Política de privacidade

A controladora dos dados é a Intermidia Digital Publicidade Ltda, CNPJ 34.803.287/0001-00, com sede em Londrina, PR. Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, escreva para mkt@redeintermidia.com.

• Dados do seu acesso: nome, e-mail, a empresa a que o acesso pertence e o seu papel nela (quem só acompanha ou quem também convida). Eles chegam pelo convite feito pela Intermidia ou por quem é dono da conta da sua empresa. O painel não tem cadastro aberto.
• Senha: guardada só como resumo criptográfico (argon2id). Ninguém, nem a equipe Intermidia, consegue ler a sua senha.
• Verificação em duas etapas: se você ligar, o segredo do aplicativo autenticador fica guardado cifrado, e os códigos de recuperação só como resumo criptográfico.
• Entrar com Google: se você escolher, o Google nos informa só o identificador da sua conta Google, o e-mail dela e se ele é verificado. Se você aceitar o convite com o Google, ele informa também o seu nome, que vira o nome do seu acesso. O painel não pede nem recebe acesso a contatos, agenda, Gmail, Drive, fotos ou qualquer outro dado da sua conta Google.
• Uso e segurança: de cada sessão aberta, o endereço IP, o navegador e as datas de entrada e de último uso. Também registramos ações como entradas, saídas, convites, trocas de senha e mudanças de acesso, com data e IP. Quando alguém tenta entrar com um e-mail que não tem acesso, guardamos só uma impressão criptográfica desse e-mail, não o endereço.
• Dados das campanhas: exibições, endereços e fotos dos pontos, imagens das telas e audiência. São dados da empresa anunciante, vindos dos sistemas da Intermidia. A audiência é uma contagem de veículos medida por câmera e mostrada só em números somados, sem imagem e sem identificar ninguém.

• Dar o seu acesso e mostrar as campanhas contratadas pela sua empresa, e enviar os e-mails de convite, de link de acesso e de recuperação de senha. Base legal: execução do contrato de veiculação (LGPD, art. 7º, V).
• Proteger o painel e as contas: limitar tentativas de entrada, encerrar sessões suspeitas, separar os dados de cada empresa e manter a trilha de auditoria. Base legal: legítimo interesse (art. 7º, IX) e o dever de guardar registros de acesso do Marco Civil da Internet (Lei 12.965/2014, art. 15, e LGPD, art. 7º, II).

O painel não usa os seus dados para publicidade, não monta perfil de comportamento e não vende nem aluga dados para ninguém.

Só com quem precisa deles para o painel funcionar:

• Hospedagem: a empresa que fornece o servidor e o banco de dados onde o painel roda.
• Envio de e-mail: o serviço que entrega os convites, links de acesso e recuperações de senha. Recebe o seu e-mail e o conteúdo da mensagem.
• Google: só se você escolher entrar com Google, nos termos da política de privacidade do próprio Google.
• Verificação de senha vazada: ao criar ou trocar a senha, o painel confere se ela aparece em vazamentos públicos no serviço Have I Been Pwned. Só os 5 primeiros caracteres de um resumo criptográfico da senha saem do painel; não é possível descobrir a senha a partir deles, e o seu e-mail não é enviado.
• Mapa: as imagens do mapa dos endereços são baixadas pelo seu navegador direto da Esri, que recebe o seu endereço IP como em qualquer site.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Dentro da sua empresa, quem tem acesso à mesma conta vê a lista de pessoas com acesso (nome, e-mail, papel e última entrada). A equipe Intermidia vê os dados das contas para dar suporte, e cada visualização dela fica registrada na trilha de auditoria. Uma agência ligada à sua empresa pela Intermidia vê as campanhas dela no período em que a ligação valer, mas não a lista de pessoas com acesso.

Alguns desses serviços (Google, Esri, Have I Been Pwned) ficam fora do Brasil. A transferência acontece para cumprir o contrato com a sua empresa ou a seu pedido, com fornecedores que adotam padrões de proteção compatíveis com a LGPD (art. 33).

O painel usa só cookies essenciais, sem os quais não dá para entrar. Não há cookie de publicidade, de análise ou de terceiros.

• Sessão (painel_sessao): mantém você conectado. Vence com 7 dias sem uso e, de qualquer jeito, 30 dias depois da entrada.
• Entrada com Google (painel_social): existe só durante a ida e a volta ao Google, por no máximo 10 minutos, para confirmar que quem volta é quem saiu.

• Dados do seu acesso: enquanto o acesso existir.
• Sessões, links de acesso e convites: apagados 30 dias depois de vencerem ou de serem encerrados.
• Trilha de auditoria: um ano. Cobre os 6 meses exigidos pelo Marco Civil, com folga para responder dúvidas da sua empresa.
• Contagem de tentativas de entrada: apagada no dia seguinte.

A limpeza é automática. Quando um acesso é desativado, os dados dele deixam de ser usados e podem ser apagados a pedido.

Conexão sempre cifrada (https), senhas e códigos guardados só como resumo criptográfico, segredos do autenticador cifrados, sessões que podem ser encerradas a qualquer momento em Conta, verificação em duas etapas opcional para clientes e obrigatória para a equipe Intermidia, limite de tentativas de entrada e separação entre os dados de cada empresa, conferida em cada consulta. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD).

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• oposição a um tratamento feito com base no legítimo interesse;
• eliminação do seu acesso, ressalvado o que a lei manda guardar.

Algumas coisas você mesmo faz em Conta: trocar a senha, ligar ou desligar a verificação em duas etapas e o Google, e encerrar sessões abertas. Para o resto, escreva para mkt@redeintermidia.com. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à ANPD.

O painel é uma ferramenta para empresas e não é destinado a menores de 18 anos.

Quando esta política mudar, a data no alto da página muda junto. Se a mudança for relevante para os seus dados, avisamos pelo e-mail do seu acesso antes de ela valer.