Política de privacidade — Zee2 Player

Última atualização: 11 de novembro de 2026

1. Introdução

O Zee2 Player é uma app leitora de IPTV para iPhone e iPad, publicada pela Zee2 Group, fundada por Rafek Gorgay («nós»). Esta política explica o que a app faz e não faz com as suas informações.

O Zee2 Player é um leitor, não um serviço. Não inclui canais, filmes nem televisão, e não mantemos servidores que guardem os seus dados. O único servidor que mantemos é um hub opcional que liga os seus próprios dispositivos entre si (secção 4); um dispositivo que nunca ligue não o contacta. Fornece a sua própria subscrição de IPTV — uma conta Xtream Codes ou uma lista de reprodução M3U/M3U8 — e a app reproduz-a. Tudo o que a app constrói a partir dessa subscrição fica guardado no seu dispositivo.

Devido a este desenho, a maior parte do que uma política de privacidade costuma descrever não se aplica aqui. Não operamos um sistema de contas nem um armazém de dados que guarde alguma coisa sobre si. O hub passa mensagens seladas entre os seus dispositivos e não guarda nada em disco. Não há nada para nós vendermos, partilharmos ou perdermos, porque nunca recebemos as suas listas de reprodução nem o que vê numa forma que possamos ler.

Esta política abrange a própria app Zee2 Player. Não abrange o seu fornecedor de IPTV, cuja política rege a sua relação com ele — veja a secção 4.

2. Informações que não recolhemos

Não recolhemos, recebemos nem temos acesso a nada do seguinte:

O seu nome, endereço de email, número de telefone ou morada
O nome de utilizador, a palavra-passe, o endereço do servidor ou os detalhes da subscrição do seu fornecedor de IPTV
Informações de pagamento ou de faturação — a app não aceita pagamentos e não tem compras na app
A sua localização exata ou aproximada, nem qualquer identificador publicitário
O que vê, pesquisa, marca como favorito, transfere ou grava, de qualquer forma que possamos ler
Contactos, fotografias, calendários, dados de saúde ou o conteúdo de qualquer outra app

O seu endereço IP é a única exceção, e só se ligar dispositivos: o hub vê o endereço IP de cada pedido que recebe, como explica a secção 4. Se nunca ligar um dispositivo, nenhum endereço IP seu chega até nós a partir da app.

O Zee2 Player não tem conta de utilizador própria. Não há nada em que se registar, nem nenhum passo de inscrição que pudesse recolher estes dados. Ligar dispositivos não usa conta, nem endereço de email, nem ID de dispositivo, nem endereço de hardware.

O manifesto de privacidade da app declara que não há rastreio nem domínios de rastreio.

3. O que a app guarda no seu dispositivo

Tudo o que se segue fica no armazenamento da própria app, no seu dispositivo. Nunca nos é transmitido, exceto que os dispositivos que ligou trocam entre si parte disto, selado, através do hub (secção 4).

As suas listas de reprodução e o catálogo. Quando adiciona uma lista de reprodução, a app transfere-a do seu fornecedor e guarda o catálogo resultante — canais, filmes, séries, episódios, categorias e programas do guia de TV — numa base de dados local no armazenamento privado da app.

A sua atividade na app. Favoritos, posições de retoma, histórico de visualização, itens escondidos e pastas escondidas, preferências de reprodução aprendidas e registos de transferências. Existem para que a app possa mostrar onde ficou; são linhas na mesma base de dados local.

As suas definições. Aspeto, preferências de reprodução e de memória intermédia, tamanho das legendas, intervalo de atualização do guia, preferências de controlo parental e escolhas semelhantes, guardadas no armazenamento de preferências padrão do iOS.

Segredos. Palavras-passe do fornecedor, PIN parentais, segredos que pertencem a um endereço de guia de TV personalizado e, se ligar dispositivos, a chave do agregado que sela o que os seus dispositivos trocam. Estes ficam guardados no Porta-chaves do iOS — veja a secção 5.

Dispositivos ligados. Se ligar dispositivos, cada um guarda também a lista de dispositivos do seu agregado e os respetivos nomes, que pode alterar. Um dispositivo que nunca é ligado não guarda nada disto.

Conteúdos transferidos e gravados. Veja a secção 8.

