Política de Privacidade
Última atualização: julho de 2026
Minuta operacional: conteúdo alinhado ao funcionamento atual do produto, ainda sujeito à revisão jurídica humana antes de sua versão contratual definitiva, inclusive quanto à qualificação do controlador e aos prazos legais.
1. Introdução
A IndoorFlix (“nós”, “nosso” ou “Plataforma”) valoriza a privacidade de seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você utiliza nossos serviços. Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis.
2. Controlador dos Dados
A IndoorFlix é responsável pelas decisões sobre o tratamento de dados pessoais realizado na Plataforma. A qualificação cadastral completa do controlador será confirmada na revisão jurídica desta minuta.
- Nome comercial: IndoorFlix
- Localização: Uberlândia/MG, Brasil
- Email: contato@indoorflix.com.br
- Razão social e CNPJ: pendentes de validação jurídica
3. Dados Coletados
Coletamos os seguintes tipos de dados pessoais:
3.1 Dados Cadastrais
Nome completo, endereço de email, telefone e CNPJ/CPF fornecidos no momento do cadastro.
3.2 Dados de Uso
Logs de acesso (data, hora, IP), ações realizadas no painel administrativo, endereço IP e user agent do navegador.
3.3 Dados de Dispositivo (App Android)
Ao utilizar o aplicativo IndoorFlix Player para Android, coletamos: identificador único do dispositivo (Device ID gerado pelo app), modelo do player, versão do Android, resolução de tela, status online/offline e timestamp do último heartbeat. O aplicativo requer as seguintes permissões:
- Internet: Conexão com os servidores da IndoorFlix para sincronização de conteúdo
- Estado da rede: Verificação de conectividade para operação offline
- Início automático (boot): Retomada da reprodução após reinício do dispositivo
- Serviço em primeiro plano: Manutenção da reprodução contínua de conteúdo
- Manter tela ativa (wake lock): Impedir que o dispositivo entre em modo de espera durante a exibição
- Armazenamento: Cache local de mídias para reprodução offline (somente no armazenamento do app)
3.4 Armazenamento Local no Dispositivo
O aplicativo Android armazena localmente no dispositivo: credenciais de pareamento (token de autenticação), cache de mídias (vídeos e imagens) para reprodução sem internet, e manifesto da playlist ativa. Esses dados são armazenados exclusivamente no diretório privado do aplicativo e são removidos ao desparear o dispositivo ou desinstalar o aplicativo.
3.5 Dados de Pagamento
As informações necessárias para cobrança são processadas pela plataforma Asaas. No fluxo atualmente disponibilizado pela IndoorFlix, a contratação e a compra de créditos são pagas via Pix. A IndoorFlix armazena identificadores e status da cobrança, mas não armazena credenciais bancárias do pagador.
3.6 Device Fingerprint
Coletamos canvas fingerprint do navegador exclusivamente para prevenção de fraude e abuso (criação de múltiplas contas), com base legal no legítimo interesse (Art. 7, IX da LGPD).
4. Bases Legais (LGPD Art. 7)
O tratamento de dados pessoais pela IndoorFlix fundamenta-se nas seguintes bases legais previstas no Art. 7 da LGPD:
- Execução do contrato (Art. 7, V): Processamento necessário para fornecer os serviços contratados, gerenciar sua conta, processar pagamentos e operar os players.
- Legítimo interesse (Art. 7, IX): Prevenção de fraude via device fingerprint e atividades de segurança da Plataforma, observados os direitos e as expectativas do titular.
- Consentimento (Art. 7, I): Comunicações de marketing, envio de novidades e promoções, e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento.
5. Finalidades do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades:
- Prover e manter o funcionamento da Plataforma e seus serviços
- Processar pagamentos e gerenciar assinaturas
- Prevenir fraudes, abusos e criação de múltiplas contas
- Gerar analytics agregados para melhoria do serviço
- Prestar suporte técnico e atendimento ao cliente
- Enviar comunicações de marketing (somente com opt-in expresso)
- Cumprir obrigações legais e regulatórias
6. Compartilhamento de Dados
Podemos compartilhar seus dados pessoais com os seguintes terceiros, estritamente para as finalidades descritas:
- Asaas: Dados de cobrança para processamento de pagamentos (Pix, cartão, boleto).
- Google (Google Drive API): Metadados de mídia para sincronização de conteúdo (acesso somente leitura).
- fal.ai e provedores de modelo de IA (incluindo Google): Fotos de pratos enviadas pelo Assinante no produto Cardápio em Vídeo, processadas exclusivamente para gerar as fotos realçadas e os vídeos do próprio estabelecimento.
- Cloudflare (R2 e CDN): Armazenamento e entrega das fotos e vídeos gerados para o Cardápio em Vídeo.
- Vercel: Hospedagem da aplicação web (logs de acesso).
- Neon: Banco de dados PostgreSQL (dados armazenados com criptografia em repouso).
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade.
7. Retenção de Dados
Seus dados pessoais são retidos de acordo com os seguintes critérios:
- Conta ativa: Dados retidos enquanto a conta estiver ativa e o serviço estiver sendo utilizado.
