1. Identificação
Esta Política se aplica aos serviços oferecidos sob as marcas MediaMesh , OOH360 e OOHCHECK , operados por MEDIA MESH LTDA , inscrita no CNPJ sob o nº 68.346.077/0001-51 , com sede na Q SIA Quadra 5-C, Lote 08, Sala 305, Parte C, Zona Industrial (Guará), Brasília/DF, CEP 71.200-055 , doravante denominada “MediaMesh”.
Para dúvidas sobre privacidade, solicitações de titulares ou comunicação com o encarregado pelo tratamento de dados, Paulo Cezar, use pc@mediamesh.com.br .
2. Nossos papéis na LGPD
A atuação da MediaMesh depende do contexto do tratamento:
- Controladora: quando define as finalidades e os meios de tratamento de dados necessários à administração do site, relacionamento comercial, criação de contas, autenticação, segurança, faturamento, suporte e operação dos próprios serviços.
- Operadora: quando trata, em nome da organização cliente, dados inseridos no OOH360 ou coletados pelo OOHCHECK, como informações de campanhas, anunciantes, agências, contatos, endereços, geolocalização, imagens de comprovação e documentos.
Quando atuamos como operadora, a organização cliente é responsável por definir a finalidade e a base legal do tratamento, orientar seus usuários e atender os titulares. A MediaMesh trata os dados conforme suas instruções, o contrato e a legislação aplicável.
3. Dados, finalidades e bases legais
| Categoria | Exemplos | Finalidades | Bases legais possíveis |
|---|---|---|---|
| Contato comercial | Nome, empresa ou órgão, perfil, região, telefone, e-mail, Telegram e canal preferido. | Responder solicitações, preparar propostas e dar continuidade ao relacionamento. | Procedimentos preliminares ao contrato e legítimo interesse. |
| Conta e autenticação | Nome, sobrenome, e-mail, perfil, status, credenciais protegidas, tokens e datas de acesso ou alteração de senha. | Criar e administrar usuários, autenticar acessos, recuperar contas e proteger o serviço. | Execução de contrato, legítimo interesse e exercício regular de direitos. |
| Organização | Nome empresarial, documento fiscal, e-mail, telefone e endereço. | Configurar o ambiente do cliente, prestar o serviço e cumprir obrigações administrativas. | Execução de contrato e obrigação legal ou regulatória. |
| Campanhas e mídia | Nome e período da campanha, PI, inventário, anunciantes, agências, circuitos, artes, fotos, PDFs, relatórios, pendências e metadados. | Organizar campanhas, comprovações, relatórios e fluxos contratados pelo cliente. | Execução de contrato e instruções da organização controladora. |
| Localização | Endereços, latitude, longitude, links do Google Maps, orientação do Street View e localização associada a comprovações quando fornecida. | Organizar pontos e circuitos, validar informações de campo e compor relatórios. | Execução de contrato, legítimo interesse ou base definida pela organização controladora. |
| Meshy e recursos assistidos por IA | Perguntas, comandos, respostas, histórico das conversas, trechos de documentos, dados da conta e conteúdo necessário à extração ou consulta. | Operar a Meshy, assistente de inteligência artificial, manter o contexto e o histórico das conversas, extrair dados de PIs/PDFs, auxiliar consultas, diagnosticar falhas e identificar uso abusivo ou malicioso. | Execução de contrato e legítimo interesse, conforme o contexto. |
| Dados técnicos e de segurança | Identificadores de sessão, IP, requisição, data, navegador, eventos, erros e logs. | Entregar o serviço, diagnosticar falhas, prevenir abuso e proteger contas e infraestrutura. | Legítimo interesse, execução de contrato e exercício regular de direitos. |
As conversas com a Meshy são registradas e associadas à conta e à organização do usuário. Esses registros podem ser consultados por pessoas autorizadas da MediaMesh quando necessário para suporte, segurança, investigação de abuso, diagnóstico de falhas e melhoria da qualidade do serviço. O usuário não deve enviar ao assistente dados pessoais, confidenciais ou sensíveis que não sejam necessários à finalidade empresarial autorizada.
Aplicamos controles automatizados e análises operacionais para identificar abuso da Meshy, como automação excessiva, tentativa de contornar limites ou controles, exploração de vulnerabilidades e uso ilícito ou incompatível com os serviços. Os registros relacionados podem ser preservados para investigação, segurança, exercício regular de direitos e cumprimento de obrigações legais. Atividades suspeitas podem resultar na restrição ou no bloqueio do acesso, conforme os Termos de Uso .
O consentimento será usado quando essa for a base adequada e exigida. Sua retirada não compromete tratamentos anteriores e não impede tratamentos amparados por outra base legal.
4. Dados de terceiros inseridos pelos clientes
Usuários podem inserir dados relativos a anunciantes, agências, fornecedores, colaboradores, contatos e pessoas registradas em documentos ou imagens. A organização cliente declara possuir autorização, base legal e transparência adequadas para esse tratamento e deve evitar o envio de dados desnecessários.
Solicitações relacionadas a dados controlados por um cliente poderão ser encaminhadas a ele ou depender de suas instruções. A MediaMesh colaborará dentro dos limites técnicos, legais e contratuais aplicáveis.
