Política de Privacidade

1. Quem somos

O CineSpace é um sistema de gestão para cinemas desenvolvido e operado por 61.817.657 EDUARDO DE SOUZA TELES, inscrita no CNPJ sob o nº 61.817.657/0001-30 ("cod3rocket", "nós"). Esta Política explica quais dados pessoais o CineSpace trata, para quê, com quem são compartilhados e como excluí-los, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ela se aplica a este site (cinespace.cod3rocket.com), ao sistema CineSpace na nuvem e ao PDV, o aplicativo de caixa instalado nos computadores do cinema.

2. O que o CineSpace faz

O CineSpace é vendido a cinemas, que o usam para operar a bilheteria e a bomboniere: cadastro de filmes, salas e sessões, venda de ingressos e produtos no PDV, emissão da NFC-e da bomboniere pelo Bling e relatórios como borderô, renda semanal e fechamento de vendas. Cada cinema opera num ambiente próprio na nuvem, isolado dos demais.

3. Nosso papel: dois tipos de dado

• Dados do site e da telemetria do PDV (visitas a este site, relatórios de erro e uso do PDV). Aqui a cod3rocket é a controladora: a decisão sobre esse tratamento é nossa.
• Dados dentro do ambiente de um cinema (usuários do caixa, vendas, CPF informado para a nota, notas fiscais, cadastros). Aqui o cinema que contratou o CineSpace é o controlador e a cod3rocket atua como operadora, tratando esses dados apenas para executar o serviço, seguindo as instruções dele. Pedidos de acesso ou exclusão desses dados devem ser feitos primeiro ao cinema; se você não souber a quem falar, escreva para nós e encaminhamos.

4. Dados que tratamos

Usuários do sistema

As contas de quem opera o CineSpace no cinema são criadas pelo administrador do cinema e guardam nome, e-mail, perfil de acesso e, quando o cinema informa, CPF. A senha é guardada apenas como hash (Argon2): ninguém, nem nós, consegue lê-la. As sessões de acesso usam tokens que também ficam guardados só como hash.

Vendas

Cada venda registra os ingressos e produtos, os valores, a forma de pagamento (dinheiro, cartão de crédito, cartão de débito ou PIX) e quem a fez. O CineSpace não recebe nem guarda dados de cartão: o pagamento acontece na maquininha ou no app de pagamento do cinema, e o sistema registra apenas qual forma foi usada.

CPF na nota e notas fiscais

Quando o cliente pede CPF ou CNPJ na nota da bomboniere, o documento é guardado na venda e enviado ao Bling para a emissão da NFC-e. O XML de cada nota autorizada fica arquivado no ambiente do cinema, como a legislação fiscal exige. Ingressos não entram na nota.

Telemetria do PDV

• Relatórios de erro: quando o PDV falha, enviamos informações técnicas (versão, sistema operacional e o contexto do erro) a uma ferramenta de monitoramento hospedada por nós. Antes do envio, o PDV apaga do relatório CPFs, CNPJs e endereços de e-mail.
• Uso do produto: eventos de uso do PDV, como "venda finalizada", com contagens, valores agregados e um identificador aleatório da instalação. Esses eventos não carregam dados pessoais de clientes nem de operadores.
• Sinal de vida: o PDV avisa periodicamente que está ligado, com o identificador da instalação e a versão, para sabermos se algum caixa está fora do ar.

Este site

Para medir as visitas usamos o Umami, hospedado por nós, que não usa cookies e não identifica quem visita. Ele conta as páginas vistas, de onde veio a visita e os cliques nos botões, como "Agendar demonstração". A sua preferência de tema claro ou escuro fica guardada só no seu navegador. Registros de acesso (endereço IP e horários) podem ser armazenados conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Agendamento e contato

O botão "Agendar demonstração" leva à página de agendamento do Google Agenda, onde você informa nome e e-mail para marcar o horário; esse formulário é do Google e segue a política de privacidade dele. Os dados do agendamento e os e-mails que você nos mandar são usados apenas para responder e realizar a demonstração.

