Nesta página
- 1Controlador dos dados e contato
- 2Permissões acessadas e finalidade
- 3Dados coletados e tratados
- 4Base legal para o tratamento (LGPD)
- 5Compartilhamento de dados
- 6Retenção e exclusão de dados
- 7Direitos do titular (LGPD, art. 18)
- 8Segurança dos dados
- 9Dados de crianças e adolescentes
- 10Alterações nesta Política
- 11Contato e Encarregado de Dados (DPO)
- Versões
Esta Política de Privacidade descreve como o aplicativo Navi Player, operado pela CODE72 TECNOLOGIA E INOVACAO LTDA, coleta, usa, armazena e compartilha dados no âmbito da plataforma Navi Indoor, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei Federal n.º 13.709/2018) e com as políticas de privacidade do Google Play Store.
O Navi Player é um aplicativo de sinalização digital (digital signage / DOOH) instalado em dispositivos fixos — TVs, TV Boxes e tablets dedicados — geridos por empresas clientes ("tenants") da Navi Indoor para exibição pública de conteúdo. O aplicativo não possui tela de login, cadastro de usuário final, câmera ou coleta de localização, e não se destina ao uso por pessoas físicas em dispositivos pessoais. Os dados tratados dizem respeito ao dispositivo em que o aplicativo está instalado, não a pessoas identificáveis operando-o.
1 Controlador dos dados e contato
O controlador responsável pelo tratamento dos dados descritos nesta Política é:
CODE72 TECNOLOGIA E INOVACAO LTDA
CNPJ: 60.752.734/0001-59
Encarregado de Proteção de Dados (DPO): contato@code72.com.br
Para exercício de direitos previstos na LGPD ou qualquer dúvida sobre esta Política, entre em contato pelo e-mail acima com o assunto "Privacidade — Navi Player". Responderemos em até 15 (quinze) dias úteis.
2 Permissões acessadas e finalidade
O aplicativo Navi Player solicita as seguintes permissões no dispositivo Android em que é instalado. Cada permissão é utilizada exclusivamente para as finalidades descritas abaixo.
Conectividade
INTERNET
Necessária para comunicação com os servidores da Navi Indoor: sincronização de playlists e mídias, download e cache de conteúdo, envio de sinais de operação (heartbeat) e recebimento de notificações push.
Inicialização e operação contínua
RECEIVE_BOOT_COMPLETED
Permite que o aplicativo seja reaberto automaticamente após o dispositivo ser ligado ou reiniciado, garantindo a continuidade da exibição de conteúdo em telas públicas sem intervenção manual. Essa reinicialização automática pode ser desativada nas configurações do aplicativo.
WAKE_LOCK
Mantém a tela do dispositivo ligada durante a exibição do conteúdo, evitando que o sistema operacional suspenda o aplicativo, o que interromperia a sinalização digital.
ACCESS_NETWORK_STATE
Permissão automática (sem exibição de diálogo ao usuário) que informa ao aplicativo o tipo e o estado da conexão de rede disponível. Utilizada para aplicar o modo de economia de dados em redes metricadas, adiando ou reduzindo downloads de mídia não essenciais.
Notificações
POST_NOTIFICATIONS
Solicitada em tempo de execução (Android 13 ou superior) para permitir o recebimento de notificações push via Firebase Cloud Messaging, utilizadas para confirmar o pareamento do dispositivo e para o envio de comandos operacionais remotos (atualização de playlist, reinício, avisos). A permissão pode ser revogada a qualquer momento nas configurações do Android; nesse caso, o aplicativo continua funcionando normalmente, mas deixa de receber comandos remotos imediatos, dependendo apenas da sincronização periódica.
O aplicativo Navi Player não solicita acesso a câmera, microfone, contatos, SMS, armazenamento externo do usuário ou localização (precisa ou aproximada, em foreground ou background).
3 Dados coletados e tratados
Por se tratar de um aplicativo de operação não assistida instalado em dispositivos de propriedade das empresas clientes, o Navi Player não coleta dados pessoais de usuários finais (transeuntes ou público exposto ao conteúdo exibido). Os dados tratados são referentes ao dispositivo e à sua operação dentro da frota gerida pelo tenant:
| Categoria | Dados coletados | Finalidade |
|---|---|---|
| Identificação do dispositivo | Identificador de instalação (UUID gerado localmente), identificador de pareamento/ativação com o tenant | Vincular o dispositivo à frota do cliente, autenticar requisições e distinguir dispositivos entre si |
| Informações do dispositivo | Modelo do aparelho, fabricante, versão do sistema operacional, tipo de dispositivo (Android, Android TV ou Web) | Compatibilidade de conteúdo, suporte técnico e diagnóstico de problemas |
| Informações do aplicativo | Versão instalada do Navi Player e nome do pacote | Controle de versão, atualizações e suporte remoto pela frota |
| Notificações push | Token de instância do Firebase Cloud Messaging (FCM) | Envio remoto de comandos operacionais (atualização de playlist, reinício, avisos) ao dispositivo |
| Telemetria de operação | Status de conectividade (rede metrificada ou não), sinais periódicos de atividade (heartbeat), estado de sincronização e de cache de mídia, registros de erro do player | Monitoramento de disponibilidade da frota, modo de economia de dados e diagnóstico remoto |
Nenhum dos dados acima identifica pessoas físicas. Eles se referem exclusivamente ao dispositivo físico e à sua operação dentro da plataforma Navi Indoor.
