Esta política explica quais dados pessoais a TanaTV trata, para que são usados, com quem são compartilhados e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem somos
A TanaTV é uma plataforma de mídia indoor (digital signage) para lojas e pequenos negócios. Você cadastra vídeos e informações da sua loja no painel e exibe tudo em TVs Smart e no canal TanaTV para Roku. O serviço é destinado a estabelecimentos comerciais.
O responsável pelo tratamento dos seus dados pessoais é Qisites - Tecnologia e Comunicacao LTDA, inscrita no CNPJ sob o nº 54.967.184/0001-92. Para qualquer assunto sobre privacidade, escreva para contato@qisites.com.br. Enquanto não houver um encarregado (DPO) indicado, esse e-mail também recebe as solicitações previstas na LGPD.
2. Quais dados coletamos
Coletamos apenas o necessário para o serviço funcionar.
2.1 Conta no painel
- Nome e e-mail de quem cria a conta.
- Senha, guardada apenas em forma protegida (hash), nunca em texto puro.
- Endereço IP e identificação do navegador (user agent) de cada sessão de login, para segurança.
- Equipe da loja: ao convidar pessoas para colaborar na administração de uma loja ou ao aceitar um convite, seu nome e seu e-mail ficam visíveis na lista de membros da equipe para os outros participantes daquela mesma loja.
2.2 Dados da loja
- Nome da loja, endereço, telefone, logotipo, cores e link de avaliação do Google, se você informar.
- Cidade e coordenadas (latitude e longitude), usadas na previsão do tempo e no horário local da loja.
- Localização do navegador, somente se você usar o botão de localização no cadastro. Nesse caso, as coordenadas são convertidas em nome de cidade pelo serviço indicado na seção 4.
2.3 Conteúdos que você envia
- Vídeos, imagens, playlists, títulos e links (YouTube, TikTok, Instagram) que você cadastra para exibição.
2.4 Aparelhos de TV
- Token de pareamento, um identificador técnico que liga a TV à sua loja.
- Endereço IP da conexão e identificação do navegador ou modelo da TV, para diagnóstico.
- Data e hora do último contato da TV com o servidor, que indica se ela está ligada e conectada.
- Contagem de reproduções de cada conteúdo, por dia, para as estatísticas do painel.
- Registros de erro e eventos de diagnóstico do player.
Esses dados são técnicos. Não coletamos nenhum dado de quem assiste às telas.
2.5 Canal TanaTV na Roku
O canal não exibe anúncios, não coleta dados pessoais de quem assiste à TV e não usa identificadores de publicidade da Roku. No aparelho, fica guardado apenas o token de pareamento. Como qualquer aplicativo conectado à internet, o nosso servidor recebe o endereço IP da conexão e as requisições de sincronização descritas acima.
3. Para que usamos os dados
- Prestar o serviço: criar e manter sua conta, exibir playlists, widgets e QR codes nas telas (execução de contrato, art. 7º, V, da LGPD).
- Monitorar e diagnosticar: saber se as TVs estão online, identificar falhas de reprodução e corrigir problemas (execução de contrato e legítimo interesse, art. 7º, V e IX).
- Estatísticas: mostrar no painel quantas vezes cada conteúdo foi exibido.
- Segurança: prevenir fraudes e acessos indevidos (legítimo interesse, art. 7º, IX).
- Obrigações legais: cumprir exigências da legislação brasileira (art. 7º, II).
Não usamos seus dados para publicidade, não vendemos dados pessoais e não os compartilhamos com anunciantes.
4. Com quem compartilhamos
Para operar o serviço, usamos fornecedores que tratam dados em nosso nome e consultamos serviços públicos e de terceiros. Cada um recebe apenas o necessário:
| Serviço | Para que serve | Dados enviados |
|---|---|---|
| Vercel | Hospedagem do painel e das APIs | Requisições técnicas, incluindo o endereço IP |
| Neon | Banco de dados PostgreSQL de contas, lojas, telas e playlists | Dados de cadastro e de configuração |
| Cloudflare R2 | Armazenamento de vídeos, imagens, logotipos e registros dos aparelhos | Conteúdos enviados e registros de contato e reprodução |
| Open-Meteo | Previsão do tempo e busca de cidades no cadastro | Coordenadas da loja e o nome da cidade digitado na busca |
| BigDataCloud | Converter coordenadas em nome de cidade (só com o botão de localização) | Coordenadas enviadas pelo navegador |
| AwesomeAPI | Cotações de moedas | Nenhum dado pessoal (consulta pública) |
| Agência Brasil | Manchetes de notícias, buscadas pelo nosso servidor no feed RSS | Nenhum dado pessoal |
| YouTube e TikTok (oEmbed) | Buscar título e miniatura de um link colado no painel | Apenas o endereço do vídeo |
| YouTube (player incorporado) | Reproduzir links do YouTube nas TVs com navegador | Dados de acesso da TV (IP e navegador), tratados conforme a política do Google |
| Unsplash | Imagens de apoio do player web quando o feed de notícias está indisponível | Requisição de imagem (IP da TV) |
Podemos também compartilhar dados quando a lei ou uma ordem judicial exigir. Alguns fornecedores tratam dados em servidores fora do Brasil, com as garantias previstas no art. 33 da LGPD. Não vendemos dados pessoais.
5. Cookies e armazenamento no aparelho
Usamos apenas o cookie necessário para manter você conectado ao painel. Não usamos cookies de publicidade, de análise de audiência nem de rastreamento de terceiros. Nas TVs com navegador, guardamos no armazenamento local do navegador o token do aparelho e a rotação da tela, para que a TV continue pareada depois de reiniciar.
6. Por quanto tempo guardamos os dados
- Conta, dados da loja e registros de sessão: enquanto a conta estiver ativa. Depois do encerramento, excluímos ou anonimizamos em até 30 dias, salvo o que a lei exigir guardar.
- Conteúdos enviados: até você removê-los ou encerrar a conta.
- Registros técnicos dos aparelhos (último contato, IP e estatísticas de reprodução): até 12 meses.
- Eventos de diagnóstico do servidor: ficam somente na memória e são apagados quando o servidor reinicia.
7. Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quais entidades compartilhamos seus dados;
- revogar o consentimento, quando ele for a base do tratamento;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Como exercer: escreva para contato@qisites.com.br com o assunto “Solicitação LGPD”, informe o nome e o e-mail da conta e descreva o que você quer. Para proteger seus dados, podemos pedir uma confirmação de identidade. Respondemos dentro do prazo da LGPD, em regra 15 dias. Para encerrar a conta e excluir os dados, peça pelo mesmo e-mail.
8. Segurança
Usamos conexão criptografada (HTTPS), guardamos senhas com hash e restringimos o acesso aos dados de cada loja, que só são visíveis para os participantes da respectiva equipe (responsável e pessoas convidadas). Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante, comunicaremos você e a ANPD, como exige a LGPD.
9. Alterações desta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo painel ou por e-mail antes de ela passar a valer. A data no topo da página mostra a última revisão.