guia de segurança e condições
Privacidade no IPTV: Quais Dados Proteger
Nenhum IPTV precisa da sua senha bancária para liberar um teste. Veja quais dados fazem sentido informar, quais recusar e como se expor menos.
Quais dados um serviço de IPTV pode pedir?
Apenas o necessário para liberar e dar suporte ao acesso: uma forma de contato e a informação de qual aparelho você usa. Senha de banco, documento digitalizado, código recebido por SMS e acesso remoto ao aparelho nunca são necessários para iniciar um teste.
A regra é simples de aplicar e resolve a maior parte dos golpes que circulam no setor.
O que é razoável informar
Para colocar um serviço de IPTV no ar, quem atende precisa saber muito pouco sobre você.
- Uma forma de contato, para enviar os dados de acesso e prestar suporte.
- Marca e modelo do aparelho, que definem qual aplicativo será indicado.
- Eventualmente, o tipo de conexão, se houver problema de estabilidade a diagnosticar.
Na contratação de um plano, entram os dados necessários ao pagamento — e apenas eles, processados pelo meio escolhido.
O que nunca deve ser pedido
Esta lista merece ser guardada. Nenhum item abaixo tem justificativa técnica em um serviço de televisão pela internet:
- Senha de banco ou de aplicativo financeiro.
- Documento pessoal digitalizado para "liberar" um teste gratuito.
- Código de verificação recebido por SMS ou por aplicativo de mensagens.
- Acesso remoto ao seu celular, computador ou televisão.
- Senha de e-mail ou de outras contas.
Um pedido desses durante uma solicitação de teste é motivo suficiente para encerrar a conversa, por melhor que pareça a oferta.
Por que o código de SMS é o pedido mais perigoso
Vale destacar este isoladamente, porque é o golpe mais frequente.
Aplicativos de mensagem usam um código enviado por SMS para transferir a conta de aparelho. Quem obtém esse código assume o seu número — e com ele, o acesso às suas conversas e à sua lista de contatos.
Nenhuma etapa de liberação de IPTV envolve esse código. Se alguém pedir, o objetivo não é liberar televisão.
Os dados que o serviço naturalmente registra
Há informações que qualquer operação gera, e vale saber quais são.
| Tipo de dado | Para que serve | Deve estar na política |
|---|---|---|
| Contato informado | Enviar acesso e prestar suporte | Sim |
| Aparelho declarado | Indicar o aplicativo correto | Sim |
| Registro de acesso | Identificar uso simultâneo além do contratado | Sim |
| Histórico de atendimento | Continuidade do suporte | Sim |
| Dados de pagamento | Processar a contratação | Sim, com o meio informado |
A questão não é a existência desses registros — é se eles estão descritos em uma política de privacidade publicada e acessível, com data de atualização.
O que a lei garante a você
A Lei Geral de Proteção de Dados dá sustentação prática a tudo o que foi dito acima.
O artigo 6º estabelece o princípio da finalidade — o tratamento deve ter "propósitos legítimos, específicos, explícitos e informados ao titular" — e o da necessidade, que limita o tratamento "ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos".
Traduzindo para o caso concreto: um serviço de IPTV pedir sua senha bancária não passa em nenhum dos dois princípios. Não há finalidade legítima declarável, e o dado é manifestamente excessivo.
O artigo 18 lista o que você pode exigir do responsável pelo tratamento, a qualquer momento e mediante requisição:
- Confirmação de que existe tratamento dos seus dados.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem os dados foram compartilhados.
- Informação sobre a possibilidade de não consentir e as consequências disso.
- Revogação do consentimento.
A ANPD acrescenta um ponto importante: o titular "não poderá ser cobrado pelos custos do exercício de seus direitos", e a requisição pode ser feita tanto perante a autoridade quanto perante os órgãos de defesa do consumidor, quando o tratamento ocorre em uma relação de consumo.
Cuidados do seu lado
Parte da proteção não depende do fornecedor.
- Não reutilize senhas. Use uma senha exclusiva para o serviço, diferente das de e-mail e banco.
- Não compartilhe os dados de acesso. Além de violar os termos, permite que terceiros usem seu acesso e o derrubem por uso simultâneo.
- Instale apenas pela loja oficial do aparelho, assunto do guia sobre aplicativos de IPTV e a origem do download.
- Confira as permissões que o aplicativo solicita e recuse as que não fazem sentido.
- Prefira pagamento rastreável, com comprovante em nome de uma empresa identificável.
O aparelho também guarda dados
Um ponto que passa despercebido: a televisão conectada é um computador, e coleta informações sobre o que é exibido nela.
Isso vale para qualquer conteúdo, não só para IPTV. As configurações de privacidade dos principais sistemas de Smart TV permitem limitar a coleta de dados de uso e a personalização de anúncios — vale percorrer esse menu uma vez.
O mesmo raciocínio se aplica a TV Box: aparelhos sem homologação da Anatel costumam trazer sistema modificado de fábrica, com componentes que ninguém auditou.
Se você já entregou um dado que não devia
Acontece, e agir rápido reduz bastante o estrago.
- Se foi uma senha: troque imediatamente essa senha e todas as contas que usavam a mesma combinação.
- Se foi um código de SMS: tente recuperar a conta do aplicativo de mensagens pelo próprio aplicativo, que reenvia um novo código ao seu número, e avise seus contatos.
- Se foi um documento: monitore consultas ao seu CPF pelos canais de proteção ao crédito e registre um boletim de ocorrência, que serve como prova em contestações futuras.
- Se foi acesso remoto: desconecte o aparelho da internet, desinstale o programa de acesso e troque as senhas a partir de outro dispositivo.
- Em qualquer caso: guarde as conversas. Elas são a evidência de que o pedido foi feito.
O ponto mais importante é não deixar para depois por constrangimento. O prejuízo cresce com o tempo, não com a exposição do erro.
Como avaliar a política de privacidade de um serviço
Não é preciso ser advogado. Quatro perguntas bastam:
- Quais dados são coletados? A lista deve ser específica, não genérica.
- Para que são usados? A finalidade precisa estar declarada.
- Com quem são compartilhados? Prestadores de serviço devem estar nomeados por categoria.
- Por quanto tempo são guardados? Um prazo, ainda que aproximado, deve constar.
Se a página existe mas não responde nenhuma dessas quatro, ela é decorativa.
Verifique antes de entregar qualquer dado
A forma mais segura de avaliar como um serviço trata informações é observar o que ele pede logo no primeiro contato.
É por isso que o teste de IPTV que oferecemos exige apenas a informação de qual aparelho você usa — nada além disso. E as condições completas de tratamento de dados estão escritas na nossa política, junto do que explicamos no guia sobre termos e cancelamento.
