Jurídico

Política de Privacidade

O que o Lorra coleta, por quê, por quanto tempo guardamos esses dados e o controle que você tem sobre eles.

Versão 2026-09-25 · Em vigor desde 25 de setembro de 2026

Esta é uma tradução feita para sua conveniência. Em caso de divergência, prevalece o texto em inglês — abrir o original. Encontrou alguma imprecisão? Escreva para info@deralign.com que a gente corrige.

1. Resumo

Este resumo existe para facilitar a leitura. O texto vinculante é o das seções abaixo.

O Lorra armazena sua biblioteca — o que você salva manualmente e, se você ativar o rastreamento automático na extensão do navegador, os vídeos que você reproduz nesse navegador: o endereço da página, o título, o link do pôster, a temporada e o episódio, a posição de reprodução e por quanto tempo você assistiu — além dos dados de conta necessários para você entrar.
O rastreamento automático fica desativado até que você o ative. Você pode desativá-lo ou excluir sites específicos a qualquer momento, e apagar qualquer item junto com seu histórico.
Não vendemos seus dados, não exibimos anúncios, não criamos perfis publicitários e não usamos ferramentas de análise nem cookies de rastreamento de terceiros.
As estatísticas de instalação são anônimas: um identificador aleatório, o navegador, o sistema operacional e a versão da extensão, nunca vinculados à sua conta.
Este site conta visitas e cliques em links de forma anônima, com seu próprio script: sem cookies e sem endereço IP ou dados do navegador em seus registros. Se o seu navegador enviar Do Not Track ou Global Privacy Control, nada é contado.
Você pode apagar definitivamente itens ou toda a sua conta pelo próprio aplicativo a qualquer momento, e nos pedir uma cópia dos seus dados.

2. Quem é o responsável

O Lorra é operado por LIMITED LIABILITY COMPANY “DERALIGN” (ООО «ДЕРАЛАЙН»), Russian TIN 5904419034, Russia, Perm Krai, Perm, 80 Pushkina Street (“nós”), controlador (“operador”, na terminologia da lei russa) dos dados pessoais aqui descritos. Para qualquer dúvida, solicitação ou reclamação sobre privacidade, escreva para info@deralign.com. Respondemos a solicitações sobre seus dados pessoais em até 10 dias úteis — o prazo fixado pelo artigo 20 da Lei Federal russa nº 152-FZ —, prazo que podemos prorrogar uma vez por mais 5 dias úteis, informando o motivo. Quando o GDPR se aplicar, respondemos em no máximo um mês. As demais perguntas respondemos, em regra, em até 14 dias úteis.

Esta política abrange o site do Lorra, a extensão do navegador e os aplicativos móveis (em conjunto, o “Serviço”).

3. O que coletamos

Coletamos apenas o que o Serviço precisa para funcionar. Não há coleta oculta: tudo o que aparece abaixo é digitado por você, gerado por uma ação sua ou registrado pelo rastreamento automático depois que você o ativa.

Dados	O que são	Quando
Conta	Login, endereço de e-mail, senha (armazenada apenas como hash bcrypt — nunca vemos nem armazenamos a senha em si), imagem ou link de avatar opcional, e a data e a hora em que você aceitou os Termos de Uso e deu seu consentimento para o tratamento de dados pessoais, com a versão de cada um.	Quando você se cadastra ou edita seu perfil.
Biblioteca	Título, tipo de mídia, status, link do pôster/prévia, temporada e episódio, posição e duração da reprodução, sua avaliação, anotações, coleções, pastas e o endereço da página (URL e domínio) de onde o item veio.	Quando você salva ou atualiza um item, e enquanto o rastreamento automático registra um vídeo.
Histórico de exibição	Um registro por exibição: posição inicial e final, tempo efetivamente assistido, temporada e episódio, endereço da página, avaliação e data e hora — o histórico por trás de “Continuar assistindo”.	Quando você salva o progresso, e enquanto o rastreamento automático registra um vídeo.
Feedback	Sua mensagem, dados de contato e avaliação opcionais, vinculados à sua conta, quando você usa “Deixar uma avaliação” ou “Solicitar colaboração”.	Somente quando você envia um formulário.
Redefinição de senha	Seu endereço de e-mail e um código de uso único em forma de hash, válido por 15 minutos.	Somente quando você solicita uma redefinição.
Estatísticas anônimas de instalação	Tipo de evento (instalação), um identificador aleatório criado pela extensão, navegador, sistema operacional e versão da extensão. Enviadas sem o token da sua conta e armazenadas sem o seu endereço IP e sem qualquer vínculo com a sua conta.	Uma vez, quando a extensão é instalada.
Estatísticas de visitas ao site	Para cada visita a este site: um identificador aleatório da visita, as páginas abertas (apenas o caminho, sem a query string nem o fragmento) e quando, o nome do host do site de onde você veio, o tipo de origem do tráfego e tags de campanha de uma lista fixa; para cada clique em link, o tipo de link, seu host e caminho, e seu texto. Veja a seção 7.	Quando você abre este site, a menos que seu navegador envie Do Not Track ou Global Privacy Control.
Logs do servidor	Logs técnicos padrão das requisições à nossa API e dos carregamentos de páginas deste site: o endereço IP a partir do qual seu dispositivo se conecta, o horário, o endereço solicitado, o código de resposta, a página de origem e o User-Agent do navegador. Mantidos por pouco tempo, para segurança e solução de problemas.	Automaticamente, a cada requisição.

