Política de privacidade do Aurora

Última atualização: 25 de setembro de 2026.

O Aurora é um leitor multimédia para as listas de reprodução e os servidores multimédia que lhe adicionar. Esta página explica o que a aplicação guarda e para onde o envia. Em resumo: o que adiciona e o que vê permanece no seu dispositivo, e os únicos servidores com que o Aurora comunica para aceder aos seus conteúdos são os que introduzir. Não temos servidores próprios. Há duas coisas que saem do dispositivo e que não se destinam à sua fonte: se a aplicação falhar, envia um relatório da falha — concebido de modo a não permitir identificá-lo — a um serviço de comunicação de erros, para que a possamos corrigir; e a versão gratuita financia-se com pausas publicitárias, e num telemóvel ou tablet os anúncios nessas pausas provêm da Google, que recolhe dados próprios, conforme descrito abaixo. O Aurora Premium não tem anúncios e nunca chega a iniciar o software de publicidade.

Quem é o responsável

O Aurora é desenvolvido pela Rhythmcode, Unipessoal Lda, que é a responsável pelo tratamento, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), dos poucos dados pessoais em que o criador do Aurora tem alguma intervenção: os relatórios de erro que a aplicação envia, a decisão de incluir o software de publicidade da Google na versão gratuita e os e-mails que nos enviar.

Rhythmcode, Unipessoal Lda — NIPC 516661493 — Portugal.

Contacto: support@rhythmcode.pt.

O que o Aurora guarda no seu dispositivo

Listas de reprodução e credenciais de acesso. Os endereços, nomes de utilizador e palavras-passe das listas de reprodução e dos servidores multimédia que adicionar. São guardados no dispositivo para que a aplicação possa iniciar sessão em seu nome. Na Apple TV, é mantida uma cópia no próprio armazenamento de definições do sistema, para que se conserve quando o sistema limpa as caches.
Catálogo. Uma cópia local das listas de canais, filmes e séries que a sua fonte publica, para que a navegação e a pesquisa funcionem sem ligação e com rapidez.
Favoritos e histórico de visualização, incluindo até onde viu um filme ou episódio, para que a aplicação possa retomar onde parou.
Definições, como o tamanho das legendas, o buffer de transmissão e se as categorias para adultos estão ocultas.
Se tem o Premium, e quanto viu desde a última pausa publicitária. Nenhuma destas informações é enviada para nós nem para o software de publicidade.

Nada disto nos é alguma vez enviado: nunca sai do seu dispositivo através do Aurora, exceto conforme descrito na secção seguinte. Pode eliminar qualquer destes dados a qualquer momento em Settings ▸ Clear stored data (Definições ▸ Limpar dados guardados), e tudo é eliminado quando desinstala a aplicação.

Cópias de segurança do dispositivo. Num iPhone ou iPad, uma cópia de segurança do dispositivo que tenha ativado — no iCloud ou num computador — inclui os dados guardados pelo Aurora, tal como inclui os de outras aplicações, na sua própria Conta Apple. No Android, o Aurora exclui-se da cópia de segurança do sistema. Num PC Windows ou num Mac, os dados ficam no seu perfil de utilizador e estão incluídos em quaisquer cópias de segurança que faça dele.

