Política de Privacidade
1. Do que trata esta política
Explica quais dados o Loop Player coleta, por que, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o painel, o aplicativo das telas, o portal do anunciante e o site.
Uma distinção que importa. Se você é assinante, tratamos os dados da sua conta como controlador. Nos dados dos seus anunciantes, dos signatários dos seus contratos e das pessoas que aparecem no conteúdo que você exibe, o controlador é você e nós somos o operador: tratamos esses dados sob as suas instruções, e a base legal daquilo é responsabilidade sua. Os anunciantes que usam o portal são informados por esta política e pelos Termos do Portal.
2. Dados que tratamos
2.1 Conta do assinante e das pessoas que ele convida
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Nome, e-mail, hash da senha | autenticação e comunicações do serviço (a senha em si nunca é guardada) | execução de contrato | até a exclusão da conta |
| Identificador Google | entrar com conta Google, quando você opta por isso | execução de contrato | até a exclusão da conta |
| Número de WhatsApp | verificação em duas etapas e avisos, quando você ativa | execução de contrato | até a desativação |
| Razão social, CPF ou CNPJ, endereço | emissão de cobrança do plano e impressão nos contratos que você emite | execução de contrato, obrigação fiscal | prazo legal fiscal |
| Identidade visual (logomarca, cores, nome fantasia) | vestir o cadastro público, os contratos e o portal com a sua marca | execução de contrato | até a exclusão da conta |
| Chaves do Asaas ou Mercado Pago, WhatsApp e Autentique | operar as integrações que você conectou | execução de contrato | até você desconectar |
| Aceite dos termos (data, hora, versão) | registrar o consentimento contratual | obrigação legal | enquanto a conta existir, e 5 anos depois |
2.2 Dados dos seus anunciantes e dos seus contratos (você é o controlador)
| Dado | Finalidade | Retenção |
|---|---|---|
| Nome, CPF ou CNPJ, endereço, e-mail, WhatsApp do anunciante e dos signatários | cadastro, contratos, cobranças e assinatura eletrônica | enquanto o cadastro existir; contratos assinados e registros de cobrança pelo prazo fiscal |
| Conta do anunciante no portal (nome, e-mail, hash da senha) | acesso ao portal | enquanto o cadastro do anunciante existir; sai quando o assinante o remove ou atende a um pedido de exclusão |
| Mídias enviadas pelo portal e as decisões de aprovação | exibição nas telas e prestação de contas | até o assinante removê-las; o fim do contrato tira as mídias do ar, sem apagá-las |
| Mensagens enviadas pela régua (e-mail e WhatsApp) | lembretes de cobrança em seu nome | 2 anos: é a prova de que o anunciante foi avisado antes de qualquer medida |
2.3 Aparelhos
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Identificador do aparelho e código de pareamento | distinguir suas telas | execução de contrato | até a remoção do aparelho |
| Endereço IP | conectividade e segurança | legítimo interesse, obrigação legal | sobrescrito a cada conexão; nos registros, 90 dias |
| Versão do Android, resolução, modelo, origem da instalação | compatibilidade e atualização | execução de contrato | até a remoção do aparelho |
| Armazenamento, memória, CPU, Wi-Fi, versão do app | diagnóstico de saúde da tela | execução de contrato | 180 dias |
| Impressão digital de hardware | reconhecer o mesmo aparelho ao reinstalar e evitar abuso do plano gratuito | legítimo interesse | até a remoção do aparelho |
| Captura de tela sob demanda | conferir remotamente o que está na tela | execução de contrato | 30 dias |
2.4 Uso
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Registro de reprodução (o que foi exibido, onde e quando) | comprovar exibições e gerar relatórios para você e para o anunciante | execução de contrato | 1 ano |
| Registro de atividade (quem fez o quê no painel) | auditoria e segurança da conta | legítimo interesse | 1 ano |
| Registros de erro do painel, da API e do aplicativo | corrigir defeitos | legítimo interesse | 90 dias |
2.5 O que NÃO coletamos
- Não há câmera nem microfone: o Loop Player não capta imagem ou som do ambiente, e não mede audiência, rostos ou passantes.
- Não vendemos dados a ninguém, em nenhuma hipótese, e não usamos seus dados nem seu conteúdo para publicidade nossa ou de terceiros.
