Política de Privacidade | Lions Central Multimídias

Esta Política de Privacidade descreve de forma clara, objetiva e transparente como a Lions Central Multimídias coleta, utiliza, armazena, compartilha e protege os dados pessoais e operacionais no âmbito de sua plataforma interna de gestão de catálogo e anúncios ("Superapp Lions" ou "Plataforma"), bem como neste portal institucional público.

A Plataforma é um ambiente operacional corporativo e restrito, voltado exclusivamente à automação do cadastro de peças automotivas, processamento de imagens de produtos, elaboração de anúncios para marketplaces e gestão de tarefas internas da equipe previamente autorizada.

1. Quem Somos (Controlador de Dados)#

A entidade controladora do tratamento dos seus dados pessoais é:

Razão Social: Lions Central Multimidias LTDA
Nome Fantasia: Lions Central Multimídias
CNPJ: 61.989.755/0001-55
Endereço: Av. Brasil, QD 01 - Lt 07 - Residencial Aquários II, Goiânia - GO, 74370-457
E-mail Geral de Contato: lionscentralmultimidias@gmail.com
Encarregado pelo Tratamento de Dados Pessoais (DPO): Gustavo Araújo
Canal Exclusivo de Privacidade e DPO: privacidade.lionscentralmultimidias@gmail.com

Para qualquer questão relacionada a esta Política de Privacidade ou ao exercício de seus direitos fundamentais previstos na Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), entre em contato pelo canal de privacidade acima indicado.

2. Dados Acessados via Serviços Google e Suas Finalidades#

O Superapp Lions utiliza integrações oficiais com APIs do Google exclusivamente para dar suporte às rotinas operacionais da empresa. Tais integrações operam sob o princípio do privilégio mínimo (least privilege), acessando apenas o estritamente necessário:

Escopos Utilizados: openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile.
Dados Acessados: Identificador único da conta Google (subject ID), endereço de e-mail corporativo ou pessoal autorizado, nome completo e URL da foto de perfil pública.
Finalidade: Verificação segura de identidade (OpenID Connect — OIDC). A concessão de acesso, os papéis administrativos (roles) e as permissões granulares por módulo não são decididos pelo Google, mas sim gerenciados de forma estrita e prévia na lista de permissões (allowlist) mantida no banco de dados interno da Lions. Uma conta Google válida externa sem cadastro prévio no sistema é terminantemente impedida de acessar a Plataforma.

2.2 Armazenamento de Imagens e Backup Operacional (Google Drive)#

Escopo Utilizado: https://www.googleapis.com/auth/drive.file.
Natureza do Acesso: O escopo drive.file confere acesso unicamente aos arquivos e pastas criados ou explicitamente abertos pelo próprio Superapp Lions na conta Google dedicada da empresa. A aplicação não possui acesso, não lê e não lista arquivos preexistentes ou pessoais alheios à aplicação.
Dados Acessados e Manipulados:
1. Fotos originais e cards de anúncios: Armazenamento das fotos originais fornecidas pela equipe para cada código SKU e gravação dos cards finais de anúncios renderizados (formato 4:5), organizados em pastas com a nomenclatura padrão SKU: [código] - [nome da peça].
2. Arquivo único de backup criptografado do banco de dados: Gravação e atualização diária automatizada de um único pacote de backup lógico completo do PostgreSQL em pasta dedicada, identificado pelo ID estável da aplicação.
Finalidade: O Google Drive atua como sistema de registro durável (system of record) de mídia e repositório externo de recuperação de desastres. O banco de dados PostgreSQL interno armazena apenas identificadores remotos do Drive, somas de verificação (checksums SHA-256) e metadados. O Superapp Lions não utiliza o Drive para ler dados de negócio privados de clientes.

2.3 Notificações e Relatórios Operacionais (Gmail)#

Escopo Previsto: https://www.googleapis.com/auth/gmail.send (ou envio alternativo via conexão SMTP autenticada da conta dedicada).
Dados Acessados: Nenhum dado da caixa postal é lido. O acesso limita-se à criação e envio de mensagens de correio eletrônico originadas pelo sistema.
Finalidade Exclusiva: Envio de relatórios operacionais diários de fechamento de tarefas (disparados de segunda a sexta-feira, às 17:40, no fuso de Brasília) e alertas críticos de segurança para a lista restrita de destinatários autorizados da administração (relatorios.lionscentralmultimidias@gmail.com).
Garantia de Não Leitura: A Plataforma não lê, não indexa, não monitora e não intercepta a caixa de entrada (inbox), e-mails recebidos, rascunhos pessoais ou listas de contatos de qualquer usuário.

