Política de Privacidade do Unotela

Esta política explica quais dados pessoais o Unotela trata, para quê, por quanto tempo, com quem eles são compartilhados e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

O Unotela é uma plataforma de telas, totens, painéis de LED e armários inteligentes: as empresas configuram os aparelhos num painel na web, e os aparelhos mostram conteúdo, rodam apps e enviam ao painel informações sobre o próprio funcionamento.

Quem somos: o Unotela é desenvolvido e operado por Sudden Soft LTDA, CNPJ 59.080.862/0001-14, São Paulo/SP. Contato: [e-mail de contato a definir].

Encarregado pelo tratamento de dados pessoais: [encarregado a definir].

Em poucas palavras

• Tratamos o necessário para o Unotela funcionar. Não vendemos dados e não os usamos para publicidade.
• Não usamos cookies de publicidade nem de análise de navegação.
• Nos armários, o código do depósito nunca fica legível: é guardado só embaralhado, e nos aparelhos atuais nem sai do aparelho.
• A pesquisa de satisfação é anônima, e a contagem de público guarda só números, nunca imagens.
• Pagamentos passam pelo Asaas. Não recebemos nem guardamos o número do seu cartão.

1. Quem decide sobre os dados

A LGPD separa o controlador, que decide sobre o tratamento dos dados, do operador, que trata dados em nome do controlador.

O cliente é a organização que contrata o Unotela (uma academia, uma loja, uma clínica, uma rede). O revendedor ou fornecedor é a empresa que vende, instala e mantém o equipamento e pode administrar o painel em nome do cliente; nesse papel, ele também trata os dados em nome do cliente.

Se você usou uma tela ou um armário do Unotela numa loja ou academia e tem uma pergunta sobre os seus dados, fale primeiro com aquele estabelecimento. Nós ajudamos o estabelecimento a responder.

2. Que dados tratamos

Contas do painel

• Cadastro: nome, e-mail, senha (guardada só como hash, um embaralhamento que não dá para desfazer), as organizações de que você participa e o seu papel em cada uma.
• Criação de conta pelo site: além do cadastro, o nome da empresa, que vira a sua organização.
• Sessões: endereço IP e navegador de cada sessão aberta, para manter você conectado e proteger a conta.
• Chaves de API criadas pelo cliente: o último IP que usou cada chave.
• Histórico de ações: quem criou, alterou ou apagou algo no painel ou pela API, quando, em nome de qual organização e de qual IP. Leituras e logins não entram no histórico, e o conteúdo de dados pessoais alterados não é copiado para ele.
• Aceite dos termos de uso e desta política: qual versão foi aceita, por quem, em nome de qual organização, quando, em que momento (criação da conta, pagamento ou nova versão) e de qual IP.

Cobrança

• Nome ou razão social, CPF ou CNPJ e e-mail de quem paga, e o e-mail para avisos de cobrança, se informado.
• Faturas, cobranças e pagamentos: valores, vencimentos, situação e o link ou o código Pix de pagamento.
• Cartão salvo: só o identificador fornecido pelo Asaas (guardado criptografado), a bandeira e os 4 últimos dígitos. O número do cartão e os dados bancários ficam com o Asaas.
• Desenvolvedores e fornecedores que recebem pela plataforma: os dados que o Asaas exige para abrir a conta de recebimento (nome ou razão social, CNPJ, e-mail, celular, faturamento e endereço).
• Aluguel de armário com Pix: não pedimos nenhum dado de quem aluga. Guardamos o valor, a situação do pagamento e o código Pix; quem paga é identificado apenas pelo próprio banco.

Pedidos de contato

Quem preenche "fale com vendas" no site informa nome, empresa, e-mail, telefone, quantidade de telas e a mensagem. Guardamos também o IP e o navegador, para evitar abuso.

Atendimento

Quando alguém fala com o suporte, o nosso ou o de um cliente que usa a central de atendimento do Unotela, por WhatsApp, e-mail, chat no site ou pela tela de um aparelho, tratamos o nome, o telefone ou o e-mail informado, as mensagens, os anexos e a avaliação do atendimento. Mensagens de voz são transcritas em texto e o áudio não é guardado.

Aparelhos

• Identificação: nome, modelo, número de série, endereço MAC, chave pública e o último IP público de cada aparelho.
• Dados técnicos (telemetria): temperatura, memória, disco, versões, rede (IP local, endereço MAC, nome e sinal da rede Wi-Fi), o endereço da página na tela, periféricos e o estado das portas dos armários.
• Redes Wi-Fi configuradas pelo painel: nome e senha, a senha guardada criptografada.
• Registros (logs) do sistema do aparelho. No sistema Unotela, senhas, chaves e códigos de acesso são escondidos antes de saírem do aparelho.
• Eventos e alertas: porta aberta ou fechada, atualizações, erros, aparelho sem conexão, e o que cada tela exibiu.
• Comandos enviados aos aparelhos: qual, por quem, quando e o resultado.
• Captura de tela: só quando alguém do painel pede.
• Suporte remoto: quem acompanhou a tela de um aparelho e quando. A imagem ao vivo não é guardada.

Esses dados são sobre o aparelho, não sobre as pessoas que passam por ele. Uma captura de tela mostra o que estava na tela naquele momento.