4 Base legal para o tratamento (LGPD)
O tratamento é realizado com fundamento nas seguintes hipóteses legais previstas no art. 7º da LGPD:
Execução de contrato (art. 7º, V) — o tratamento dos dados do dispositivo é necessário para a prestação do serviço de sinalização digital contratado pela empresa cliente (tenant), incluindo pareamento, sincronização de conteúdo e monitoramento da frota.
Legítimo interesse (art. 7º, IX) — para diagnóstico técnico, prevenção de falhas operacionais e segurança da plataforma, nos limites necessários e sem prevalência sobre direitos dos titulares.
5 Compartilhamento de dados
| Destinatário | Dados compartilhados | Motivo |
|---|---|---|
| Empresa cliente (tenant) da Navi Indoor | Identificação do dispositivo, status de operação, dados de sincronização | Gestão da própria frota de dispositivos pelo cliente, através do painel administrativo |
| Google LLC (Firebase Cloud Messaging) | Token de notificação push | Entrega de comandos operacionais remotos ao dispositivo |
| Provedores de infraestrutura de TI | Dados de identificação e telemetria do dispositivo | Hospedagem em nuvem e armazenamento de conteúdo |
| Autoridades públicas e judiciais | Conforme exigido por determinação legal ou judicial | Cumprimento de obrigação legal |
A Code72 não vende dados a terceiros, tampouco os utiliza para fins publicitários de terceiros.
Dados do dispositivo podem ser transmitidos a servidores localizados no exterior, em especial à infraestrutura da Google LLC (Estados Unidos), para o funcionamento do serviço de notificações. Nesses casos, são adotadas salvaguardas contratuais adequadas para garantir nível de proteção equivalente ao exigido pela LGPD, nos termos do art. 33 da Lei 13.709/2018.
6 Retenção e exclusão de dados
| Categoria de dado | Prazo de retenção |
|---|---|
| Identificação do dispositivo e pareamento | Enquanto o dispositivo estiver ativo na frota do tenant, acrescido de 6 (seis) meses após o desligamento/despareamento |
| Telemetria de operação e logs de erro | Até 12 (doze) meses, para fins de diagnóstico histórico |
| Token de notificação push | Até ser renovado pelo sistema operacional ou o dispositivo ser desativado |
Após o término dos prazos aplicáveis, os dados serão eliminados ou anonimizados, salvo obrigação legal de retenção.
7 Direitos do titular (LGPD, art. 18)
Nos termos da LGPD, o titular dos dados tratados no âmbito desta Política tem garantidos os seguintes direitos, exercíveis mediante solicitação ao DPO:
- Confirmação da existência de tratamento de dados;
- Acesso aos dados tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço;
- Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
- Solicitação de desativação do dispositivo e exclusão dos dados associados.
Como o Navi Player é instalado em dispositivos administrados por uma empresa cliente (tenant), solicitações relativas a um dispositivo específico podem também ser direcionadas diretamente ao tenant responsável pela gestão daquele dispositivo, que atua como operador dos dados na relação com a Code72.
Para exercer qualquer dos direitos acima junto à Code72, envie solicitação ao e-mail contato@code72.com.br com o assunto "Direitos LGPD — Navi Player". O prazo de resposta é de até 15 (quinze) dias úteis.
8 Segurança dos dados
A Code72 adota medidas técnicas e organizacionais apropriadas para proteger os dados tratados contra acesso não autorizado, perda acidental, destruição ou divulgação indevida, incluindo:
- Criptografia em trânsito (protocolo TLS/HTTPS) para todas as comunicações entre o aplicativo e os servidores;
- Autenticação do dispositivo por identificador único gerado e armazenado localmente, atribuído no momento do pareamento com o tenant;
- Controles de acesso restrito com autenticação para colaboradores e sistemas internos;
- Monitoramento contínuo de segurança e registro de acessos;
- Revisões periódicas de segurança e atualizações de software.
Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares, a Code72 comunicará o ocorrido à Autoridade Nacional de Proteção de Dados (ANPD) e aos tenants afetados, nos prazos e formas previstos pela LGPD.
9 Dados de crianças e adolescentes
O aplicativo Navi Player não se destina ao uso direto por pessoas físicas, incluindo crianças e adolescentes — trata-se de um aplicativo de operação não assistida instalado em dispositivos fixos por empresas clientes. A Code72 não coleta intencionalmente dados pessoais de menores de idade através deste aplicativo.
10 Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, em legislação aplicável ou em funcionalidades do aplicativo. Alterações relevantes serão comunicadas aos tenants por e-mail cadastrado ou por aviso no painel administrativo, com antecedência razoável.
A data da última atualização consta no cabeçalho deste documento. O uso continuado do aplicativo após a comunicação de alterações implica aceitação da Política revisada.
11 Contato e Encarregado de Dados (DPO)
CODE72 TECNOLOGIA E INOVACAO LTDA
CNPJ: 60.752.734/0001-59
E-mail do DPO: contato@code72.com.br
Esta Política está disponível em URL pública, ativa e não editável pelo usuário, conforme exigido pelo Google Play Store e pela LGPD.