Cine Glory — Plataforma SaaS para Gestão Audiovisual
Esta Política descreve como tratamos dados pessoais na plataforma Cine Glory.
A arquitetura opera com isolamento estrito por agência. Não há cruzamento, exposição ou compartilhamento de dados comerciais, financeiros ou criativos entre agências distintas.
Papéis. Em relação aos dados da conta (cadastro, cobrança, uso da plataforma), atuamos como controlador. Em relação ao conteúdo que a agência insere sobre seus próprios clientes e colaboradores, atuamos como operador, tratando os dados conforme as instruções da agência, que é a controladora desse conteúdo.
| Dado | Finalidade | Base legal (LGPD art. 7º) |
|---|---|---|
| Nome, e-mail, nome de usuário | Autenticação e identificação na plataforma | Execução de contrato (inc. V) |
| Senha (armazenada com hash) | Segurança do acesso | Execução de contrato (inc. V) |
| Nome, e-mail e foto de perfil recebidos do Google (para quem opta por "Entrar com Google") | Autenticação alternativa, sem necessidade de senha própria | Execução de contrato (inc. V) |
| Dados da agência (nome, contato, endereço) | Operação do espaço de trabalho | Execução de contrato (inc. V) |
| Dados de cobrança (nome, e-mail, identificador na Stripe) | Processar assinatura e emitir cobrança | Execução de contrato (inc. V) |
| Logs de atividade e auditoria | Governança interna da agência e segurança | Legítimo interesse (inc. IX) |
| Endereço IP e registros de acesso | Segurança, prevenção a fraude e obrigação legal | Obrigação legal (inc. II) e legítimo interesse (inc. IX) |
| Conteúdo inserido (projetos, clientes, finanças, notas) | Prestação do serviço contratado | Execução de contrato (inc. V) |
| Cookies analíticos e de marketing | Medição de uso e de campanhas | Consentimento (inc. I) |
Não tratamos dados de cartão de crédito. Eles são coletados e armazenados diretamente pela Stripe.
Não vendemos dados pessoais, em nenhuma hipótese.
Dados estratégicos — valores financeiros, notas de projeto e conteúdo de tickets de suporte — são protegidos com criptografia AES-256-GCM em repouso.
Todo o tráfego é transmitido por conexão criptografada (HTTPS/TLS).
Senhas são armazenadas exclusivamente como hash, com algoritmo de custo elevado. Não temos acesso à sua senha em texto claro.
Adotamos controle de acesso por papel e registro de auditoria das ações realizadas dentro de cada agência.
Utilizamos fornecedores para operar o serviço. Cada um recebe apenas o mínimo necessário:
| Fornecedor | Finalidade | Local |
|---|---|---|
| Vercel | Hospedagem e entrega da aplicação | Estados Unidos |
| Supabase | Banco de dados e armazenamento de arquivos | Estados Unidos |
| Stripe | Processamento de pagamentos e assinaturas | Estados Unidos |
| Resend | Envio de e-mails transacionais | Estados Unidos |
| Google (login) | Autenticação via "Entrar com Google", para quem optar por esse método | Estados Unidos |
| Google (Gemini) | Geração de resumos automáticos por IA | Estados Unidos |
| Meta Platforms | Medição de campanhas publicitárias (só com seu consentimento) | Estados Unidos |
Sobre a IA: conteúdos enviados para geração de resumo automático são processados pela API do Google Gemini. Esses dados não são usados para treinar modelos de terceiros e o recurso pode ser evitado simplesmente não utilizando a funcionalidade de resumo.
Os fornecedores acima estão localizados fora do Brasil, principalmente nos Estados Unidos. A transferência internacional ocorre com base na necessidade de execução do contrato e mediante cláusulas contratuais de proteção de dados oferecidas por cada fornecedor.
Dados da conta são mantidos enquanto ela existir.
Encerrada a conta, os dados ficam disponíveis para exportação por 30 dias e podem ser excluídos em seguida.
Registros de acesso são mantidos por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
Dados fiscais e de cobrança são mantidos pelo prazo exigido pela legislação tributária.
Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento.
Basta escrever para privacidade@cineglory.com. Respondemos em até 15 dias.
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
O uso de cookies está detalhado na nossa Política de Cookies. Cookies não essenciais só são ativados com o seu consentimento, que pode ser revogado a qualquer momento.
Na hipótese de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos e na forma da legislação aplicável.
A plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.
Mudanças relevantes nesta Política serão comunicadas por e-mail ou aviso na plataforma com antecedência mínima de 30 dias.
Encarregado de proteção de dados: privacidade@cineglory.com · Alex de Sena Ferreira · CNPJ 49.424.148/0001-42
© 2026 Cine Glory™. Todos os direitos reservados.
Este site usa cookies
Usamos cookies para melhorar sua experiência no Cine Glory. Consulte mais informações na nossa Central de privacidade.