Armários

O armário não pede nome, telefone nem documento. Para cada depósito ficam:

• o armário e o aparelho;
• quando o objeto foi guardado e retirado, e se a retirada foi pelo código ou pelo painel;
• quantas vezes erraram o código, para bloquear tentativas.

O código escolhido pela pessoa (e, quando o cliente usa, o crachá ou o segundo fator, como data de nascimento ou dígitos do telefone) fica só embaralhado (hash), nunca legível. Nos aparelhos atuais, esse hash fica só no aparelho. Aparelhos com versões antigas do sistema enviam o código ao nosso servidor, que guarda só o hash dele.

Pesquisa de satisfação

É anônima: guardamos a resposta escolhida, o horário e em qual tela ela foi dada. Nenhum dado de quem respondeu.

Contagem de público

Quando o cliente liga a contagem de público num aparelho com câmera, as imagens são analisadas no próprio aparelho, na memória, e descartadas na hora. Só números saem do aparelho: quantas pessoas passaram e por quanto tempo, a cada 15 minutos. Nenhuma imagem é guardada ou enviada, e não há reconhecimento facial.

Uso dos apps

Quantas vezes e por quanto tempo cada app foi usado e um mapa de toques na tela (quantos toques em cada região). Nenhum dado de quem tocou. Apps próprios do cliente também podem enviar relatórios ao painel, com o conteúdo que o cliente definir.

Registros guardados pelos apps

Um app instalado pelo cliente pode guardar registros no Unotela, por exemplo um formulário com nome, telefone ou e-mail. O cliente define o que coletar e por quanto tempo guardar, e deve informar as pessoas na própria tela. Pelo painel, o cliente encontra e apaga os registros de uma pessoa.

Marketplace

Pedidos de orçamento e mensagens trocados entre clientes e fornecedores pelo marketplace, com os anexos e o contato de cada fornecedor.

Mídias

Vídeos, imagens e páginas que o cliente publica nas telas. Se uma mídia mostrar pessoas, quem responde por ter autorização para isso é o cliente.

3. Para que usamos e com qual base legal

Não usamos dados pessoais para publicidade, não vendemos dados e não tomamos decisões automatizadas sobre pessoas.

4. Com quem compartilhamos

Só com quem precisamos para o serviço funcionar:

O Asaas e o Mercado Pago também são controladores dos dados de pagamento que recebem, e seguem as próprias políticas de privacidade.

Alguns desses fornecedores, como os de inteligência artificial e o WhatsApp, ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência internacional é feita para executar o contrato ou a pedido do titular (LGPD, art. 33, IX), e enviamos só o necessário para cada função.

5. Por quanto tempo guardamos

Cópias de segurança do banco de dados podem guardar dados por mais tempo que os prazos acima. Elas ficam em ambiente restrito e são usadas só para restaurar o serviço.

Quando o contrato termina, os prazos para retirar o que ficou nos armários e para o cliente baixar os seus dados são os do contrato de licença. Depois deles, o cliente pode pedir a eliminação dos dados da organização, e guardamos só o que a lei nos obriga a guardar.

6. Segurança

• Conexões sempre criptografadas (HTTPS).
• Senhas e códigos dos armários guardados apenas como hash; senhas de Wi-Fi e dados de cartão salvos guardados criptografados.
• Cada aparelho assina o que envia com uma chave própria.
• Cada cliente só vê os próprios dados, e cada pessoa só faz o que o papel dela permite.
• Na Sudden Soft, só quem precisa, para suporte e segurança, acessa os dados dos clientes.
• Se houver um incidente de segurança que possa causar risco ou dano relevante a alguém, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados, como a lei manda.

7. Cookies e armazenamento no navegador

O painel usa apenas cookies necessários: o da sessão, o de proteção dos formulários e, se você marcar "lembrar de mim", o que mantém o acesso. O navegador também guarda preferências do painel (tema, organização escolhida, avisos já vistos) e, no chat de atendimento do site, a identificação da conversa por 30 dias. Não usamos cookies de publicidade, de análise de navegação nem de terceiros.

8. E-mails

Enviamos e-mails só para o necessário: convites, links para criar ou trocar a senha e as respostas e a avaliação do atendimento. Não enviamos propaganda.

9. Seus direitos

Você pode pedir, a qualquer momento (LGPD, art. 18):

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento, e a revogação do consentimento, quando ele for a base;
• eliminação dos dados, respeitado o que a lei nos obriga a guardar.

Para pedir, fale com o encarregado: [encarregado a definir]. Respondemos em até 15 dias. Se os dados forem de uma tela ou de um atendimento de um cliente nosso, encaminhamos o pedido a ele e ajudamos a responder.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Crianças e adolescentes

O painel é para empresas e não é destinado a menores de 18 anos. Os armários, a pesquisa e a contagem de público podem alcançar qualquer pessoa, inclusive crianças, e não coletam nome, imagem nem outro dado que identifique quem usa.

11. Mudanças nesta política

Se mudarmos esta política, publicamos a nova versão com a data, e as versões anteriores continuam disponíveis nesta página. Quando a mudança for relevante, pedimos que os responsáveis por cada organização a aceitem no painel.

Esta política também está disponível em inglês. Se as duas versões divergirem, vale esta, em português.