Que dados um serviço de IPTV pode pedir no cadastro?

Resposta rápida: Pela LGPD, um serviço de IPTV só deve pedir os dados pessoais necessários para a finalidade que informa, como identificar quem assina, combinar o acesso e receber o pagamento. Senha de outras contas, código de verificação e foto de cartão ficam fora dessa lista, e você tem direito de acessar, corrigir e pedir a eliminação dos seus dados.

O princípio da necessidade: só o que o serviço usa

A Lei Geral de Proteção de Dados vale para qualquer empresa que trata dados de pessoas no Brasil, inclusive serviços de assinatura. Ela começa definindo o que está protegido. A Lei 13.709/2018 (LGPD), no texto oficial do Planalto, diz no art. 5º que dado pessoal é “informação relacionada a pessoa natural identificada ou identificável”.

O art. 6º lista os princípios que todo tratamento de dados deve seguir. Um deles responde diretamente à pergunta deste texto. O inciso III define a necessidade como a “limitação do tratamento ao mínimo necessário para a realização de suas finalidades”, com dados pertinentes, proporcionais e não excessivos.

Na prática, a pergunta a fazer diante de cada campo do cadastro é: para que o serviço usa isso? Se a resposta não aparece, o pedido merece desconfiança.

Vale também para campos opcionais. Se o cadastro tem espaço para informações que não mudam nada no serviço, como profissão ou renda, deixe em branco e pergunte, pelo atendimento do serviço, para que elas seriam usadas.

O mesmo art. 6º traz outros princípios que ajudam a ler um cadastro:

• finalidade: o motivo do tratamento precisa ser legítimo, específico e informado ao titular;
• transparência: as informações sobre o tratamento devem ser claras e fáceis de acessar;
• segurança: quem guarda os dados precisa protegê-los de acessos não autorizados.

Quais dados o cadastro pede e quais nenhum serviço precisa?

Num serviço de assinatura, alguns dados têm finalidade fácil de explicar:

1. Nome: identifica quem é o titular da assinatura.
2. Um contato para a conversa: é por onde o atendimento fala com você sobre o acesso e a renovação.
3. Dados do pagamento: variam com a forma escolhida e servem para confirmar que o pagamento é seu.
4. O aparelho e o app que você usa: ajudam a configurar o acesso, sem ser dado pessoal sensível.

A página da ANPD para o titular de dados dá exemplos do que é dado pessoal, como nome e sobrenome, endereço residencial, data de nascimento e número de documentos como RG e CPF. Todos eles merecem o mesmo cuidado: informe só o que tiver finalidade clara.

Se os seus dados mudaram depois de assinar, o passo a passo de como atualizar os dados de cadastro do IPTV mostra como pedir a correção.

Alguns pedidos não têm relação com assistir TV e são sinal de golpe, seja de quem for:

• a senha do seu e-mail, do banco ou de rede social;
• o código de verificação que chega por mensagem quando alguém tenta entrar na sua conta;
• foto da frente e do verso do cartão de crédito;
• acesso remoto ao seu celular ou computador com a desculpa de configurar o sinal;
• a senha do Wi-Fi de casa.

A Cartilha do CERT.br sobre comércio via internet é direta sobre o segundo item: “Não compartilhe seu usuário e senha”, nem códigos de verificação. O mesmo vale para os dados que o serviço manda para você: servidor, usuário e senha do IPTV são pessoais. Veja como proteger a URL e os dados de acesso do IPTV.

Seus direitos pela LGPD: acesso, correção e eliminação

O art. 18 da LGPD diz que o titular tem direito a obter do controlador, “a qualquer momento e mediante requisição”, uma série de providências sobre os próprios dados. Entre elas:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. eliminação dos dados tratados com o consentimento do titular, ressalvadas as exceções previstas no art. 16 da lei.

Para pedir qualquer um desses itens, o caminho é o canal de atendimento do próprio serviço. Faça o pedido por escrito, diga qual direito está exercendo e guarde a conversa.

Um modelo simples de pedido: informe o nome do titular da assinatura, diga que, com base no art. 18 da LGPD, quer acesso aos dados pessoais guardados, ou a correção de um dado específico, e peça a confirmação por escrito.

Se o pedido não for atendido, há um passo seguinte. A ANPD explica, na mesma página do titular: “Caso o controlador não conceda esses direitos, o titular poderá fazer uma reclamação perante a ANPD.”

Onde ler a política de privacidade antes de enviar os dados?

A LGPD também cuida da transparência antes do cadastro. O art. 9º diz que o titular tem direito “ao acesso facilitado às informações sobre o tratamento de seus dados”, incluindo a finalidade, a forma e a duração do tratamento e a identificação de quem trata os dados.

Na prática, procure no rodapé do site do serviço o link de política de privacidade e confira:

• quem é o responsável pelos dados e como falar com ele;
• para que cada dado é usado;
• por quanto tempo os dados ficam guardados;
• com quem os dados são compartilhados;
• como pedir acesso, correção ou eliminação.

Esse cuidado faz parte de reconhecer um serviço identificado: empresa, atendimento e regras claras. Entenda o que mais conferir em como diferenciar IPTV pirata de serviço identificado.

A pergunta que vale para cada campo do cadastro é sempre a mesma: para que o serviço usa isso? Ficou com dúvida sobre algum dado antes de informar? Pergunte pelo atendimento do site: Tirar a dúvida pelo site.

Perguntas frequentes