Política de privacidade

1. Quem trata os dados

O controlador dos dados da conta é o operador desta plataforma, identificado no site e no painel. Esta política descreve quais dados usamos, para quê, com quem compartilhamos e quais direitos a pessoa titular tem pela Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Quais dados coletamos

• Cadastro: nome da loja, nome da pessoa, e-mail e senha (armazenada de forma irreversível).
• Aceite: data, hora, IP e identificador da versão dos termos e desta política.
• Uso do painel: horário de acesso, endereço IP, navegador.
• Loja: TVs, anúncios, mídias da galeria, paletas e configurações.
• Cobrança (plano pago): CPF/CNPJ e celular informados para a Asaas, identificadores da Asaas, situação da assinatura e histórico de plano.
• Aparelho: sinal de que a TV está no ar (heartbeat) e registros técnicos de reprodução, para o relatório da conta.
• Origem de campanha: primeiro e último clique (canal, mídia, campanha e, se houver, o atalho /c/...) gravados no cadastro, para entendermos de onde veio a conta.

Não emitimos nota fiscal pelo sistema. Documento, se o pagamento exigir, fica com a Asaas.

3. Para que usamos

Prestar o serviço (conta, playlist, TV, equipe, galeria, chamado interno). Identificar quem aceitou qual versão dos documentos. Cobrar planos pagos pela Asaas e tratar inadimplência. Enviar e-mail transacional. Prevenir abuso, fraude e uso indevido. Medir o funil público (visita, início e fim de cadastro, pagamento) de forma agregada por dia. Cumprir obrigação legal e defender direitos em eventual disputa.

Base legal, conforme o caso: execução de contrato (art. 7º, V, da LGPD), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança, suporte e melhoria do serviço (art. 7º, IX) e consentimento para cookies de anúncio (art. 7º, I).

4. Com quem compartilhamos

Provedor de hospedagem e, se configurado, de armazenamento de arquivos. Asaas, só o necessário para cobrar o plano. Serviço de e-mail (SMTP) configurado pelo operador, para os avisos da conta. Google Ads e Meta, somente se o operador ligar os pixels no backoffice e a pessoa aceitar cookies de anúncio na primeira visita pública — aí podemos medir visita e cadastro para otimizar anúncios. Autoridade pública, quando a lei exigir. Não vendemos dados pessoais.

5. Cookies

Usamos cookies essenciais de sessão, de preferência de tema e o cookie de origem de campanha (acq, cerca de 90 dias), para lembrar o primeiro e o último clique até o cadastro. Esses cookies são necessários ao serviço.

Cookies e scripts de Google Ads e Meta só disparam em páginas públicas (site, cadastro, termos) depois do aceite na barra de cookies. Sem o aceite, o pixel não dispara; as métricas agregadas no nosso servidor (visita e funil) continuam. Não injetamos esses scripts no painel logado nem no player da TV.

6. Retenção

Mantemos os dados enquanto a conta existir e pelo prazo necessário depois do encerramento para cobrança, obrigação legal e defesa de direitos. O histórico de aceite é guardado para demonstrar qual versão estava vigente. Mídias e anúncios são apagados com a conta, salvo backup de segurança por período curto. Métricas de tráfego ficam agregadas por dia, sem guardar cada pageview para sempre.

7. Direitos da pessoa titular

A pessoa pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação de consentimento, pelos canais de suporte do site (chamado interno no painel e, quando houver, WhatsApp). A revogação do aceite da versão vigente impede o uso do painel até um novo aceite. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança e menores

Aplicamos medidas técnicas razoáveis (senha com hash, HTTPS, controle de acesso). Nenhum sistema é isento de risco. O serviço não se destina a menores de 18 anos como titulares de conta.

9. Alterações desta política

Uma versão nova é publicada no backoffice e passa a ser a vigente. Quem já tinha conta precisará lê-la e aceitá-la de novo. A versão anterior permanece no histórico.

10. Contato

Dúvidas sobre privacidade devem ir ao chamado interno no painel ou ao WhatsApp de suporte, quando publicado no site.