Política de Privacidade

Política de Privacidade

1. Do que trata esta política

Explica quais dados o Loop Player coleta, por que, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o painel, o aplicativo das telas, o portal do anunciante e o site.

Uma distinção que importa. Se você é assinante, tratamos os dados da sua conta como controlador. Nos dados dos seus anunciantes, dos signatários dos seus contratos e das pessoas que aparecem no conteúdo que você exibe, o controlador é você e nós somos o operador: tratamos esses dados sob as suas instruções, e a base legal daquilo é responsabilidade sua. Os anunciantes que usam o portal são informados por esta política e pelos Termos do Portal.

2. Dados que tratamos

2.1 Conta do assinante e das pessoas que ele convida

2.2 Dados dos seus anunciantes e dos seus contratos (você é o controlador)

2.3 Aparelhos

2.4 Uso

2.5 O que NÃO coletamos

• Não há câmera nem microfone: o Loop Player não capta imagem ou som do ambiente, e não mede audiência, rostos ou passantes.
• Não vendemos dados a ninguém, em nenhuma hipótese, e não usamos seus dados nem seu conteúdo para publicidade nossa ou de terceiros.
• Não guardamos números de cartão. Sua senha não sai daqui: na verificação de senha vazada, enviamos ao serviço de consulta apenas os cinco primeiros caracteres de um hash, e a comparação termina no nosso servidor.

3. Com quem compartilhamos

Apenas com quem é necessário para o serviço funcionar, cada um para a sua parte:

4. Transferência internacional

O servidor e o banco de dados ficam em datacenter da Contabo Inc. nos Estados Unidos, e os arquivos e cópias de segurança ficam na rede da Cloudflare, que pode guardá-los fora do Brasil. O assistente de inteligência artificial do atendimento (Anthropic e OpenAI) também roda nos Estados Unidos e recebe só a conversa de suporte. Isso caracteriza transferência internacional nos termos do art. 33 da LGPD. A transferência é necessária para a execução do contrato entre você e nós (art. 33, VI): é onde o serviço que você contratou roda. Os fornecedores estão sujeitos a obrigações contratuais de segurança e confidencialidade, e as cópias de segurança são cifradas antes de sair do servidor. Se essa localização for incompatível com uma exigência sua, fale conosco antes de contratar.

5. Segurança

• Tráfego cifrado em trânsito (HTTPS/TLS). Senhas guardadas apenas como hash bcrypt. Senhas conhecidas em vazamentos são recusadas.
• Verificação em duas etapas disponível para todas as contas, e exigida de quem é dono da conta ou tem acesso ao Financeiro ou à equipe, quando a conta tem os módulos Contratos ou Financeiro; todo pagamento pede o código.
• Separação por conta: cada assinante enxerga somente os próprios dados; cada anunciante, somente os próprios contratos.
• Chaves de integração guardadas cifradas. Links de mídia com validade curta.
• Cópias de segurança diárias, cifradas, fora do servidor principal, com ensaio periódico de restauração.
• Registro de atividade para auditoria de acessos e alterações.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o art. 48 da LGPD, e daremos a você o que precisar para comunicar seus anunciantes.

6. Seus direitos

A LGPD garante, a qualquer momento e gratuitamente: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse. Para exercer qualquer um deles, escreva para privacidade@loopplayer.com.br. Respondemos em até 15 dias, como manda o art. 19. Parte disso você faz sozinho pelo painel: exportar seus dados, corrigir o cadastro, desconectar integrações e excluir a conta.

Se você é anunciante de um assinante, dirija o pedido a ele: o controlador dos seus dados é ele, e o painel dele tem os dois botões que atendem o pedido na hora — baixar tudo o que o sistema guarda sobre você, e apagar. O que a lei obriga a manter (contrato, cobrança, nota) continua existindo, mas deixa de identificar você. Se ele não atender, escreva para privacidade@loopplayer.com.br e nós o ajudamos a cumprir o prazo.

7. Cookies e armazenamento local

Não usamos cookies de publicidade nem de rastreamento de terceiros. O que guardamos no seu navegador é o necessário para o painel funcionar: o token de sessão, as preferências (última aba aberta, a porta do portal que você usa), um cookie temporário durante o login com Google e um identificador aleatório do navegador, que serve só para reconhecer um aparelho em que você já entrou e avisar quando a entrada vem de um aparelho novo.

8. Crianças e adolescentes

O Loop Player é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que isso ocorreu, os dados serão eliminados.

9. Por quanto tempo guardamos cada coisa

Os prazos abaixo não são intenção: são o que uma rotina diária do sistema aplica sozinha, e estão escritos em um único lugar do código, de onde esta tabela é conferida. Contar um prazo diferente aqui e lá reprova a nossa própria bateria de testes.

O que não está na tabela fica enquanto a conta existir, e por um destes três motivos: é o negócio em si (contrato, cobrança, recebimento, nota fiscal), que a lei manda guardar; é configuração da conta, que não descreve pessoa nenhuma; ou é o conteúdo que o assinante colocou no ar, que pertence a ele. Também aqui a lista é escrita item a item no código, com o motivo de cada um, e um item novo sem decisão reprova os testes.

• Contratos assinados, documentos fiscais e registros de cobrança: pelo prazo que a legislação exigir, mesmo após o encerramento da conta.
• Registros de acesso à aplicação: pelo prazo do Marco Civil da Internet (Lei nº 12.965/2014).
• Cópias de segurança: as cópias que contenham dados apagados são substituídas no ciclo normal, em até 35 dias.
• Registro dos pedidos de titular que atendemos: enquanto a conta existir, sem o nome de quem pediu. Ele é o comprovante exigido pelo art. 37 da LGPD — guardar ali o nome de quem pediu para sumir desfaria o próprio pedido.

Ao excluir a conta, seu conteúdo e seus dados de cadastro são apagados, exceto o que a lei nos obrigue a reter.

10. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes são comunicadas no painel, que pede o seu aceite da versão nova, e a data no topo indica a versão vigente.

11. Contato e encarregado

Solicitações de titular, dúvidas sobre esta política e reclamações: privacidade@loopplayer.com.br, que é o canal do encarregado previsto no art. 41 da LGPD. Assuntos comerciais e de suporte seguem em contato@loopplayer.com.br. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

VITOR ALVES DE OLIVEIRA, CNPJ 53.336.433/0001-89, Rua Ipê, 299, Bairro Amazonas, Montanha/ES, CEP 29890-000.