- Não guardamos números de cartão. Sua senha não sai daqui: na verificação de senha vazada, enviamos ao serviço de consulta apenas os cinco primeiros caracteres de um hash, e a comparação termina no nosso servidor.
3. Com quem compartilhamos
Apenas com quem é necessário para o serviço funcionar, cada um para a sua parte:
| Quem | Para quê | Onde |
|---|---|---|
| Contabo Inc. | hospedagem do servidor e do banco de dados | Estados Unidos |
| Cloudflare, Inc. (R2) | armazenamento de mídias, documentos, logomarcas e cópias de segurança cifradas; distribuição de conteúdo às telas | rede global; dados podem ficar fora do Brasil |
| Asaas | cobrança do seu plano; e, com as suas chaves, as cobranças aos seus anunciantes | Brasil |
| Mercado Pago | cobranças aos seus anunciantes, quando você conecta | Brasil |
| Autentique | assinatura eletrônica dos contratos que você emite | Brasil |
| Provedor de e-mail transacional | verificação, redefinição de senha, avisos e a régua de cobrança | conforme o provedor configurado |
| WhatsApp (Meta), pelo número conectado por você | códigos de verificação, avisos e lembretes em seu nome | conforme a Meta |
| entrar com conta Google, quando você opta: o Google nos devolve e-mail, nome e foto; não pedimos mais nada | conforme o Google | |
| Fontes de dados dos widgets (Open-Meteo, football-data.org, Jolpica, OpenF1) | previsão do tempo e resultados esportivos; recebem apenas a cidade escolhida ou a competição, nunca dados pessoais | diversos |
| Ferramentas de monitoramento (disponibilidade e erros) | saber que o serviço caiu ou falhou antes de você | diversos; sem conteúdo de mídia nem senhas |
| Autoridades | mediante requisição legal válida | Brasil |
4. Transferência internacional
O servidor e o banco de dados ficam em datacenter da Contabo Inc. nos Estados Unidos, e os arquivos e cópias de segurança ficam na rede da Cloudflare, que pode guardá-los fora do Brasil. Isso caracteriza transferência internacional nos termos do art. 33 da LGPD. A transferência é necessária para a execução do contrato entre você e nós (art. 33, VI): é onde o serviço que você contratou roda. Os fornecedores estão sujeitos a obrigações contratuais de segurança e confidencialidade, e as cópias de segurança são cifradas antes de sair do servidor. Se essa localização for incompatível com uma exigência sua, fale conosco antes de contratar.
5. Segurança
- Tráfego cifrado em trânsito (HTTPS/TLS). Senhas guardadas apenas como hash bcrypt. Senhas conhecidas em vazamentos são recusadas.
- Verificação em duas etapas disponível para todas as contas, e exigível do titular quando o plano inclui a Gestão.
- Separação por conta: cada assinante enxerga somente os próprios dados; cada anunciante, somente os próprios contratos.
- Chaves de integração guardadas cifradas. Links de mídia com validade curta.
- Cópias de segurança diárias, cifradas, fora do servidor principal, com ensaio periódico de restauração.
- Registro de atividade para auditoria de acessos e alterações.
Nenhum sistema é imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o art. 48 da LGPD, e daremos a você o que precisar para comunicar seus anunciantes.
6. Seus direitos
A LGPD garante, a qualquer momento e gratuitamente: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse. Para exercer qualquer um deles, escreva para privacidade@loopplayer.com.br. Respondemos em até 15 dias, como manda o art. 19. Parte disso você faz sozinho pelo painel: exportar seus dados, corrigir o cadastro, desconectar integrações e excluir a conta.
Se você é anunciante de um assinante, dirija o pedido a ele: o controlador dos seus dados é ele, e o painel dele tem os dois botões que atendem o pedido na hora — baixar tudo o que o sistema guarda sobre você, e apagar. O que a lei obriga a manter (contrato, cobrança, nota) continua existindo, mas deixa de identificar você. Se ele não atender, escreva para privacidade@loopplayer.com.br e nós o ajudamos a cumprir o prazo.
7. Cookies e armazenamento local
Não usamos cookies de publicidade nem de rastreamento de terceiros. O que guardamos no seu navegador é o necessário para o painel funcionar: o token de sessão, as preferências (última aba aberta, a porta do portal que você usa) e um cookie temporário durante o login com Google.