Desligar um dispositivo elimina a sua chave do agregado. Eliminar uma lista de reprodução remove o seu catálogo, os seus dados de guia, os seus favoritos e o seu histórico, a entrada no Porta-chaves e qualquer ficheiro de lista de reprodução que tenha importado. Eliminar a app remove tudo.

4. O seu fornecedor de IPTV e todos os outros servidores que a app contacta

Usar uma app de IPTV significa necessariamente comunicar com o seu fornecedor. Para obter a sua lista de reprodução, atualizar o guia e reproduzir seja o que for, a app envia pedidos para o endereço de servidor que introduziu, autenticados com as credenciais que introduziu. O seu fornecedor vê, por isso, o seu endereço IP, que títulos pede e quando. Esse é o sistema do seu fornecedor, não o nosso. Não temos qualquer visibilidade sobre ele nem controlo sobre ele, e é a política de privacidade dele — não esta — que rege o que ele faz com isso. Escolha o seu fornecedor em conformidade.

Esta é a lista completa dos destinos de rede que a app pode alcançar. Nada é contactado antes de adicionar uma lista de reprodução, o hub só é contactado depois de ligar um dispositivo e só os dois primeiros alguma vez recebem uma credencial.

Destino	Quando	O que recebe
O servidor do seu fornecedor — o endereço que introduziu	Sincronização da lista de reprodução e do catálogo, atualização do guia, atualização em segundo plano, consultas de detalhes por título, todas as transmissões, reposições, transferências e gravações	O nome de utilizador e a palavra-passe do fornecedor, como a API do próprio fornecedor exige
Um endereço de guia de TV personalizado, se definir um	Atualização do guia	Apenas um segredo incorporado nesse endereço, se o tiver
Servidores de imagens indicados pelo seu fornecedor	Carregamento de cartazes, imagens de fundo e logótipos de canais	Nada que nós acrescentemos. Estes URL vêm dos metadados do próprio fornecedor e apontam muitas vezes para servidores de imagens de terceiros, pelo que esses servidores veem o endereço IP do seu dispositivo e que imagens ele pediu
O hub do Zee2, que alojamos, só depois de ligar um dispositivo	Ligar dois dispositivos, mantê-los sincronizados enquanto ambos estão abertos, «Continuar na TV» e escrever no telemóvel na pesquisa de uma TV	O endereço IP do seu dispositivo e mensagens seladas no seu dispositivo com uma chave que só os seus dispositivos têm. Nenhum endereço de lista de reprodução, nome de utilizador ou palavra-passe, e nada que possamos ler

Dois outros endereços são ligações, não pedidos: o botão «Ver trailer» abre um URL do YouTube que o seu fornecedor indicou, e o ecrã Acerca de tem ligações para páginas de licenças e de código-fonte de terceiros. Ambos passam para o Safari ou outra app; o próprio Zee2 Player não lhes faz qualquer pedido.

Não há mais nenhum destino. Além do hub opcional, a app não tem nenhum ponto de acesso próprio e não contacta nenhum serviço de metadados, de recomendações ou de publicidade de terceiros.

O hub, em termos simples

O hub é um pequeno servidor que mantemos. Ligar é uma escolha sua; até ligar um dispositivo, a app não faz nenhum pedido ao hub. Depois de ligar, a app só se liga enquanto está aberta.

O que pode ver. Que algo está ligado a um endereço que parece aleatório e não pode ser associado a si; o tamanho e a hora das mensagens seladas; e o endereço IP de cada pedido. Pode guardar uma mensagem selada de «último visto» do seu agregado em memória até 24 horas, para que uma TV aberta mais tarde possa mostrar primeiro o título certo. Não consegue ler essa mensagem e ela nunca é escrita em disco.
O que não pode ver. Os endereços das suas listas de reprodução, nomes de utilizador e palavras-passe (as palavras-passe nunca viajam entre dispositivos), o que vê, marca como favorito ou esconde, o seu PIN seja de que forma for, as suas definições, os nomes dos seus dispositivos ou quem é.
O que guarda. Nada em disco. Reiniciar o hub faz com que esqueça tudo o que tinha.
O registo de pedidos. O nosso servidor web mantém um registo de pedidos com o endereço IP de cada visitante e a hora do pedido, durante 7 dias, para detetar intrusões; não contém nada sobre as suas listas de reprodução nem sobre o que vê.
O código QR. Lê-lo com a câmara abre uma página do nosso site. O seu navegador envia-nos o seu endereço IP como em qualquer pedido web; a parte da ligação depois do # contém a chave de emparelhamento e nunca é enviada para nós.

