Política de Privacidade
Atualizada em 28 de agosto de 2026
Quem é responsável
[RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].
Encarregado de dados (DPO): [E-MAIL DO DPO].
Somos operador, não controlador, do dado dos seus clientes
Essa distinção muda tudo, então vale explicar. Quando você usa o Codeplay para hospedar o vídeo da sua página de venda:
- Do SEU cadastro (nome, e-mail, senha) somos controladores: decidimos como tratar.
- Dos dados de quem visita a SUA página somos apenas operadores: tratamos por conta e ordem sua. Quem responde perante o visitante é você.
Na prática: se um comprador seu pedir os dados dele de volta, o pedido é endereçado a você, e nós temos o mecanismo para atender (veja “Apagar seus dados” abaixo).
O que coletamos, e por quanto tempo
A lista abaixo é o inventário real do sistema, não um texto padrão.
| O quê | Para quê | Por quanto tempo |
|---|---|---|
| Seu nome, e-mail e senha | Entrar na conta e falar com você | Enquanto a conta existir |
| Eventos de reprodução do vídeo (quando começou, até onde assistiu, cliques) | Montar o relatório de audiência que você vê no painel | Sem identificação da pessoa, só um código de sessão |
| Origem da visita (país, sistema, navegador, parâmetros de campanha) | Relatório por origem e detecção de tráfego automatizado | 90 dias, depois apagado |
| Endereço IP de quem visita sua página | Distinguir pessoa de robô | Nunca guardado em claro: só uma impressão irreversível dele, por 90 dias |
| Dados da venda enviados pela sua plataforma de checkout (podem incluir nome, e-mail, telefone e CPF do comprador) | Ligar a venda ao vídeo que a gerou, no seu relatório | 180 dias. Depois apagamos os dados do comprador e mantemos só valor e data: seu histórico de faturamento não se perde |
Os prazos acima são executados por rotina automática do sistema, todo domingo. Não dependem de alguém lembrar.
Quem mais tem acesso
Precisamos de fornecedores para funcionar. Cada um recebe só o que precisa:
- Bunny.net: guarda e entrega os arquivos de vídeo.
- Stripe: processa a sua assinatura do Codeplay. Dados de cartão vão direto para eles; nunca passam pelos nossos servidores.
- Resend: envia os e-mails (convite, confirmação).
- Cloudflare: entrega o site e barra ataque.
- Hostinger: hospeda o servidor.
Não vendemos nem cedemos dado para publicidade de terceiros.
Onde os dados ficam
O banco de dados e os arquivos de vídeo ficam em servidores nos Estados Unidos. A entrega do site passa pela rede global da Cloudflare, o que inclui pontos no Brasil.
Transferência internacional é permitida pela LGPD (art. 33) mediante garantias contratuais com os fornecedores.
Apagar seus dados
A LGPD (art. 18) dá a você o direito de pedir confirmação, acesso, correção e exclusão dos seus dados. Para exercer qualquer um deles, escreva para [E-MAIL DO DPO].
Prazo: respondemos em até 15 dias.
Uma ressalva honesta: alguns registros não podem ser apagados na hora. Dado de cobrança tem prazo legal de guarda fiscal, e apagar seu cadastro derruba seu acesso ao painel: por isso o encerramento de conta é confirmado com você antes, nunca feito de surpresa.
Cookies
Usamos um cookie: o que mantém você logado. Ele é necessário para o painel funcionar e não serve para publicidade.
O player embarcado na sua página não instala cookie no navegador do visitante: a sessão de audiência é um código temporário que vive só naquela aba.
Segurança
Senhas são guardadas com algoritmo próprio para senha (nunca em texto legível). O tráfego é cifrado de ponta a ponta. Chaves de integração são cifradas no banco. Cada conta enxerga apenas os próprios dados, e o acesso é registrado.
Nenhuma medida é perfeita. Se um incidente afetar seus dados, avisamos você e a ANPD, como manda a lei.
Mudanças nesta política
Se algo relevante mudar, avisamos por e-mail antes de valer. Não alteramos em silêncio e deixamos você descobrir.