O que a sua biblioteca revela. Os endereços de páginas na sua biblioteca e no seu histórico — principalmente com o rastreamento automático ativado — mostram em quais sites você assiste, o que assiste neles e quando. Tratamos essas informações como sensíveis, as mantemos restritas à sua conta e nunca as analisamos para nenhuma finalidade além de mostrá-las de volta para você. Nosso painel de administração nunca mostra o conteúdo de uma biblioteca — nem títulos, nem endereços, nem avaliações —, apenas contagens e datas, como quantos itens uma conta tem e quando ela registrou a última exibição. O que nossos administradores veem de uma conta é o login, o endereço de e-mail e o avatar, além do texto completo de qualquer avaliação ou solicitação de colaboração que você nos enviar, junto com os dados de contato que você decidiu incluir. Se houver sites que você prefere manter fora do Lorra, exclua-os ou deixe o rastreamento automático desativado.

4. Rastreamento automático

O rastreamento automático é um recurso da extensão do Lorra para navegador. Ele fica desativado até que você o ative em Perfil → Rastreamento automático. O aplicativo móvel não tem rastreamento automático: ele mostra sua biblioteca, incluindo o que a extensão registrou, e permite adicionar itens manualmente.

O que a extensão lê, e quando

Para que o rastreamento funcione em qualquer site de streaming, a extensão pede ao seu navegador acesso a todos os sites e executa um pequeno script em cada página e em cada frame incorporado. Enquanto o rastreamento está desativado, esse script não envia nada e não lê nada da página além do endereço do site, que ele compara, dentro do seu navegador, com a sua lista de sites excluídos. Em um site que você excluiu, nada é registrado nem enviado: a própria página não é lida, e tudo o que um player de vídeo incorporado nela a partir de outro domínio informar é descartado dentro do seu navegador.

Enquanto o rastreamento está ativado, o script procura um vídeo com pelo menos 5 minutos de duração — clipes mais curtos, prévias em loop e transmissões ao vivo são ignorados — e lê:

a posição do vídeo, sua duração e quantos segundos foram efetivamente reproduzidos (avançar e voltar não contam);
o endereço (URL) e o domínio da página aberta na aba;
o que a página diz estar exibindo: seu título e manchete, e os metadados que ela publica para mecanismos de busca e controles de mídia (Open Graph, Twitter Card, Schema.org, Media Session) — como o nome da série, os números da temporada e do episódio, o nome do site e o link de uma imagem de pôster.

A extensão também lê a aba atual quando você pede: quando você abre a tela “Salvar o que assisto” (para preencher o formulário), quando abre as configurações de rastreamento (para oferecer a exclusão daquele site) e quando toca em “Continuar assistindo” (para levar o vídeo à posição salva). Ela não lê campos de formulário, o que você digita, senhas nem cookies.

