Confiança não é retórica.
É arquitetura.
Como protegemos sua marca, sua operação e a audiência que entrega o dado dela em troca de uma experiência — sem letrinha miúda.
LGPD por design
Captura de leads com consentimento explícito, finalidade declarada, base legal registrada e direito de exclusão a um clique.
Criptografia em trânsito e repouso
TLS 1.2+ em todas as conexões. Dados sensíveis criptografados no banco com AES-256.
Isolamento por workspace
Cada cliente em workspace separado, com Row Level Security garantindo que dados de uma marca nunca cruzem com os de outra.
Autenticação forte
Senhas com hash bcrypt, SSO Google/GitHub (em breve), sessões com expiração configurável e revogação imediata.
Controle de acesso por papel
Owner, Admin, Editor e Viewer. Logs de auditoria do que cada pessoa fez, quando e em qual recurso.
Infraestrutura gerenciada
Hospedagem em provedores certificados (SOC 2, ISO 27001). Backups diários com retenção de 30 dias.
Dado capturado
é dado consentido.
Toda campanha PromoPlay nasce com consentimento explícito, finalidade declarada e base legal registrada — e o consumidor pode pedir exclusão a um clique. Você nunca herda risco sobre dado que não devia ter capturado.
Perguntas frequentes
Onde os dados ficam hospedados?
Em data centers gerenciados com certificações SOC 2 Tipo II e ISO 27001. Dados de clientes brasileiros podem ser mantidos em regiões em conformidade com a LGPD mediante solicitação no plano Agency.
Como vocês tratam dados de leads capturados nas campanhas?
Os dados pertencem à marca/cliente que captou. PromoPlay atua como operador (Art. 5º, VII da LGPD). Você pode exportar, anonimizar ou excluir leads a qualquer momento.
Quem pode acessar minhas campanhas?
Apenas usuários que você convidar para o workspace, com o papel que você definir. Nossa equipe não acessa conteúdo de campanhas exceto com sua autorização explícita para suporte.
Existe processo para reportar uma vulnerabilidade?
Sim — envie um relatório responsável para security@promoplay.com.br. Respondemos em até 48h úteis e mantemos um programa de reconhecimento para descobertas válidas.
Posso assinar um DPA (Data Processing Agreement)?
Sim, disponível para todos os planos pagos. Solicite por dpo@promoplay.com.br.