O seu fornecedor de IPTV continua a ver o seu endereço IP e reproduz o seu vídeo diretamente. O vídeo nunca passa pelo hub.

Este site

Este site não define cookies, não executa análises e não carrega scripts, tipos de letra, imagens nem vídeos de outras empresas, e não mostra anúncios. O registo de pedidos do nosso servidor web é o descrito acima: o seu endereço IP, a hora e a página, mantidos durante 7 dias. Se escolher um idioma neste site, a escolha fica guardada no armazenamento do próprio navegador, no seu dispositivo. Não é um cookie e nunca nos é enviada.

5. Credenciais e como são protegidas

A palavra-passe do seu fornecedor é guardada no Porta-chaves do iOS — nunca na base de dados da app, nunca num registo e nunca numa exportação de diagnóstico. O mesmo se aplica ao seu PIN parental, a qualquer segredo num endereço de guia personalizado e à chave do agregado que sela o que os seus dispositivos ligados trocam. A chave nunca é enviada ao hub numa forma que o hub possa abrir e nunca sai do dispositivo numa cópia de segurança.

Os itens do Porta-chaves são guardados com acessibilidade apenas no dispositivo. Não são sincronizados com o Porta-chaves do iCloud, não são partilhados com nenhuma outra app e não passam para uma cópia de segurança cifrada do dispositivo.

Os campos de endereço na app guardam uma forma do URL sem credenciais. Quando uma ligação que cola contém uma palavra-passe, a app remove-a do endereço guardado e move-a para o Porta-chaves, e é por isso que o campo mostra depois uma palavra-passe vazia. A palavra-passe só é reposta para fazer um pedido ao seu fornecedor.

Mostrar no ecrã uma palavra-passe guardada exige primeiro a autenticação do proprietário do dispositivo — Face ID, Touch ID ou o código do dispositivo. Uma palavra-passe revelada volta a ficar oculta automaticamente após um curto tempo e sempre que a app deixa o primeiro plano, para que não apareça na imagem do seletor de apps.

Uma limitação honesta que deve conhecer

Os fornecedores do tipo Xtream incorporam o seu nome de utilizador e a sua palavra-passe nos próprios URL das transmissões, na forma /live/{username}/{password}/{id}. Esses URL têm de ser guardados para poderem ser reproduzidos, pelo que, para os fornecedores que usam este esquema, as credenciais da sua subscrição estão presentes na base de dados local do catálogo da app, ainda que não estejam em nenhuma coluna de palavras-passe.

Essa base de dados está no armazenamento privado da app, ilegível para outras apps. No entanto, está incluída nas cópias de segurança do dispositivo. Uma cópia de segurança não cifrada do seu dispositivo no iTunes ou no Finder contém, portanto, as credenciais da sua subscrição de IPTV. Cifrar a cópia de segurança do dispositivo protege-as. Dizemos isto em vez de sugerir uma proteção que o formato destes URL não permite.

6. Ligações HTTP simples

A maioria dos painéis de IPTV é alojada pelo próprio fornecedor, serve http:// simples numa porta personalizada e não tem certificado TLS. A app permite, por isso, ligações em texto simples; limitá-la a HTTPS impediria que chegasse à maioria dos serviços que os seus utilizadores já pagam, e não há uma lista fixa de servidores a permitir, porque cada instalação aponta para um sítio diferente.

A consequência merece ser dita sem rodeios: se o endereço do seu fornecedor começar por http:// e não por https://, o seu nome de utilizador e a sua palavra-passe viajam pela rede sem cifra em cada pedido e qualquer pessoa que consiga observar essa rede pode lê-los. Isto é uma propriedade do servidor do seu fornecedor, não da app. Prefira um endereço https:// quando o seu fornecedor o oferecer e tenha cuidado com redes Wi-Fi públicas.

