Política de Privacidade

Para operar o EastPlayer, tratamos apenas os dados necessários ao funcionamento da plataforma — aplicamos o princípio da minimização, sem coletar categorias de dados que não tenham uma finalidade concreta descrita abaixo:

• Nome
• E-mail
• Telefone
• CPF (quando a empresa cliente é pessoa física)
• CNPJ e dados de quem representa a empresa cliente
• Endereço da empresa e da unidade
• Dados de usuários e níveis de acesso
• Acessos e sessões (login, último acesso)
• Registros de auditoria (histórico de ações)
• Endereço IP, apenas quando efetivamente coletado por serviços de infraestrutura
• Pedidos de gravação e seu histórico de aprovação
• Dados financeiros de cobrança (valor, vencimento, status de pagamento)
• Gravações de áudio e voz enviadas para produção
• Comentários e observações registrados em pedidos e cobranças

Os dados acima são usados para: autenticar e autorizar acessos; isolar os dados de cada empresa cliente entre si; produzir, armazenar e publicar as gravações e playlists contratadas; controlar cobranças e pedidos; e manter uma trilha de auditoria de quem fez o quê, quando e em qual empresa/unidade.

O tratamento se apoia, conforme o dado e o contexto, na execução de contrato entre a operação e a empresa cliente (art. 7º, V, da LGPD), no cumprimento de obrigação legal ou regulatória (art. 7º, II) — como a guarda de registros fiscais e de cobrança — e no legítimo interesse da operação em manter a segurança e a auditoria da plataforma (art. 7º, IX), sempre de forma proporcional à finalidade.

O login é feito por e-mail e senha através do provedor de autenticação da infraestrutura (Supabase Auth). Senhas nunca são armazenadas em texto legível pela equipe da OutEast nem aparecem em nenhum registro de auditoria — apenas o próprio provedor de autenticação as processa, de forma criptografada.

CPF ou CNPJ é coletado no cadastro da empresa cliente para identificação fiscal e validado matematicamente antes de ser aceito. Esse dado é usado apenas para identificação da empresa contratante, nunca compartilhado com outras empresas cadastradas na plataforma.

O áudio enviado (gravações, locuções, vinhetas) é armazenado para viabilizar sua reprodução nas rádios das lojas contratantes e só é acessível pela própria empresa dona da gravação e pela equipe de locução responsável pela produção.

Ações relevantes (programação publicada, gravação enviada, pedido alterado, pagamento alterado, usuários criados/desativados, links revogados, entre outras) são registradas em um histórico de auditoria com usuário, ação, empresa, unidade, entidade e data/hora. Esse histórico nunca registra senhas, tokens ou segredos.

O EastPlayer não usa cookies de rastreamento publicitário. Usamos armazenamento local do navegador (localStorage) apenas para preferências de interface, como o estado recolhido/expandido do menu lateral — um dado técnico que fica só no seu navegador e nunca é enviado aos nossos servidores.

O acesso aos dados é controlado por autenticação, papéis de acesso e políticas de segurança em nível de linha no banco de dados, que impedem uma empresa de alcançar dados de outra por URL, ID, requisição ou chamada de API — mesmo que a interface tentasse permitir.

Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais e contratuais (por exemplo, registros fiscais de cobrança). Após o encerramento da relação com uma empresa cliente, os dados podem ser retidos pelo prazo exigido pela legislação aplicável antes de serem eliminados.

A empresa cliente ou o titular dos dados pode solicitar a exclusão de seus dados pessoais à operação responsável pela sua conta, observadas as hipóteses em que a lei exige a manutenção de determinados registros (como os fiscais) por prazo mínimo.

O EastPlayer é hospedado sobre a infraestrutura da Supabase (banco de dados, autenticação e armazenamento de arquivos). Não compartilhamos dados com fornecedores de publicidade, análise comportamental ou gateways de pagamento — nenhuma integração desse tipo está ativa na plataforma hoje.

Nos termos da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem os dados são compartilhados e revogação do consentimento quando esta for a base legal aplicável.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a operação responsável será comunicada e, quando exigido pela LGPD, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados serão notificados.

Dúvidas sobre esta política ou solicitações relacionadas a dados pessoais podem ser enviadas para contato@eastplayer.com.br.