Para onde vão os seus dados

A fonte que adicionou. Para iniciar sessão, carregar as listas e reproduzir os fluxos, o Aurora envia as suas credenciais e pedidos diretamente para o endereço do servidor que introduziu. Muitos destes servidores utilizam HTTP simples, que não é cifrado; o que fazem com os seus dados rege-se pelos respetivos termos, e não por esta política.
O seu dispositivo Chromecast ou AirPlay. Quando transmite, o endereço do fluxo é enviado para o dispositivo que escolheu na sua própria rede. A framework Cast da Google no iPhone e no iPad pode recolher informações do dispositivo ao abrigo da política de privacidade da Google. Quando o Aurora arranca num iPhone ou iPad, essa framework pergunta também a um serviço público, o ipify (api.ipify.org), qual é o endereço IP público do dispositivo, que esse serviço necessariamente vê; o Aurora não utiliza nem guarda a resposta.
A App Store ou o Google Play, se comprar o Premium. A compra é feita junto da loja, e não junto do Aurora: a aplicação nunca vê os seus dados de pagamento. A aplicação pergunta à loja se a sua conta da loja é titular do Premium e memoriza a resposta no dispositivo.
A Google, para os anúncios nas pausas da versão gratuita — apenas em telemóveis e tablets. Quando uma pausa oferece um anúncio, este é carregado e apresentado pelo software de publicidade da Google (AdMob). A Google recebe o seu endereço IP, que indica aproximadamente onde se encontra; identificadores do dispositivo, incluindo o respetivo identificador de publicidade, quando o permitir; e os anúncios que lhe foram apresentados ou em que tocou, bem como dados de diagnóstico sobre o próprio software de publicidade. Utiliza-os para escolher e medir anúncios e para os proteger contra fraude, ao abrigo da política de privacidade da Google e da sua página sobre a forma como utiliza os dados das aplicações que utilizam os seus serviços. O Aurora não comunica à Google nada sobre as suas listas de reprodução, as suas fontes ou o que vê, e o software de publicidade não tem acesso a essas informações.
Sentry, para os relatórios de erro — todas as versões. Se o Aurora falhar, ou se for intercetado um erro no seu interior, a aplicação envia um relatório à Sentry, um serviço de comunicação de erros, para que possamos ver o que correu mal e corrigi-lo. Um relatório indica o que falhou e em que ponto do código da aplicação, o modelo do dispositivo e a versão do sistema, a versão da aplicação, se se trata da versão para telemóvel, TV ou computador, e os últimos passos da aplicação antes da falha — ecrãs abertos, botões premidos. Num iPhone ou iPad pode incluir também os diagnósticos da própria Apple sobre o motivo por que o sistema terminou a aplicação — falta de memória, por exemplo, ou a aplicação ter deixado de responder —, que a Apple entrega à aplicação no arranque seguinte. O relatório foi concebido para não o identificar: não contém qualquer conta, nome, identificador de publicidade ou do dispositivo, nem captura de ecrã, e, antes de ser enviado um relatório elaborado pela aplicação, o nome de utilizador e a palavra-passe são apagados de todos os endereços nele contidos, pelo que as credenciais de acesso de uma fonte nunca saem do dispositivo num relatório. (Um relatório de terminação abrupta da aplicação, ou de uma falha abaixo do código da própria aplicação, é escrito pela biblioteca de comunicação de erros e não pela aplicação, e está configurado para não registar quaisquer endereços nem qualquer identificador.) As suas listas de reprodução, o seu histórico e o que estava a ver não constam do relatório. A Sentry recebe o seu endereço IP na entrega do relatório, como acontece com qualquer servidor, e configurámos os relatórios para não o conservarem. O detalhe jurídico encontra-se em Relatórios de erro.
Nenhum outro destino. O Aurora não tem sistema de contas nem de análise estatística, nem servidores próprios. Não envia as suas listas de reprodução, credenciais, histórico ou hábitos de visualização ao programador nem a qualquer outra pessoa.

Anúncios: o detalhe jurídico

Quem decide o quê. Nós decidimos que a versão gratuita inclui o software de publicidade da Google; a Google decide, na qualidade de responsável pelo tratamento autónomo, o que faz com os dados que esse software recolhe. Para as pessoas no Espaço Económico Europeu e na Suíça, trata-se da Google Ireland Limited; noutros locais, da Google LLC. Nós nunca recebemos estes dados.
Fundamento jurídico. No Espaço Económico Europeu, no Reino Unido e na Suíça, o software de publicidade só é iniciado, e só lê ou guarda algo no seu dispositivo, com o seu consentimento, prestado no formulário de consentimento da Google. É livre de recusar: o Aurora funciona da mesma forma, e poderá ver anúncios menos personalizados, ou uma mensagem do próprio Aurora em vez de um anúncio. Pode retirar o consentimento a qualquer momento em Settings ▸ About ▸ Ad privacy choices (Definições ▸ Acerca de ▸ Opções de privacidade dos anúncios); a retirada não invalida o que tiver sido licitamente feito anteriormente. Noutros locais, o mesmo formulário oferece as opções exigidas pela legislação local.
Transferências para fora da Europa. A Google pode tratar estes dados nos Estados Unidos e noutros países. A Google declara que, para o efeito, se baseia no Quadro de Privacidade de Dados UE–EUA e em cláusulas contratuais-tipo; consulte a sua página sobre quadros de transferência de dados.
Durante quanto tempo. A Google conserva os dados de publicidade durante os prazos previstos na sua política de conservação. Nós não conservamos quaisquer dados.