3. Declaração Obrigatória de Uso Limitado (Google API Limited Use Disclosure)#

O Superapp Lions cumpre integralmente os requisitos de proteção e transparência da Google API Services User Data Policy:

Declaração em Português: "O uso e a transferência para qualquer outro app das informações recebidas das APIs do Google adotarão a Google API Services User Data Policy, incluindo os requisitos de Limited Use."

English Disclosure: "Lions Central Multimídias's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

4. O Que NÃO Fazemos com Seus Dados#

Para assegurar total confiabilidade aos usuários e atender às mais rígidas diretrizes de privacidade globais, a Lions Central Multimídias assume os seguintes compromissos formais:

Não vendemos dados: Jamais comercializamos, alugamos, compartilhamos com corretores de dados (data brokers) ou monetizamos informações pessoais ou empresariais sob qualquer pretexto.
Não exibimos anúncios direcionados: Dados recebidos de APIs do Google ou cadastrados na Plataforma nunca são empregados para exibição de publicidade comportamental, retargeting ou personalização de anúncios externos.
Não treinamos inteligência artificial com dados do Google: É terminantemente vedado o uso de dados de usuários obtidos via APIs do Google — incluindo identidades, arquivos do Drive e comunicações de e-mail — para treinamento, ajuste fino (fine-tuning) ou calibração de modelos generativos de inteligência artificial ou algoritmos de aprendizado de máquina.
Vedação à leitura humana não supervisionada: Nenhum colaborador ou prestador da Lions possui autorização para ler o conteúdo de dados pessoais ou arquivos do Google Drive, exceto nas seguintes circunstâncias taxativas:
- Mediante solicitação ou consentimento prévio e expresso do titular para fins de suporte técnico;
- Quando estritamente necessário para investigar falhas sistêmicas críticas ou violações de segurança comprovadas (com registros devidamente auditados);
- Para cumprimento de obrigação legal ou ordem judicial emanada de autoridade competente.

5. Armazenamento, Segurança e Governança Técnica#

A Plataforma foi arquitetada sob os princípios de Security by Design e Privacy by Default, implementando salvaguardas técnicas e administrativas rigorosas:

Criptografia de Credenciais e Tokens OAuth: Tokens de acesso e tokens de renovação (refresh tokens) são cifrados em repouso no banco de dados utilizando criptografia simétrica robusta padrão AES-256-GCM. A chave mestre de criptografia é mantida em variáveis de ambiente seguras, fora do banco de dados e fora do controle de versão do código. Tokens nunca são impressos em logs de depuração (logs sanitizados).
Segurança em Camadas no Banco de Dados: O PostgreSQL opera com isolamento lógico multi-tenant por organização (organization_id), controle de acesso baseado em papéis (RBAC com matriz granular resource:action) e políticas adicionais de Row-Level Security (RLS) nas tabelas sensíveis de identidade e credenciais.
Gerenciamento de Sessão Seguro: As sessões de navegação utilizam cookies técnicos emitidos com flags de segurança HttpOnly (inacessíveis via JavaScript, prevenindo ataques XSS), Secure (trafegados exclusivamente sobre conexões criptografadas HTTPS/TLS 1.3) e política SameSite=Lax ou SameSite=Strict para neutralização de CSRF, com tempo de vida limitado (TTL).
Trilha de Auditoria Imutável: Todas as ações relevantes no sistema (login, alteração de cadastro, aprovação de rascunhos, exportação de mídias, publicação e tentativas de acesso) geram eventos de auditoria gravados em registros append-only (somente inclusão), contendo ator, horário no padrão UTC, endereço IP resumido e identificador de correlação (correlation ID).
Isolamento de Arquivos Temporários: Servidores de aplicação e tarefas de segundo plano (workers) processam arquivos de imagem exclusivamente em diretórios locais temporários e isolados por job. Tais arquivos são compulsoriamente eliminados do disco imediatamente após a conclusão do envio ao Drive ou em caso de falha de processamento, por meio de rotinas executadas em blocos finally e rotinas periódicas de limpeza (reapers).
Backup Criptografado na Origem: O pacote diário de backup lógico é montado com catálogo, manifesto e checksums de integridade, sendo criptografado com chave simétrica antes de sua transmissão ao Google Drive. A chave privada de restauração não permanece armazenada no contêiner operacional de backup.

