Política de Privacidade

Esta política descreve o tratamento de dados realizado pela CriaTv, operada pela Tag Serviços de Tecnologia da Informação e Comunicação LTDA (nome fantasia Csmidia), CNPJ 13.537.978/0001-39, no site, na plataforma e no aplicativo CriaTv Player. Para dúvidas ou solicitações relacionadas a dados pessoais, escreva para contato@criatv.com.

Esse mesmo e-mail, contato@criatv.com, é o canal de comunicação com o encarregado pelo tratamento de dados pessoais (art. 41 da Lei Geral de Proteção de Dados).

O único formulário público da CriaTv é o de criação de conta. Ele pede um endereço de e-mail e nada mais — enviamos para ele um link de acesso, sem senha.

• E-mail, informado por você para criar a conta e receber o link de acesso.
• Ao entrar com o Google: seu nome, seu e-mail, a confirmação de que ele foi verificado pelo Google e o identificador da sua conta Google. Pedimos apenas as permissões openid, email e profile — não temos acesso aos seus contatos, à sua agenda nem aos seus arquivos.
• Origem da visita: parâmetros de campanha (UTMs), o identificador do clique quando você chega por um anúncio do Google ou da Meta (gclid, gbraid, wbraid, fbclid), o site de onde você veio (endereço sem os parâmetros), a primeira página vista e o CTA utilizado. Se você criar uma conta, essa origem é enviada junto com o cadastro e guardada com ela; a campanha, o site de origem e a primeira página (sem o identificador de clique) também entram na medição da conta e dos pagamentos no PostHog.
• Medição de uso do site: páginas visitadas, ações em links, botões e formulários, origem da visita e desempenho das páginas. Não coletamos o conteúdo digitado nos campos, e o endereço IP é descartado pelo nosso fornecedor de analytics. O que fica no seu navegador e o que é enviado em cada caso, antes e depois de você responder ao aviso, está no item 8.
• Depois do login, o uso da plataforma é associado ao seu cadastro (identificador interno, nome, login, cliente vinculado e perfil de acesso). Para manter a sessão contínua enquanto você navega, guardamos um identificador no armazenamento da aba do navegador, que é apagado quando a aba é fechada.

Dados de contatos anteriores. Até agosto de 2026, o site tinha um formulário de pedido de demonstração que coletava nome, número de WhatsApp, cidade, perfil da operação e quantidade estimada de telas. Esse formulário foi desativado e esses dados não são mais coletados. Os registros já recebidos continuam guardados para atender a quem nos procurou, pelo prazo descrito no item 5, e podem ser excluídos a pedido.

Dados de cobrança e de entrega. Quem assina um plano pago ou pede o aparelho CriaTv informa os dados necessários para a cobrança e para a nota fiscal: CPF ou CNPJ, nome ou razão social, e-mail, telefone e endereço fiscal. Quem pede o aparelho informa também o endereço de entrega, com o nome e o telefone de quem vai receber o aparelho.

No pagamento com cartão, os dados do cartão são digitados num componente da Efí, nossa processadora de pagamentos, que os transforma em um código (token) no próprio navegador. A CriaTv não recebe nem guarda o número completo do cartão nem o código de segurança: guardamos, cifrado, apenas o token para as cobranças seguintes, além da máscara do cartão (que pode conter os 6 primeiros e os 4 últimos dígitos), da bandeira e do nome e CPF do titular, para você reconhecer qual cartão está cadastrado.

• Criar sua conta, enviar o link de acesso e identificar você nos acessos seguintes.
• Operar a plataforma: entregar a programação às suas telas, dar suporte e emitir os relatórios contratados.
• Cobrar os planos e a ativação do aparelho, emitir a nota fiscal de serviço (NFS-e), entregar e recolher o aparelho e enviar lembretes de cobrança por WhatsApp a quem optou por recebê-los. Os dados de cobrança e de entrega são tratados para executar o contrato e cumprir obrigações legais e fiscais; os lembretes por WhatsApp dependem do seu consentimento, que pode ser retirado a qualquer momento.
• Medir campanhas, entender a utilização da plataforma e melhorar a experiência e os recursos mais utilizados.
• Prevenir abuso, fraude e cadastros automatizados.
• Responder a quem nos procurou pelo antigo formulário de demonstração, enquanto esses registros existirem.

