Política de privacidade

1. Dados que coletamos

• Cadastro: nome, e-mail e senha (guardada pelo serviço de login, nunca em texto puro). Se você entra com o Google, recebemos o nome e o e-mail da sua conta Google.
• Conteúdo: as imagens e os vídeos que você envia, os nomes das telas e a programação (dias, horários e ordem).
• Assinatura: plano, situação da assinatura e datas de renovação. Os dados do cartão são informados diretamente à Stripe; nós não vemos nem guardamos o número do cartão.
• Dados técnicos: registros de acesso e de erro (endereço IP, data e hora, navegador), que a lei nos obriga a guardar (Marco Civil da Internet, art. 15) e que usamos para segurança e para corrigir falhas.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O navegador guarda localmente apenas o necessário para manter você logado e, no aparelho da tela, uma cópia das mídias para tocar sem internet.

2. Para que usamos e com qual base legal

• Criar e manter sua conta, armazenar e exibir suas mídias nas telas: execução do contrato (LGPD, art. 7º, V).
• Cobrar a assinatura e emitir os comprovantes: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Guardar registros de acesso: obrigação legal (art. 7º, II).
• Prevenir fraude e abuso e melhorar o serviço: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Enviar avisos sobre a conta, a cobrança e mudanças nos termos: execução do contrato. Não enviamos propaganda sem o seu consentimento.

3. O que fica público

As mídias de uma tela são exibidas para quem abre o link dela, sem login. Os endereços das mídias e dos links são aleatórios e difíceis de adivinhar, mas quem tiver o link pode ver o conteúdo. Não envie para a Girotela nada que não possa aparecer numa tela pública. Se um link vazar, apague a tela e crie outra: o link antigo para de funcionar na hora.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores que fazem o serviço funcionar:

• Google (Firebase e Google Cloud): login, banco de dados, armazenamento das mídias, processamento e hospedagem. Os dados ficam na região de São Paulo (southamerica-east1).
• Stripe: processamento dos pagamentos com cartão. A Stripe trata os dados de pagamento também como controladora, conforme a política de privacidade dela.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores podem tratar dados fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue a LGPD (art. 33), com contratos que exigem proteção equivalente.

5. Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a conta existir. Uma mídia apagada no painel é removida do armazenamento na hora.
• Ao encerrar a conta, apagamos perfil, telas e mídias em até 30 dias, salvo o que a lei obriga a guardar.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).

6. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados (o nome você muda direto no painel);
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados e das suas mídias;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base legal;
• eliminação da conta e dos dados.

Escreva para contato@css4html.com.br. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS) em todo o site, regras de acesso que deixam cada pessoa ver só os próprios dados e servidores de fornecedores certificados. Nenhum sistema é totalmente imune a incidentes; se acontecer um que possa causar risco a você, avisaremos você e a ANPD, como manda a lei.

8. Crianças e adolescentes

A Girotela é um serviço para comércios e criadores maiores de 18 anos. Não coletamos dados de menores.

9. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) pode ser contatado em contato@css4html.com.br.

10. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou no painel. A data no topo mostra a versão em vigor.