Política de Privacidade do iHood
1. Quem somos e como falar com a gente
O iHood é um serviço de digital signage (gestão de conteúdo exibido em telas/TVs de estabelecimentos comerciais), operado por MPG Empreendimentos LTDA (CNPJ 67.097.524/0001-13), responsável pelos dados pessoais tratados na prestação do serviço.
Para qualquer assunto relativo aos seus dados pessoaisdúvidas, pedidos, reclamaçõesfale com a gente pelo email privacidade@ihood.com.br.
Somos uma empresa de pequeno porte e, nessa condição, não temos um encarregado (DPO) formalmente nomeado; o email acima é o canal de comunicação para tudo que envolva proteção de dados.
2. A quem esta política se aplica
Esta política vale para quem usa o painel de gestão do iHood (gestores e funcionários das empresas clientes), para os funcionários do iHood e para quem visita nosso site.
Ela não cobre o conteúdo (imagens, vídeos) que cada empresa cliente escolhe exibir nas telas delaisso é tratado na seção 10.
3. Quais dados coletamos e como
Dados de cadastrovocê nos informa quando uma conta é criada: nome, email, telefone, nome de usuário. A conta pode ser criada pela nossa equipe ou por você mesmo, ao se cadastrar para um teste em nossa página de cadastronesse caso confirmamos seu email por um link antes de ativar a conta (você também pode informar o nome da empresa).
Dados de cobrançaa empresa cliente nos informa para faturamento: razão social ou nome, CNPJ ou CPF, inscrições municipal/estadual, endereço, além do plano contratado e da situação da assinatura.
Dados de uso e segurançagerados automaticamente quando você usa o sistema: registros de acesso, endereço IP nas tentativas de login, versão do aplicativo instalada nas telas, e os momentos em que cada tela ficou online ou offline.
Cookies e armazenamento local essenciaisver seção 8.
4. Para que usamos seus dados
| Para quê | Com base em quê |
|---|---|
| Manter sua conta e prestar o serviço que você contratou | execução do contrato |
| Faturar e emitir nota fiscal | execução do contrato + cumprimento de obrigação legal |
| Proteger sua conta e o sistema contra acessos indevidos e abusos (registros de login, limites contra ataques) | nosso legítimo interesse em segurança |
| Permitir que você recupere sua senha | execução do contrato |
| Operar e monitorar as telas e o serviço (registros técnicos, métricas) | nosso legítimo interesse na operação e melhoria do serviço |
| Enviar emails operacionaisrecuperação de senha, avisos de cobrança e vencimento, alerta de tela offline | execução do contrato e legítimo interesse |
5. Com quem compartilhamos
Usamos alguns fornecedores que tratam dados em nosso nome, sob nossas instruções:
Cloudflareinfraestrutura: servidores onde o sistema roda, banco de dados, armazenamento dos arquivos de mídia e hospedagem do painel.
Resendenvio dos emails operacionais.
Asaasprocessamento de pagamentos: geração das cobranças (PIX/boleto) e confirmação do pagamento. Ao assinar um plano pago com cartão de crédito, os dados do cartão são informados diretamente no ambiente seguro do Asaas (página de checkout hospedada) e a assinatura é renovada automaticamente a cada ciclo contratado; o iHood não coleta nem armazena os dados do seu cartão.
ViaCEPconsulta pública de endereço: ao digitar o CEP no cadastro de dados fiscais, enviamos apenas o CEP ao serviço ViaCEP para preencher automaticamente o endereço. Nenhum outro dado seu acompanha a consulta e nada é armazenado por esse serviço em nosso nome; você pode ignorar o preenchimento automático e digitar o endereço manualmente.
Não vendemos dados pessoais. Só compartilhamos com terceiros nas situações acima ou quando formos legalmente obrigados (ordem judicial, autoridade competente).
Cloudflare e Resend operam fora do Brasilou seja, há transferência internacional de dados; mantemos com eles os instrumentos contratuais de proteção de dados que essa transferência exige. Asaas e ViaCEP processam os dados no Brasil.
6. Por quanto tempo guardamos
Dados de cadastroenquanto sua conta estiver ativa e por um período curto depois (cerca de 6 meses), para fins de auditoria e eventual reativação.
Dados de cobrança e fiscaispelo prazo exigido pela legislação fiscal (5 anos após o fim da relação).
Registros de acesso e segurançaperíodo curto (cerca de 90 dias).
Cookies de sessãoexpiram quando você sai ou após o tempo de validade da sessão.
Conteúdo de mídiaenquanto a empresa cliente mantiver no sistema.
7. Seus direitos
A LGPD (Lei nº 13.709/2018), em seu art. 18, garante a você o direito de:
- confirmar se tratamos seus dados pessoais;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
- revogar o consentimento, quando o tratamento for baseado nele.
Não tomamos decisões unicamente automatizadas que afetem seus interesses, portanto não há decisão a ser revista nesse sentido.
Como exercer: escreva para o canal indicado na seção 1. Respondemos em até 15 dias, prazo que pode ser prorrogado mediante justificativa. Podemos pedir informações para confirmar sua identidade antes de atender ao pedido.
9. Segurança
Adotamos medidas técnicas para proteger seus dados, entre elas: conexão criptografada (HTTPS); senhas guardadas de forma irreversível (com PBKDF2 e saltnão armazenamos sua senha em texto); controle de acesso por perfil de usuário; armazenamento privado dos arquivos de mídia, acessíveis apenas por links temporários; e limites técnicos contra ataques (rate-limiting). Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzi-los e tratamos eventuais incidentes conforme a lei.
10. Conteúdo que os clientes exibem nas telas
Quando uma empresa cliente envia imagens ou vídeos para exibir nas telas dela, essa empresa é a responsável por aquele conteúdo (na linguagem da LGPD, é a "controladora" desses dados). O iHood apenas armazena e exibe o conteúdo sob instrução da empresa cliente (atuando como "operador").
Se você apareceu em uma peça exibida em algum estabelecimento e quer informações ou a remoção da imagem, procure o estabelecimento responsável. Se não souber a quem se dirigir, fale conosco pelo canal da seção 1 e ajudamos a encaminhar.
11. Crianças e adolescentes
O iHood é um serviço destinado a empresas e seus funcionários. Não é direcionado a crianças e adolescentes e não coletamos dados deles intencionalmente.
12. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Distinguimos dois tipos de mudança:
Mudanças relevantes (versão maiorpor exemplo, 1.0 → 2.0). Avisamos por email com antecedência mínima de 30 (trinta) dias antes da entrada em vigor. A partir dessa data, ao acessar o painel, você verá uma tela pedindo seu novo aceitesem ele, o acesso fica bloqueado. Se você discordar, pode encerrar o uso sem ônus.
Mudanças menores (versão menorpor exemplo, 1.0 → 1.1: correções ortográficas, esclarecimentos, atualização de informação não-substantiva). Entram em vigor imediato sem necessidade de novo aceite.
A versão vigente está sempre disponível em /privacidade, com indicação do número da versão e data de última atualização no topo.