Documento legal

Política de Privacidade

Última atualização: outubro de 2026. Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Controlador dos dados

A plataforma Mostraí, parte do ecossistema San & Co., é a controladora dos dados pessoais tratados neste site. Nesta fase inicial, enquanto a pessoa jurídica (SLU ME) está em fase de constituição, a controladora é Bruno Henrique Sanches, CPF 552.085.198-01; assim que o CNPJ for constituído, a titularidade dos dados já coletados passa automaticamente à pessoa jurídica. Contato: mostrai@sancocore.com.br.

2. Quais dados coletamos

  • De anunciantes: nome/razão social, CPF ou CNPJ, endereço, e-mail, telefone/WhatsApp, senha (armazenada com hash, nunca em texto puro), e opcionalmente nome/CPF/e-mail/telefone de um responsável de contato.
  • De vendedores parceiros: nome, CPF, chave Pix, telefone, e-mail, senha (com hash).
  • De pontos (estabelecimentos parceiros): nome do estabelecimento, endereço, segmento, nome e contato do responsável.
  • Criativos enviados: os arquivos de imagem/vídeo enviados pelo anunciante para exibição nas telas.
  • Dados de uso: registros técnicos de exibição (quantas vezes um anúncio rodou, em qual ponto, em qual horário), usados só para o dashboard de exibições do próprio anunciante e para métricas internas.
  • Dados de pagamento: a Mostraí não coleta nem armazena dado de cartão de crédito. O processamento de pagamento é feito por um provedor terceiro (San Checkout, sobre a Asaas, instituição de pagamento autorizada pelo Banco Central), e a Mostraí recebe apenas a confirmação do pagamento e o valor cobrado.

3. Para que usamos esses dados

  • Criar e gerenciar a conta do anunciante, vendedor ou ponto.
  • Processar a contratação de plano e a cobrança recorrente.
  • Exibir o criativo do anunciante na rede de telas e gerar comprovação de exibição.
  • Calcular e pagar comissão de vendedores parceiros.
  • Emitir nota fiscal de serviço e comprovantes contábeis.
  • Comunicar confirmação de pagamento, mudança de status da conta, e avisos operacionais relevantes.

4. Com quem compartilhamos

  • San Checkout / Asaas, para processamento do pagamento (recebe nome, CPF/CNPJ, e-mail e telefone do pagador para gerar a cobrança).
  • Supabase, para hospedagem do banco de dados e armazenamento dos arquivos de criativo (infraestrutura técnica, não acessa os dados para finalidade própria).
  • ViaCEP, consultado quando você digita o CEP em qualquer formulário do site, para preencher o endereço sozinho. Vai só o CEP: nenhum nome, documento, e-mail ou telefone acompanha a consulta.
  • Google Drive (conta de serviço do workspace San & Co.), para armazenamento de backup dos comprovantes/notas fiscais emitidas.
  • Não vendemos, alugamos, nem compartilhamos dados pessoais com terceiros para fins de marketing de terceiros.

5. Por quanto tempo guardamos

Mantemos os dados de conta enquanto ela estiver ativa e pelo prazo adicional exigido por obrigação legal ou fiscal (ex.: registros financeiros/nota fiscal), após o que podem ser anonimizados ou excluídos, mediante solicitação ou rotina de retenção.

Exclusão de conta e o prazo de 60 dias. Quando você exclui a sua conta pelo painel, ela sai do ar na hora: o acesso é encerrado, o anúncio para de rodar e a cobrança recorrente é cancelada. Os dados, porém, ficam guardados por 60 dias, o prazo em que dá para recuperar a conta inteira, pedindo ao suporte, se a exclusão tiver sido engano ou se você voltar atrás. Passados os 60 dias, os dados que não estiverem presos a obrigação legal ou fiscal são apagados. Se você quiser a exclusão imediata, sem esse prazo de arrependimento, é só pedir por este canal.

6. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento, pelo e-mail mostrai@sancocore.com.br:

  • Confirmação de que tratamos seus dados, e acesso a eles;
  • Correção de dado incompleto, inexato ou desatualizado;
  • Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade com a lei;
  • Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
  • Eliminação dos dados tratados com seu consentimento, ressalvadas as hipóteses de retenção legal (ex.: dado fiscal);
  • Revogação do consentimento, quando aplicável.

Parte desses direitos você exerce sozinho, sem precisar escrever para ninguém: no seu painel, abra o perfil e vá em “Seus dados e seus direitos”. Lá você baixa um arquivo com tudo o que guardamos sobre você, desliga o recebimento de novidades, apaga os dados opcionais (contato do responsável e foto) e exclui a conta. Para o que não está lá, o e-mail acima continua valendo.

Direito de arrependimento. A contratação é feita à distância, então você tem 7 dias corridos, contados da confirmação do pagamento, para desistir e receber de volta o valor integral que pagou (art. 49 do Código de Defesa do Consumidor). O botão fica no mesmo lugar, enquanto o prazo estiver aberto: ao usá-lo, a cobrança recorrente é cancelada, seu anúncio sai do ar na hora e a devolução é feita pelo mesmo meio do pagamento.

7. Segurança

Senhas são armazenadas com hash (nunca em texto puro), a comunicação com a plataforma é feita por conexão criptografada (HTTPS), e o acesso a dados administrativos é restrito por autenticação. Para conter tentativas de adivinhar senhas, contamos por 15 minutos as tentativas de entrar, criar conta e recuperar a senha, pelo endereço IP de onde vêm e por conta tentada (a conta é guardada só como um código embaralhado, nunca o e-mail). Nenhum sistema é infalível. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados conforme exigido pela LGPD.

8. Cookies

A plataforma usa só cookies estritamente necessários: o de sessão, para manter você logado, e o de aparelho conhecido, que marca por 90 dias o navegador em que você já entrou na conta, para que senhas erradas digitadas por outra pessoa não bloqueiem a sua entrada (técnico, de segurança; não leva nenhum dado seu legível e não serve a rastreamento). Não usamos cookies de rastreamento publicitário de terceiros.

9. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. A data no topo desta página indica a versão vigente.