Modelo. Este texto descreve o funcionamento real do sistema, mas precisa ser revisado por um advogado e completado com os dados de quem opera a plataforma (razão social, CNPJ, endereço e encarregado de dados) antes de ser usado com clientes.

Política de Privacidade

Esta política explica como o Painel de Propagandas trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Papéis

Cada empresa cliente é controladora do conteúdo que publica e dos dados dos seus usuários. A operadora da plataforma atua como operadora, tratando esses dados apenas para prestar o serviço. Quando a própria operadora usa o sistema em seus estabelecimentos, ela é controladora desses dados.

2. Dados tratados

Usuários do painel: nome de usuário, senha (guardada somente em forma criptografada, com hash irreversível), papel de acesso e, se ativada, a chave da verificação em duas etapas.
Registros de acesso e auditoria: data e hora, endereço IP e ações realizadas (entradas, tentativas de senha errada, envio, alteração e exclusão de propagandas). A guarda desses registros também atende ao Marco Civil da Internet (Lei nº 12.965/2014).
Telas (TVs): endereço IP, identificação do navegador, horário do último contato e o registro das propagandas exibidas, com data, hora e duração.
Conteúdo enviado: imagens, vídeos e textos publicados pela empresa cliente.

O sistema não coleta dados das pessoas que assistem às telas: não usa câmeras, sensores, reconhecimento facial nem rastreamento do público.

3. Finalidades e bases legais

Autenticar usuários e proteger as contas: execução de contrato e legítimo interesse (segurança).
Exibir as propagandas, monitorar as telas e gerar relatórios de exibição: execução de contrato.
Manter registros de acesso: cumprimento de obrigação legal e legítimo interesse (prevenção a fraudes).

4. Retenção

Histórico de exibições: 365 dias, depois apagado automaticamente.
Registros de acesso: 190 dias, depois apagados automaticamente (o art. 15 do Marco Civil exige no mínimo 6 meses).
Backups: os 7 mais recentes, substituídos diariamente.
Dados da empresa: enquanto o contrato estiver ativo. Depois da exclusão da conta, são apagados, inclusive dos backups, conforme o rodízio acima.

5. Compartilhamento

Os dados não são vendidos. Podem ser processados por fornecedores de infraestrutura (hospedagem, envio de e-mail) estritamente para operar o serviço, ou fornecidos a autoridades quando exigido por lei.

6. Segurança

Senhas com hash forte, verificação em duas etapas opcional, bloqueio após tentativas erradas, isolamento dos dados entre empresas, proteção contra ataques comuns da web, conexão criptografada (HTTPS, quando configurada) e backups diários.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade e exclusão dos seus dados, além de informações sobre compartilhamento (art. 18 da LGPD). Administradores podem exportar todos os dados da empresa na página “Empresa”. Para os outros pedidos, entre em contato: gustavo32995@live.com.

8. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas aos administradores das empresas clientes.