- Após cancelamento ou pedido de exclusão: Os dados são mantidos apenas pelo período necessário às finalidades informadas, à segurança, à defesa de direitos e ao cumprimento de obrigações legais. O prazo varia conforme a categoria do dado e será formalizado após revisão jurídica e operacional.
- Obrigações legais: Dados necessários para cumprimento de obrigações legais, fiscais ou regulatórias podem ser retidos pelo prazo exigido por lei.
8. Direitos do Titular (LGPD Art. 18)
Conforme previsto no Art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação da existência de tratamento e acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade dos dados a outro fornecedor de serviço
- Informação sobre entidades com as quais seus dados são compartilhados
- Revogação do consentimento, quando aplicável
- Oposição ao tratamento quando baseado em legítimo interesse
Para exercer qualquer desses direitos, entre em contato pelo email: privacidade@indoorflix.com.br. A solicitação será atendida nos prazos aplicáveis à natureza do pedido e à legislação vigente.
10. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição:
- Criptografia em trânsito (HTTPS/TLS) em todas as comunicações
- Criptografia em repouso no banco de dados (Neon PostgreSQL)
- Autenticação via tokens JWT com algoritmo seguro
- Hash de senhas com bcrypt e salt único por usuário
- Rate limiting para prevenção de ataques de força bruta
- Revisões e monitoramento de segurança compatíveis com o estágio do serviço
Nenhum método de transmissão ou armazenamento é totalmente infalível. As medidas são revistas de acordo com os riscos identificados e a evolução da Plataforma.
11. Transferência Internacional de Dados
Alguns prestadores podem processar dados fora do território brasileiro. Quando houver transferência internacional de dados pessoais, a IndoorFlix deverá adotar um mecanismo válido previsto na LGPD e na regulamentação da ANPD, além de medidas proporcionais ao risco. Os contratos e mecanismos aplicáveis a cada provedor serão validados na revisão jurídica desta minuta; esta Política não presume, sem essa validação, uma decisão de adequação ou uma cláusula específica.
12. Menores de Idade
Os serviços da IndoorFlix não são destinados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso o Assinante seja menor de 18 anos, o cadastro deverá ser realizado por seu representante legal (pai, mãe ou responsável), que será responsável por todas as atividades realizadas na conta. Se identificarmos dados de menores coletados sem o devido consentimento, estes serão excluídos imediatamente.
13. Alterações nesta Política
A IndoorFlix poderá atualizar esta Política de Privacidade periodicamente. Quando necessário, alterações materiais serão comunicadas por email ou aviso na Plataforma com antecedência razoável, ressalvadas mudanças urgentes de segurança, obrigação legal ou correção factual. Recomendamos a revisão periódica desta página.
14. Contato de Privacidade
Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, use os canais abaixo. A identificação formal do encarregado, quando aplicável, será confirmada na revisão jurídica.
- Email de privacidade: privacidade@indoorflix.com.br
- Email geral: contato@indoorflix.com.br
- WhatsApp: +55 34 99100-3526
- Endereço: Uberlândia/MG, Brasil
Caso não esteja satisfeito com a resposta, você poderá encaminhar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
15. Cardápio em Vídeo — Cliente Final do Cardápio
O cardápio público do Cardápio em Vídeo (acessado via QR code na mesa ou link, em indoorflix.com/m/[slug]) não exige cadastro ou login e não carrega Google Analytics nem cookies de analytics. Como em qualquer serviço web, provedores de infraestrutura podem manter logs técnicos necessários à entrega, segurança e prevenção de abuso.
Para gerar estatísticas de uso ao restaurante, coletamos apenas eventos de uso destinados a relatórios agregados: abertura do cardápio, visualização de item, início de reprodução de vídeo, tempo de exibição (watch-time) e, quando presente, o número da mesa informado no QR code. Esses eventos não incluem, no payload do produto, nome, email ou telefone do cliente final. A IndoorFlix aplica minimização e controles técnicos para reduzir o risco de identificação, sem presumir que todo dado técnico esteja automaticamente fora do alcance da LGPD.
16. Cardápio em Vídeo — Dados do Restaurante e Processamento por IA
As fotos de pratos enviadas pelo Assinante são processadas por subprocessadores especializados em inteligência artificial — atualmente fal.ai (provedor agregador) e os provedores de modelo por ele acionados, incluindo o Google — para gerar as fotos realçadas e os vídeos do próprio estabelecimento. A IndoorFlix não usa essas fotos para treinar modelo próprio nem as disponibiliza a outros estabelecimentos. O tratamento feito pelos provedores segue os termos e controles contratados com cada serviço, que devem ser validados antes do lançamento. As fotos originais podem ser retidas para permitir nova geração e para auditoria da fidelidade do conteúdo (ver Termos de Uso) e para permitir nova geração no futuro.
17. Cardápio em Vídeo — Armazenamento
Fotos originais, fotos realçadas e vídeos gerados são armazenados no Cloudflare R2 e entregues por meio da rede de distribuição de conteúdo (CDN) da Cloudflare.
Veja também nossos Termos de Uso.