LGPD — Lei nº 13.709/2018

Política de Privacidade

Última atualização: 27 de junho de 2026 · Versão 2026-06-27

1. Quem somos

O mídia.OS é o controlador dos dados coletados nesta plataforma. Contato do Encarregado (DPO): dpo@midiaos.online.

2. Princípio de minimização

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

Cadastro: nome, e-mail, WhatsApp, CNPJ e razão social da empresa.
Operacional: dados de clientes, propostas, PIs e materiais que você mesmo cadastra.
Técnico: data/hora de acesso, IP e identificador de sessão (registros de auditoria).

Não coletamos dados sensíveis (origem racial, opção política, saúde, biometria).

3. Bases legais (art. 7º LGPD)

Execução do contrato — para fornecer o sistema contratado.
Consentimento expresso — coletado no cadastro e revogável a qualquer momento.
Cumprimento de obrigação legal — fiscal, trabalhista e regulatória.
Legítimo interesse — prevenção a fraudes e melhoria do produto.

4. Compartilhamento

Compartilhamos dados apenas com operadores estritamente necessários: provedor de banco/hospedagem (Supabase/Cloudflare), serviço de e-mail transacional e gateway de pagamento. Nenhum dado é vendido a terceiros.

5. Segurança

Senhas armazenadas com hash forte (bcrypt/scrypt via Supabase Auth) — nunca em texto puro.
Verificação contra senhas vazadas (HIBP) habilitada.
Transporte criptografado (TLS 1.2+).
Isolamento por inquilino (multi-tenant) com Row Level Security (RLS) — cada usuário enxerga somente os dados da sua empresa.
Registros de auditoria de criação, alteração e exclusão de dados sensíveis.

6. Retenção

Dados ativos são mantidos enquanto a conta estiver em uso. Após cancelamento, mantemos os dados por até 5 anos para cumprir obrigações fiscais; em seguida são anonimizados ou eliminados.

7. Direitos do titular (art. 18 LGPD)

Você pode, a qualquer momento, exercer os seguintes direitos diretamente em Minha Conta → Privacidade & LGPD:

Confirmação e acesso aos seus dados.
Correção de dados incompletos, inexatos ou desatualizados.
Portabilidade (exportação em JSON).
Eliminação dos dados tratados com base no consentimento (direito ao esquecimento).
Revogação do consentimento.

Solicitações também podem ser enviadas para dpo@midiaos.online — respondemos em até 15 dias.

8. Cookies

Usamos apenas cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de rastreamento publicitário de terceiros.

9. Alterações

Mudanças relevantes nesta política serão comunicadas por e-mail e exigirão novo consentimento dentro do sistema.