Política de Privacidade

Última atualização: 23 de outubro de 2026.

Esta Política de Privacidade explica como a DSPLAY Digital Signage Ltda, CNPJ 22.388.200/0001-04 ("DSPLAY", "nós") coleta, usa, compartilha, armazena e protege dados pessoais quando você visita nosso site (dsplay.tv), usa nosso painel de gestão e páginas de login, ou instala o aplicativo DSPLAY (player) em um dispositivo. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e, para usuários no Espaço Econômico Europeu, o Regulamento Geral sobre a Proteção de Dados ("GDPR").

Em relação aos dados da sua conta e da sua navegação, a DSPLAY é a controladora. Em relação ao conteúdo que você ou sua empresa cadastram na plataforma (mídias, playlists, telas e informações de terceiros nelas contidas), a DSPLAY atua como operadora, tratando esses dados conforme as instruções do cliente. Se você acessa a DSPLAY por meio de um revendedor ou de uma marca parceira (white-label), esse parceiro também pode tratar seus dados conforme a política dele.

Quais dados coletamos

Dados de cadastro e da conta: nome, e-mail, telefone, empresa, projeto, idioma e fuso horário. A senha é armazenada apenas de forma criptografada, com um algoritmo de hash moderno (bcrypt), e nunca em texto puro.
Dados de faturamento: razão social ou nome, CPF/CNPJ ou NIF, endereço e histórico de pagamentos. Dados de cartão são informados diretamente aos processadores de pagamento e não são armazenados em nossos servidores.
Conteúdo e integrações: arquivos e mídias que você envia, configurações de telas e playlists e as credenciais de integrações que você conecta (por exemplo, tokens de acesso do Instagram, Facebook ou X).
Dados de uso e técnicos: endereço IP, navegador, páginas acessadas, ações no painel (registro de auditoria), registros de erro e dados de analytics, conforme a seção "Cookies".
Dados do player (aplicativo DSPLAY): identificador e modelo do dispositivo, versão do Android, resolução e orientação da tela, estado da rede e das tarefas, registros de erro, localização do dispositivo (quando a permissão é concedida) e o registro de exibição (qual conteúdo foi exibido e quando). Não guardamos o e-mail da conta Google do dispositivo.
Pesquisa de saída: se você sair da página de cadastro sem nunca ter usado o painel, podemos perguntar o motivo. A resposta (o motivo escolhido e, se você quiser, um texto livre) é anônima: não guardamos conta, e-mail nem endereço IP junto com ela, e a apagamos após cerca de 13 meses. Não escreva dados pessoais no texto livre. Guardamos no seu navegador apenas que a pergunta já foi feita.
Comunicações: mensagens enviadas pelos formulários de contato, pelo suporte ou por e-mail.
Uso dos recursos de inteligência artificial: textos e instruções que você envia a esses recursos (veja "Inteligência artificial").

Para que usamos os dados e com qual base legal

Prestar o serviço contratado: criar e autenticar sua conta, distribuir conteúdo às telas, gerar relatórios de exibição, enviar avisos operacionais (por exemplo, mídias inválidas ou telas offline) e prestar suporte. Base legal: execução de contrato.
Cobrar e emitir notas fiscais e cumprir obrigações legais e regulatórias. Base legal: cumprimento de obrigação legal e execução de contrato.
Manter a segurança, prevenir fraudes e abusos, diagnosticar erros e melhorar o produto. Base legal: legítimo interesse.
Medir o uso do site e do painel e a eficácia de anúncios com cookies de analytics. Base legal: consentimento na União Europeia e no EEE, no Reino Unido, na Suíça, no Brasil e no Canadá, que pode ser revogado a qualquer momento; nos demais países, legítimo interesse, com opção de recusa a qualquer momento (veja "Cookies").
Medir, no servidor, as etapas de uso do serviço (cadastro, conclusão do perfil, pareamento de telas e criação de mídias) a partir dos registros que já mantemos para prestar o serviço, sem guardar nem ler nada no seu dispositivo e sem enviar esses dados ao Google. Base legal: legítimo interesse.
Enviar comunicações comerciais e novidades. Base legal: consentimento ou legítimo interesse, sempre com opção de cancelamento em cada e-mail.

Não vendemos dados pessoais.

Inteligência artificial

Alguns recursos da plataforma usam modelos de inteligência artificial de terceiros:

Geração de imagens: o texto que você descreve é enviado ao provedor de IA (Google Gemini) para gerar a imagem.
Assistente do painel: as mensagens que você escreve, os arquivos que você anexa (imagens e PDFs podem ser lidos pelo modelo) e os dados da sua conta que o assistente consulta para responder (como nomes e status de telas, mídias e playlists) são enviados ao provedor de IA configurado (Google, Anthropic, OpenAI ou Mistral). O assistente só vê dados que você já tem permissão para ver. Ele pode propor alterações, como criar uma mídia a partir de um arquivo anexado, mas nada muda na sua conta sem a sua confirmação explícita, e a alteração é feita com as suas próprias permissões. Arquivos anexados ficam em armazenamento temporário e são apagados em até 7 dias, salvo os que você usar para criar uma mídia.