O que é enviado ao Lorra, e quando

Nada é enviado até que pelo menos 90 segundos do vídeo tenham sido efetivamente reproduzidos. Depois disso, enquanto o vídeo é reproduzido, a extensão envia uma atualização ao nosso servidor aproximadamente a cada 30 segundos, e também quando você pausa, quando o vídeo termina e quando você fecha a aba ou vai para outra página. Cada atualização contém o endereço e o domínio da página, o título, o link do pôster, o nome do site, a temporada e o episódio, a posição, a duração, os segundos assistidos e um identificador aleatório daquela exibição.

Nosso servidor usa a atualização para criar ou atualizar o item na sua biblioteca, colocá-lo em uma pasta da série correspondente (ou, no caso de um vídeo que não pertence a nenhuma série, do site), adicionar um registro ao seu histórico e marcar o item como concluído quando cerca de 90% dele tiver sido reproduzido.

Se você não estiver conectado à extensão, nada é enviado e nada é guardado para depois.
Se não for possível conectar ao nosso servidor, as atualizações aguardam na extensão (no máximo as 200 mais recentes) e são enviadas quando a conexão voltar.
A extensão envia dados de rastreamento apenas para o servidor do próprio Lorra.

O que fica no seu navegador

A extensão guarda no armazenamento local do seu navegador: se o rastreamento está ativado, sua lista de sites excluídos, os vídeos em reprodução no momento (exibidos como “Assistindo agora”, incluindo os que ainda não foram reproduzidos por tempo suficiente para serem salvos) e as atualizações aguardando envio. A chave do rastreamento e a lista de sites excluídos nunca são enviadas para nós. As atualizações aguardando envio são descartadas quando você sai da conta na extensão, de modo que nunca podem chegar a outra conta conectada depois. Remover a extensão do navegador apaga esse armazenamento.

Como desativá-lo e remover o que ele registrou

Desativar: Perfil → Rastreamento automático → “Registrar o que eu assisto”. A partir desse momento nada é registrado, inclusive em abas já abertas, e nada do que ainda não tinha sido enviado é enviado.
Excluir um site: na mesma tela, exclua o site em que você está ou digite um domínio. A partir daí, nada do que for reproduzido nesse site ou em seus subdomínios é registrado, e nada vindo dele que ainda não tinha sido enviado é enviado.
Apagar o que foi registrado: apague o item da sua biblioteca — o histórico e as anotações dele são apagados junto — ou exclua sua conta. Apagar uma pasta mantém os itens que estão nela.

Desativar o rastreamento ou excluir um site não apaga, por si só, nada que já esteja na sua biblioteca.

5. O que nunca fazemos

São compromissos, não aspirações. Se algum deles mudar, esta política muda primeiro.

Nunca vendemos, alugamos ou trocamos seus dados pessoais — com ninguém, por nenhum preço.
Nunca exibimos publicidade no Serviço e nunca compartilhamos dados com redes de anúncios ou corretores de dados.
Nunca criamos perfis publicitários ou comportamentais e não tomamos decisões automatizadas com efeitos jurídicos sobre você.
Nunca incorporamos ferramentas de análise de terceiros, pixels de rastreamento, gravadores de sessão ou rastreadores de redes sociais.
Nunca lemos sua biblioteca para marketing, recomendações vendidas a terceiros ou treinamento de modelos.
Nunca pedimos dados de cartão de pagamento — atualmente o Serviço não tem recursos pagos.

6. Por que tratamos os dados, e com qual base legal

Quando o GDPR ou uma lei comparável se aplicar, nossas bases legais são as seguintes.

Finalidade	Base legal
Criar sua conta e permitir que você entre	Execução de contrato (art. 6(1)(b) do GDPR)
Armazenar e mostrar sua biblioteca, histórico e anotações — a função principal	Execução de contrato (art. 6(1)(b))
Rastreamento automático: registrar na sua biblioteca e no seu histórico os vídeos que você reproduz na extensão do navegador	Execução de contrato (art. 6(1)(b)) — um recurso que você mesmo ativa e pode desativar a qualquer momento
Registrar quando você aceitou os Termos de Uso e deu seu consentimento para o tratamento de dados pessoais, e quais versões	Legítimo interesse (art. 6(1)(f)) — poder demonstrar o que foi aceito e quando
Enviar um código de redefinição de senha que você solicitou	Execução de contrato (art. 6(1)(b))
Responder a um feedback ou a uma solicitação de colaboração que você enviou	Legítimo interesse (art. 6(1)(f)) — responder a você
Manter o Serviço seguro, prevenir abusos e corrigir falhas	Legítimo interesse (art. 6(1)(f)) — operar um serviço seguro
Contar instalações de forma anônima	Legítimo interesse (art. 6(1)(f)) — saber se o produto funciona, sem identificar você
Contar de forma anônima as visitas a este site e os cliques em seus links	Legítimo interesse (art. 6(1)(f)) — saber se o site é útil, sem identificar você
Cumprir a lei quando formos obrigados	Obrigação legal (art. 6(1)(c))

