Política de Privacidade

A Oohrus leva a privacidade dos seus dados pessoais a sério. Este documento explica, em linguagem direta, quais dados coletamos, por que coletamos, como usamos e quais são os seus direitos como titular, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem somos

A Oohrus é uma plataforma brasileira de mídia OOH (Out of Home) que opera em três verticais: TV corporativa (digital signage), marketplace de espaços publicitários físicos e live commerce. Atuamos como controladora dos dados que você nos fornece ao criar uma conta, contratar um plano ou reservar um espaço.

2. Dados que coletamos

Coletamos apenas o mínimo necessário para operar a plataforma:

• Cadastro: nome, e-mail, telefone, senha (armazenada com hash bcrypt), documento (CPF/CNPJ) quando necessário para faturamento.
• Uso da plataforma: páginas visitadas, ações executadas (criação de campanhas, uploads de mídia, reservas), endereço IP, agente do navegador, data e hora.
• Pagamento: processado integralmente pelo nosso gateway (Mercado Pago). Não armazenamos número de cartão em nossos servidores.
• Mídia enviada: arquivos de imagem e vídeo que você carrega para exibição, armazenados em storage privado por tenant.
• Mensagens de contato e tickets: conteúdo das mensagens que você nos envia via formulário de contato ou abertura de ticket de suporte.

3. Por que coletamos

Usamos seus dados exclusivamente para: autenticar você na plataforma, prestar os serviços contratados, emitir notas fiscais e documentos legais, prevenir fraudes, melhorar a experiência com base em uso agregado, e cumprir obrigações legais (como retenção fiscal).

Não vendemos, não alugamos e não compartilhamos seus dados para fins de marketing de terceiros.

4. Com quem compartilhamos

Compartilhamos dados apenas com provedores essenciais à operação, sob cláusulas contratuais de confidencialidade:

• Mercado Pago: processamento de pagamentos.
• Provedor de e-mail transacional: envio de notificações, confirmações e recuperação de senha.
• Servidor de hospedagem: infraestrutura em nuvem dentro do território brasileiro sempre que tecnicamente viável.
• Autoridades públicas: apenas mediante ordem judicial ou requisição formal legalmente amparada.

5. Retenção de dados

Mantemos seus dados pelo prazo de vigência do contrato e por até 5 (cinco) anos após o encerramento, conforme obrigações fiscais e civis brasileiras. Após esse período, os dados são anonimizados ou excluídos em definitivo.

6. Segurança

Aplicamos medidas técnicas e administrativas razoáveis para proteger seus dados: conexão HTTPS em todas as páginas, senhas armazenadas com hash forte (bcrypt), controle de acesso por papel (RBAC), registro de atividades sensíveis (activity log), backups periódicos e separação lógica por tenant (isolamento por organização).

Autenticação em dois fatores (2FA): oferecemos 2FA opcional via aplicativo autenticador (TOTP: Google Authenticator, Authy, 1Password). Quando você ativa, o segredo compartilhado e os códigos de recuperação ficam criptografados no banco com a chave da aplicação. Esses segredos não são incluídos no export de dados LGPD — apenas flags de status (ativo/inativo e data de confirmação). Após 5 tentativas inválidas consecutivas, o challenge de 2FA é bloqueado temporariamente por 15 minutos.

Boas práticas recomendadas: use senha única e forte, habilite 2FA na sua conta, guarde os códigos de recuperação em local seguro (gerenciador de senhas ou cofre físico) e revise periodicamente as atividades na sua conta.

7. Seus direitos como titular (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados (Art. 18 I).
• Acessar os dados que possuímos sobre você (Art. 18 II) — disponível como export JSON self-service na área logada.
• Corrigir dados incompletos, inexatos ou desatualizados (Art. 18 III).
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários (Art. 18 IV).
• Solicitar portabilidade para outro serviço (Art. 18 V).
• Solicitar a eliminação dos dados tratados com consentimento (Art. 18 VI) — disponível como exclusão de conta na área logada.
• Revogar consentimento a qualquer momento.
• Ser informado sobre compartilhamento com terceiros.

Ações self-service (usuário logado): você pode baixar uma cópia dos seus dados em /profile/export-data e solicitar exclusão da conta diretamente no seu perfil. Após o pedido de exclusão, seus dados permanecem em retenção por 90 dias (para recuperação acidental) e depois são removidos permanentemente por rotina automática.

