Política de Privacidade

Esta Política de Privacidade descreve como o Plix Player coleta, utiliza, compartilha e protege dados pessoais na nossa plataforma de digital signage: um painel web de administração e um aplicativo Android reproduzido em TVs, TV boxes e tablets.

Tratamos dados pessoais conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD). Ao usar o Plix Player, você declara estar ciente das práticas aqui descritas.

O controlador responsável pelo Plix Player é a Guilherme Ft Consultoria e Tecnologia LTDA, inscrita no CNPJ nº 64.936.514/0001-36.

Nosso Encarregado de Proteção de Dados (DPO) atende pelo e-mail privacidade@plixplayer.com - use esse canal para dúvidas de privacidade e para exercer os direitos descritos na seção 10.

O Plix Player trata dois grupos de dados bem diferentes, e o papel que exercemos muda conforme o grupo:

• Controlador dos seus dados como assinante: cadastro, login, cobrança da mensalidade e uso do painel. Aqui decidimos a finalidade e os meios do tratamento, e esta política vale integralmente.
• Operador dos dados que você insere na plataforma para operar o seu negócio: o conteúdo que exibe, o cadastro dos seus clientes finais, os números de WhatsApp para os quais dispara cobrança. Nesse grupo você é o controlador - decide o que coleta e por quê - e nós só tratamos os dados seguindo as suas instruções, para viabilizar o serviço.

As condições desse segundo tratamento - objeto, suboperadores, segurança, devolução dos dados ao fim do contrato - estão detalhadas no Adendo de Tratamento de Dados. Você é responsável por ter base legal adequada para os dados que insere na plataforma, incluindo consentimento dos seus próprios clientes quando exigido.

Visitante desta landing page

• Dados técnicos de navegação (endereço IP, tipo de dispositivo, páginas visitadas) coletados pela hospedagem (Vercel).
• Cookies de audiência e publicidade (Google Analytics 4, Meta Pixel) - só ativados com o seu consentimento. Ver a Política de Cookies.

Administrador do painel

• E-mail e credenciais de autenticação, registros de sessão.
• Nome ou razão social, documento (CPF/CNPJ), telefone e endereço informados no cadastro da conta.
• Dados de cobrança da assinatura: plano, telas contratadas, forma de pagamento e histórico de faturas.
• Endereço IP e navegador (user-agent) registrados a cada cadastro e a cada mudança de consentimento, como prova do aceite dos Termos, desta Política e, quando marcado, do consentimento de marketing.

Dispositivo/TV pareada

• Código de pareamento, identificador de instalação, fabricante, modelo, versão do sistema operacional e do app.
• Resolução e orientação de tela, capacidade de vídeo suportada e endereço IP.
• Status de exibição em tempo real (o que está tocando, horário do último check-in) e estatísticas diárias de reprodução por mídia.

Clientes finais cadastrados por você

• Nome/razão social, documento, endereço e contatos operacionais e financeiros (nome, e-mail, telefone) que você cadastra.
• Números de WhatsApp usados para envio de cobrança, mensalidade, vencimento e status de pagamento.
• Tags e anotações internas que você registra sobre esse cliente.

Nesse último grupo, você é o controlador dos dados - ver seção 3.

Cada finalidade abaixo tem uma base legal do art. 7º da LGPD. Quando a base é legítimo interesse, indicamos a justificativa exigida pelo art. 10.

Não vendemos dados pessoais. Compartilhamos dados só com prestadores de serviço (operadores) que viabilizam a plataforma, sob obrigações contratuais de confidencialidade e segurança:

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal.

A maioria dos suboperadores da tabela acima está sediada fora do Brasil, principalmente nos Estados Unidos. Isso caracteriza transferência internacional de dados (art. 33 da LGPD). Selecionamos provedores com contratos e práticas de segurança compatíveis com a LGPD, e revisamos essa lista sempre que trocamos ou adicionamos um fornecedor.

• Enquanto a assinatura está ativa: mantemos os dados da conta - conteúdo enviado, playlists, telas, grupos, cadastro de clientes finais e estatísticas de exibição - para operar o serviço.
• Após o cancelamento: esses mesmos dados continuam guardados por até 90 dias e podem ser obtidos mediante solicitação ao canal de privacidade. Passado esse prazo, são eliminados definitivamente - hoje esse processo não é automático.
• Dados de cobrança e documentos fiscais: retidos por 5 anos, prazo fiscal e prescricional exigido pela legislação tributária, com base no cumprimento de obrigação legal ou regulatória (art. 16, I da LGPD) - vale mesmo depois da eliminação dos demais dados da conta.
• Registro de consentimento: a trilha de aceite destes documentos é guardada enquanto a conta existir e, depois disso, pelo prazo necessário para eventual defesa em processo - é a prova do aceite.
• Conteúdo em cache no dispositivo: os vídeos, manifestos e a logomarca baixados pelo app Android ficam na área privada do aparelho e somem quando o app é desinstalado.

Comunicação entre o app das telas e o servidor acontece exclusivamente por HTTPS/TLS. O acesso aos dados no banco é isolado por tenant - cada assinante só enxerga os próprios registros - e o acesso administrativo ao painel exige autenticação. Nenhum método de transmissão ou armazenamento é infalível, mas seguimos revisando essas medidas conforme a plataforma cresce. Não possuímos certificações formais de segurança (como ISO 27001 ou SOC 2) neste momento.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento, quando essa for a base legal aplicável;
• informação sobre com quem compartilhamos seus dados; e
• revogação do consentimento, quando esta for a base legal aplicável.

Envie sua solicitação para privacidade@plixplayer.com. A confirmação de existência de tratamento é respondida em formato simplificado imediatamente ou, de forma completa, em até 15 dias (art. 19 da LGPD); os demais pedidos são respondidos em prazo razoável. Podemos pedir informações adicionais para confirmar sua identidade.

Usamos cookies necessários ao funcionamento do site e, só com o seu consentimento, cookies de audiência e publicidade. Os detalhes - quais cookies existem, quem os define e por quanto tempo - estão na nossa Política de Cookies.

A plataforma é destinada a uso profissional e comercial e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes.

Podemos atualizar esta política periodicamente. Alterações relevantes mudam o número de versão e a data no topo desta página - recomendamos a consulta regular a este documento.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: fale com o nosso DPO pelo e-mail privacidade@plixplayer.com.