Nos termos da lei russa (Lei Federal nº 152-FZ): tratamos os dados pessoais dos usuários cadastrados com base no consentimento que você dá, separadamente destes documentos, ao se cadastrar — veja o Consentimento para o Tratamento de Dados Pessoais. Ele indica o controlador, as finalidades, os dados, o que fazemos com eles, quem os trata em nosso nome, por quanto tempo o consentimento vale e como revogá-lo.

7. Cookies, estatísticas do site e armazenamento local

Este site não usa cookies. Ele conta visitas e cliques em links, de forma anônima e sem nenhum serviço de análise de terceiros:

O script de contagem é servido pelo próprio site, e as estatísticas são processadas em nosso próprio servidor. Nenhuma empresa de análise as recebe, e elas não são vinculadas à sua conta do Lorra.
Se o seu navegador enviar Do Not Track ou Global Privacy Control, o script não faz nada.
Cada visita recebe um identificador aleatório, guardado no armazenamento de sessão do seu navegador para aquela aba, junto com uma anotação de quais páginas já foram contadas; o navegador o apaga quando a aba é fechada. O script não usa cookies nem armazenamento local.
O que é registrado: as páginas que você abre — apenas o caminho, sem a query string nem o fragmento — e quando; o nome do host do site de onde você veio; o tipo de origem do tráfego (como busca ou redes sociais) e as tags de campanha, que só são mantidas se estiverem na nossa lista fixa. Para um clique em link: o tipo de link, seu host e caminho (também sem query nem fragmento) e o texto do link.
Para links de e-mail e telefone, apenas o tipo de link é registrado — nunca o endereço, o número ou o texto do link.
Seu endereço IP chega ao nosso servidor a cada requisição, como em qualquer site. Os registros de estatísticas não contêm o IP nem o User-Agent do seu navegador: o endereço é usado apenas como um hash com chave mantido em memória, para limitar abusos, e nunca é gravado.
Os registros são apagados após 180 dias.

A extensão e o aplicativo móvel guardam seu token de sessão e suas preferências no armazenamento local do dispositivo; a extensão também guarda ali os dados do rastreamento automático descritos na seção 4. Esse armazenamento serve apenas ao próprio Serviço — não é usado para publicidade nem para análise. Seu token de sessão nunca sai do seu dispositivo, a não ser para autenticar você na nossa API, e é removido quando você limpa os dados do aplicativo ou remove a extensão.

Não compartilhamos seus dados com ninguém, exceto com os prestadores de serviços necessários para operar o Serviço, e apenas na medida do necessário:

Prestador	O que recebe	Por quê
Nosso provedor de hospedagem, LIMITED LIABILITY COMPANY “TIMEWEB.CLOUD” (ООО «ТАЙМВЭБ.КЛАУД»), Russian TIN 7810945525	Todos os dados do Serviço, conforme armazenados no servidor que alugamos	Operação dos servidores e do banco de dados
Google (Gmail SMTP)	Seu endereço de e-mail, seu login e o código de redefinição, no momento em que um e-mail é enviado	Entrega dos e-mails de redefinição de senha
Chrome Web Store, Apple App Store, RuStore	O que eles coletarem para a distribuição, conforme suas próprias políticas — nós recebemos apenas números agregados de downloads. O aplicativo para Android é distribuído pela RuStore; ele não está disponível no Google Play.	Distribuição dos aplicativos

Os sites da sua biblioteca não são nossos prestadores, mas duas requisições comuns chegam até eles. Quando a extensão ou o aplicativo mostra um pôster, seu dispositivo carrega essa imagem diretamente do endereço publicado pelo site — não fazemos proxy dela —, então esse site vê o seu endereço IP, exatamente como veria se você mesmo abrisse a página. E quando você pede ao aplicativo móvel que preencha os dados a partir de um link, é o nosso servidor — e não o seu dispositivo — que solicita essa página para ler o título e a imagem de prévia.