7. Diagnósticos, registos e suporte

A app escreve diagnósticos de reprodução no registo de sistema padrão do iOS, no seu dispositivo. Nada é enviado. As credenciais, os tokens das transmissões e os URL são ocultados no momento em que são registados.

Definições → Acerca de → Partilhar diagnóstico cria um relatório de suporte que você escolhe partilhar, com quem escolher. Nunca é enviado automaticamente e nunca nos é enviado, a menos que o envie por email.

O relatório é construído segundo o princípio da presença, não do valor: regista que uma definição está configurada, não o que está definido. Contém:

A versão e a compilação da app, a versão do iOS, a classe do modelo do dispositivo (por exemplo «iPhone» — nunca o nome do seu dispositivo), o idioma e a hora a que foi gerado
Contagens de listas de reprodução e, para a lista ativa: o seu tipo, datas, desfasamento horário do guia e indicadores sim/não sobre se está definido um endereço de guia personalizado, um User-Agent ou um Referer
Uma impressão digital do fornecedor — um hash SHA-256 truncado do endereço do servidor e do nome de utilizador, calculado sem a palavra-passe. Não pode ser revertido para nenhum dos dois. Existe para que dois relatórios da mesma pessoa possam ser reconhecidos como relacionados
Contagens do catálogo e do guia, valores de capacidades do fornecedor e estatísticas de sincronização
Os valores das suas definições, se existe um PIN parental (nunca o PIN) e se o Bloqueio da app está ativo
Os últimos 50 eventos do registo de reprodução

Antes de poder ser partilhado, o relatório é depurado duas vezes. Os valores conhecidos — os nomes de utilizador, as palavras-passe e os nomes de servidor do fornecedor que estão de facto no Porta-chaves — são substituídos e, em separado, cada URL, nome de servidor, endereço IP, endereço de email, caminho de ficheiro, parâmetro com credenciais e token de alta entropia é removido por padrão. O texto final é depois verificado de novo e se algum segredo conhecido tiver sobrevivido, a app recusa-se a partilhar o relatório.

8. Transferências e gravações

As transferências ficam guardadas no armazenamento privado da app. Por predefinição, só são feitas por Wi-Fi, e Definições → Transferências mostra o espaço usado e oferece Eliminar para uma única transferência e Eliminar tudo.

As gravações são apenas de TV em direto e são escritas na pasta Documentos da app, que aparece na app Ficheiros em «No meu iPhone → Zee2 Player». É deliberado — é assim que retira uma gravação do dispositivo — mas significa que uma gravação é um ficheiro visível a que se chega sem abrir a app e que está, por isso, fora do filtro de controlo parental da app. As transferências e as gravações estão ambas incluídas nas cópias de segurança do dispositivo.

9. Crianças e controlo parental

O Zee2 Player não se destina a crianças. É um leitor multimédia de uso geral, pensado para adultos que têm a sua própria subscrição de IPTV, e não recolhemos conscientemente informações de ninguém, incluindo crianças — como descrito acima, não recolhemos nada de ninguém.

Todo o conteúdo vem do seu fornecedor e nós não o fornecemos nem o moderamos. Como as listas de reprodução de IPTV costumam incluir material para adultos, a app oferece controlo parental: um filtro de conteúdo adulto, a possibilidade de esconder itens individuais e pastas inteiras e um PIN opcional. O PIN é guardado no Porta-chaves do iOS numa entrada própria, pelo que eliminar uma lista de reprodução não o pode remover. Os dispositivos que ligou partilham uma só forma unidirecional guardada do PIN, selada em trânsito; os próprios dígitos nunca saem do dispositivo em que os escreveu. Há também um Bloqueio da app opcional que exige Face ID, Touch ID ou o código do dispositivo para abrir a app.

O filtro de conteúdo adulto classifica os títulos pelo nome e pelas categorias que o seu fornecedor indica; é uma estimativa de melhor esforço sobre texto fornecido pelo fornecedor e não será perfeito. Enquanto não for definido um PIN, comporta-se como uma preferência de visualização que qualquer pessoa que use o dispositivo pode desativar. Os pais devem tratá-lo como uma camada a par do Tempo de ecrã do iOS, não como uma garantia.