5. Como usamos os dados

• Prestação do serviço: autenticar os usuários, registrar vendas, emitir notas e gerar relatórios
• Suporte e correção: entender e corrigir falhas do sistema
• Melhoria do produto: saber quais funções são usadas, sem dados pessoais
• Segurança: proteger o sistema contra acessos não autorizados e investigar abuso
• Obrigações legais: cumprir exigências legais, fiscais e regulatórias

Não vendemos, alugamos ou comercializamos dados pessoais. Não usamos dados para publicidade nem para perfilamento comportamental.

6. Bases legais

• Execução de contrato (Art. 7º, V): para prestar o serviço ao cinema
• Legítimo interesse (Art. 7º, IX): para segurança, correção de falhas e melhoria do produto
• Obrigação legal (Art. 7º, II): para emitir e guardar documentos fiscais e manter registros de acesso

Nos dados dentro do ambiente de um cinema, quem define a base legal é o cinema, como controlador (seção 3).

7. Compartilhamento

Os dados são compartilhados com terceiros apenas para o CineSpace funcionar:

• Bling: itens da bomboniere, valores e, quando informado, o CPF ou CNPJ do cliente, para emitir a NFC-e na conta do próprio cinema
• PostHog: eventos de uso do PDV, sem dados pessoais (seção 4)
• Google: quando você agenda uma demonstração pela página de agendamento
• Hetzner: servidores, banco de dados, cópias de segurança e arquivos do sistema (como o logo do cinema), num data center na Alemanha. A ferramenta de monitoramento de erros e a de medição de visitas deste site rodam nos nossos próprios servidores nesse mesmo provedor
• Cloudflare: entrega deste site e distribuição das atualizações do PDV

Não compartilhamos dados com terceiros para marketing ou publicidade. Podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.

8. Segurança

• Ambiente isolado na nuvem para cada cinema
• Senhas e tokens de acesso guardados apenas como hash
• Limite de tentativas de login
• Perfis de acesso por função
• Comunicação criptografada (HTTPS) entre o PDV, o navegador e o servidor
• Cópias de segurança diárias do banco de dados

9. Cookies

Este site não usa cookies: nem de publicidade, nem de rastreamento, nem de analytics. A única coisa guardada no seu navegador é a preferência de tema (cs-theme, no armazenamento local), que nunca sai dele.

10. Transferência internacional

Os dados do sistema ficam armazenados na Alemanha (Hetzner). O PostHog e a Cloudflare estão sediados nos Estados Unidos, e o Bling e o Google podem processar dados fora do Brasil. Essas transferências se apoiam nas garantias previstas na LGPD (Art. 33), como cláusulas contratuais padrão, e no fato de a Alemanha estar sujeita ao Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

11. Retenção

• Dados de usuários e de vendas são mantidos enquanto o contrato do cinema estiver ativo
• XMLs das notas fiscais são mantidos pelo prazo da legislação fiscal
• Registros de acesso são mantidos pelo prazo legal (mínimo de 6 meses)
• Cópias de segurança do banco são feitas diariamente e sobrescritas no ciclo de retenção do backup, o que pode manter um dado excluído por algum tempo além da exclusão
• Relatórios de erro e eventos de uso são apagados periodicamente, conforme a retenção de cada ferramenta

12. Como excluir seus dados

• Usuário do caixa: peça ao administrador do seu cinema, que pode desativar sua conta no sistema.
• Cliente de um cinema (por exemplo, quem pediu CPF na nota): o pedido deve ser feito ao cinema, que é o controlador. Escrevendo para nós, encaminhamos ao responsável. Dados de notas fiscais podem ter de ser mantidos pelo prazo da legislação fiscal.
• Dados do ambiente inteiro de um cinema: removidos após o encerramento do contrato, conforme os Termos de Uso.

13. Seus direitos

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão de dados desnecessários
• Solicitar a portabilidade dos dados
• Revogar consentimento, quando aplicável

Para exercer qualquer desses direitos, use o contato da seção 15. Respondemos em até 15 dias.

14. Menores de idade

O sistema é destinado aos cinemas e às pessoas que o operam, maiores de 18 anos. Clientes dos cinemas não usam o CineSpace diretamente.

15. Alterações e contato

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas aos cinemas, e a data da última atualização está sempre no topo deste documento.

Para questões sobre privacidade e proteção de dados: contato@cod3rocket.com.