Beatnest

Seu carrinho

Seu carrinho está vazio

Explore nossas trilhas e adicione licenças para o seu projeto.

Faça login ou crie sua conta para continuar.

EntrarCriar conta

Política de Privacidade

Em conformidade com a LGPD (Lei nº 13.709/2018)

I. INTRODUÇÃO

A presente Política de Privacidade ("Política") estabelece as regras aplicáveis ao tratamento de dados pessoais realizado pela BEATNEST ("Plataforma"), em estrita conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD) e demais normas regulamentares expedidas pela Autoridade Nacional de Proteção de Dados (ANPD).

Ao acessar, cadastrar-se ou utilizar quaisquer funcionalidades da Plataforma, o Usuário declara ter lido, compreendido e concordado com todos os termos desta Política, bem como com os Termos de Uso e demais instrumentos contratualmente aplicáveis.

Esta Política aplica-se a todas as operações de tratamento de dados pessoais realizadas pela Plataforma, independentemente do canal utilizado (web, aplicativo móvel, API ou qualquer outro meio eletrônico).

II. IDENTIFICAÇÃO DO CONTROLADOR

Os dados pessoais tratados no âmbito desta Política são de responsabilidade do seguinte Controlador, nos termos do art. 5º, VI, da LGPD:

Razão SocialBEATNEST LTDA
CNPJ08.028.738/0001-79
EndereçoRua GEN. ESTILAC LEAL 1897 – Uruguaiana – RS – CEP 97.501-620
E-mail (geral)contato@beatnest.com.br
Sitewww.beatnest.com.br

III. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO)

Em cumprimento ao art. 41 da LGPD, a Plataforma designou um Encarregado pelo Tratamento de Dados (também denominado Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o Controlador, os Titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Nome do DPOBEATNEST LTDA
E-mail do DPOcontato@beatnest.com.br

O Encarregado é responsável por receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; receber comunicações da ANPD e adotar medidas cabíveis; e orientar os colaboradores e contratados acerca das práticas a serem tomadas em relação à proteção de dados pessoais.

IV. DADOS PESSOAIS COLETADOS

A Plataforma opera com dois perfis distintos de Titulares, cada um com conjunto próprio de dados coletados e finalidades específicas:

Atenção: esta Política diferencia o tratamento de dados do PRODUTOR (pessoa física ou jurídica que licencia trilhas) do USUÁRIO FINAL (pessoa física ou jurídica que adquire licenças de uso). As seções seguintes indicam a qual perfil cada dado se refere.

a) Dados do PRODUTOR (pessoa que licencia trilhas à Plataforma):

Dados de identificação civil: nome completo, CPF ou CNPJ, RG (Registro Geral) e data de nascimento;
Dados de contato: endereço de e-mail, número de telefone e endereço postal completo;
Dados bancários para repasse de royalties: nome do titular da conta, banco, código da agência, número da conta corrente e chave PIX, coletados diretamente pelo Contrato de Licenciamento (Cláusula 5.2) para viabilizar o repasse mensal de receitas;
Dados de autoria e catalogação: códigos ISRC (International Standard Recording Code) e ISWC (International Standard Musical Work Code) associados a cada fonograma e obra musical licenciados, que funcionam como identificadores únicos vinculados ao Produtor e às suas obras no ecossistema global de direitos autorais;
Declaração sobre uso de Inteligência Artificial: manifestação formal do Produtor sobre o uso ou não de ferramentas de IA generativa na composição das trilhas licenciadas (nos termos da Cláusula 6.7 do Contrato), coletada e armazenada com finalidade jurídico-probatória;
Dados de coautores e colaboradores: informações sobre terceiros que tenham participado da criação das obras (coautores, intérpretes, arranjadores, produtores fonográficos), fornecidas pelo Produtor ao declarar a titularidade das trilhas;
Dados de natureza fiscal: dados necessários à emissão de notas fiscais ou recibos de prestação de serviços pelo Produtor, conforme exigido pela legislação tributária brasileira.

