Política de Privacidade

1. Quem somos

A controladora dos dados pessoais tratados no AcheMidia (achemidia.com.br) é a 9D STUDIO COMÉRCIO E SERVIÇOS LTDA., CNPJ 05.800.079/0001-59. Contato do responsável: contato@achemidia.com.br.

Encarregado pelo tratamento de dados pessoais: 9D STUDIO COMÉRCIO E SERVIÇOS LTDA., pelo canal privacidade@achemidia.com.br, para pedidos de acesso, correção e exclusão dos seus dados e para dúvidas sobre privacidade.

2. Dados que coletamos

• Solicitação de demonstração: nome, e-mail, empresa e faixa de tamanho do inventário, usados para responder ao pedido de apresentação. Não iniciam assinatura nem inscrição em campanhas de marketing.
• Formulário da página de apresentação: nome, empresa, WhatsApp, cidade/estado, tipo e quantidade de pontos. O formulário monta uma mensagem e abre o seu WhatsApp para você enviá-la à nossa equipe; esses dados não ficam guardados no site.
• Cadastro: nome, e-mail, telefone/WhatsApp, tipo de usuário e, para empresas, razão social e CNPJ, cidade e estado.
• Assinatura: CPF ou CNPJ do pagador, identificadores do cliente e da assinatura, status das faturas, aceite das condições e limites de uso. Os dados de cartão são informados diretamente ao provedor de pagamento, sem armazenamento pelo AcheMídia.
• Uso da plataforma: mídias cadastradas (incluindo fotos, endereço e coordenadas dos pontos), reservas, check-ins de veiculação (com foto e, opcionalmente, localização GPS), favoritos e notificações. Fotos e vídeos enviados a partir desta versão da política têm os dados de localização e da câmera (metadados) retirados antes de ficarem visíveis a outras pessoas.
• Localização: só pedimos a sua localização quando você toca em "Ver mídias perto de mim", na página inicial, ou em "Oportunidades próximas" (Mídias perto de você), na busca, e o navegador pede sua permissão antes. A posição é arredondada (cerca de 1 km), fica apenas no seu navegador enquanto a aba estiver aberta e serve só para ordenar as mídias mais próximas. Ela não é enviada aos nossos servidores nem guardada na sua conta.
• Dados técnicos de acesso: endereço IP, data e hora, usados no momento do acesso para segurança e prevenção de abuso. O limite de tentativas (por exemplo, no login) guarda só um código derivado (hash) do e-mail ou do IP, por até 1 hora. Guardamos os registros de acesso à sua conta — endereço IP, data e hora da entrada, da saída e do uso da conta — por 6 meses, como exige o Marco Civil da Internet (art. 15), sob sigilo; depois os apagamos. Você pode pedir os seus pelo canal privacidade@achemidia.com.br.
• Cookies essenciais: sessão de autenticação do AcheMídia e preferência de acesso antecipado. Não usamos cookies de publicidade, ferramentas de análise de navegação nem gravação de sessões.
• Armazenamento local do navegador: buscas recentes, mídias vistas recentemente e preferências de tela ficam guardadas só no seu aparelho e não são enviadas a nós. Você pode apagá-las quando quiser, limpando os dados do site no navegador.

3. Para que usamos

• Operar o marketplace: exibir mídias, processar reservas e check-ins (execução de contrato);
• Comunicar eventos da sua conta, como reserva aprovada ou check-in recebido (execução de contrato);
• Segurança, prevenção a fraudes e cumprimento de obrigações legais (legítimo interesse/obrigação legal).

4. Compartilhamento

Dados de mídias publicadas (fotos, localização, preços e nome do exibidor) são públicos por natureza do serviço. Dados de reservas são visíveis apenas às partes envolvidas (comprador e exibidor) e à administração da plataforma. Não vendemos dados pessoais.

O e-mail e o telefone de quem pede uma reserva só são mostrados ao exibidor depois que ele aprova a reserva; se a reserva aprovada for cancelada, deixam de aparecer. Antes disso, a conversa acontece pela mensagem do pedido e pela nota da decisão (aprovação ou recusa).

Se você contestar uma comprovação de veiculação, o motivo que você escrever é visto pelo exibidor da mídia e pela administração. Guardamos o histórico das mudanças de situação da comprovação (quem mudou, quando e de qual situação para qual), sem texto livre.