Contratamos esses provedores em planos comerciais de API nos quais, conforme os termos de cada um, os dados enviados não são usados para treinar seus modelos. Os provedores podem reter as requisições por um período limitado para monitorar abusos. Não armazenamos o conteúdo das conversas com o assistente; registramos apenas a quantidade de mensagens e de processamento usada por conta, para controle de limites e custos.

Respostas geradas por IA podem conter erros: confira as informações importantes antes de agir. Evite enviar dados pessoais sensíveis nesses recursos. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você com base nesses recursos.

Dados de integrações (Instagram, Facebook, X e outras)

Quando você conecta uma conta de terceiros para exibir o conteúdo dela nas suas telas, acessamos apenas o necessário para isso: o identificador e o nome da conta, a foto de perfil e as publicações ou mídias da conta, além do token de acesso concedido por você, que guardamos criptografado e nunca exibimos no painel. Usamos esses dados exclusivamente para buscar e exibir esse conteúdo nas telas que você configurou e para avisar quando a conexão deixa de funcionar. Não vendemos esses dados nem os usamos para publicidade ou para criar perfis.

Você pode revogar o acesso a qualquer momento nas configurações da própria plataforma (por exemplo, em Configurações › Apps e sites no Facebook ou no Instagram); depois disso, deixamos de conseguir acessar a conta. Para pedir a exclusão dos dados obtidos por essas integrações, incluindo o token de acesso, escreva para contact@dsplay.tv. Se preferir, ao remover o app da DSPLAY nas configurações do Facebook ou do Instagram, peça a exclusão por lá: o pedido chega até nós automaticamente e você recebe um código de confirmação para acompanhá-lo. Atendemos o pedido em até 30 dias.

Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço (operadores) necessários para operar a plataforma, sob contrato e na medida do necessário:

Autenticação: Clerk.
Infraestrutura, hospedagem e armazenamento: Amazon Web Services (AWS), Cloudflare e Vercel.
E-mails transacionais: Resend. SMS de alertas operacionais (apenas contas sem e-mail de contato): Amazon SNS (AWS).
Pagamentos e notas fiscais: Stripe, Asaas e Moloni.
Monitoramento de erros: Sentry.
Analytics no site e no painel, conforme a seção "Cookies": Google Analytics e Microsoft Clarity; anúncios: Google Ads; no aplicativo player, Google Firebase (Analytics e Crashlytics).
Mapas: Google Maps.
Inteligência artificial: Google (Gemini), Anthropic, OpenAI e Mistral, conforme o recurso e o modelo configurados.
Integrações que você conecta: Meta (Instagram e Facebook), X e outras fontes de conteúdo, apenas para buscar o conteúdo que você configurou.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para exercer nossos direitos em processos judiciais, administrativos ou arbitrais.

Transferência internacional

Vários dos prestadores acima armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia; nosso banco de dados principal fica na AWS, nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD, com base em cláusulas contratuais e nas garantias de proteção de dados oferecidas por esses prestadores.

Cookies

Usamos dois tipos de cookies:

Essenciais: mantêm sua sessão de login, seu idioma, o projeto selecionado, sua escolha sobre cookies, a sua região de consentimento e a indicação de que este navegador já entrou na conta (para não exibir a pesquisa de saída a quem já usa o serviço). São necessários para o funcionamento do serviço e não dependem de consentimento.
Opcionais, em três categorias: análise de uso (Google Analytics, para entender como o site e o painel são usados), gravação de sessões (Microsoft Clarity, que registra cliques, rolagem e os endereços das páginas visitadas, que podem incluir filtros de busca; o texto das páginas e o que você digita são mascarados e não são gravados; no painel, quando você está conectado, associa suas sessões ao identificador interno da sua conta, nunca ao seu e-mail) e medição de anúncios (sinais de anúncios do Google, que funcionam junto com a análise de uso).

O que acontece antes da sua escolha depende do país de onde você acessa, identificado pelo endereço IP de cada acesso (não guardamos o endereço IP para isso, apenas a região resultante):

União Europeia e EEE (Islândia, Liechtenstein e Noruega), Reino Unido, Suíça, Brasil e Canadá, e sempre que o país não puder ser identificado: nenhum cookie opcional é ativado antes da sua escolha. No site e no painel, uma barra discreta pergunta uma vez, com "Recusar tudo" e "Aceitar tudo" igualmente fáceis; fechar a barra equivale a recusar. Se você recusar, só perguntamos de novo depois de 6 meses.
Demais países: a análise de uso e a medição de anúncios ficam ativas até você recusar, exceto se o seu navegador enviar o sinal Global Privacy Control (GPC), que respeitamos como recusa.
Em qualquer país, a gravação de sessões só é ativada com a sua permissão, e as páginas de login e cadastro não ativam nenhum cookie opcional sem uma escolha sua já registrada.