Para as demais solicitações ou casos que exijam atendimento individual, envie um e-mail para [email protected] com o assunto “LGPD - Titular de dados”. Responderemos em até 15 dias.

8. Cookies

Usamos cookies técnicos essenciais (sessão, autenticação, preferência de tema) e, opcionalmente, cookies analíticos para entender o uso agregado da plataforma. Você pode bloquear cookies no seu navegador, mas isso pode afetar o funcionamento do login.

9. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos ou pessoas jurídicas representadas por maiores de idade. Não coletamos intencionalmente dados de crianças.

9.1. Aplicativos Oohrus Player e Oohrus Player GX (Android/TV)

Os aplicativos Oohrus Player e Oohrus Player GX, disponíveis na Google Play, são players corporativos instalados em TVs e aparelhos de mídia digital gerenciados por clientes da plataforma. Eles NÃO são aplicativos de uso pessoal e não coletam dados de espectadores.

Dados tratados pelos aplicativos, exclusivamente para operação e suporte do serviço: métricas técnicas do aparelho (memória, armazenamento, tempo ligado, temperatura, versão do app, endereço IP local), status de conexão e, sob comando do operador da conta, capturas da tela em exibição (a própria programação). Todo o tráfego é criptografado (HTTPS). Nenhum dado de localização precisa, contato, arquivo pessoal ou identificador de publicidade é coletado.

Esses dados pertencem à conta do cliente que opera as telas e podem ser excluídos mediante solicitação ao contato da seção 11.

9.2. Aplicativo Oohrus Hub (Android)

O aplicativo Oohrus Hub (br.com.oohrus.hub), disponível na Google Play, é o painel da operação de mídia OOH no celular — a mesma conta da plataforma web, em versão para uso em trânsito. É um app de USO PESSOAL de quem já tem conta na Oohrus (operador, anunciante ou administrador); não coleta dados de terceiros nem de espectadores das telas.

Dados tratados pelo aplicativo, todos os mesmos já descritos neste documento para a conta na plataforma:

• Conta: e-mail e nome, para autenticar e identificar você — os mesmos do cadastro na web.
• Notificações push: um token de aparelho gerado pelo Firebase Cloud Messaging (Google), para entregar avisos (chamados, aprovações, alertas de tela). O token fica associado à sua conta e é apagado quando você desconecta o aparelho ou faz logout.
• Câmera: usada exclusivamente para ler o QR code de pareamento de uma tela (o mesmo fluxo da web, feito pela câmera em vez de digitar o código). O aplicativo não grava nem armazena imagens da câmera.
• Fotos e vídeos: quando você envia uma mídia para exibição nas telas pelo aplicativo, ele acessa a galeria do aparelho para você escolher o arquivo — mesmo uso já descrito na seção 2 (“Mídia enviada”) para a plataforma web.
• Identificador do aparelho: o aplicativo gera um identificador aleatório próprio (não é o IMEI nem o identificador de publicidade do Android) na primeira vez que abre, guardado de forma criptografada no aparelho, para reconhecer a sessão e aplicar limites de segurança. Ele não é compartilhado com terceiros e não sobrevive à desinstalação do app.

Todo o tráfego do aplicativo com o servidor é criptografado (HTTPS). Nenhuma transação financeira acontece dentro do aplicativo: pagamento, cartão e conexão com o Mercado Pago sempre abrem o navegador do aparelho, já autenticado, por um link de uso único — o app nunca vê nem guarda dado de cartão.

A exclusão de conta funciona pelo mesmo caminho da plataforma web (seção 7 acima): acesse /exclusao-de-conta ou o seu perfil pelo navegador do aparelho ou de um computador. A mesma retenção de 90 dias e os mesmos direitos LGPD desta política se aplicam integralmente a quem usa o aplicativo.

10. Alterações nesta política

Podemos atualizar este documento para refletir mudanças legais, técnicas ou de processo. Quando houver alteração relevante, avisaremos no painel logado e por e-mail. A data de última atualização aparece no topo desta página.

11. Encarregado de Dados (DPO) e contato

Para dúvidas, solicitações LGPD ou incidentes de segurança, fale conosco: