Coletamos: (a) dados de identificação (nome, e-mail, telefone, empresa, cargo, CNPJ/razão social); (b) dados técnicos (endereço IP, agente de usuário, logs de acesso, cookies essenciais); (c) dados operacionais inseridos pelo cliente (inventário de painéis, campanhas, pedidos, criativas, contratos, leads e contatos comerciais); (d) dados de audiência agregados e metadados de câmeras GooDiCam e sensores operados pelo cliente; (e) dados de comunicação comercial via WhatsApp Business (mensagens, mídias e metadados como horário e status de entrega) quando o cliente conecta esse canal; (f) dados de contas Google, apenas quando o cliente conecta a integração de contratos (ver seção 8).
Os dados são usados para: (a) operar e entregar o serviço contratado; (b) autenticar usuários e proteger contas; (c) faturar e cumprir obrigações fiscais; (d) comunicar suporte, incidentes e mudanças contratuais; (e) gerar relatórios de audiência e de veiculação; (f) prospecção comercial B2B dentro do nosso CRM, com base em legítimo interesse ou consentimento; (g) melhorar a plataforma por meio de métricas agregadas. Nunca vendemos dados pessoais a terceiros.
Execução de contrato (operação da plataforma), legítimo interesse (segurança, prevenção a fraude, prospecção B2B), cumprimento de obrigação legal (fiscal, trabalhista) e consentimento explícito quando exigido (marketing, newsletter, integrações opcionais como Google e WhatsApp).
Dados são armazenados em datacenters no Brasil (Supabase hospedado em AWS São Paulo) e na Europa (Hetzner — Alemanha), com criptografia em repouso e TLS em trânsito. Backups diários com retenção de 30 dias. Acesso restrito por autenticação forte, isolamento por empresa (RLS) e logs de auditoria.
Compartilhamos dados apenas com operadores técnicos estritamente necessários, sob contrato de tratamento de dados: infraestrutura (Supabase, Hetzner, Cloudflare), pagamento, e-mail transacional, comunicação (Meta/WhatsApp Business Cloud API) e Google — para medição de audiência do site (Google Analytics 4, carregado pelo Google Tag Manager) e, quando a integração de contratos é ativada, para geração de documentos. Não compartilhamos dados com anunciantes de terceiros nem com redes de publicidade.
Conforme LGPD art. 18, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Solicitações em suporte@goodiplay.com.br, respondidas em até 15 dias úteis. Instruções de exclusão na página Exclusão de dados.
Mantemos dados pelo tempo necessário à finalidade ou à obrigação legal: dados de cadastro durante a vigência do contrato + 5 anos (obrigação fiscal); logs técnicos por 6 meses; conversas de WhatsApp por 24 meses ou até solicitação de exclusão. Após o cancelamento, dados operacionais são anonimizados ou excluídos em até 30 dias.
Para gerar contratos a partir de modelos do Google Docs, você pode conectar sua conta Google à GooDiPlay via OAuth 2.0. Solicitamos os escopos de Google Docs e Google Drive exclusivamente para: (a) ler o documento de modelo de contrato que você indicou; (b) criar uma cópia temporária desse modelo no seu Drive, preencher as variáveis do pedido (nome do anunciante, valores, datas, painéis) e exportar o resultado em PDF; (c) excluir a cópia temporária ao final do processo. Não lemos, listamos, indexamos nem armazenamos outros arquivos do seu Drive. O PDF gerado é entregue ao usuário que solicitou; não retemos cópia dos documentos do Google. Os tokens de acesso e atualização são armazenados em nosso banco de dados com acesso restrito à sua empresa e usados somente para essas operações. Não utilizamos dados obtidos do Google para publicidade, treinamento de modelos de IA ou qualquer finalidade distinta da geração do contrato solicitado, e não os vendemos nem transferimos a terceiros, exceto quando necessário para operar o recurso ou exigido por lei. Você pode revogar a conexão a qualquer momento em Configurações › Contratos na plataforma ou em myaccount.google.com/permissions; ao revogar, os tokens são invalidados e removidos. O uso e a transferência de informações recebidas de APIs do Google pela GooDiPlay obedecem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).
Usamos cookies e armazenamento local essenciais (sessão e preferência de tema) e cookies de medição do Google Analytics 4, carregados pelo Google Tag Manager, para entender o uso agregado do site. O endereço IP é anonimizado e não usamos os dados de medição para publicidade direcionada. A finalidade de cada categoria e as formas de desativação estão na Política de Cookies.
Esta política pode ser atualizada. Mudanças materiais serão comunicadas por e-mail aos clientes ativos com 15 dias de antecedência, e a data de atualização no topo desta página será revisada.