🔒 Política de Privacidade
Plataforma Vidhub (vidhub.com.br) · Versão 2.2 — 03/09/2026 · Em vigor a partir da publicação
Operadora: Blit Softwares e Tecnologia Digital LTDA — CNPJ/MF nº 26.361.810/0001-67 — Rua Antonio Tomaz Pietrobon, 587, Residencial Abussafe, Cambé/PR, CEP 86189-320 · Contato: suporte@blitsoft.com.br · WhatsApp (43) 99974-5597 · Encarregado (art. 41 LGPD): Lucas R. Pasquetto.
1. Quem somos e nosso papel (importante)
A Blit Softwares e Tecnologia Digital LTDA (nome fantasia Blit Softwares, CNPJ/MF nº 26.361.810/0001-67, com sede em Cambé/PR — doravante "Blit") opera a plataforma de vídeo Vidhub (vidhub.com.br), usada por instituições de ensino, empresas e órgãos públicos para armazenar e exibir videoaulas, vídeos corporativos e transmissões ao vivo.
Nesta Política, a Blit atua em dois papéis distintos, nos termos da LGPD:
| Papel | Sobre quais dados |
|---|---|
| Controladora | Dados de quem usa a plataforma diretamente: contas de usuários do painel, dados de faturamento, suporte e logs técnicos de segurança |
| Operadora | Dados pessoais contidos nos vídeos e na operação do cliente (imagem/voz de alunos e professores, identificação de aluno em relatórios de audiência) — em nome do cliente contratante, que é o CONTROLADOR |
Se você é aluno(a) e seus dados aparecem em videoaulas: quem decide como seus dados são usados é a sua instituição de ensino (escola, universidade, prefeitura). A Blit apenas armazena e entrega o conteúdo sob instruções da instituição. Para exercer direitos sobre esses dados, fale primeiro com a instituição — ou use o canal da Blit abaixo, que repassaremos à instituição e ajudaremos no atendimento.
2. Dados que tratamos
2.1. Como controladora (dados da plataforma)
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, papel e vínculo dos usuários do painel (admin, professor, etc.) | Gestão de contas e acesso à plataforma | Execução de contrato (art. 7º, V) / legítimo interesse em segurança (art. 7º, IX) |
| Dados de faturamento e pagamento (CNPJ, contato, valores, NFS-e; processamento do cartão feito pelo Stripe) | Cobrança e cumprimento de obrigações fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Registros de suporte (e-mails, tickets) | Atendimento ao cliente | Execução de contrato / legítimo interesse |
| Logs técnicos (IP, user-agent, timestamps) | Segurança da plataforma, prevenção de abuso | Legítimo interesse (art. 7º, IX c/c art. 10) |
2.2. Como operadora (dados dos titulares — alunos, professores, participantes)
| Dado | Finalidade (definida pelo controlador/instituição) |
|---|---|
| Imagem e voz contidas em videoaulas e gravações ao vivo | Educação a distância, disponibilização de aulas, transparência pública (quando aplicável) |
| Identificador de aluno (código informado pelo sistema da instituição no player) | Relatórios de audiência pedagógica (quem assistiu, quanto, concluiu) |
| Eventos de visualização (play/pause, progresso, conclusão) | Relatórios pedagógicos do coordenador da instituição |
| Metadados custom definidos pela instituição (disciplina, turma, professor…) | Organização do acervo pela própria instituição |
A Blit não utiliza esses dados para finalidade própria (não cria perfis comerciais, não faz publicidade, não treina modelos com o conteúdo).
3. Compartilhamento e subprocessadores
A Blit compartilha dados estritamente para a operação do serviço, com:
| Processador | Finalidade | Localização |
|---|---|---|
| DigitalOcean | Aplicação e processamento (servidores de aplicação, filas e demais serviços de processamento) | EUA (Nova York — nyc3), com CPC ANPD (Res. 19/2024) |
| Backblaze B2 | Armazenamento de mídia (vídeos) e backups | EUA, com CPC ANPD (Res. 19/2024) |
| CDN de entrega (edge) | Distribuição de conteúdo para o playback (edge no Brasil) | Pontos de presença no Brasil e no exterior |
| Stripe | Processamento de pagamentos (assinaturas de clientes privados) | EUA (padrões PCI-DSS) |
A lista de subprocessadores pode ser atualizada; o cliente contratante é notificado conforme o DPA. A Blit não vende dados pessoais.
4. Transferência internacional
A Plataforma opera com provedores globais de infraestrutura: a aplicação e o processamento ficam na DigitalOcean (EUA) e a mídia e os backups na Backblaze B2 (EUA). A entrega do conteúdo é feita por CDN com edge (pontos de presença) no Brasil, de modo que quem assiste no país recebe o vídeo de um ponto de presença nacional — playback rápido e estável.