b) Dados do USUÁRIO FINAL (pessoa que adquire licenças de uso):

Dados de identificação: nome completo ou razão social, CPF ou CNPJ;
Dados de contato: endereço de e-mail, telefone e endereço para fins de emissão de documentos fiscais;
Dados de pagamento: processados exclusivamente por intermediadores de pagamento certificados PCI-DSS (ex.: Stone, Stripe, PagSeguro, Mercado Pago), a Plataforma não armazena dados de cartões de crédito ou débito;
Dados da licença adquirida: modalidade de licença contratada, ISRC e ISWC das trilhas licenciadas, escopo de uso autorizado e data da transação, que integram os documentos probatórios do Usuário Final para fins de comprovação de direitos perante terceiros.

c) Dados coletados automaticamente (ambos os perfis):

Endereço IP e dados de geolocalização aproximada;
Identificadores de dispositivo, sistema operacional e navegador;
Páginas acessadas, tempo de navegação, cliques e interações realizadas;
Dados de sessão e logs de acesso, nos termos do Marco Civil da Internet (Lei nº 12.965/2014);
Cookies, pixels e tecnologias similares de rastreamento (detalhados na Seção VI).

d) Dados recebidos de terceiros:

Plataformas de streaming e redes sociais (YouTube/Google, Instagram/Meta, TikTok/ByteDance, Twitch/Amazon), referentes a relatórios de monetização e identificação de conteúdo das trilhas licenciadas via sistemas de Content ID e fingerprinting (detalhados na Seção VIII-A);
Provedores de autenticação via login social (Google, Apple), mediante consentimento expresso do Titular;
Sociedades de gestão coletiva de direitos autorais, para fins de verificação de titularidade e conformidade.

V. FINALIDADES DO TRATAMENTO

Os dados pessoais são tratados exclusivamente para as finalidades abaixo, respeitando os princípios da necessidade e da adequação previstos no art. 6º da LGPD. Quando aplicável, a finalidade específica é identificada pelo perfil do Titular (Produtor ou Usuário Final):

Cadastro, autenticação e gestão de contas de Produtores e Usuários Finais na Plataforma;
Execução do Contrato de Licenciamento de Fonogramas e Obras Musicais: curadoria, catalogação, disponibilização e comercialização de trilhas sonoras (Produtor);
Processamento de compra e emissão de licenças de uso vitalícias em modalidades regionais, nacionais, digitais e institucionais (Usuário Final);
Cálculo, apuração e repasse mensal de royalties e receitas líquidas ao Produtor, incluindo geração de relatórios descritivos de transações por trilha (Cláusula 5.2 do Contrato);
Habilitação, gestão e monitoramento de monetização das trilhas em plataformas de vídeo e redes sociais (YouTube, Instagram, Facebook, TikTok, Twitch e congêneres) por meio de sistemas de Content ID, fingerprinting e tecnologias equivalentes de identificação e reivindicação de direitos (Cláusula 3A do Contrato);
Rastreamento e identificação de reproduções não autorizadas de trilhas licenciadas em plataformas digitais, para fins de proteção de direitos autorais e conexos;
Armazenamento e gestão de declarações sobre autoria e uso de Inteligência Artificial nas obras musicais, para fins de comprovação jurídica em eventuais disputas de titularidade;
Prestação de suporte técnico e atendimento a Produtores e Usuários Finais;
Cumprimento de obrigações legais e regulatórias: retenção de logs (Marco Civil), obrigações fiscais, trabalhistas e de combate à lavagem de dinheiro;
Retenção cautelar de dados e valores em caso de disputa de titularidade, notificação de terceiros ou indício de infração de direitos autorais (Cláusula 5.7 do Contrato);
Prevenção a fraudes e outras atividades ilícitas envolvendo direitos autorais ou transações financeiras;
Melhoria da Plataforma mediante análise estatística agregada e de desempenho;
Envio de comunicações comerciais e notificações operacionais, observada à lei aplicável.

