Documento legal

Política de Privacidade

Última atualização: setembro de 2026. Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Controlador dos dados

A plataforma Mostraí, parte do ecossistema San & Co., é a controladora dos dados pessoais tratados neste site. Nesta fase inicial, enquanto a pessoa jurídica (SLU ME) está em fase de constituição, a controladora é Bruno Henrique Sanches, CPF 552.085.198-01; assim que o CNPJ for constituído, a titularidade dos dados já coletados passa automaticamente à pessoa jurídica. Contato: mostrai@sancocore.com.br.

2. Quais dados coletamos

  • De anunciantes: nome/razão social, CPF ou CNPJ, endereço, e-mail, telefone/WhatsApp, senha (armazenada com hash, nunca em texto puro), e opcionalmente nome/CPF/e-mail/telefone de um responsável de contato.
  • De vendedores parceiros: nome, CPF, chave Pix, telefone, e-mail, senha (com hash).
  • De pontos (estabelecimentos parceiros): nome do estabelecimento, endereço, segmento, nome e contato do responsável.
  • Criativos enviados: os arquivos de imagem/vídeo enviados pelo anunciante para exibição nas telas.
  • Dados de uso: registros técnicos de exibição (quantas vezes um anúncio rodou, em qual ponto, em qual horário) — usados só para o dashboard de exibições do próprio anunciante e para métricas internas.
  • Dados de pagamento: a Mostraí não coleta nem armazena dado de cartão de crédito. O processamento de pagamento é feito por um provedor terceiro (San Checkout, sobre a Asaas, instituição de pagamento autorizada pelo Banco Central) — a Mostraí recebe apenas a confirmação do pagamento e o valor cobrado.

3. Para que usamos esses dados

  • Criar e gerenciar a conta do anunciante, vendedor ou ponto.
  • Processar a contratação de plano e a cobrança recorrente.
  • Exibir o criativo do anunciante na rede de telas e gerar comprovação de exibição.
  • Calcular e pagar comissão de vendedores parceiros.
  • Emitir nota fiscal de serviço e comprovantes contábeis.
  • Comunicar confirmação de pagamento, mudança de status da conta, e avisos operacionais relevantes.

4. Com quem compartilhamos

  • San Checkout / Asaas — processamento do pagamento (recebe nome, CPF/CNPJ, e-mail e telefone do pagador para gerar a cobrança).
  • Supabase — hospedagem do banco de dados e armazenamento dos arquivos de criativo (infraestrutura técnica, não acessa os dados para finalidade própria).
  • ViaCEP — quando você digita o CEP em qualquer formulário do site, esse CEP é consultado no serviço público ViaCEP para preencher o endereço sozinho. Vai só o CEP: nenhum nome, documento, e-mail ou telefone acompanha a consulta.
  • Google Drive (conta de serviço do workspace San & Co.) — armazenamento de backup dos comprovantes/notas fiscais emitidas.
  • Não vendemos, alugamos, nem compartilhamos dados pessoais com terceiros para fins de marketing de terceiros.

5. Por quanto tempo guardamos

Mantemos os dados de conta enquanto ela estiver ativa e pelo prazo adicional exigido por obrigação legal ou fiscal (ex.: registros financeiros/nota fiscal), após o que podem ser anonimizados ou excluídos, mediante solicitação ou rotina de retenção.

Exclusão de conta e o prazo de 60 dias. Quando você exclui a sua conta pelo painel, ela sai do ar na hora: o acesso é encerrado, o anúncio para de rodar e a cobrança recorrente é cancelada. Os dados, porém, ficam guardados por 60 dias — é o prazo em que dá para recuperar a conta inteira, pedindo ao suporte, se a exclusão tiver sido engano ou se você voltar atrás. Passados os 60 dias, os dados que não estiverem presos a obrigação legal ou fiscal são apagados. Se você quiser a exclusão imediata, sem esse prazo de arrependimento, é só pedir por este canal.

6. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento, pelo e-mail mostrai@sancocore.com.br:

  • Confirmação de que tratamos seus dados, e acesso a eles;
  • Correção de dado incompleto, inexato ou desatualizado;
  • Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade com a lei;
  • Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
  • Eliminação dos dados tratados com seu consentimento, ressalvadas as hipóteses de retenção legal (ex.: dado fiscal);
  • Revogação do consentimento, quando aplicável.

Parte desses direitos você exerce sozinho, sem precisar escrever para ninguém: no seu painel, abra o perfil e vá em “Seus dados e seus direitos”. Lá você baixa um arquivo com tudo o que guardamos sobre você, desliga o recebimento de novidades, apaga os dados opcionais (contato do responsável e foto) e exclui a conta. Para o que não está lá, o e-mail acima continua valendo.

Direito de arrependimento. A contratação é feita à distância, então você tem 7 dias corridos, contados da confirmação do pagamento, para desistir e receber de volta o valor integral que pagou (art. 49 do Código de Defesa do Consumidor). O botão fica no mesmo lugar, enquanto o prazo estiver aberto: ao usá-lo, a cobrança recorrente é cancelada, seu anúncio sai do ar na hora e a devolução é feita pelo mesmo meio do pagamento.

7. Segurança

Senhas são armazenadas com hash (nunca em texto puro), a comunicação com a plataforma é feita por conexão criptografada (HTTPS), e o acesso a dados administrativos é restrito por autenticação. Nenhum sistema é infalível — em caso de incidente de segurança relevante, comunicaremos os titulares afetados conforme exigido pela LGPD.

8. Cookies

A plataforma usa cookies estritamente necessários para manter sua sessão logada (cookie de sessão, técnico). Não usamos cookies de rastreamento publicitário de terceiros.

9. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. A data no topo desta página indica a versão vigente.