Também podemos divulgar dados se formos legalmente obrigados (ordem judicial vinculante ou requisição legal), para proteger nossos direitos ou a segurança de alguém, ou no contexto de uma fusão ou aquisição — caso em que avisaremos você com antecedência e esta política continuará se aplicando até ser substituída.

9. Onde seus dados são armazenados, e transferências internacionais

O banco de dados e os arquivos do Lorra ficam em servidores localizados na Federação Russa, alugados do provedor de hospedagem indicado na seção 8. O registro, a sistematização, a acumulação, o armazenamento, a atualização e a extração dos dados pessoais de cidadãos da Federação Russa ocorrem nesses bancos de dados, conforme exige o artigo 18, parte 5, da Lei Federal nº 152-FZ.

Apenas um tipo de dado sai do país, e somente no momento em que é necessário: quando você pede para redefinir sua senha, o e-mail é entregue pelo serviço Gmail SMTP do Google, de modo que seu endereço de e-mail, seu login e o código de redefinição chegam à Google LLC, nos EUA. Nenhum outro dado sobre você é enviado para lá. O documento de consentimento também menciona essa transferência.

Quando o GDPR ou uma lei comparável se aplicar a você e transferirmos dados pessoais para fora do EEE, do Reino Unido ou de outra região com regras de transferência, nos baseamos em uma decisão de adequação ou nas Cláusulas Contratuais Padrão da Comissão Europeia. Você pode solicitar detalhes sobre as salvaguardas adotadas escrevendo para nós.

10. Por quanto tempo guardamos os dados

Dados	Retenção
Conta e biblioteca	Até você apagar o item ou excluir sua conta. Apagar um item remove o histórico e as anotações dele. Excluir sua conta remove do banco de dados em uso sua conta, biblioteca, pastas, coleções, histórico e anotações.
Registro da aceitação dos Termos e do consentimento dado	Enquanto sua conta existir.
Dados de rastreamento na extensão	O estado de um vídeo em reprodução: até a aba ser fechada ou ir para outra página. Atualizações aguardando envio: no máximo as 200 mais recentes, até serem entregues, você sair da conta ou o rastreamento ser desativado ou o site delas ser excluído. Tudo isso: até você remover a extensão.
Códigos de redefinição de senha	Um código é válido por 15 minutos e pode ser usado uma única vez. O registro dele — o endereço de e-mail para o qual foi enviado e o hash do código — permanece depois no banco de dados até que o apaguemos manualmente; não há limpeza programada.
Mensagens de feedback	Mantidas até que as apaguemos manualmente — não fazemos exclusão automática, por isso não prometemos um prazo fixo. Se você excluir sua conta, o feedback que você enviou é mantido sem o vínculo com a sua conta, incluindo os dados de contato que você mesmo digitou na mensagem.
Logs do servidor	Os logs de acesso do servidor web são rotacionados conforme o cronograma padrão do servidor; os logs dos contêineres da aplicação são rotacionados por tamanho — 10 MB por arquivo, com cinco arquivos mantidos — e não por idade. Não mantemos cópias além do que essas rotações guardam.
Estatísticas anônimas de instalação	Mantidas por tempo indeterminado — não contêm vínculo com a sua conta nem endereço IP.
Estatísticas de visitas ao site	180 dias; depois são apagadas.
Backups	O banco de dados passa por backup regularmente, cada backup é mantido por 30 dias e depois descartado no rodízio, e o acesso aos backups é restrito. Por isso, dados que você apagou podem continuar em um backup por até 30 dias depois de apagados.

11. Segurança

Adotamos medidas concretas em vez de garantias vagas:

As senhas passam por hash com bcrypt e nunca são armazenadas, registradas em log ou transmitidas em texto puro — não conseguimos ler a sua senha.
O tráfego entre o seu dispositivo e a nossa API é criptografado com TLS (HTTPS).
O acesso é autenticado com tokens de curta duração; sua biblioteca só pode ser acessada com o seu próprio token.
Os códigos de redefinição são armazenados em forma de hash, expiram em 15 minutos e são de uso único.
O acesso administrativo ao banco de dados é restrito, e os serviços internos não ficam expostos à internet pública.
O banco de dados passa por backup regularmente, os backups são mantidos por 30 dias e o acesso a eles é restrito às mesmas pessoas que administram o banco de dados.