Para funcionar, o AcheMídia usa os serviços abaixo. Cada um recebe só o necessário para a sua função:

• Hospedagem: servidor administrado pela 9D na Hostinger (Hostinger Brasil), no Brasil, com o banco de dados (PostgreSQL) e o armazenamento privado de arquivos na mesma infraestrutura.
• Mapas (Mapbox ou OpenStreetMap): ao abrir um mapa, o seu navegador busca as imagens do mapa nesses serviços, que recebem o seu endereço IP, a região exibida e dados técnicos de uso do mapa (como o carregamento do mapa).
• Google Fonts: nas páginas de apresentação do AcheMídia, o navegador carrega fontes do Google, que recebe o seu endereço IP.
• Google Maps: só quando você clica para ver no mapa a localização de uma comprovação de veiculação; o Google recebe as coordenadas e o seu endereço IP.
• WhatsApp: quando você usa um botão ou formulário de contato por WhatsApp, a mensagem é enviada por você pelo aplicativo, conforme as regras do WhatsApp.
• E-mail (Resend): envia os e-mails da sua conta (confirmação, senha, reservas, avisos) e os avisos internos da nossa equipe (por exemplo, um pedido de demonstração); recebe o e-mail, o nome e o conteúdo da mensagem.
• Cobrança (Asaas): na contratação do plano, recebe dados de identificação e cobrança (nome, e-mail, CPF ou CNPJ) para processar pagamentos e recorrência.
• Cópias de segurança (Cloudflare R2, da Cloudflare, Inc., nos Estados Unidos): guarda cópias do banco de dados e dos arquivos para recuperação em caso de falha, criptografadas em trânsito e em repouso, por 30 dias; o registro das exclusões fica junto delas por até 60 dias.

Alguns desses serviços ficam fora do Brasil. Quando nós enviamos dados pessoais a um deles (hoje, o envio de e-mails pelo Resend e as cópias de segurança no Cloudflare R2, ambos nos Estados Unidos), a transferência internacional segue o art. 33 da LGPD: ela é necessária para executar o contrato com você, inclusive para manter cópias que permitem recuperar o serviço em caso de falha, e para enviar os avisos que você pediu (art. 33, IX, com o art. 7º, V). Já os mapas (Mapbox ou OpenStreetMap), as fontes do Google, o Google Maps e o WhatsApp são acessados diretamente pelo seu navegador ou aplicativo: nesses casos, nós não enviamos os seus dados a eles. O próprio serviço recebe as informações citadas acima, de acordo com a política de privacidade dele.

5. Retenção e segurança

Mantemos os dados enquanto a conta existir ou enquanto necessários para obrigações legais. Os pedidos de demonstração, que não têm conta, ficam guardados por 12 meses. Quando a conta é excluída:

• nome, e-mail, telefone, empresa e CNPJ são apagados do cadastro na hora, assim como acesso, favoritos e notificações; e-mails já enviados ficam só como registro, sem endereço nem conteúdo;
• fotos e arquivos da conta são apagados cerca de 30 dias depois da exclusão, exceto as comprovações ligadas a reservas;
• reservas, comprovações e faturas ficam guardadas sem os seus dados de identificação por 5 anos, por obrigação legal (prazo fiscal) e contratual;
• o motivo que você escreveu ao contestar uma comprovação é apagado; o histórico das mudanças de situação fica, ligado ao cadastro anonimizado, sem nome nem contato;
• dados apagados podem permanecer nas cópias de segurança por até 30 dias, até serem substituídas;
• depois da exclusão, guardamos só um registro dela, com um identificador interno da conta, a data da exclusão e se ela foi pedida por você ou pela administração (sem nome, e-mail ou contato); esse registro fica junto das cópias de segurança por até 60 dias, apenas para garantir que a exclusão continue valendo se uma cópia de segurança precisar ser restaurada;
• se você contratou o plano, o provedor de pagamento (Asaas) mantém os dados de cobrança (nome, e-mail, CPF ou CNPJ e faturas) conforme a política dele e as obrigações fiscais; a exclusão no AcheMídia não os apaga lá.

O acesso aos dados é controlado por verificações de autorização na aplicação, de acordo com o perfil e a participação em cada operação. Usamos conexões HTTPS para proteger os dados em trânsito.

6. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos, pelo canal de privacidade privacidade@achemidia.com.br. Responderemos nos prazos da lei. Na sua conta, em Minha conta, você pode baixar uma cópia dos seus dados (por enquanto sem fotos e comprovações) e excluir a conta.

7. Alterações

Esta política pode ser atualizada; a data no topo indica a versão vigente. Veja também os nossos Termos de Uso.