Política de Privacidade
Versão 1 · vigente desde 7 de setembro de 2026
Antes de publicar: este documento é uma minuta. Os campos em destaque precisam ser preenchidos e o texto revisado por um advogado.
O conteúdo descreve o que o sistema realmente faz hoje — foi escrito a partir do código, não de um modelo genérico. Se o funcionamento mudar (novo fornecedor, novo dado coletado, analytics), este documento precisa mudar junto.
1. Quem trata seus dados
O controlador dos dados pessoais tratados no ExibAí é quem opera o serviço, contatável pelo e-mail abaixo.
Para exercer seus direitos ou tirar dúvidas sobre esta Política, escreva para exibaisuporte@gmail.com.
2. Que dados coletamos
Coletamos o mínimo necessário para o serviço funcionar. Não compramos listas, não enriquecemos cadastro com dados de terceiros e não fazemos perfilamento.
| Dado | De onde vem | Para que serve |
|---|---|---|
| Nome | Você informa no cadastro | Identificar você no painel |
| Você informa no cadastro | Entrar na conta e recuperar a senha | |
| Senha | Você informa no cadastro | Autenticação. Guardamos apenas um resumo criptográfico irreversível — não temos como ler sua senha |
| Nome da empresa | Opcional, você informa se quiser | Aparece no topo do painel e do mural |
| Data do aceite dos Termos | Registrada no cadastro | Comprovar o consentimento |
| Arquivos enviados | Você envia | Exibir nas suas telas. Podem conter dados pessoais se você os colocar lá — veja a seção 3 |
| Nomes das telas | Você define ao vincular | Identificar cada tela no painel |
| Sessão ativa | Gerada ao entrar | Manter você conectado. Guardamos apenas o resumo criptográfico do token, com validade de 30 dias |
| Endereço IP | Da sua conexão | Limitar tentativas de login e cadastro, contra ataques de força bruta |
O que não coletamos
- Não usamos cookies. Sua sessão fica guardada no armazenamento local do próprio navegador e é apagada quando você sai.
- Não usamos ferramentas de analytics nem rastreadores de terceiros. Nenhuma página do ExibAí carrega script, fonte ou imagem de outro domínio.
- Não coletamos localização, dados bancários, documentos ou dados sensíveis.
Sobre o endereço IP
O IP é usado apenas para contar tentativas de login e de cadastro dentro de uma janela de tempo. Essa contagem fica na memória do servidor e desaparece quando o servidor reinicia — não é gravada em banco de dados nem associada à sua conta.
3. Conteúdo que você publica
Os arquivos que você envia são tratados como conteúdo do cliente, não como dados que coletamos sobre você. Não os analisamos, não extraímos informação deles e não os usamos para nenhuma finalidade além de exibi-los nas suas telas.
Se você publicar imagens ou vídeos que contenham dados pessoais de terceiros — fotos de pessoas identificáveis, nomes, telefones —, você é o controlador desses dados e responde pela base legal do tratamento. Nós atuamos como operador, tratando esse conteúdo apenas conforme sua instrução.
4. Com que base legal tratamos
- Execução de contrato (art. 7º, V da LGPD) — nome, e-mail, senha, empresa, arquivos, telas e sessão. Sem esses dados o serviço não funciona.
- Legítimo interesse (art. 7º, IX) — endereço IP, para proteger o serviço e as contas dos usuários contra ataques automatizados. Consideramos que a expectativa de segurança do titular supera o impacto de contar tentativas de acesso temporariamente.
- Cumprimento de obrigação legal (art. 7º, II) — registro do aceite dos Termos e eventuais dados exigidos por autoridade competente.
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. O compartilhamento se limita ao necessário para o serviço existir:
| Com quem | O que recebe | Por quê |
|---|---|---|
| Resend | Seu e-mail e o texto da mensagem | Entregar o e-mail de redefinição de senha — hoje o único que o sistema envia automaticamente — e os avisos previstos nos Termos de Uso, como mudança de limites ou encerramento do serviço |
| Contabo GmbH (empresa alemã) | Todos os dados, como infraestrutura | Hospedar o servidor e o banco de dados |
| Autoridades | O que for legalmente exigido | Somente mediante ordem judicial ou requisição legal válida |
Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD.
6. Por quanto tempo guardamos
- Dados da conta e arquivos: enquanto a conta existir.
- Arquivo apagado por você: removido do disco imediatamente. Não há lixeira nem período de retenção — o espaço volta na hora, e a exclusão é definitiva.
- Conta encerrada: conta, telas e arquivos são apagados em até 30 dias.
- Sessões: expiram sozinhas em 30 dias, ou imediatamente quando você sai ou troca a senha.
- Link de redefinição de senha: vale 1 hora e só pode ser usado uma vez.
- Registro do aceite dos Termos: pode ser mantido após o encerramento, pelo prazo prescricional aplicável, como prova do consentimento.
7. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos dados;
- eliminar dados tratados com base em consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um desses direitos, escreva para exibaisuporte@gmail.com. Respondemos em até 15 dias.
Hoje a alteração de dados cadastrais é feita por esse canal, e não pelo painel.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como protegemos
- Senhas guardadas com PBKDF2 e sal — irreversível, mesmo para nós.
- Tokens de sessão e de redefinição guardados apenas como resumo criptográfico. Se o banco vazasse, o que está lá não abre sessão nem redefine senha.
- Cada conta só enxerga as próprias telas e os próprios arquivos.
- Tokens de acesso são removidos dos registros do servidor antes de serem gravados.
- Limite de tentativas de login, para dificultar ataques de força bruta.
Nenhum sistema é totalmente seguro. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
9. Menores de idade
O ExibAí é destinado a empresas e profissionais. Não é direcionado a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente.
10. Alterações desta Política
Mudanças relevantes serão avisadas pelo e-mail cadastrado com 30 dias de antecedência. A data de vigência no topo indica a versão atual.