Quem responde pelos seus dados
Net In Box é a marca operada por WEBSAMPA SISTEMAS DIGITAIS LTDA., inscrita no CNPJ nº 32.201.692/0001-22, que é a controladora dos dados pessoais descritos nesta política — ou seja, é quem decide por que e como eles são tratados.
Esta política é escrita à luz da Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e do Marco Civil da Internet (Lei nº 12.965/2014). Para qualquer assunto relacionado a ela, o canal é privacidade@netinbox.com.br.
A quem esta política se aplica
O negócio da Net In Box tem três tipos de pessoa envolvida, e cada uma entrega dados diferentes. Esta política cobre as três:
- Quem visita o site netinbox.com.br para conhecer o modelo.
- Quem se torna operador — a pessoa que preenche o processo de ativação e o operador que usa o painel e o equipamento.
- Quem usa o Wi-Fi — o visitante de um evento ou local que se conecta a uma rede operada por um operador, pelo portal em app.netinbox.com.br.
Ela não se aplica a sites de terceiros que eventualmente linkamos, nem ao que o próprio operador faça por conta própria fora da nossa plataforma.
Quem visita o site
O site institucional é uma página estática: não há formulário, cadastro, login nem carrinho aqui. Navegar por ele não exige que você informe nada.
| O que | Para quê | Base legal |
|---|---|---|
| Registros técnicos do servidor: endereço IP, data e hora, páginas acessadas, navegador e sistema | Manter o site no ar, dimensionar a hospedagem e investigar abuso ou ataque | Cumprimento de obrigação legal (art. 15 do Marco Civil) e legítimo interesse na segurança do serviço |
| Endereço IP enviado ao Google ao carregar a fonte tipográfica do site | Exibir o site com a tipografia da marca | Legítimo interesse na apresentação do site |
Se você clicar em “Quero ativar”, entra no processo de ativação descrito no item seguinte — que roda dentro de uma janela da nossa plataforma, embutida na página.
Quem se torna operador
Para virar operador é preciso se identificar, aceitar o Termo de Operação e receber dinheiro — o que exige mais dados do que navegar no site.
| O que | Para quê | Base legal |
|---|---|---|
| Nome, CPF ou CNPJ, e-mail e telefone/WhatsApp | Identificar você, criar seu acesso ao painel e falar com você sobre a sua ativação | Execução de contrato e procedimentos preliminares (art. 7º, V, LGPD) |
| Endereço de entrega | Enviar o equipamento em comodato | Execução de contrato |
| Dados do pagamento da adesão (valor, forma, status, identificadores da transação) | Processar e conferir o pagamento e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Chave PIX | Pagar os saques do seu faturamento | Execução de contrato |
| Senha (guardada apenas como resumo criptográfico) e registros de acesso ao painel | Autenticar você com segurança e apurar acessos indevidos | Obrigação legal e legítimo interesse na segurança |
| Dados de operação: acessos vendidos, faturamento, comissões e saques | Prestar contas da divisão do dinheiro e administrar a rede de operadores | Execução de contrato |
Não pedimos e não guardamos o número do seu cartão de crédito. Os dados do cartão são digitados direto no ambiente da instituição de pagamento; nós recebemos de volta apenas a confirmação da transação.
Quem usa o Wi-Fi
Para comprar e usar um acesso à internet numa rede Net In Box, o portal pede CPF e número de WhatsApp. Vale explicar por quê, porque não é um cadastro comum:
Seu CPF é a sua credencial de rede
Não existe senha sorteada nem código enviado por mensagem. O CPF e o WhatsApp que você informa viram a credencial técnica que autentica o seu aparelho no equipamento do local. É isso que permite reconectar sem digitar nada e continuar usando o tempo que você já comprou. Sem esses dois dados, a rede não tem como saber que o acesso pago é seu.
| O que | Para quê | Base legal |
|---|---|---|
| CPF e número de WhatsApp | Criar e autenticar sua credencial de acesso, vincular o tempo comprado a você e permitir a reconexão | Execução de contrato (art. 7º, V, LGPD) |
| Dados do pagamento (valor, forma, status, identificadores da transação) | Confirmar a compra e liberar o tempo de acesso | Execução de contrato e obrigação legal |
| Registros de uso da rede: início e fim das sessões, tempo consumido, endereço IP e identificador do aparelho | Contar o tempo que você comprou, encerrar a sessão quando ele acaba e atender determinação judicial | Cumprimento de obrigação legal e execução de contrato |
| Local e evento em que você se conectou | Organizar a operação e prestar contas ao operador responsável por aquela rede | Legítimo interesse na gestão do serviço |
O que a gente não vê
Não monitoramos, não registramos e não vendemos o conteúdo da sua navegação. Não guardamos que sites você abriu, o que você digitou ou o que você assistiu. O que a rede contabiliza é tempo de conexão — não conteúdo.