O tratamento do seu e-mail decorre do seu pedido de criar a conta e da execução do serviço que você contrata. A medição anônima do site e o registro do uso da plataforma por usuários autenticados se baseiam no nosso legítimo interesse em operar e melhorar o serviço. Cookies, o identificador persistente de medição, o Google Ads com cookies e o pixel do LinkedIn só são ativados depois de uma escolha positiva no aviso do site. O pixel da OpenAI, que mede as conversões das nossas campanhas no ChatGPT, se baseia no nosso legítimo interesse em medir esses anúncios e é carregado desde a primeira visita, a menos que você recuse no aviso. A escolha pode ser revista a qualquer momento no item 8 desta página.

Utilizamos fornecedores de infraestrutura, banco de dados e e-mail transacional estritamente para operar o serviço. Utilizamos PostHog para analytics de uso do site e da plataforma e Google Ads, LinkedIn e OpenAI (anúncios no ChatGPT) para atribuição e medição de campanhas, e o LinkedIn também para mostrar anúncios da CriaTv a quem visitou o site (o Google sem cookies até você aceitar o aviso; o LinkedIn só depois do aceite; a OpenAI desde a primeira visita, menos se você recusar; ver item 8). Alguns fornecedores podem processar dados fora do Brasil, conforme suas medidas contratuais e de segurança. A CriaTv não vende dados pessoais.

Os principais fornecedores que tratam dados pessoais para nós, além dos citados acima:

• Efí (Efí S.A.), para processar pagamentos por cartão, Pix e boleto;
• Focus NFe, para emitir as notas fiscais de serviço;
• Resend, para enviar os e-mails transacionais (link de acesso, cobranças e avisos da conta) e os relatórios agendados aos destinatários que você cadastra;
• Meta (WhatsApp), para enviar lembretes de cobrança por WhatsApp a quem autorizou;
• Google, no login com a conta Google;
• Sentry, para registrar erros técnicos e corrigir falhas;
• Telegram, para alertas internos da nossa equipe, que podem incluir o e-mail de contas novas, o nome do cliente e valores de cobrança;
• consultas de endereço: Photon (Komoot), no preenchimento automático de endereço, e ViaCEP, na busca do CEP no pagamento — eles recebem o texto ou o CEP consultado;
• mapas (OpenFreeMap, com dados do OpenStreetMap), que recebem o endereço IP de quem abre um mapa na plataforma;
• provedores de inteligência artificial (hoje GLM, da Zhipu, e DeepSeek), que recebem o texto que você escreve ao pedir que a plataforma crie uma peça ou um conteúdo, o nome do estabelecimento ou da tela e as imagens da sua marca (como o logo). Para montar o kit da marca, a plataforma também lê o site e os perfis públicos de Instagram e Facebook que você informa.

Os dados da conta são mantidos enquanto ela existir e pelo prazo necessário ao cumprimento de obrigações legais depois disso. Os contatos recebidos pelo antigo formulário de demonstração são mantidos por até 24 meses após a última interação, salvo quando a relação evoluiu para contrato ou existe obrigação de guarda aplicável. Dados de analytics seguem o período de retenção configurado nos respectivos fornecedores de medição. Informações podem ser eliminadas antes mediante solicitação, quando não houver motivo legítimo ou obrigação para mantê-las.

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição, revogação do consentimento e eliminação de dados tratados com consentimento. Para exercer esses direitos, use o e-mail informado nesta política.

Adotamos controles de acesso, validação de entradas, limitação de requisições e comunicação protegida para reduzir riscos de acesso não autorizado, perda ou alteração. Nenhum sistema é completamente imune a incidentes, mas revisamos as medidas conforme o serviço evolui.

Antes de você responder ao aviso, o único cookie gravado é o do pixel da OpenAI (abaixo). A medição de uso vai para o PostHog sem identificador persistente: sem login, cada carregamento de página é contado à parte; com login, o uso é associado ao seu cadastro e o identificador fica no armazenamento da aba até ela ser fechada (item 2). Os identificadores de clique de anúncio são retirados de tudo o que vai para o PostHog. A tag do Google Ads é carregada em modo restrito: sem cookies, envia ao Google sinais da visita e do pedido de cadastro, que ele usa para estimar conversões. No seu navegador ficam apenas:

• a origem da visita (item 2), no armazenamento da aba, apagada quando a aba é fechada, para que um cadastro feito nessa visita saiba de onde ela veio;
• o identificador do clique no anúncio do Google (gclid, gbraid ou wbraid), que vale por até 90 dias. Se você criar uma conta nesse prazo, ele fica guardado com ela e, se você contratar um plano, é usado para informar essa conversão ao Google Ads;
• o pixel da OpenAI, nas páginas públicas do site (não no painel), com cookies próprios e o identificador do clique no anúncio do ChatGPT (oppref). Ao ser carregado, ele recebe o endereço da página e um identificador do navegador, e depois só o aviso de que um pedido de cadastro foi feito.