6. Compartilhamento de Dados com Terceiros (Operadores)#

Para desempenhar suas funções estatutárias, a Lions Central Multimídias compartilha dados de forma controlada com provedores de infraestrutura e serviços especializados, qualificados como Operadores perante a LGPD:

Operador / Parceiro	Finalidade do Compartilhamento	Dados Compartilhados	Salvaguardas Aplicadas
Google LLC	Autenticação OIDC, hospedagem de arquivos de mídia por SKU e custódia do backup diário criptografado.	E-mail e nome de colaboradores; fotos de peças automotivas e arquivo de backup do PostgreSQL cifrado.	Criptografia em trânsito (TLS 1.3), escopos restritos ao estritamente necessário (`drive.file`, OIDC) e submissão aos termos de Limited Use da Google API Services.
OpenAI, LLC	Geração e formatação estruturada de rascunhos de títulos, fichas técnicas e descrições comerciais de autopeças.	Dados técnicos e cadastrais do produto (modelo da central, ano, compatibilidade veicular, manuais de peças).	Nenhum dado pessoal e nenhum dado originado de APIs do Google é enviado. Chamadas via API empresarial sem permissão contratual de retenção para treino de modelos.
Mercado Livre (MercadoLivre / MeLi)	Publicação, sincronização idempotente e gerenciamento de estoque de anúncios comerciais da Lions.	Fotos de produtos homologadas, título, descrição, especificações técnicas, preço e dimensões de frete do anúncio aprovado.	Autenticação oficial OAuth 2.0 por conta vendedora homologada, tokens cifrados e validação idempotente de publicação.
Hostinger (Hospedagem VPS)	Hospedagem dos contêineres e armazenamento primário do banco de dados da aplicação.	Dados operacionais e credenciais da aplicação cifradas em repouso.	Acesso SSH restrito por chaves, firewall de borda, isolamento de rede Docker/CapRover e backups independentes.

7. Retenção e Eliminação de Dados#

Os dados pessoais e operacionais são conservados apenas pelo período estritamente necessário para cumprir as finalidades legítimas para as quais foram coletados, em conformidade com as diretrizes legais:

Logs de Auditoria e Acesso: Retidos pelo período de 6 meses para fins de segurança da informação, conformidade e cumprimento do Artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014).
Cadastros de Colaboradores Inativos: Ao ocorrer a desativação de um usuário, seu acesso é imediatamente revogado no banco de dados e suas sessões são encerradas. Seus dados cadastrais básicos são mantidos sob bloqueio e custódia segura pelo prazo de 5 meses para fins de resguardo de direitos trabalhistas e auditoria judicial, sendo eliminados de forma irreversível após esse termo.
Backup Lógico do Sistema: A aplicação mantém exatamente 1 (um) arquivo corrente de backup diário no Google Drive, atualizado por substituição atômica todos os dias às 03:00. O histórico de restauração cobre o ciclo operacional de até 24 horas.
Imagens de Peças e Anúncios: Armazenadas na conta dedicada do Google Drive enquanto o anúncio ou a peça automotiva permanecer ativa no portfólio da empresa, podendo ser expurgadas mediante revisão de catálogo.

Como Revogar o Acesso do Superapp Lions à Sua Conta Google#

Você pode revogar as permissões concedidas a esta aplicação a qualquer momento, de forma autônoma e imediata, através do painel de segurança oficial do Google: 👉 https://myaccount.google.com/permissions

Como Solicitar a Exclusão Definitiva de Seus Dados#

Colaboradores e titulares de dados podem solicitar a exclusão de suas informações cadastrais a qualquer momento encaminhando requisição formal para privacidade.lionscentralmultimidias@gmail.com. Os dados serão excluídos em até 15 (quinze) dias corridos, ressalvadas as hipóteses legais de guarda obrigatória por dever legal ou regulatório.