8. Crianças e adolescentes
O Loop Player é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que isso ocorreu, os dados serão eliminados.
9. Por quanto tempo guardamos cada coisa
Os prazos abaixo não são intenção: são o que uma rotina diária do sistema aplica sozinha, e estão escritos em um único lugar do código, de onde esta tabela é conferida. Contar um prazo diferente aqui e lá reprova a nossa própria bateria de testes.
| O que | Por quanto tempo | Contado a partir de |
|---|---|---|
| Código de verificação em duas etapas | 7 dias depois de vencer | o vencimento do código |
| Link de confirmação de e-mail | 7 dias depois de vencer | o vencimento do link |
| Convite de ativação de conta | 7 dias depois de vencer | o vencimento do convite |
| Aparelho marcado como confiável | 7 dias depois de vencer | o vencimento da marca |
| Captura de tela feita sob demanda | 30 dias | a captura |
| Registro de erro do aplicativo da tela, que inclui o endereço IP | 90 dias | o erro |
| Saúde do aparelho: memória, armazenamento, Wi-Fi, temperatura | 180 dias | a medição |
| Eventos do aparelho | 180 dias | o evento |
| Mudanças de estado do aparelho (entrou, saiu, caiu) | 180 dias | a mudança |
| Aviso bruto recebido do Asaas | 180 dias | o recebimento |
| Aviso bruto recebido do Mercado Pago | 180 dias | o recebimento |
| Aviso bruto recebido da assinatura eletrônica | 180 dias | o recebimento |
| Envio em massa concluído, com a lista de destinatários e a mídia | 180 dias | a conclusão do envio |
| Chamado que você abriu na Ajuda — quem pediu e quando, sem o conteúdo das mensagens | 2 anos | a abertura do chamado |
| Registro de exibição: que arquivo tocou, em que tela e quando | 5 anos | a exibição — e, quando a peça é de um contrato, o fim daquele contrato |
| Mensagem recebida no WhatsApp conectado ao painel | 1 ano | o recebimento |
| Cadastro enviado pelo formulário público, depois de aprovado, recusado ou abandonado | 1 ano | a última movimentação |
| Registro de atividade: quem fez o quê no painel | 1 ano | a ação |
| Mensagem de cobrança enviada a um anunciante | 2 anos | o envio |
| Quem deixou contato na página pública da Rede | 2 anos | o envio |
| Auditoria da plataforma: o que a nossa equipe fez em uma conta | 5 anos | a ação |
O que não está na tabela fica enquanto a conta existir, e por um destes três motivos: é o negócio em si (contrato, cobrança, recebimento, nota fiscal), que a lei manda guardar; é configuração da conta, que não descreve pessoa nenhuma; ou é o conteúdo que o assinante colocou no ar, que pertence a ele. Também aqui a lista é escrita item a item no código, com o motivo de cada um, e um item novo sem decisão reprova os testes.
- Contratos assinados, documentos fiscais e registros de cobrança: pelo prazo que a legislação exigir, mesmo após o encerramento da conta.
- Registros de acesso à aplicação: pelo prazo do Marco Civil da Internet (Lei nº 12.965/2014).
- Cópias de segurança: as cópias que contenham dados apagados são substituídas no ciclo normal, em até 35 dias.
- Registro dos pedidos de titular que atendemos: enquanto a conta existir, sem o nome de quem pediu. Ele é o comprovante exigido pelo art. 37 da LGPD — guardar ali o nome de quem pediu para sumir desfaria o próprio pedido.
Ao excluir a conta, seu conteúdo e seus dados de cadastro são apagados, exceto o que a lei nos obrigue a reter.
10. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes são comunicadas por e-mail e pelo painel com pelo menos 30 dias de antecedência, e a data no topo indica a versão vigente.
11. Contato e encarregado
Solicitações de titular, dúvidas sobre esta política e reclamações: privacidade@loopplayer.com.br, que é o canal do encarregado previsto no art. 41 da LGPD. Assuntos comerciais e de suporte seguem em contato@loopplayer.com.br. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
VITOR ALVES DE OLIVEIRA, CNPJ 53.336.433/0001-89, Rua Ipê, 299, Bairro Amazonas, Montanha/ES, CEP 29890-000.