Sendo francos com você: nenhum serviço na internet é perfeitamente seguro, e não vamos fingir o contrário. Se um incidente de segurança afetar seus dados pessoais, notificaremos a autoridade supervisora competente — nos termos do artigo 21 da Lei Federal nº 152-FZ, em até 24 horas após tomarmos conhecimento, com as conclusões da nossa própria investigação em até 72 horas; em até 72 horas quando o GDPR se aplicar — e avisaremos você diretamente quando a lei exigir. Na máxima extensão permitida pela lei, não somos responsáveis por acesso não autorizado causado por fatores fora do nosso controle razoável, ou pela reutilização, compartilhamento ou comprometimento em outro lugar das suas próprias credenciais. Nada aqui afasta uma responsabilidade que a lei aplicável não nos permite excluir.

A sua parte importa: use uma senha exclusiva para o Lorra e nos avise imediatamente se achar que outra pessoa acessou a sua conta.

12. Seus direitos

Dependendo de onde você mora, você tem alguns ou todos estes direitos, gratuitamente:

Acesso — obter uma cópia dos dados que temos sobre você.
Correção — corrigir qualquer dado inexato, diretamente no seu perfil ou na sua biblioteca, ou pedindo para nós.
Eliminação — apagar itens com o histórico deles, ou sua conta e todos os seus dados. Isso já vem no aplicativo; você não precisa da nossa permissão.
Restrição e oposição — desativar você mesmo o rastreamento automático ou excluir sites a qualquer momento, pedir que suspendamos o tratamento ou se opor a um tratamento baseado em legítimo interesse.
Portabilidade — receber sua biblioteca e seu histórico em formato legível por máquina. Não há botão de exportação no aplicativo: escreva para nós e preparamos o arquivo manualmente.
Revogação do consentimento — revogar a qualquer momento seu consentimento para o tratamento de dados pessoais, escrevendo para nós ou excluindo sua conta, conforme descrito no documento de consentimento. A revogação não afeta o tratamento realizado antes dela.
Reclamação — apresentar uma reclamação à sua autoridade de proteção de dados. Preferimos que você nos avise primeiro, mas esse direito é seu de qualquer forma.

Se você estiver na Califórnia: você pode solicitar a divulgação das categorias e dos dados pessoais específicos coletados, solicitar a exclusão e optar por não participar da “venda” ou do “compartilhamento” de informações pessoais. Não vendemos nem compartilhamos informações pessoais no sentido em que esses termos são definidos pela CCPA/CPRA, então não há nada a recusar, e nunca discriminaremos você por exercer um direito.

Se você estiver na Rússia: você tem os direitos garantidos pela Lei Federal nº 152-FZ “Sobre Dados Pessoais”, incluindo o acesso aos seus dados, a correção, o bloqueio ou a destruição de dados incompletos, desatualizados, inexatos ou obtidos ilegalmente, e a revogação do consentimento.

13. Crianças

O Serviço não se destina a menores de 16 anos (ou da idade mínima para consentimento digital onde você mora, se for menor — mas nunca menores de 13 anos). Não coletamos dados de crianças conscientemente. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e nós os apagaremos.

14. Alterações nesta política

Podemos atualizar esta política conforme o Serviço evolui. A versão e a data de vigência no topo sempre indicam a versão atual. Se uma alteração afetar de forma relevante os seus direitos ou a forma como usamos os seus dados, avisaremos você no aplicativo ou por e-mail antes que ela entre em vigor. Não faremos alterações que reduzam a sua privacidade retroativamente.

15. Contato

Dúvidas sobre privacidade, solicitações sobre dados e reclamações: info@deralign.com. Diga o que você quer e de qual conta. Solicitações sobre seus dados pessoais são respondidas em até 10 dias úteis, prazo que podemos prorrogar uma vez por mais 5; as demais perguntas, em regra, em até 14 dias úteis.

Dúvidas sobre este documento? Escreva para info@deralign.com.