VI. POLÍTICA DE COOKIES E TECNOLOGIAS DE RASTREAMENTO

A Plataforma utiliza cookies e tecnologias similares (pixels, web beacons, local storage) para garantir o funcionamento adequado dos serviços e aprimorar a experiência do Usuário. Os cookies empregados são classificados conforme abaixo:

TIPOFINALIDADECONTROLE DO USUÁRIO
EssenciaisFuncionamento básico da Plataforma (autenticação, segurança, carrinho).Não podem ser desativados.
AnalíticosMétricas de uso, desempenho e melhoria da Plataforma (ex.: Google Analytics).Podem ser recusados via banner de consentimento.
MarketingPersonalização de anúncios e remarketing em plataformas parceiras.Requerem consentimento expresso; podem ser gerenciados no painel de preferências.
FuncionaisPreferências do Usuário (idioma, layout, acessibilidade).Podem ser desativados, com impacto na experiência.

O Usuário pode gerenciar ou revogar o consentimento para cookies não essenciais a qualquer momento por meio do painel de preferências de cookies disponível na Plataforma, ou configurando o seu navegador para bloquear ou excluir cookies. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.

VII. BASES LEGAIS DO TRATAMENTO

Toda operação de tratamento de dados realizada pela Plataforma possui fundamento em ao menos uma das hipóteses previstas no art. 7º (dados pessoais) e art. 11 (dados sensíveis) da LGPD, conforme quadro abaixo:

BASE LEGAL (LGPD)EXEMPLOS DE APLICAÇÃO
Execução de contrato (art. 7º, V)Cadastro do Usuário, processamento de pagamentos, emissão de licenças.
Cumprimento de obrigação legal (art. 7º, II)Retenção de logs (Marco Civil), obrigações fiscais, trabalhistas e de compliance.
Legítimo interesse (art. 7º, IX)Prevenção a fraudes, segurança da Plataforma, análise estatística agregada.
Consentimento (art. 7º, I)Envio de comunicações de marketing, cookies não essenciais, compartilhamento com parceiros de publicidade.
Exercício regular de direitos (art. 7º, VI)Defesa em processos judiciais, administrativos ou arbitrais.

VIII. COMPARTILHAMENTO DE DADOS

A Plataforma poderá compartilhar dados pessoais com terceiros exclusivamente nas hipóteses abaixo, adotando medidas contratuais e técnicas adequadas para garantir a proteção dos dados compartilhados, com base legal no Contrato de Licenciamento de Trilhas:

Provedores de infraestrutura e hospedagem em nuvem (ex.: AWS, Google Cloud, Azure), para operação dos sistemas da Plataforma;
Intermediadores de pagamento (ex.: Stone, PagSeguro, Mercado Pago) para processamento de transações do Usuário Final;
Plataformas de análise e monitoramento (ex.: Google Analytics, Mixpanel), para fins de melhoria do serviço;
Ferramentas de comunicação e suporte (ex.: Intercom), para atendimento ao Usuário;
YouTube (Google LLC): metadados das trilhas (ISRC, ISWC, título, autoria) para habilitação e gestão do sistema Content ID, identificação automática de reproduções e monetização de conteúdo audiovisual;
Instagram e Facebook (Meta Platforms Inc.): metadados das trilhas para fins de identificação de direitos e monetização automática de reels, stories e vídeos;
TikTok (TikTok Ltd. / ByteDance): metadados das trilhas para gestão de direitos e monetização de conteúdo na plataforma;
Twitch (Amazon.com Inc.) e demais plataformas de streaming que permitam remuneração automática por reprodução de conteúdo audiovisual: metadados das trilhas para identificação e gestão de direitos;
Sociedades de gestão coletiva de direitos autorais (ex.: ECAD, UBEM), quando aplicável, para fins de verificação de titularidade e distribuição de direitos;
Autoridades públicas competentes (ANPD, Receita Federal, Ministério Público, Poder Judiciário), mediante requisição legal fundamentada ou decisão judicial;
Adquirentes ou sucessores empresariais, em caso de fusão, aquisição, cisão ou qualquer forma de reorganização societária.

