Conteúdo de Política de Privacidade
Escopo desta Política
Esta Política explica como a MECSYSTEMS TECNOLOGIA LTDA trata dados pessoais por meio da plataforma MecIndoor no site público, no cadastro e autenticação, nas áreas administrativas e nos portais de anunciantes e estabelecimentos parceiros, bem como em APIs, players e processos operacionais relacionados à rede de mídia indoor. Ela deve ser lida com os Termos de Uso e com os contratos aplicáveis.
Papéis no tratamento de dados
Conforme o contexto, a MECSYSTEMS TECNOLOGIA LTDA pode atuar como controladora dos dados necessários à gestão de contas, segurança, faturamento, operação da rede e relacionamento contratual. Em atividades executadas segundo instruções documentadas de uma Organização cliente, a MECSYSTEMS TECNOLOGIA LTDA pode atuar como operadora.
Anunciantes e estabelecimentos parceiros continuam responsáveis pelos dados pessoais que decidirem inserir em campanhas, mídias, cadastros de membros ou outros Conteúdos e devem possuir base legal e transparência adequadas para esse tratamento.
A quem se aplica
Esta Política se aplica a visitantes do site, titulares de contas, membros e convidados de Organizações, representantes comerciais, contatos de anunciantes e parceiros e, quando identificáveis, pessoas relacionadas a registros operacionais. A Plataforma não foi projetada para identificar espectadores que estejam diante das TVs.
Dados pessoais tratados
Informações exclusivamente empresariais, como o nome de uma pessoa jurídica, podem não ser dados pessoais. Já nome, e-mail, telefone e outras informações de representantes ou empresários individuais podem identificar uma pessoa natural e recebem a proteção aplicável.
Conta, identidade e organização
- nome, e-mail, senha protegida por hash e status da conta;
- verificação de e-mail, função interna, associações, permissões e convites;
- nome empresarial ou comercial, documento fiscal, e-mail e telefone de contato, quando fornecidos pela Organização.
Segurança e uso da conta
- identificadores protegidos de sessão, expiração, revogação e último uso;
- endereço IP, agente do navegador e registros de autenticação, recuperação de senha, verificação e alterações sensíveis;
- trilhas de auditoria com ator, ação, recurso e contexto.
Operação e relacionamento comercial
- contatos, endereços de estabelecimentos, responsáveis, telefone e horários;
- arquivos enviados, nome original, tipo, tamanho, checksum, metadados técnicos e histórico de moderação;
- campanhas, assinaturas, compras, valores, status e identificadores de pagamento, sem armazenamento do número completo do cartão;
- telemetria de equipamentos, como IP, versão, armazenamento, temperatura, uptime, rede, playlist e última comunicação;
- reproduções, disponibilidade e acessos a QR Codes, incluindo campanha, data, origem e TV quando identificável.
Como os dados são obtidos
Os dados podem ser fornecidos pelo próprio titular, por um administrador da Organização que o convida ou cadastra informações comerciais, gerados pelo uso da Plataforma, enviados por players autorizados ou recebidos de provedores envolvidos em e-mail, armazenamento e pagamentos. Dados públicos só devem ser utilizados quando compatíveis com uma finalidade legítima e com a legislação.
Para que usamos os dados
- criar contas, verificar e-mails e administrar sessões;
- autorizar acessos e manter o isolamento entre Organizações;
- executar campanhas, validar mídias, gerar programações e operar TVs e equipamentos;
- processar assinaturas, compras, pagamentos, estornos e créditos;
- enviar mensagens transacionais, avisos de segurança e notificações operacionais;
- produzir relatórios de execução, disponibilidade e QR Codes;
- prevenir abuso, investigar incidentes, auditar alterações e exercer direitos;
- cumprir contratos e obrigações legais ou regulatórias.
Bases legais
Conforme a atividade, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção da vida ou da incolumidade quando cabível e em interesses legítimos avaliados com as salvaguardas necessárias. Consentimento será utilizado apenas quando for a base adequada, de forma específica e revogável.
Dados necessários e opcionais
Nome, e-mail, credencial e informações de sessão são necessários para manter uma conta segura. Dados exigidos em formulários operacionais ou comerciais variam conforme o recurso. Campos indicados como opcionais, como determinadas coordenadas, observações, site ou dimensões da TV, podem ser omitidos, mas isso pode limitar o uso do recurso relacionado.
Compartilhamento e operadores
Dados são compartilhados apenas na medida necessária com pessoas autorizadas da Organização, equipe interna com atribuição compatível, prestadores de infraestrutura, armazenamento compatível com S3, e-mail e pagamento, ou autoridades e terceiros quando exigido por lei ou necessário à defesa de direitos.
A MECSYSTEMS TECNOLOGIA LTDA não vende dados pessoais. Provedores recebem somente os dados pertinentes à atividade contratada e devem estar sujeitos a medidas contratuais e de segurança adequadas. Os nomes dos fornecedores efetivamente usados em produção podem mudar e devem ser confirmados no canal oficial quando essa informação for relevante ao titular.
Transferências internacionais
Alguns prestadores podem processar ou armazenar dados fora do Brasil. Quando houver transferência internacional, a MECSYSTEMS TECNOLOGIA LTDA deve adotar um mecanismo permitido pela LGPD e salvaguardas compatíveis com o contexto, considerando a localização e a configuração dos serviços contratados. A arquitetura, por si só, não confirma que toda informação permaneça em território nacional.
Retenção e descarte
Dados são mantidos enquanto necessários à conta, à Organização, à campanha ou à relação contratual e, depois, pelo prazo exigido para obrigações legais, auditoria, prevenção de fraude e exercício de direitos. Prazos devem observar necessidade e minimização.
