Política de privacidade

Quem somos

O MediaHub é operado por Ichiban Servicos Tecnologicos e Comercio LTDA, CNPJ 37.715.862/0001-00. O encarregado pelo tratamento de dados é Luciano Chiba, que atende pelo e-mail contato@shallomtec.com.br.

Há dois papéis diferentes. Nas contas de acesso ao painel, o MediaHub é o controlador dos dados. Já o conteúdo que uma organização envia para exibir nas telas (imagens, vídeos, textos) pertence a ela: a organização é a controladora, e o MediaHub guarda e exibe esse conteúdo em nome dela.

Quem cria uma conta ou usa o painel

Para cada pessoa com acesso ao painel, guardamos:

• nome, e-mail, o nome da organização, a data do último acesso e, se ela enviar, uma foto;
• a senha, que nunca guardamos em texto: fica só a versão cifrada;
• no cadastro e ao assinar um plano, a data em que os Termos de uso e esta Política foram aceitos, e a versão de cada um;
• um registro de auditoria das ações feitas no painel (quem fez, o quê, quando), com o IP e o navegador usados;
• das chaves de API, apenas uma versão cifrada e um prefixo curto, para você reconhecê-la.

A sessão fica no armazenamento local do navegador, não em cookie. Os registros técnicos do servidor anotam o IP e o navegador de cada acesso, para segurança e diagnóstico.

Quem assina um plano

Para emitir a cobrança e a nota fiscal, guardamos da organização que assina o Completo:

• os dados de cobrança informados na assinatura: CPF ou CNPJ, nome ou razão social, e-mail de cobrança, CEP e número do endereço;
• a assinatura: número de telas, ciclo, valor, situação e as datas de pagamento, atraso e cancelamento;
• os avisos que o Asaas nos envia sobre cada cobrança (criada, paga, vencida, estornada), com o valor, o vencimento e a situação dela.

Nunca recebemos nem guardamos dados de cartão. O cartão é digitado na página de pagamento do Asaas e fica com ele. O CPF ou CNPJ não aparece nos registros técnicos do servidor, e a trilha de auditoria o guarda mascarado.

Tratamos esses dados para cumprir o contrato da assinatura e as obrigações fiscais que ela gera (LGPD, art. 7º, V e II).

As telas

O player que roda na TV guarda um código de acesso próprio da tela e, no servidor, o nome dado a ela, quando esteve conectada pela última vez e o registro do que exibiu e quando (a prova de exibição, que alimenta os relatórios). O player não usa câmera nem microfone e não coleta nada sobre as pessoas diante da tela.

O site

A página inicial, o cadastro e o login contam visitas com o Plausible, uma ferramenta de medição que não usa cookies nem identifica visitantes. Não usamos publicidade.

Com quem compartilhamos

Só com os serviços sem os quais o MediaHub não funciona:

• Hospedagem: o sistema, o banco de dados e os arquivos enviados rodam num servidor contratado de Hostinger.
• Cópias de segurança: ficam na Cloudflare (serviço R2), criptografadas antes de sair do servidor.
• E-mails do sistema (confirmação de cadastro, convites, redefinição de senha): enviados pela Resend, que recebe o endereço de destino e o conteúdo da mensagem.
• Monitoramento de erros: quando uma falha acontece no servidor, a Sentry recebe o identificador e o e-mail da conta que estava em uso, a organização e o endereço acessado.
• Pagamentos: o Asaas, operador dos dados de pagamento, recebe os dados de cobrança de quem assina (CPF ou CNPJ, nome, e-mail, CEP e número), processa boleto, Pix e cartão e emite a nota fiscal de cada pagamento.
• Medição de visitas: o Plausible, hospedado na Fly.io, recebe o endereço visitado e dados gerais do navegador, sem cookie e sem identificar a pessoa.

Parte dessas empresas tem servidores fora do Brasil, então esses dados podem ser transferidos para outros países (LGPD, art. 33). Não vendemos nem cedemos dados a mais ninguém.

Por quanto tempo

• Conteúdo das telas: enquanto a organização mantiver. Excluir uma mídia apaga o arquivo.
• Cópias de segurança: as diárias são guardadas por 30 dias e as mensais por 400 dias. Um dado excluído pode continuar numa cópia até ela expirar, sempre criptografado e sem uso fora de uma restauração.
• Contas e registros de auditoria: enquanto a organização usar o MediaHub. A exclusão definitiva é feita a pedido, pelo contato acima.
• Dados de cobrança e histórico de pagamentos: enquanto houver assinatura e, depois dela, pelo prazo exigido pela legislação fiscal, mesmo que a organização peça a exclusão dos demais dados.

Seus direitos

Quem tem conta no painel pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e informações sobre o tratamento, como prevê o art. 18 da LGPD. Basta escrever para contato@shallomtec.com.br.

Segurança

Toda a comunicação usa conexão cifrada (HTTPS). Senhas e chaves de API são guardadas só em forma cifrada, e as cópias de segurança são criptografadas antes de sair do servidor. Cada organização só enxerga os próprios dados, e os dados de cobrança só são lidos pelo servidor do MediaHub, nunca diretamente pelo navegador.

Mudanças nesta política

Quando esta política mudar, a versão no topo muda junto. Veja também os Termos de uso.