A Plataforma NÃO comercializa, NÃO vende e NÃO aluga dados pessoais a terceiros, em nenhuma hipótese. O compartilhamento com plataformas de streaming ocorre exclusivamente para fins de gestão de direitos autorais e monetização das trilhas licenciadas, conforme previsto no Contrato de Licenciamento.

VIII-A. OPERAÇÕES DE CONTENT ID, FINGERPRINTING E MONETIZAÇÃO EM PLATAFORMAS EXTERNAS

Em razão do modelo de negócio da Plataforma, que inclui a gestão de direitos autorais e monetização de trilhas sonoras em plataformas digitais externas (Cláusula 3A do Contrato de Licenciamento), a Plataforma realiza operações específicas de tratamento de dados que merecem descrição detalhada em razão de sua natureza e abrangência:

a) O que é o sistema de Content ID / fingerprinting:

O Content ID (YouTube) e sistemas equivalentes de fingerprinting são tecnologias que criam uma impressão digital sonora - assinatura acústica - única de cada fonograma cadastrado. Essa assinatura é comparada automaticamente, de forma contínua, com o conteúdo publicado por terceiros na plataforma. Quando uma correspondência é detectada, a plataforma executa automaticamente a política definida pelo titular dos direitos (monetização, bloqueio ou rastreamento).

b) Dados tratados nessas operações:

Metadados de identificação das trilhas: título da obra, nome do Produtor, ISRC, ISWC, data de registro e modalidade de licenciamento;
Assinaturas acústicas (fingerprints) de cada fonograma cadastrado no catálogo da Plataforma;
Dados de reprodução de terceiros: identificação de canais, vídeos e conteúdos de terceiros que utilizaram as trilhas, incluindo nome do canal, URL do vídeo, data de publicação e número de visualizações;
Dados financeiros de monetização: relatórios de receita gerada por cada trilha em cada plataforma, discriminados por período e território, utilizados para cálculo e repasse de royalties ao Produtor.

c) Escopo das plataformas e territórios:

As operações de Content ID e fingerprinting se aplicam em âmbito global, conforme previsto na Cláusula 11.16 do Contrato (Brasil e demais países do mundo);
O Produtor, ao assinar o Contrato de Licenciamento, autoriza expressamente (Cláusula 3A.1) a habilitação e gestão dessas operações pela Plataforma em todas as plataformas digitais que suportem esse mecanismo;
Os dados de terceiros (criadores de conteúdo que usaram as trilhas) identificados nessas operações são tratados pela Plataforma exclusivamente para fins de gestão de direitos e monetização, com base no legítimo interesse da Plataforma e do Produtor.

d) Direitos dos Produtores sobre essas operações:

O Produtor pode solicitar ao DPO a relação completa de plataformas nas quais suas trilhas estão cadastradas para fins de Content ID;
O Produtor recebe, mensalmente, relatório discriminado das receitas geradas por cada trilha em cada plataforma (Cláusula 5.2 do Contrato);
O Produtor pode solicitar a revisão de qualquer reivindicação de Content ID que entender equivocada, mediante comunicação ao DPO ou ao canal de suporte da Plataforma.

As operações de Content ID e fingerprinting são uma das finalidades centrais do modelo de negócio desta Plataforma. O tratamento de dados delas decorrente está baseado na execução do Contrato de Licenciamento celebrado com o Produtor (art. 7º, V da LGPD).

