Aviso de privacidade
Teknova TV · última atualização: 04/11/2026
Rascunho, ainda não revisado por um advogado. Não publique para os funcionários antes da revisão. Depois de revisar e preencher os campos destacados, defina PRIVACY_REVIEWED=1 na configuração do servidor para tirar este aviso.
1. Quem é o responsável
O Teknova TV é o sistema que publica avisos nas TVs de [preencher: nome da empresa responsável], CNPJ [preencher: CNPJ].
Para falar sobre seus dados: [preencher: e-mail do encarregado de proteção de dados].
2. Quais dados tratamos e para quê
| Dado | Para quê | Quem acessa |
|---|---|---|
| Nome e e-mail da conta | identificar você, deixar você entrar e enviar convites e avisos | administradores do sistema |
| Senha | entrar. Nunca é guardada como você digitou: guardamos só um código embaralhado (hash) que não permite descobrir a senha | ninguém |
| Papel e grupos liberados | controlar o que cada pessoa pode fazer | administradores do sistema |
| Sessão: código embaralhado, validade e nome do navegador | manter você conectado e permitir "sair de todos os aparelhos" | administradores do servidor |
| Contadores de tentativas de entrada, por e-mail e por endereço de rede | impedir que alguém fique adivinhando senhas | administradores do servidor |
| Conteúdo que você cria: slides, textos, imagens, vídeos, nome do arquivo e quem enviou | mostrar nas TVs e manter o histórico | usuários do sistema e quem vê as TVs |
| Contatos de alarme (e-mails) | avisar quando uma TV perde a conexão | administradores do sistema |
| TVs: nome, grupo e horário do último contato | mostrar se a TV está online e avisar quando ela cai | usuários do sistema |
| Exibições: qual slide tocou, em qual TV e quando | relatório de exibição. Não identifica quem assistiu | usuários do sistema |
| Registros do servidor: endereço de rede, navegador, endereço visitado e horário | segurança e correção de erros | administradores do servidor |
Não usamos anúncios, rastreamento nem estatísticas de uso de terceiros. Não vendemos dados.
3. O que aparece nas TVs
Os slides são escritos por quem publica, e podem conter nomes de pessoas (por exemplo, aniversariantes) e imagens. As TVs ficam em ambientes da empresa e podem ser vistas por quem passa por lá. Quem publica deve ter o direito de divulgar aquelas informações e imagens, e a empresa define quem pode publicar (administradores e editores).
4. Por que podemos tratar esses dados (base legal)
[a confirmar com o advogado: base legal da LGPD para cada tratamento. O mais provável é execução de contrato ou procedimentos ligados ao vínculo de trabalho (art. 7º, V) para a conta, e legítimo interesse (art. 7º, IX) para segurança e registros. Para divulgar nomes e imagens de pessoas nas TVs pode ser necessário consentimento (art. 7º, I).]
5. Com quem os dados passam
- Servidor onde o sistema roda: [preencher: nome do provedor de hospedagem ou "servidor próprio da empresa"]. Todos os dados ficam lá.
- Resend (empresa dos Estados Unidos), apenas se o envio de e-mails estiver ligado: recebe o endereço de e-mail e o texto de convites, redefinição de senha e alarmes, para entregar a mensagem. Isso é uma transferência internacional de dados. [a confirmar com o advogado: mecanismo de transferência (LGPD, art. 33)]
- Let's Encrypt: emite o certificado de segurança (cadeado) do endereço. Recebe só o nome do endereço, nenhum dado de pessoas.
Não compartilhamos dados com mais ninguém, a não ser por obrigação legal.
6. Por quanto tempo guardamos
- Conta: enquanto você tiver acesso. Quando um administrador remove o seu acesso, o seu nome e e-mail são apagados. O que você publicou continua, sem ligação com você.
- Sessões: até 14 dias. As vencidas são apagadas automaticamente.
- Convites e links de redefinição de senha: valem 3 dias e 1 hora; os vencidos são apagados depois de 7 dias.
- Contadores de tentativas de entrada: apagados em até 1 dia depois do uso.
- Exibições: [definir o prazo; hoje não há prazo de apagamento]. Não identificam pessoas.
- Cópias de segurança: 14 dias. Um dado apagado pode continuar nas cópias por até 14 dias.
- Registros do servidor: cerca de 14 dias, que é o padrão do Ubuntu [confirmar no servidor].
7. Cookies
Usamos um único cookie, para manter você conectado (dura até 14 dias). Ele é essencial: sem ele não há como entrar. Não usamos cookies de anúncios nem de estatísticas.
8. Seus direitos
Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir: confirmar se tratamos seus dados, ter acesso a eles, corrigi-los, apagá-los ou torná-los anônimos, receber uma cópia, saber com quem foram compartilhados, e retirar um consentimento que tenha dado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para pedir, escreva para [preencher: e-mail do encarregado de proteção de dados]. Para apagar a sua conta, um administrador usa a opção "Remover acesso" em Usuários.
9. Segurança
As senhas são guardadas embaralhadas; a conexão usa HTTPS; cada pessoa só vê o que o seu papel permite; há limite de tentativas de entrada; e o banco tem cópia de segurança diária. Nenhuma proteção é absoluta. Se houver um incidente que possa afetar você, a empresa avisará conforme a lei.
10. Mudanças neste aviso
Quando este aviso mudar, a data de atualização no topo muda também.