8. Direitos do Titular de Dados (Art. 18 da LGPD)#

Em conformidade com o artigo 18 da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você possui os seguintes direitos garantidos perante a Lions Central Multimídias:

Confirmação e Acesso: Confirmar a existência de tratamento de seus dados e acessar as informações mantidas pela empresa.
Correção: Solicitar a retificação imediata de dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação: Requerer o bloqueio ou a exclusão de dados excessivos, desnecessários ou tratados em desconformidade com a LGPD.
Portabilidade: Solicitar a portabilidade de seus dados a outro prestador de serviços, mediante requisição expressa e observados os segredos comerciais da empresa.
Informação sobre Compartilhamento: Obter informações detalhadas sobre as entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados.
Revogação do Consentimento: Revogar consentimentos previamente concedidos, de forma gratuita e facilitada.

As solicitações serão atendidas sem custos para o titular, após validação inequívoca de sua identidade para evitar fraudes, pelo e-mail privacidade.lionscentralmultimidias@gmail.com.

Bases Legais de Tratamento#

Todo o tratamento de dados pessoais realizado na Plataforma apoia-se em hipóteses expressamente previstas no Artigo 7º da LGPD:

Execução de Contrato (Art. 7º, V): Para viabilizar a relação de trabalho e as atividades operacionais dos colaboradores cadastrados na Plataforma;
Legítimo Interesse (Art. 7º, IX): Para garantia da segurança da informação, auditoria interna e prevenção a fraudes em ambiente corporativo;
Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para registro e custódia de registros de conexão e obrigações fiscais/fiscais-trabalhistas;
Consentimento (Art. 7º, I): Quando aplicável para funcionalidades acessórias específicas.

9. Política de Cookies e Rastreamento#

Neste Site Institucional (lions-legal): Este portal estático não utiliza nenhum tipo de cookie, web beacon, pixel de conversão ou script de rastreamento de terceiros (como Google Analytics, Meta Pixel ou afins). Sua navegação é 100% privada e sem rastreamento de perfil comportamental.
Na Plataforma Operacional Interna (superapp): São utilizados exclusivamente cookies técnicos estritamente necessários para viabilizar a autenticação segura do colaborador durante o acesso (session cookie). Tais cookies possuem ciclo de vida restrito e expiram após o término do turno ou inatividade prolongada.

10. Proteção de Crianças e Adolescentes#

A Plataforma e este portal são voltados estritamente ao público corporativo adulto e ao gerenciamento de rotinas comerciais entre empresas e seus profissionais contratados. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes menores de 18 anos. Caso seja constatado o cadastro acidental de dados de menores, tais registros serão prontamente excluídos de nossos sistemas.

11. Transferência Internacional de Dados#

Alguns dos provedores de tecnologia e infraestrutura contratados pela Lions Central Multimídias (especificamente Google LLC e OpenAI, LLC) mantêm centros de processamento de dados localizados fora do território brasileiro, primordialmente nos Estados Unidos da América.

Tais transferências internacionais são fundamentadas no Artigo 33, inciso II da LGPD, mediante a adoção de cláusulas contratuais padrão, contratos de processamento de dados com garantias rígidas de privacidade e adesão a normas internacionais de segurança da informação (ISO/IEC 27001, SOC 2 Type II).

12. Atualizações desta Política#

Esta Política de Privacidade poderá ser revisada e atualizada periodicamente para refletir aprimoramentos técnicos, novas funcionalidades ou adequações a mudanças regulatórias.

A versão mais recente estará sempre publicada com acesso público neste endereço (/privacidade), acompanhada da respectiva data de vigência e número de versão. Em caso de alterações substanciais que afetem as finalidades do tratamento ou os direitos dos colaboradores, emitiremos aviso formal por comunicação interna com antecedência de 10 dias.

Versão Atual: 1.0.0
Data de Entrada em Vigor: 22 de outubro de 2026
Histórico de Revisões:
- Versão 1.0.0 (22/10/2026): Emissão inicial da política para homologação e verificação da tela de consentimento OAuth do Google Cloud e conformidade com a LGPD.

13. Canal de Contato#

Dúvidas, solicitações, sugestões ou reclamações relativas a esta Política de Privacidade ou ao tratamento de dados pessoais pela Lions Central Multimídias devem ser endereçadas a:

Encarregado pelo Tratamento de Dados (DPO): Gustavo Araújo
E-mail: privacidade.lionscentralmultimidias@gmail.com
Endereço: Av. Brasil, QD 01 - Lt 07 - Residencial Aquários II, Goiânia - GO, 74370-457
Atendimento: Segunda a sexta-feira, das 09h às 18h (horário de Brasília).