Política de Privacidade
Versão de 9 de setembro de 2026. Vale para a plataforma Tá Tocando! (tatocando.com.br), para o painel e para as páginas das rádios hospedadas nela, inclusive em domínios próprios.
Responsável legal ainda não informado nas configurações da plataforma (PLATAFORMA_RAZAO_SOCIAL, CNPJ, endereço e e-mail do encarregado).
1. Quem trata os seus dados
Esta Política explica como a plataforma Tá Tocando!, operada por [RAZÃO SOCIAL DA PLATAFORMA] ("Plataforma", "nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para o site da Plataforma, para o painel e para as páginas das rádios hospedadas, inclusive quando acessadas por domínio próprio da rádio.
Há dois papéis, e é importante distingui-los:
- A Plataforma é controladora dos dados dos Donos das Rádios (cadastro, acesso ao painel) e dos dados técnicos necessários para transmitir e medir audiência.
- Cada Dono da Rádio é controlador dos dados que decide coletar dos seus Ouvintes por meio da página da rádio: recados, comentários e, quando ativa pixels ou APIs de conversão, os dados enviados às plataformas de anúncio. Nesses casos a Plataforma atua como operadora, seguindo as instruções do Dono da Rádio e esta Política.
Encarregado pelo tratamento de dados (art. 41 da LGPD): [e-mail do encarregado].
2. Quais dados coletamos e por quê
2.1 Donos das Rádios (quem administra uma rádio)
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, senha (guardada apenas como hash irreversível) | Criar a conta, autenticar e comunicar sobre o serviço | Execução de contrato (art. 7º, V) |
| Dados da rádio: nome, logotipo, imagens, textos, canais de contato, domínio, configurações | Publicar a página da rádio e transmitir conforme configurado | Execução de contrato |
| Registros de acesso ao painel (data, hora, endereço IP) | Segurança, prevenção a fraudes e cumprimento do art. 15 do Marco Civil | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Credenciais de serviços de terceiros que você informar (tokens de APIs de conversão) | Enviar os eventos de campanha que você configurou | Execução de contrato |
2.2 Ouvintes (quem acessa a página de uma rádio)
| Dados | Finalidade | Base legal |
|---|---|---|
| Audiência: um identificador derivado do endereço IP e do navegador por função criptográfica (o IP em si não é guardado), cidade/estado/país aproximados, latitude e longitude aproximadas (precisão de ~1 km), duração da escuta, horário, por onde ouviu (página, app instalado, embed, app de rádio) e a campanha de origem (parâmetros UTM do link) | Medir a audiência da rádio e mostrar ao Dono da Rádio, de forma agregada | Legítimo interesse do Dono da Rádio e da Plataforma (art. 7º, IX), com minimização: sem IP, sem identificação direta |
| Recados: nome, contato opcional (WhatsApp ou e-mail), mensagem e endereço IP | Entregar o recado ao Dono da Rádio; o IP serve apenas para limitar abusos (spam) e é apagado em até 30 dias | Consentimento manifestado ao enviar (art. 7º, I); legítimo interesse para o antispam |
| Comentários: nome, texto e endereço IP | Publicar na página, após moderação do Dono da Rádio; o IP serve apenas ao antispam e é apagado em até 30 dias | Consentimento manifestado ao enviar; legítimo interesse para o antispam |
| Interações na página (sempre): o tipo da ação (abriu a página, deu play, ouviu 30 segundos, clicou em contato, compartilhou…), um identificador aleatório do evento e a campanha de origem (parâmetros UTM do link). Sem IP, sem cookies e sem identificação do Ouvinte. | Mostrar ao Dono da Rádio, de forma agregada, o que os visitantes fazem na página | Legítimo interesse do Dono da Rádio e da Plataforma (art. 7º, IX), com minimização |
| Eventos de campanha (quando o Dono da Rádio ativa pixels ou APIs de conversão): tipo do evento (abriu a página, ouviu 30 s, clicou em contato…), endereço da página, campanha de origem, identificadores de clique e cookies das plataformas de anúncio, endereço IP e navegador | Medir campanhas de tráfego pago do Dono da Rádio nas plataformas que ele configurou | Definida pelo Dono da Rádio, como controlador, conforme a política da plataforma de anúncio escolhida |
2.3 Cookies e armazenamento no navegador
- Painel: cookie de sessão (autenticação) e cookie de proteção contra requisições forjadas (CSRF). Essenciais; sem eles o painel não funciona. A Plataforma guarda também um código derivado por função criptográfica do endereço de internet de onde o Dono da Rádio usa o painel (o endereço em si não é guardado), para que os acessos do próprio Dono não sejam contados como ouvintes; o Dono pode desligar isso ou apagar os códigos na tela de Audiência.
