Versão 1.1 · vigente desde 22 de agosto de 2026
A IndoorTec Mídias Indoor ("IndoorTec", "nós") opera uma plataforma de
sinalização digital: televisores instalados em estabelecimentos comerciais que
exibem conteúdo criado e gerenciado pelo próprio lojista.
Esta Política explica, de forma direta, quais dados tratamos, por quê, com
quem compartilhamos e como você exerce seus direitos.
IndoorTec Mídias Indoor
Contato do encarregado (DPO): privacidade@indoortec.com.br
Começamos por aqui porque, num aparelho instalado num ponto de venda, é a
dúvida legítima de qualquer pessoa.
permissões.
qualquer perfilamento de quem passa em frente à tela.
estabelecimento.
As métricas que produzimos são sobre o conteúdo exibido — qual mídia tocou,
quando e por quanto tempo —, nunca sobre pessoas.
Nome, e-mail, ramo de atividade e credenciais de acesso.
Base legal: execução do contrato.
Nome ou razão social, CPF ou CNPJ, e-mail e telefone do pagador, valores,
datas, status e comprovantes.
Base legal: execução do contrato e obrigação legal (guarda fiscal).
Imagens, vídeos, textos, tabelas de preço, produtos e layouts — enviados pelo
painel, pelo celular na rede local ou lidos de um pendrive.
Quando você usa a geração por inteligência artificial, tratamos também o texto
do pedido (prompt) e a imagem resultante.
Base legal: execução do contrato.
Mídia local: o conteúdo enviado pelo celular na rede local ou lido de
pendrive fica armazenado no próprio televisor. Ele não é enviado aos nossos
servidores nem sai do estabelecimento.
Marca, modelo, versão do sistema e do aplicativo, uso de memória, CPU e
armazenamento, tempo ligado, tipo e qualidade da conexão, nível de sinal.
Base legal: legítimo interesse — manter os aparelhos funcionando e
diagnosticar falhas remotamente, sem deslocar um técnico.
Endereço IP (armazenado também em forma resumida/hash), identificação do
navegador, identificador de sessão, data e hora de acesso. Na configuração do
televisor, o nome da rede Wi‑Fi (SSID) escolhida.
Base legal: legítimo interesse — segurança, prevenção a fraude e registro
de acesso.
Registros de erro, eventos do aparelho e histórico de atendimento.
Base legal: legítimo interesse e execução do contrato.
Se você conectar redes sociais (Facebook/Instagram), CRM ou WhatsApp,
tratamos os identificadores dessas contas e tokens de acesso — sempre
cifrados — para publicar o que você pedir e ler as métricas dos seus
próprios conteúdos.
Base legal: consentimento. Você pode revogar a qualquer momento,
desconectando a integração, sem afetar o funcionamento do televisor.
Você pode criar a conta e entrar usando Google ou Facebook, em vez de
e-mail e senha. Nesse caso recebemos do provedor apenas:
reconhecer você nos próximos acessos mesmo que troque de e-mail lá.
Não recebemos a sua senha, nem lista de contatos, nem fotos, nem qualquer
conteúdo das suas contas nesses serviços. Não publicamos nada em seu nome
por esse acesso — publicar exige a integração separada do item 3.7, que você
conecta e desconecta à parte.
Esses dados são usados somente para autenticar você e manter o seu
cadastro. Não os usamos para publicidade, não os cruzamos com outras bases e
não os repassamos a terceiros.
Você pode desvincular o acesso social a qualquer momento em
Perfil → Segurança, desde que tenha outra forma de entrar (senha ou outro
provedor) — a restrição existe para que a conta não fique inacessível.
Base legal: execução do contrato (autenticar quem acessa a própria conta).
Somente o necessário para operar:
com eles. O provedor confirma a sua identidade; nós não enviamos a ele
nenhum dado seu de dentro da IndoorTec.
redefinição de senha, avisos de suporte) saem por serviço de e-mail do
Google Workspace, que trata o endereço e o conteúdo da mensagem para
entregá-la.
por você.
Não vendemos, alugamos ou cedemos dados pessoais para fins de marketing de
terceiros. **Nenhum dado obtido de provedores de acesso (Google/Meta) é usado
para publicidade, revendido ou transferido a terceiros** — serve apenas para
autenticar você.
| Categoria | Prazo |
|---|---|
| Conta e conteúdo | enquanto a conta existir |
| Dados fiscais e de pagamento | 5 anos após o fato gerador |
| Registros de aceite destes termos | 5 anos após o fim do contrato |
| Telemetria e registros técnicos | períodos curtos, conforme a finalidade |
| Tokens de integração | até você desconectar |
Importante: dados sujeitos a guarda legal (notas, pagamentos) **não podem
ser apagados a pedido** dentro do prazo obrigatório. Preferimos dizer isso com
clareza a prometer uma exclusão que a lei não permite.
Tráfego cifrado (HTTPS), tokens de integração armazenados cifrados, controle de
acesso por perfil e registro de auditoria dos acessos. Endereços IP também são
guardados em forma resumida (hash), permitindo auditoria sem expor o dado.
Nenhum sistema é infalível. Em caso de incidente com risco relevante,
comunicaremos você e a ANPD conforme a lei.
Você pode solicitar: confirmação de tratamento, acesso, correção,
anonimização, portabilidade, informação sobre compartilhamentos, revogação de
consentimento e eliminação dos dados tratados com base em consentimento.
Como exercer: privacidade@indoortec.com.br ou a página
[Exclusão de Dados](/exclusao-de-dados). Respondemos em até 15 dias.
Alguns provedores de infraestrutura podem processar dados fora do Brasil. Nesses
casos, exigimos garantias contratuais compatíveis com a LGPD.
Podemos atualizar esta Política. Mudanças que afetem seus direitos ou a forma
como tratamos seus dados serão comunicadas e exigirão novo aceite. Cada versão
fica registrada com data e assinatura digital do texto, para que você possa
verificar exatamente o que aceitou.
privacidade@indoortec.com.br
Versão 1.1 · assinatura digital do texto (SHA-256): fe3977ec5b2e4bccd37ae78b4a95212807e5cc91983534a1d3cbe3a58b538d30