Na configuração operacional atual, amostras brutas de heartbeat são normalmente eliminadas após 30 dias e eventos brutos de reprodução após 90 dias; esses períodos são configuráveis e registros agregados podem permanecer para relatórios. Outros prazos específicos, inclusive de contas, mídias, auditoria, pagamentos e backups, ainda dependem de política corporativa formal antes da operação em produção.
Segurança da informação
A Plataforma adota controles compatíveis com seu risco, como senhas com hash resistente, tokens aleatórios armazenados de forma protegida, cookies HttpOnly para autenticação, proteção CSRF, limitação de tentativas, autorização no servidor, isolamento por Organização, validação de entrada, links de upload assinados e temporários, auditoria e remoção de credenciais sensíveis dos logs. Nenhum sistema é isento de risco; incidentes serão avaliados e comunicados conforme a legislação.
Direitos dos titulares
Nos limites e condições da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informações sobre compartilhamento, revisão de decisões automatizadas e oposição.
Quando o tratamento depender de consentimento, o titular também pode obter informações sobre sua possibilidade de não fornecê-lo, revogá-lo e pedir a eliminação dos dados tratados nessa base, preservadas as exceções legais.
Como exercer seus direitos
Solicitações devem ser encaminhadas pelo canal oficial informado na relação comercial ou no ambiente da Organização ou pelo contato contato@mecsystem.com.br. Para proteger o titular e dados de terceiros, poderemos confirmar a identidade e o vínculo com a Organização antes de responder.
Algumas solicitações podem ser atendidas pela própria Organização quando ela for a controladora. A resposta explicará eventual impossibilidade, retenção obrigatória ou necessidade de preservar direitos de terceiros.
Encerramento de conta e eliminação
A Plataforma ainda não oferece um controle self-service para excluir a conta. O Usuário pode revogar sessões e administradores podem remover membros de uma Organização; pedidos de eliminação exigem análise pelo canal oficial. Encerrar o acesso não implica eliminação imediata de todo registro, pois dados podem precisar ser preservados por obrigação legal, auditoria, segurança, execução contratual ou exercício de direitos.
Cookies e tecnologias locais
A Plataforma utiliza apenas cookies essenciais para autenticação, renovação segura da sessão e proteção contra falsificação de requisições. Na versão atual, não foram identificados cookies de publicidade ou analytics nem uso de sessionStorage. Os portais autenticados usam armazenamento local apenas para lembrar a Organização selecionada. Por serem estritamente necessários ou funcionais ao serviço solicitado, esses recursos não possuem uma opção de desativação dentro da Plataforma.
| Tecnologia | Tipo | Finalidade | Duração padrão | Classificação |
|---|---|---|---|---|
| mec_access | Cookie | Autenticar requisições; inacessível a scripts. | Aproximadamente 15 minutos. | Essencial |
| mec_refresh | Cookie | Renovar a sessão com rota e escopo restritos. | Até 30 dias. | Essencial |
| mec_csrf | Cookie | Validar a origem de ações que alteram dados. | Até 30 dias. | Essencial |
| mec-advertiser-organization | localStorage | Lembrar a Organização escolhida no portal anunciante. | Até ser alterado ou removido no navegador. | Funcional |
| mec-partner-organization | localStorage | Lembrar a Organização escolhida no portal parceiro. | Até ser alterado ou removido no navegador. | Funcional |
Os prazos dos cookies refletem a configuração padrão e podem ser reduzidos dentro dos limites de segurança da implantação. Bloquear cookies pode impedir login e recursos autenticados; limpar o armazenamento local apenas remove a preferência de Organização.
Comunicações e notificações
E-mails podem ser enviados para verificar a conta, recuperar senha, aceitar convites e comunicar eventos transacionais, de segurança ou operacionais. A Plataforma também pode exibir notificações internas sobre TVs offline, aprovações, rejeições, campanhas, pagamentos, armazenamento e equipamentos. Comunicações essenciais não são marketing e podem ser necessárias à prestação do serviço.
Automação, métricas e espectadores
O sistema automatiza validações técnicas de mídia, elegibilidade de TVs, geração de playlists, status operacional e agregação de reproduções. Revisões administrativas permanecem previstas para decisões sensíveis, como moderação e certas restrições.
A versão atual não realiza reconhecimento facial, biometria, identificação individual de audiência ou geolocalização de espectadores. Coordenadas opcionais dizem respeito ao estabelecimento, e registros de QR Code não são projetados para criar perfil individual do visitante.
Crianças e adolescentes
A Plataforma B2B não é direcionada ao cadastro de crianças ou adolescentes. Organizações não devem criar contas para menores nem inserir seus dados ou imagem em Conteúdo sem base legal, autorizações e salvaguardas adequadas, sempre observando seu melhor interesse.
Links e destinos externos
QR Codes, campanhas e outras áreas podem direcionar a sites, WhatsApp, cardápios, produtos ou páginas de terceiros. O tratamento realizado no destino segue as regras de seu responsável. Antes de fornecer dados, o titular deve consultar a política correspondente.
Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão, a vigência e a data da última atualização aparecem no início. Mudanças relevantes serão comunicadas por meio razoável antes de produzirem efeito, conforme a natureza do tratamento e a relação com o titular.
Responsável e contato
A pessoa jurídica responsável por esta Política é MECSYSTEMS TECNOLOGIA LTDA, 63.136.852/0001-20. Solicitações de privacidade devem ser encaminhadas pelo canal oficial informado na relação comercial ou no ambiente da Organização ou pelo contato contato@mecsystem.com.br.