10. Publicidade, análises e rastreio

O Zee2 Player não contém publicidade, nem análises, nem SDK de relatórios de falhas, nem telemetria de qualquer tipo. Não o rastreia entre apps ou sites, não usa cookies nem identificadores publicitários e não contém código de rastreio de terceiros. Não há dados para vender e não vendemos nenhuns.

Os únicos componentes de terceiros da app são as bibliotecas de multimédia, de base de dados e de imagens listadas no ecrã Acerca de → Agradecimentos. Nenhum deles comunica connosco nem com os respetivos autores.

11. Segurança

Os segredos são guardados no Porta-chaves do iOS com acessibilidade apenas no dispositivo, não na base de dados nem nas preferências
Os endereços guardados não têm credenciais; as palavras-passe só são reanexadas para o próprio pedido
Todo o caminho pelo qual um URL pode chegar a um registo, a uma mensagem de erro, a uma mensagem no ecrã ou a uma exportação de diagnóstico passa primeiro por um ocultador
Mostrar um segredo guardado exige autenticação do proprietário do dispositivo, e os segredos revelados voltam a ficar ocultos após um tempo e quando a app deixa o primeiro plano
Os dados da app vivem dentro da área restrita de aplicações do iOS e não são legíveis por outras apps
Tudo o que os seus dispositivos ligados trocam é selado no dispositivo que envia com uma chave que o hub nunca tem, pelo que o hub, e quem observe a rede, só vê bytes selados

Nenhum sistema é perfeitamente seguro. As limitações que conhecemos estão indicadas nas secções 5, 6 e 8 em vez de omitidas.

12. As suas escolhas e os seus direitos

Como os seus dados ficam nos seus dispositivos, exerce estes direitos diretamente em vez de nos os pedir — não temos nenhuma cópia legível de nada para divulgar, corrigir ou eliminar.

Acesso e portabilidade. As suas gravações são ficheiros normais na app Ficheiros. Um relatório de diagnóstico pode ser gerado e lido em qualquer momento
Eliminação. Elimine uma lista de reprodução para remover o catálogo, o guia, os favoritos, o histórico e as credenciais guardadas. Elimine as transferências uma a uma ou todas de uma vez. Limpe o guia guardado. Desligue um dispositivo e ele esquece a sua chave do agregado; não há nada no hub para eliminar. Eliminar a app remove tudo o que ela guarda, e o iOS remove com ela os respetivos itens do Porta-chaves. A única mensagem guardada pelo hub expira em 24 horas e o seu registo de pedidos em 7 dias
Controlo. O controlo parental, o Bloqueio da app, as transferências apenas por Wi-Fi, a atualização em segundo plano e o enriquecimento de metadados são todos definições que controla. Os dispositivos ligados e o Continuar na TV ficam desativados até ligar um dispositivo, cada tipo de dados tem o seu próprio interruptor de sincronização em Definições → Dispositivos e pode remover qualquer dispositivo do agregado
Dados do fornecedor. Para tudo o que o seu fornecedor guarda sobre si, contacte o seu fornecedor — nós não podemos aceder, exportar nem eliminar esses dados

Se estiver no EEE, no Reino Unido, na Califórnia ou noutra região com direitos legais sobre dados, a posição prática é muito semelhante: um pedido de acesso ou de apagamento dirigido a nós não devolveria nenhuma conta, perfil, lista de reprodução nem dados de visualização, porque não temos nenhum. O único dado pessoal que tratamos é um endereço IP, em trânsito quando liga dispositivos e no registo de segurança de 7 dias descrito na secção 4; não o conseguimos associar a uma pessoa sem que nos digam o endereço. O seu fornecedor pode muito bem ser responsável pelo tratamento da sua subscrição.

13. Alterações a esta política

Se o comportamento da app mudar de uma forma que afete esta política, este documento será atualizado e a data de «Última atualização» no topo mudará. As alterações materiais refletir-se-ão também nas informações de privacidade da App Store para a app. Continuar a usar a app depois de uma atualização significa que aceita a política revista.

14. Contacto

Dúvidas sobre esta política ou sobre a privacidade no Zee2 Player:

Zee2 Group — zeetwogroup@gmail.com

O mesmo endereço aparece na app em Definições → Acerca de → Suporte.