Ao aceitar, passamos a guardar um identificador de medição no seu navegador para reconhecer visitas seguintes, a origem da visita fica também num cookie próprio por até 90 dias, os identificadores de clique passam a ir para o PostHog e o Google Ads passa a usar cookies. Ao abrir uma página pública do site (não no painel), carregamos também o pixel do LinkedIn, que usa cookies próprios e o identificador do clique no anúncio (li_fat_id). Ele recebe o aviso de que um pedido de cadastro foi feito e, daí em diante e naquela aba, os endereços das páginas visitadas, os cliques, o site de origem e dados do navegador, e pode usar isso para mostrar anúncios da CriaTv a você no LinkedIn. Ao recusar, nenhuma medição é feita no navegador: o PostHog deixa de registrar, a tag do Google Ads não é mais carregada (na página em que você recusou, ela volta ao modo restrito), os pixels do LinkedIn e da OpenAI não são mais carregados (o da OpenAI apaga os cookies dele na hora, se a recusa for feita numa página pública do site; a tag do LinkedIn que já estava na aba só para quando a página é recarregada), e a origem e o identificador de clique guardados são apagados. Gravação de sessão e envio do conteúdo digitado nos campos ficam sempre desativados, o endereço IP é descartado, e a personalização de anúncios no Google permanece desativada.

Os navegadores da própria equipe da CriaTv podem ser marcados como internos (uma marca guardada no navegador, sem dado pessoal), para que esse tráfego fique fora das nossas medições.

Para usuários autenticados, registramos as ações realizadas dentro da plataforma (ex.: criação e publicação de conteúdo) com o objetivo de operar e melhorar o produto. Esses dados são de uso interno (first-party) e não alimentam anúncios.

O CriaTv Player é o aplicativo instalado nas telas do estabelecimento (Google TV, Android TV e aparelhos dedicados). Ele exibe a programação configurada pelo cliente na plataforma. Não possui login, não tem cadastro de usuário final e não coleta nenhum dado de quem assiste à tela: não usa câmera, microfone, localização por GPS, contatos, agenda nem arquivos pessoais do aparelho.

O aplicativo envia à CriaTv:

• Identificador do aparelho (o Android ID, exibido na tela como "código desta tela"). É o que vincula a TV à conta do cliente e o que permite entregar a programação correta.
• Dados técnicos do aparelho: modelo, fabricante, versão do Android, versão do aplicativo, endereço IP, intensidade do sinal Wi-Fi e se há monitor conectado.
• Saúde do equipamento: tempo ligado, memória e disco disponíveis, frequência e limitação térmica do processador e espaço ocupado pelo cache de vídeo. Serve para detectar telas travadas ou fora do ar.
• Registros de reprodução: qual conteúdo foi exibido e em que momento. É a base dos relatórios de veiculação entregues ao cliente.
• Relatórios de erro: quando o aplicativo falha, enviamos o diagnóstico técnico da falha junto do identificador e do modelo do aparelho.

Esses dados são usados exclusivamente para operar o serviço — entregar a programação, monitorar as telas, dar suporte e emitir os relatórios do cliente. Não são usados para publicidade, não são vendidos e não são compartilhados com terceiros para fins próprios deles.

Fornecedores envolvidos: Sentry processa os relatórios de erro do aplicativo. O rodapé informativo, quando ativado, consulta AwesomeAPI (cotação) e Open-Meteo (previsão do tempo) — essas consultas não levam o identificador da tela nem qualquer dado do estabelecimento.

A titularidade dos dados operacionais da tela é do cliente contratante. Pedidos de acesso ou exclusão relacionados a um aparelho devem ser feitos pelo responsável do contrato, no e-mail informado nesta política. Desvincular a tela na plataforma interrompe a coleta; os registros de reprodução já emitidos são mantidos enquanto forem necessários aos relatórios contratados.

Podemos atualizar esta política para refletir mudanças no serviço ou nos fornecedores. A data da versão vigente será sempre exibida no início da página.