O papel do operador
A rede a que você se conecta é operada por um operador — uma empresa ou pessoa independente que instalou o equipamento naquele local. No painel dele aparecem os acessos vendidos na rede dele, o que inclui o CPF usado como credencial. Nesse tratamento, a Net In Box e o operador atuam como controladores conjuntos: nós fornecemos e administramos a plataforma, ele opera a rede no local.
Cada operador enxerga apenas os acessos da própria operação — a separação entre operadores é técnica, e nenhum deles tem acesso à base dos outros. Você pode exercer seus direitos direto com a gente, pelo e-mail no fim desta página, para qualquer rede Net In Box.
Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas o necessário, e apenas com:
- Instituições e processadores de pagamento, para cobrar e confirmar o PIX ou o cartão. Eles recebem o que a operação exige (como nome, CPF/CNPJ e valor) e tratam esses dados sob as próprias políticas.
- Provedores de infraestrutura em nuvem e hospedagem, que armazenam e executam a plataforma, o banco de dados e este site.
- Serviços de envio de mensagens (e-mail, SMS e WhatsApp), quando precisamos avisar você sobre um pagamento, um acesso ou o andamento da sua ativação.
- Operadores, limitado aos acessos vendidos na rede que cada um opera, como explicado acima.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal — e no limite do que for exigido.
- Contadores, advogados e auditores que nos prestam serviço, sob dever de sigilo.
Também podemos transferir dados em caso de reorganização societária, fusão ou aquisição, mantidas as condições desta política.
Por quanto tempo guardamos
Guardamos cada dado pelo tempo necessário à finalidade que o justifica, e depois apagamos ou anonimizamos:
| Dado | Prazo |
|---|---|
| Registros de acesso ao site e à plataforma | No mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Credencial de acesso ao Wi-Fi (CPF e WhatsApp) e registros das sessões | Enquanto o acesso estiver ativo e, depois, pelos prazos legais de guarda e de eventual defesa em processo |
| Dados de pagamento e documentos fiscais | 5 anos, contados do fim do exercício, por exigência fiscal e do Código de Defesa do Consumidor |
| Cadastro e histórico do operador | Durante a vigência da operação e por até 5 anos após o encerramento |
| Ativações não concluídas | Até 12 meses, para retomar a conversa, salvo se você pedir a exclusão antes |
Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento, entre elas:
- Tráfego criptografado (HTTPS/TLS) no site, no painel e no portal.
- Senhas guardadas apenas como resumo criptográfico, nunca em texto legível.
- Acesso ao painel restrito por autenticação, com separação técnica rígida entre os dados de cada operador.
- Banco de dados em rede privada, sem exposição direta à internet.
- Registro dos acessos administrativos e princípio do menor privilégio para a nossa equipe.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
Onde os dados ficam
Nossa infraestrutura roda em provedores de nuvem, com preferência por servidores no Brasil. Alguns fornecedores — de nuvem, e-mail e mensageria — podem tratar dados em servidores fora do país. Nesses casos, a transferência internacional acontece nas hipóteses do art. 33 da LGPD e sob contrato que obriga o fornecedor a um nível de proteção compatível com a lei brasileira.
Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- Confirmar se tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados fora da lei.
- Portar seus dados a outro fornecedor, mediante requisição.
- Eliminar os dados tratados com base no seu consentimento.
- Saber com quem compartilhamos seus dados.
- Revogar o consentimento, quando ele for a base do tratamento.
- Opor-se a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para privacidade@netinbox.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — é uma proteção contra alguém pedir os seus dados se passando por você.
Um limite honesto: alguns dados não podem ser apagados a pedido enquanto houver dever legal de guarda — é o caso dos registros de acesso à internet e dos documentos fiscais. Nesses casos, eles ficam bloqueados para qualquer outro uso até vencer o prazo, e então são eliminados.
Crianças e adolescentes
Nossos serviços são dirigidos a maiores de 18 anos. A operação só é ativada por quem tem capacidade civil, e a compra de acesso ao Wi-Fi pressupõe um CPF e um meio de pagamento próprios. Não coletamos intencionalmente dados de crianças. Se identificarmos um tratamento desse tipo sem o devido amparo legal, ele é eliminado — e você pode nos avisar pelo e-mail de privacidade.
Mudanças nesta política
Esta política pode ser atualizada quando mudarmos o serviço, a tecnologia ou a legislação exigir. A data da última atualização fica sempre no topo desta página. Mudanças relevantes são comunicadas por e-mail ou por aviso no painel antes de entrar em vigor.
Como falar com a gente
Dúvida, pedido ou reclamação sobre privacidade: fale com o nosso encarregado pelo tratamento de dados pessoais.
Encarregado de dados (DPO)
Canal exclusivo para assuntos de privacidade e proteção de dados.
- privacidade@netinbox.com.br
- WEBSAMPA SISTEMAS DIGITAIS LTDA. — CNPJ nº 32.201.692/0001-22