IX. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Em razão da natureza global das operações de gestão de direitos autorais e monetização, a Plataforma realiza transferências internacionais de dados para as empresas e jurisdições listadas abaixo, adotando, em cada caso, as salvaguardas exigidas pelos arts. 33 a 36 da LGPD:

DESTINATÁRIOPAÍS / SEDEDADOS TRANSFERIDOSSALVAGUARDA (LGPD art. 33)
Google LLC (YouTube)EUAMetadados de trilhas, fingerprints, dados de monetizaçãoCláusulas contratuais padrão (inciso V) + Prog. adequação Google
Meta Platforms Inc. (Instagram / Facebook)EUAMetadados de trilhas para gestão de direitos e monetizaçãoCláusulas contratuais padrão (inciso V)
TikTok Ltd. / ByteDanceIlhas Cayman / ChinaMetadados de trilhas para gestão de direitos e monetizaçãoCláusulas contratuais padrão (inciso V) + consentimento do Produtor (inciso VIII)
Amazon.com Inc. (Twitch)EUAMetadados de trilhas para gestão de direitosCláusulas contratuais padrão (inciso V)
Provedores de nuvem (AWS, Google Cloud, Azure)EUA / UEDados operacionais da PlataformaAdequação (UE/EUA) ou cláusulas contratuais padrão

Atenção — TikTok / ByteDance: O TikTok é operado pela ByteDance Ltd., empresa sediada nas Ilhas Cayman com operações na República Popular da China, jurisdição que não possui reconhecimento de adequação pela ANPD e que adota legislação de segurança de dados com obrigações distintas das brasileiras. A transferência de metadados de trilhas para fins de gestão de direitos nessa plataforma ocorre mediante cláusulas contratuais padrão e, adicionalmente, mediante consentimento específico e destacado do Produtor, que pode recusar essa transferência sem prejuízo do licenciamento nas demais plataformas.

X. RETENÇÃO E ELIMINAÇÃO DE DADOS

Os dados pessoais serão armazenados pelo tempo estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos de retenção impostos por lei:

CATEGORIA DE DADOPRAZO DE RETENÇÃOFUNDAMENTO LEGAL
Dados cadastraisDuração do contrato + 5 anosCC/2002, art. 206
Logs de acesso à internet6 mesesMarco Civil, art. 15
Dados de transações financeiras5 anosLei 9.613/98; Lei 8.212/91
Dados fiscais e contábeis5 anosCTN, art. 173
Dados para fins trabalhistas5 anosCLT, art. 11
Dados tratados sob consentimentoAté revogação do consentimentoLGPD, art. 15, IV

Decorridos os prazos aplicáveis, os dados serão definitivamente eliminados ou anonimizados, de forma que não seja possível a reidentificação dos Titulares, salvo obrigação legal ou regulatória em sentido contrário.

XI. DIREITOS DOS TITULARES DE DADOS

Nos termos dos arts. 17 a 22 da LGPD, o Titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos gratuitamente a qualquer tempo:

Confirmação da existência de tratamento e acesso aos dados pessoais tratados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
Informação sobre a possibilidade de não fornecer consentimento e as consequências decorrentes da negativa;
Revogação do consentimento, a qualquer tempo, mediante manifestação expressa e gratuita;
Petição à ANPD em face do Controlador, em caso de descumprimento da LGPD.

As solicitações devem ser encaminhadas ao DPO pelos canais indicados na Seção III, com prazo de resposta de até 15 (quinze) dias úteis, prorrogáveis por igual período mediante justificativa.

XII. TRATAMENTO DE DADOS DE MENORES DE IDADE

A Plataforma não é destinada a menores de 18 (dezoito) anos. Caso seja identificado o tratamento de dados pessoais de menores sem a devida autorização dos responsáveis legais, tais dados serão imediatamente eliminados.

Em caso de serviços ou funcionalidades específicas destinadas a menores, o tratamento será feito somente com o consentimento específico e destacado fornecido pelos pais ou responsáveis legais, em conformidade com o art. 14 da LGPD e regulamentação específica da ANPD.