Usamos o Google Ads para anunciar a DSPLAY. Quando você chega ao nosso site por um anúncio e cria uma conta, registramos de qual campanha e palavra-chave você veio, para saber quais anúncios funcionam. Essa informação fica apenas na DSPLAY e não é compartilhada. Se você aceitar os cookies de anúncios, o Google também mede as conversões dos anúncios com cookies e, quando você cria uma conta, enviamos ao Google o seu e-mail codificado de forma irreversível (hash SHA-256), usado apenas para associar o cadastro ao anúncio clicado; o Google não o compartilha com outros anunciantes, e a DSPLAY não vende seus dados. Se você recusar, o Google recebe apenas sinais sem cookies e sem identificadores, usados para estimar resultados de forma agregada, sem personalização de anúncios. Você pode mudar sua escolha a qualquer momento em Preferências de cookies e pedir acesso ou exclusão dos seus dados pelo contact@dsplay.tv.

Cookies que usamos e por quanto tempo:

dsplay-analytics-consent (DSPLAY, essencial): guarda a sua escolha. 12 meses; uma recusa, 6 meses.
dsplay-consent-region (DSPLAY, essencial): guarda se a sua região exige consentimento prévio. 30 dias.
_ga e _ga_* (Google Analytics, análise de uso): distinguem visitantes e sessões. Até 2 anos.
_clck (Microsoft Clarity, gravação de sessões): identifica o visitante entre sessões. 1 ano.
_clsk (Microsoft Clarity, gravação de sessões): agrupa as páginas de uma sessão. 1 dia.
_gcl_au e _gcl_aw (Google Ads, medição de anúncios): ligam um clique em anúncio ao cadastro. 90 dias.
dsplay-ads-click (DSPLAY, medição de anúncios): guarda o identificador do clique no anúncio que trouxe você. 30 dias.

Ao desligar uma categoria, apagamos os cookies dela. Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do site e das páginas de login, ou na página "Minha conta" do painel, ou bloquear cookies nas configurações do navegador. Bloquear cookies essenciais pode impedir o login.

Por quanto tempo guardamos os dados

Guardamos os dados pelo tempo necessário para prestar o serviço e cumprir as finalidades desta política, em geral enquanto durar a relação contratual. Registros técnicos e de auditoria são mantidos por períodos limitados. Ao fim do período, os dados são excluídos ou anonimizados, exceto nas hipóteses do artigo 16 da LGPD:

cumprimento de obrigação legal ou regulatória (por exemplo, documentos fiscais);
estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização;
transferência a terceiro, respeitados os requisitos da LGPD; ou
uso exclusivo da DSPLAY, vedado o acesso por terceiros, desde que anonimizados.

Como protegemos os dados

Usamos criptografia em trânsito (HTTPS/TLS) em todo o serviço, criptografia em repouso do banco de dados e dos arquivos armazenados, criptografia adicional na aplicação dos tokens de acesso das integrações e das chaves de serviços de IA, controle de acesso por perfil e por projeto, limite de requisições por usuário e por endereço IP contra abuso e ataques de força bruta, envio dos tokens de acesso entre os nossos serviços em cabeçalhos protegidos (nunca no endereço da requisição, para que não fiquem em registros de acesso), acesso restrito da equipe, registro de auditoria das alterações e monitoramento de erros. Nenhum sistema é totalmente seguro, mas revisamos essas medidas continuamente.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos da regulamentação, por e-mail e por aviso no painel.

Seus direitos

Pela LGPD (artigo 18), você pode solicitar a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com base no consentimento;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não dar consentimento e suas consequências;
revogação do consentimento;
oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Para exercer seus direitos, inclusive pedir a exclusão da sua conta e de todos os dados associados a ela e aos seus dispositivos, escreva para contact@dsplay.tv. Atendemos pedidos de exclusão em até 30 dias. Podemos pedir informações para confirmar sua identidade. Usuários no Espaço Econômico Europeu têm os direitos equivalentes do GDPR. Se o seu dado faz parte do conteúdo de um cliente da DSPLAY, encaminharemos o pedido a esse cliente.

Você também pode apresentar reclamação à ANPD (gov.br/anpd) ou, no Espaço Econômico Europeu, à autoridade de proteção de dados do seu país.

Crianças e adolescentes

A DSPLAY é um serviço para empresas e profissionais e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos esse tipo de coleta, os dados serão excluídos.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo desta página e, em mudanças relevantes, avisaremos por e-mail ou no painel.

Contato e encarregado de dados

Dúvidas sobre esta política ou sobre o tratamento dos seus dados, inclusive pedidos ao encarregado pelo tratamento de dados pessoais, podem ser enviadas para:

DSPLAY Digital Signage Ltda CNPJ 22.388.200/0001-04 Av. Rio Branco, nº 139, Bairro do Recife Recife, Pernambuco, Brasil, CEP 50030-310 contact@dsplay.tv