5. Compartilhamento e fornecedores
Não comercializamos dados pessoais. Podemos compartilhá-los, no limite necessário, com:
- Cloudflare: infraestrutura em nuvem, armazenamento, segurança, inteligência artificial e comunicação dos serviços.
- Google Maps e Street View: mapas, localização, endereços, links e orientação visual.
- Amazon Web Services (AWS): infraestrutura em nuvem e serviços tecnológicos de apoio à operação.
- Prestadores profissionais e autoridades: quando necessário ao suporte da operação, cumprimento de obrigação legal, ordem válida ou exercício regular de direitos.
- Operações societárias: em reorganização, aquisição, incorporação ou transferência de ativos, com proteção compatível aos dados envolvidos.
Fornecedores tratam dados segundo suas próprias políticas e os contratos aplicáveis. Buscamos limitar o acesso às informações necessárias à respectiva função.
6. Transferência internacional
Alguns fornecedores operam infraestrutura global. Por isso, dados podem ser processados ou armazenados fora do Brasil. Quando houver transferência internacional, adotaremos mecanismos e salvaguardas previstos na LGPD e nas normas da Autoridade Nacional de Proteção de Dados, conforme aplicáveis.
7. Retenção, exclusão e anonimização
Mantemos dados pelo período necessário para prestar os serviços, cumprir o contrato, atender obrigações legais ou regulatórias, preservar segurança e exercer direitos. Os prazos podem variar conforme a categoria do dado, as instruções da organização cliente e a existência de disputas ou obrigações de guarda.
Os procedimentos e prazos operacionais aplicáveis à suspensão ou ao encerramento de contas, à preservação de mídia, à exportação e à disponibilidade para retirada dos dados estão definidos na cláusula 12 dos Termos de Uso . Em caso de divergência sobre esses procedimentos operacionais, prevalece a cláusula 12 dos Termos de Uso, sem afastar os direitos dos titulares nem as obrigações de conservação, eliminação ou anonimização previstas na LGPD.
Encerrada a finalidade e observadas essas regras, os dados serão eliminados, anonimizados ou conservados nas hipóteses permitidas pela LGPD. Cópias residuais podem permanecer temporariamente em rotinas de backup e ser removidas conforme o ciclo técnico aplicável.
8. Segurança e incidentes
Empregamos medidas técnicas e administrativas compatíveis com a natureza do serviço, incluindo controles de acesso, segregação lógica entre organizações, proteção de credenciais, validação de entradas, registros operacionais e recursos de segurança da infraestrutura contratada.
Nenhum sistema é absolutamente invulnerável. Em caso de incidente relevante, adotaremos medidas de contenção e avaliação e realizaremos as comunicações exigidas à organização controladora, aos titulares ou à ANPD, conforme o papel da MediaMesh e a legislação aplicável.
9. Direitos dos titulares
Nos termos do artigo 18 da LGPD, o titular pode solicitar, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
- portabilidade, observadas as regras da ANPD e os segredos comercial e industrial;
- informações sobre compartilhamento e sobre a possibilidade de não consentir;
- revogação do consentimento e eliminação de dados tratados com essa base, quando cabível;
- oposição a tratamento irregular e revisão de decisões automatizadas, quando aplicável.
Para proteger o titular, poderemos solicitar informações para confirmar sua identidade. Quando o pedido envolver dados controlados por uma organização cliente, direcionaremos a solicitação ao controlador ou atuaremos segundo suas instruções.
10. Cookies, armazenamento local e proteção contra bots
O site e os serviços da MediaMesh podem usar cookies, armazenamento local e tecnologias equivalentes necessários à autenticação, manutenção da sessão, preferências, funcionamento dos recursos e segurança das contas. A desativação dessas tecnologias no navegador pode impedir o login ou afetar funcionalidades que dependem delas.
Também utilizamos mecanismos de segurança da Cloudflare para identificar tráfego automatizado, reduzir abuso e proteger formulários, contas e infraestrutura. Esses mecanismos podem tratar dados técnicos, como endereço IP, características do navegador e do dispositivo, informações da requisição e sinais de interação, para avaliar riscos e diferenciar acessos legítimos de atividades suspeitas.
11. Menores de idade e dados sensíveis
Os serviços são empresariais e não são direcionados a crianças ou adolescentes. Não solicitamos intencionalmente dados de menores no site comercial. Caso uma organização cliente trate esses dados no serviço, ela deverá observar as bases legais e salvaguardas específicas aplicáveis.
O produto não exige, como regra, dados pessoais sensíveis. Usuários devem evitar inserir esse tipo de informação quando ela não for estritamente necessária e legalmente autorizada.
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente indicará a data da última revisão. Alterações relevantes poderão ser comunicadas pelos canais disponíveis no serviço ou aos contatos da organização cliente.
13. Contato
Dúvidas, solicitações de titulares ou comunicações sobre privacidade podem ser enviadas ao encarregado Paulo Cezar pelo endereço pc@mediamesh.com.br . Para assuntos comerciais, use comercial@mediamesh.com.br .
Consulte também os Termos de Uso .