Política de Privacidade

A PromoPlay ("nós", "Plataforma") é a controladora dos dados pessoais coletados para operação do nosso serviço institucional (site, conta de usuário, suporte). Para dados de leads capturados via campanhas dos nossos clientes, atuamos como Operador (Art. 5º, VII da LGPD) e o cliente é o Controlador.

Esta Política descreve o tratamento de dados em ambos os papéis.

Dados de cadastro: nome, e-mail, telefone, empresa, cargo, CNPJ (quando aplicável), método de pagamento.

Dados de uso: páginas acessadas, ações executadas, IP, user-agent, identificadores de dispositivo, cookies essenciais e de performance.

Conteúdo do Usuário: brand kits, copys, imagens, configurações de campanhas e bases de leads que o cliente carrega ou gera na Plataforma.

Comunicações: histórico de mensagens com suporte e respostas a pesquisas.

Para criar e gerenciar sua conta, operar funcionalidades, processar pagamentos, prestar suporte, prevenir fraude, cumprir obrigações legais e regulatórias, melhorar o produto e comunicar novidades relevantes (com possibilidade de descadastro a qualquer momento).

Dados de leads capturados em campanhas são tratados exclusivamente conforme instruções do cliente Controlador.

Execução de contrato e procedimentos preliminares: operar a Plataforma para usuários cadastrados.

Cumprimento de obrigação legal: emissão de notas fiscais, retenções tributárias, atendimento a autoridades.

Legítimo interesse: prevenção a fraude, segurança da Plataforma, melhoria de produto (sem sobrepor direitos do titular).

Consentimento: comunicações de marketing, cookies não essenciais.

Compartilhamos dados estritamente necessários com: (i) provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional); (ii) gateways de pagamento; (iii) ferramentas de analytics e monitoramento de erros; (iv) autoridades, quando legalmente exigido.

Todos os operadores são contratualmente vinculados a padrões de proteção equivalentes aos nossos. A lista de subprocessadores está disponível mediante solicitação.

Não vendemos dados pessoais. Não cruzamos dados de leads de um cliente com os de outro.

Alguns provedores podem estar fora do Brasil (ex: EUA, União Europeia). Quando ocorrer transferência internacional, garantimos cláusulas-padrão de proteção ou outro mecanismo previsto no Art. 33 da LGPD.

Clientes do plano Agency podem solicitar a manutenção exclusiva em regiões em conformidade.

Dados de conta: enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins fiscais e de eventual auditoria.

Dados de leads (sob controlador-cliente): conforme política do cliente; por padrão mantidos enquanto a campanha estiver ativa, com exclusão automatizada disponível no painel.

Logs de segurança: 12 meses.

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação do consentimento.

Para exercer esses direitos, escreva para dpo@promoplay.com.br. Respondemos em até 15 dias.

Se você é titular de dado capturado em uma campanha de cliente nosso, contate diretamente a marca/empresa que conduziu a campanha — ela é o Controlador. Nós cooperamos com qualquer requisição mediante intermediação do cliente.

Adotamos medidas técnicas e organizacionais para proteger seus dados: TLS 1.2+, criptografia AES-256 em repouso para dados sensíveis, Row Level Security por workspace, hash bcrypt de senhas, controle de acesso por papel, logs de auditoria e backups diários com retenção de 30 dias.

Detalhes em /security.

Usamos cookies essenciais (necessários para autenticação e funcionamento), de performance (analytics agregado, sem identificação direta) e, mediante consentimento, de marketing.

Você pode desativar cookies não essenciais nas configurações do navegador ou via banner exibido no primeiro acesso.

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identificado, os dados serão excluídos.

Encarregado pelo tratamento de dados pessoais da PromoPlay: equipe de Privacidade. Contato: dpo@promoplay.com.br.

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd/

Esta Política pode ser atualizada periodicamente. Alterações materiais serão comunicadas com pelo menos 15 dias de antecedência. A versão vigente está sempre disponível em /privacy com a data da última atualização indicada acima.