O armazenamento e o processamento em provedores sediados nos EUA configuram transferência internacional de dados, realizada nos termos do art. 33 da LGPD, com cláusulas-padrão contratuais da ANPD (Res. CD/ANPD nº 19/2024), criptografia em trânsito e em repouso e as demais salvaguardas do DPA — transferências documentadas e autorizadas, com transparência ao Controlador, não um detalhe oculto. A conformidade com a LGPD é assegurada por contrato e controles (DPA, controle de acesso, exclusão sob comando do Controlador, minimização, registro e notificação de incidentes), não pela localização física dos servidores.
5. Retenção e localização dos dados
| Dado | Retenção |
|---|---|
| Conteúdo (vídeos) | Conforme política do cliente contratante (prazo configurável); após cancelamento, fim do ciclo pago + 90 dias (janela de reativação/exportação), com aviso prévio de 15 dias e exclusão definitiva após — salvo reativação, retenção legal/judicial ou dados anonimizados |
| Relatórios detalhados por aluno | 12 meses (padrão), depois agregados de forma anônima |
| Logs técnicos | 90 dias |
| Dados fiscais | 5 anos (obrigação legal) |
Ao cancelar sua assinatura, seus dados não são excluídos imediatamente: o serviço permanece ativo até o fim do ciclo já pago e, depois, seus dados ficam preservados por 90 dias para você reativar no mesmo plano ou exportar o que precisar. Antes da exclusão, avisamos você por e-mail e no painel. A exclusão abrange o armazenamento e a rede de distribuição (purge de CDN).
Onde seus dados ficam (transparência): a Plataforma usa DigitalOcean (EUA — aplicação e processamento) e Backblaze B2 (EUA — armazenamento de mídia e backups), com CDN com edge no Brasil para a entrega do conteúdo. Transferências internacionais seguem o art. 33 da LGPD com cláusulas-padrão da ANPD (Res. CD/ANPD nº 19/2024) — documentadas e comunicadas, nunca ocultas. A conformidade com a LGPD é garantida por contrato e controles (criptografia, acesso, purge sob comando, notificação), não pela geografia. A exclusão de conteúdo abrange todos os armazenamentos e a rede de distribuição (purge de CDN).
6. Direitos dos titulares (art. 18 LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas. A plataforma não toma decisões automatizadas com efeitos jurídicos sobre titulares.
Como exercer:
- Se você é aluno/professor: procure primeiro a instituição (controlador). A instituição tem ferramentas na plataforma para exportar/excluir seus dados.
- Direto na Blit: suporte@blitsoft.com.br ou WhatsApp (43) 99974-5597 — responderemos em até 15 dias (art. 19); se os dados forem de aluno, repassaremos à instituição e apoiaremos o atendimento.
7. Segurança
Adotamos medidas técnicas e organizativas, incluindo: criptografia em trânsito (TLS) e em repouso, player protegido por domínio com URLs assinadas de curta duração e criptografia na entrega (HLS/AES-128), isolamento entre clientes (multi-tenant), controle de acesso com mínimo privilégio, auditoria de acesso da equipe, monitoramento e procedimento de resposta a incidentes (comunicação à ANPD em até 3 dias úteis quando exigido — Res. CD/ANPD nº 15/2024).
8. Menores (art. 14 LGPD)
A plataforma pode armazenar conteúdo com imagem/voz de crianças e adolescentes (escolas EAD). O tratamento é realizado no melhor interesse do menor e depende de autorização dos pais ou responsáveis legais, obtida pela instituição de ensino (controlador). A Blit não coleta diretamente consentimento de responsáveis e não trata dados de menores para finalidades próprias.
9. Cookies e autenticação
A Plataforma utiliza cookies estritamente necessários ao funcionamento e à segurança:
- Cookie de sessão (
vidhub-session): mantém você autenticado no painel; - Cookie de CSRF (
XSRF-TOKEN): proteção contra falsificação de requisição entre sites, exigida pela autenticação da API (Laravel Sanctum); - Cookies de preferências (idioma, aparência) e, conforme configuração do cliente, analíticos internos de uso da plataforma.
Não utilizamos cookies de publicidade de terceiros. Os cookies de sessão/CSRF são necessários — sem eles a plataforma não funciona — e não coletam dados fora da finalidade de autenticação e segurança. Você pode configurar seu navegador para bloqueá-los, mas isso impedirá o uso do painel.
10. Encarregado (art. 41 LGPD)
Encarregado da Blit: Lucas R. Pasquetto — contato: suporte@blitsoft.com.br · WhatsApp (43) 99974-5597.
11. Alterações desta Política
Publicaremos alterações com aviso prévio de 30 dias no painel e/ou e-mail dos clientes; mudanças relevantes que afetem titulares serão comunicadas também aos controladores para que estes atualizem seus próprios avisos.
12. Contato e legislação
Dúvidas: suporte@blitsoft.com.br · WhatsApp (43) 99974-5597. Esta Política rege-se pela legislação brasileira (LGPD e normas ANPD), com foro da Comarca de Cambé, Estado do Paraná (sede da Blit).