- Página da rádio: cookie de proteção CSRF; no armazenamento local do navegador, o nome usado no último comentário e a campanha de origem (por 30 dias). Um service worker guarda em cache apenas os arquivos de estilo e script da página, para o atalho de app abrir mais rápido. Nada disso identifica o Ouvinte para nós.
- Aviso de cookies: a página da rádio mostra um aviso na primeira visita. Os pixels de anúncio só são carregados depois que o Ouvinte escolhe "Aceitar tudo"; com "Só o essencial", nada de terceiros é carregado. A escolha fica guardada no navegador do Ouvinte e pode ser mudada a qualquer momento pelo link "Cookies" no rodapé da página.
- Terceiros ativados pelo Dono da Rádio: pixels da Meta, do Google (Ads, Analytics, Tag Manager) e do TikTok só são carregados se o Dono da Rádio os configurar e o Ouvinte aceitar no aviso de cookies, e então gravam os cookies próprios dessas empresas, sob as políticas delas. Fontes do Google Fonts, se escolhidas pelo Dono da Rádio, fazem o navegador do Ouvinte buscar arquivos nos servidores do Google.
3. Com quem compartilhamos
- Provedor de hospedagem (servidores onde a Plataforma roda), sob contrato, apenas para operar o serviço.
- Autoridade certificadora (Let's Encrypt), que recebe o nome do domínio da rádio para emitir o certificado HTTPS.
- Plataformas de anúncio (Meta, Google, TikTok), somente quando o Dono da Rádio ativa pixels ou APIs de conversão, e apenas os dados descritos no item 2.2. Essas empresas podem estar fora do Brasil; a transferência internacional ocorre sob as garantias previstas na LGPD (art. 33) e nas políticas delas.
- Autoridades, mediante ordem judicial ou requisição legal.
A localização aproximada por IP é calculada com uma base de dados instalada no próprio servidor (DB-IP Lite): o IP do Ouvinte não é enviado a nenhum serviço externo para isso. Não vendemos dados pessoais.
4. Por quanto tempo guardamos
- Dados da conta e da rádio: enquanto a rádio existir. Ao excluir a rádio, cadastros são apagados na hora e os arquivos ficam em lixeira por 7 dias.
- Registros de acesso ao painel: 6 meses (art. 15 do Marco Civil), com acesso restrito.
- Endereço IP em recados e comentários: até 30 dias; depois é removido, permanecendo só o conteúdo que o Dono da Rádio decidir manter.
- Audiência: dados agregados, sem IP, mantidos para o histórico da rádio enquanto ela existir.
- Eventos de campanha: registro de envio por 30 dias na Plataforma; nas plataformas de anúncio, conforme as políticas delas.
5. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD: conexões exclusivamente por HTTPS, senhas guardadas com hash, isolamento dos dados de cada rádio (uma rádio nunca acessa dados de outra), política de segurança de conteúdo restrita nas páginas, controle de acesso ao servidor por chave, registro de acessos e cópias de segurança diárias. Nenhum sistema é infalível: em caso de incidente com risco relevante aos titulares, comunicaremos a ANPD e os afetados conforme o art. 48 da LGPD.
6. Seus direitos (art. 18 da LGPD)
Todo titular pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Os pedidos são respondidos em até 15 dias.
- Donos das Rádios: escreva para [e-mail do encarregado].
- Ouvintes: recados, comentários e campanhas são controlados pelo Dono da Rádio; use os canais de contato mostrados na página da rádio. Se preferir, escreva para [e-mail do encarregado] e encaminharemos ao responsável, sem prejuízo do atendimento direto do que estiver ao nosso alcance.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
7. Crianças e adolescentes
A Plataforma e o painel são destinados a maiores de 18 anos. As páginas das rádios podem ser ouvidas por qualquer pessoa; não coletamos deliberadamente dados de crianças, e o Dono da Rádio que dirigir conteúdo a menores deve observar o art. 14 da LGPD e o Estatuto da Criança e do Adolescente.
8. Alterações
Esta Política pode ser atualizada. A versão vigente e a data ficam publicadas em tatocando.com.br/privacidade. Mudanças relevantes serão comunicadas aos Donos das Rádios pelo painel ou por e-mail.
9. Contato
Encarregado pelo tratamento de dados: [e-mail do encarregado].