As suas opções quanto aos anúncios

Nada é carregado antes de responder. No Espaço Económico Europeu, no Reino Unido e na Suíça, o Aurora apresenta o formulário de consentimento da Google antes de o software de publicidade ser iniciado, e só o inicia depois de ter respondido. Pode alterar a sua resposta a qualquer momento em Settings ▸ About ▸ Ad privacy choices.
No iPhone e no iPad, é o pedido da própria Apple que determina se os anúncios podem utilizar o identificador de publicidade do dispositivo. Recusar mantém os anúncios, mas torna-os menos personalizados; pode alterar esta opção no sistema, em Definições ▸ Privacidade e segurança ▸ Rastreio.
Um anúncio só é apresentado quando o pede, a partir do ecrã de pausa do próprio Aurora. O Aurora nunca abre um anúncio por iniciativa própria.
Numa Apple TV ou numa Android TV, as pausas apresentam apenas a mensagem do próprio Aurora sobre o Premium. O software de publicidade nunca é iniciado numa TV, não é pedido qualquer consentimento e nada do que foi descrito acima se aplica. A aplicação para computador não tem pausas nem qualquer software de publicidade.
O Premium elimina as pausas e, com elas, todos os anúncios. Num dispositivo em que o Premium esteja ativo, o software de publicidade nunca é iniciado.

Relatórios de erro: o detalhe jurídico

O quê e porquê. Um relatório de erro é o único dado sobre a utilização da aplicação que nos chega, e existe para que uma falha detetada num dispositivo possa ser corrigida para todos. Os relatórios são analisados pelo programador para encontrar e corrigir falhas, e para nada mais: não para medir a forma como a aplicação é utilizada, e nunca para fins publicitários.
Fundamento jurídico. O nosso interesse legítimo em manter a aplicação a funcionar (artigo 6.º, n.º 1, alínea f), do RGPD), ponderado face a um relatório expurgado de tudo o que o pudesse identificar. Não é pedido consentimento, uma vez que nenhum é necessário para um relatório de diagnóstico deste tipo; a aplicação não lê nem guarda nada no seu dispositivo para esse efeito além do relatório a aguardar envio.
Quem o trata. A Functional Software, Inc., que opera sob a designação Sentry, de São Francisco, na qualidade de nosso subcontratante, ao abrigo do seu aditamento relativo ao tratamento de dados. Os relatórios são armazenados na região da União Europeia da Sentry, em Frankfurt, e não saem dela.
Durante quanto tempo. A Sentry elimina cada relatório noventa dias após a sua receção. Não conservamos qualquer cópia.
As suas opções. Uma vez que um relatório não contém nada que o identifique, não conseguimos distinguir o seu para lho mostrar ou para o eliminar; os noventa dias encarregam-se disso. Tem o direito de se opor a este tratamento, e pode fazê-lo escrevendo-nos; nesta versão, não existe na aplicação nenhuma opção para esse efeito.

Se nos escrever

Se nos enviar um e-mail, utilizamos o seu endereço e o que escreveu para lhe responder e para tratar do assunto — com base no nosso interesse legítimo em responder a quem nos contacta, ou numa obrigação legal quando a sua mensagem for uma reclamação ou um pedido de natureza jurídica. Conservamos a correspondência apenas durante o tempo necessário para esse efeito e não a partilhamos com ninguém, exceto com a empresa que aloja o nosso e-mail, ou quando a lei o exija.

Os seus direitos

Nos termos do Regulamento Geral sobre a Proteção de Dados, tem o direito de solicitar o acesso aos seus dados pessoais e a respetiva retificação ou apagamento, de limitar a sua utilização ou de se opor a ela, de os receber num formato portável e de retirar um consentimento que tenha prestado. Uma vez que o Aurora guarda os seus dados no seu próprio dispositivo e nós não detemos nenhum deles, a maior parte disto está nas suas mãos: Settings ▸ Clear stored data apaga-os. Relativamente aos dados recolhidos pelo software de publicidade da Google, as ferramentas da própria Google — acessíveis a partir da sua política de privacidade — são a via direta, e ajudá-lo-emos se nos escrever. Os únicos dados que nós próprios detemos são os e-mails que nos tenha enviado e os relatórios de erro, que não estão associados a si.

Tem também o direito de apresentar reclamação junto de uma autoridade de proteção de dados: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt), ou a autoridade do país onde reside.

O Aurora não toma decisões automatizadas sobre si e não vende os seus dados.

Crianças

O Aurora está classificado para adultos, porque reproduz tudo o que uma fonte que adicione disponibilize, e não se destina a menores de 18 anos. Por predefinição, oculta as categorias identificadas como sendo para adultos. Não se dirige a crianças, e o próprio Aurora não recolhe nada sobre ninguém além dos relatórios de erro descritos acima, que não identificam ninguém; o que o software de publicidade recolhe na versão gratuita está descrito acima.

Alterações e contacto

Se esta política for alterada, a data acima é alterada em conformidade e o novo texto é publicado aqui. As questões devem ser enviadas para support@rhythmcode.pt.