XIII. ALTERAÇÕES DESTA POLÍTICA

A Plataforma reserva-se o direito de atualizar esta Política a qualquer tempo, para refletir mudanças nos serviços, nas práticas de privacidade ou na legislação aplicável.

Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 10 (dez) dias corridos por meio de notificação na Plataforma ou por e-mail cadastrado. O uso continuado dos serviços após a vigência da nova versão implica aceitação das alterações realizadas.

O histórico de versões desta Política estará disponível mediante solicitação ao DPO.

XIV. CONTATO E CANAIS DE ATENDIMENTO

DPO / EncarregadoBEATNEST LTDA
E-mail geralcontato@beatnest.com.br
Endereço postalRua GEN. ESTILAC LEAL 1897 – Uruguaiana – RS – CEP 97.501-620
Horário de atendimentoSegunda a sexta-feira, das 9h às 18h (horário de Brasília)

XV. DECISÕES AUTOMATIZADAS E ELABORAÇÃO DE PERFIS

A Plataforma pode utilizar processos automatizados, incluindo algoritmos de aprendizado de máquina e inteligência artificial, para tomar decisões ou elaborar perfis de Usuários, nos termos do art. 20 da LGPD. Essas decisões podem afetar interesses do Usuário, como personalização de conteúdo, recomendação de trilhas sonoras, identificação de padrões de monetização e prevenção a fraudes.

a) Tipos de decisões automatizadas utilizadas:

Recomendação de conteúdo audiovisual e fonográfico com base no histórico de uso e preferências do Usuário;
Cálculo e distribuição automatizada de royalties e receitas de monetização;
Detecção e prevenção de fraudes, uso indevido da Plataforma e violações de direitos autorais;
Segmentação de Usuários para fins de melhoria da experiência e comunicações personalizadas.

b) Garantias ao Titular:

O Titular tem o direito de solicitar revisão de decisão tomada exclusivamente com base em tratamento automatizado, conforme art. 20, § 1º da LGPD;
A solicitação de revisão deve ser encaminhada ao DPO (Seção III), com descrição da decisão questionada e o impacto percebido;
A resposta será fornecida em até 15 (quinze) dias úteis, com explicação dos critérios e procedimentos utilizados, observados os limites de segredo de negócio;
A revisão humana será conduzida por profissional qualificado, com plenos poderes para modificar ou reverter a decisão automatizada.

Nenhuma decisão com efeitos jurídicos significativos ou que impacte substancialmente os interesses financeiros do Usuário será tomada de forma exclusivamente automatizada sem possibilidade de revisão humana.

XVI. TRATAMENTO DE DADOS PESSOAIS SENSÍVEIS

A Plataforma, em regra, não coleta dados pessoais sensíveis (art. 5º, II da LGPD). Entretanto, em situações específicas e mediante as salvaguardas abaixo, poderá haver tratamento de:

Dados biométricos: eventualmente utilizados para autenticação de identidade de titulares de direitos autorais, mediante consentimento específico e destacado;
Dados sobre origem racial ou étnica: exclusivamente quando fornecidos voluntariamente pelo Usuário em perfil público artístico, com finalidade exclusiva de diversidade e representatividade;
Dados de saúde: apenas quando necessários para concessão de benefícios trabalhistas a colaboradores diretos, com base em obrigação legal.

O tratamento de dados sensíveis observará, cumulativamente, os seguintes requisitos (art. 11 da LGPD):

Consentimento específico e destacado do Titular para finalidades determinadas, com possibilidade de revogação a qualquer tempo;
Adoção de medidas de segurança reforçadas, incluindo criptografia de nível superior e controle de acesso restrito;
Realização de Avaliação de Impacto à Proteção de Dados (DPIA) prévia ao início do tratamento;
Designação de responsável específico pela custódia desses dados dentro da organização.

