01Quem somos
A ViewStore.tv é uma plataforma de mídia em telas: estabelecimentos cadastram suas telas e locais, e anunciantes veiculam campanhas nessa rede. A plataforma é operada pela Mass Solutions Ltda, inscrita no CNPJ 60.619.797/0001-20, com sede em Parobé/RS, que é a controladora dos dados pessoais tratados nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Esta política vale para o site viewstore.tv, o painel de exibidores e anunciantes, a lista de espera, a compra de anúncios por QR code e o player instalado nas telas.
02Dados que coletamos
Coletamos apenas o necessário para cada uso da plataforma. A maior parte dos dados é informada por você; alguns são gerados automaticamente quando você usa o serviço.
| Contexto | Dados |
|---|---|
| Conta (exibidores e anunciantes) | Nome, e-mail, telefone (opcional) e senha, que guardamos apenas como hash irreversível. Também registramos o perfil de acesso e a data de confirmação do e-mail. |
| Lista de espera | Nome, e-mail, telefone (opcional), cidade e estado, perfil (exibidor ou anunciante), segmento do negócio e o registro do seu consentimento. |
| Compra de anúncio por QR code | Nome, e-mail, telefone, a imagem enviada para o anúncio e o registro do seu consentimento. Criamos uma conta simplificada associada ao seu e-mail para você acompanhar o pedido. |
| Locais e telas | Nome, endereço e coordenadas do local, telefone, site, horário e categoria; dados técnicos das telas (modelo, sistema, resolução, orientação), status de conexão e registros de exibição (qual anúncio passou, em qual tela e quando). |
| Conteúdo enviado | Imagens e vídeos enviados para campanhas e para a biblioteca de criativos. |
| Pagamentos | Valor, status e identificadores da cobrança. O pagamento é feito no ambiente da InfinitePay: não recebemos dados de cartão ou bancários e não coletamos CPF. |
| Registros de acesso | Endereço IP, data e hora, navegador e dispositivo (user-agent) e a página ou recurso acessado. |
Não coletamos dados pessoais sensíveis (como origem racial, saúde, religião ou biometria) e não usamos ferramentas de análise de audiência ou publicidade comportamental no site.
03Para que usamos os dados
Cada tratamento tem uma finalidade definida e uma base legal prevista no art. 7º da LGPD:
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar o serviço: parear telas, veicular campanhas e comprovar exibições. | Execução de contrato (art. 7º, V) |
| Processar pagamentos e enviar mensagens do serviço, como confirmação de e-mail, redefinição de senha e avisos sobre campanhas e moderação. | Execução de contrato (art. 7º, V) |
| Falar com você sobre o pré-lançamento e enviar o convite da lista de espera. | Consentimento (art. 7º, I) |
| Enviar o link de acompanhamento de um anúncio comprado por QR code, por e-mail e, quando disponível, por WhatsApp. | Consentimento (art. 7º, I) |
| Moderar conteúdo, prevenir fraudes e abusos, manter registros de auditoria e proteger a plataforma. | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso e cumprir obrigações fiscais e contábeis. | Obrigação legal (art. 7º, II) |
| Defender direitos em processos judiciais, administrativos ou arbitrais. | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais e não os usamos para decisões tomadas unicamente por meios automatizados que afetem seus interesses.
04Com quem compartilhamos
Compartilhamos dados apenas quando necessário para prestar o serviço, sempre no limite dessa necessidade:
- Provedores de infraestrutura: hospedagem do site e da API, banco de dados, armazenamento de arquivos e envio de e-mails. Eles atuam como operadores, seguindo nossas instruções.
- InfinitePay, que processa os pagamentos e recebe nome, e-mail e telefone do pagador, além do valor e da descrição do pedido.
- Google (Maps e Places), usado no painel para sugerir endereços ao cadastrar um local. O texto digitado na busca de endereço é enviado ao Google.
- ViaCEP e OpenStreetMap (Nominatim), consultados pelo nosso servidor com o CEP e o endereço do local, para completar o endereço e calcular a localização.
- Outros usuários da plataforma, na medida do serviço: locais marcados como públicos (nome, endereço e categoria) aparecem para anunciantes na vitrine da rede, e o conteúdo das campanhas é exibido nas telas contratadas. Os dados de quem compra um anúncio por QR code não são mostrados ao organizador do evento.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
05Transferência internacional
Alguns provedores, como os de infraestrutura em nuvem e o Google, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD: contratamos provedores que oferecem garantias adequadas de proteção, como cláusulas contratuais e padrões reconhecidos de segurança.
07Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para cada finalidade e pelos prazos que a lei exige:
- Dados da conta: enquanto a conta estiver ativa. Depois do encerramento, excluímos ou anonimizamos os dados, exceto os que a lei nos obriga a manter.
- Lista de espera: até o fim do pré-lançamento ou até você pedir a exclusão. Se você se descadastrar, paramos os envios na hora e guardamos o registro do descadastro para comprovar que respeitamos sua escolha.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Pagamentos: pelo prazo das obrigações fiscais e contábeis. As notificações técnicas recebidas do provedor de pagamento são apagadas em 90 dias.
- Registros de exibição: enquanto forem necessários para comprovar e cobrar as campanhas veiculadas.
- Links de confirmação e de redefinição de senha: apagados depois que expiram. Arquivos enviados e não usados em nenhuma campanha: apagados em 24 horas.
08Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou alteração, entre elas:
- comunicação sempre criptografada (HTTPS);
- senhas e tokens de sessão guardados apenas como hash, nunca em texto puro;
- cookies de sessão inacessíveis a scripts da página;
- links de mídia assinados e temporários;
- acesso interno restrito por perfil, com registro de auditoria das ações administrativas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.
09Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição a um tratamento feito com base no legítimo interesse.
Para exercer qualquer desses direitos, escreva para [email protected], de preferência a partir do e-mail cadastrado. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias.
Algumas ações você faz direto: nome e telefone podem ser editados no seu perfil, e todo e-mail da lista de espera traz um link para se descadastrar.
10Crianças e adolescentes
A plataforma é destinada a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você identificar um cadastro desse tipo, avise-nos para que possamos excluí-lo.
11Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas por e-mail ou no painel.
12Contato e encarregado
Controladora: Mass Solutions Ltda, CNPJ 60.619.797/0001-20, Parobé/RS.
Canal do encarregado pelo tratamento de dados pessoais: [email protected].
Se entender que sua solicitação não foi atendida, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.