A Plataforma não utilizará dados pessoais sensíveis para discriminação ilícita ou abusiva (art. 11, § 1º da LGPD).

XVII. AVALIAÇÃO DE IMPACTO À PROTEÇÃO DE DADOS (DPIA)

A Plataforma conduz Avaliações de Impacto à Proteção de Dados (Data Protection Impact Assessment — DPIA) para operações de tratamento que possam gerar risco elevado aos direitos e liberdades dos Titulares, em conformidade com o art. 38 da LGPD e as diretrizes da ANPD.

a) Situações que obrigatoriamente exigem DPIA:

Implantação de novas tecnologias de processamento ou identificação de conteúdo em larga escala;
Tratamento sistemático de dados sensíveis (biometria, saúde, origem racial);
Elaboração de perfis em larga escala para fins de personalização ou monetização;
Transferência internacional de dados em volume significativo;
Implementação de sistemas de decisão automatizada com impacto financeiro sobre os Usuários;
Qualquer operação nova que envolva dados de menores de idade.

b) Conteúdo mínimo da DPIA:

Descrição sistemática das operações de tratamento e suas finalidades;
Avaliação da necessidade e proporcionalidade do tratamento em relação às finalidades;
Avaliação dos riscos para os direitos e liberdades dos Titulares;
Medidas previstas para mitigar os riscos identificados;
Consulta ao DPO e, quando aplicável, aos próprios Titulares afetados.

c) Governança e publicidade:

As DPIAs são documentadas e arquivadas pelo DPO pelo prazo mínimo de 5 (cinco) anos;
O Relatório de Impacto pode ser solicitado pela ANPD a qualquer tempo (art. 38, parágrafo único da LGPD);
A DPIA deve ser revisada sempre que houver alteração significativa na operação de tratamento avaliada.

XVIII. GESTÃO DE CONSENTIMENTO

Quando o tratamento de dados pessoais for baseado no consentimento do Titular (art. 7º, I da LGPD), a Plataforma adota os seguintes padrões para garantir que o consentimento seja livre, informado e específico:

a) Coleta do consentimento:

O consentimento é coletado de forma granular e por finalidade: o Usuário pode consentir com o recebimento de e-mails transacionais, marketing e comunicações de parceiros de forma independente;
O consentimento é obtido por meio de marcação ativa (opt-in), nunca por caixas pré-selecionadas ou omissão do Usuário;
Para comunicações de marketing por e-mail, é utilizado o mecanismo de duplo opt-in: confirmação inicial + confirmação via e-mail enviado ao endereço cadastrado;
Cada ato de consentimento é registrado com: (i) identificação do Titular; (ii) data e hora (timestamp UTC); (iii) versão da Política vigente; (iv) finalidade específica; (v) canal e meio de coleta.

b) Revogação do consentimento:

O Usuário pode revogar qualquer consentimento a qualquer tempo, de forma tão simples quanto sua concessão, por meio do painel de preferências disponível na Plataforma ou por solicitação ao DPO;
A revogação não afeta a licitude do tratamento realizado anteriormente com base no consentimento;
A revogação será processada em até 72 (setenta e duas) horas e o Usuário será notificado por e-mail ao término;
Em caso de recusa ou revogação, o Usuário será informado sobre as consequências práticas, sem qualquer penalidade ou degradação dos serviços essenciais.
FINALIDADEBASE LEGALOPT-INREVOGÁVEL?
Cadastro e execução do contratoContratoNãoNão (essencial)
E-mails transacionaisLeg. InteresseNãoParcialmente
Newsletter e marketingConsentimentoDuplo opt-inSim
Cookies analíticosConsentimentoBannerSim
Cookies de marketingConsentimentoBannerSim
Compartilhamento com parceirosConsentimentoSimSim

XIX. LEI APLICÁVEL E FORO

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Uruguaiana, Estado do Rio Grande do Sul, para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Última atualização: 04/08/2026