Política de Privacidade

1. Introdução

A DATALLIX TECNOLOGIA LTDA. ("Datallix", "nós"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 64.888.270/0001-63, com sede na Rua Antonio Perez Hernandez, 465, Bloco C, Apto 83, Parque Campolim, Sorocaba/SP, CEP 18048-115, é a controladora dos dados pessoais tratados por meio do site datallix.com.br ("Site").

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos visitantes e usuários do Site, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD), o Marco Civil da Internet (Lei n.º 12.965/2014) e demais normas aplicáveis.

Ao acessar ou utilizar o Site, você declara que leu e compreendeu esta Política. Caso não concorde, recomendamos que cesse o uso do Site.

2. Dados pessoais que coletamos

2.1. Dados fornecidos voluntariamente por você

• Nome completo: coletado via formulário de contato ou solicitação de diagnóstico, para identificação e comunicação comercial.
• E-mail corporativo: coletado via formulário de contato ou newsletter, para comunicação, envio de conteúdo e propostas.
• Telefone / WhatsApp: coletado via formulário de contato, para comunicação comercial direta.
• Nome da empresa: coletado via formulário de contato ou solicitação de diagnóstico, para qualificação de lead e personalização do atendimento.
• Cargo / função: coletado via formulário de contato, para qualificação de lead.
• Mensagem livre: coletada via formulário de contato, para atendimento à solicitação específica.

2.2. Dados coletados automaticamente

• Endereço IP: capturado nos logs do servidor, para segurança, prevenção de fraude e geolocalização aproximada.
• Tipo de navegador e sistema operacional: identificados pelo User-Agent (HTTP), para otimização da experiência de navegação.
• Páginas visitadas, tempo de permanência e cliques: registrados por cookies e ferramentas de analytics, para análise de tráfego e melhoria do Site.
• URL de origem (referrer): capturada via HTTP Referrer, para análise de canais de aquisição.
• Resolução de tela e idioma do navegador: identificados via JavaScript, para otimização de layout e acessibilidade.

2.3. Dados que NÃO coletamos

O Site não coleta dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, dados biométricos, orientação sexual) nem dados financeiros (número de cartão de crédito, dados bancários). Caso alguma funcionalidade futura exija tais dados, esta Política será atualizada previamente e o consentimento específico será solicitado.

3. Bases legais para o tratamento

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD (art. 7º):

• Consentimento (art. 7º, I): newsletter, envio de conteúdos de marketing e cookies não essenciais.
• Execução de contrato ou diligências pré-contratuais (art. 7º, V): formulário de contato, solicitação de diagnóstico gratuito e negociação comercial.
• Legítimo interesse do controlador (art. 7º, IX): analytics e melhoria do Site, segurança da informação, prevenção de fraude e comunicação sobre serviços similares.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros de acesso por 6 meses (Marco Civil da Internet, art. 15).

Quando o tratamento for baseado em consentimento, você poderá revogá-lo a qualquer tempo, sem prejuízo da licitude do tratamento realizado anteriormente (art. 8º, §5º, LGPD).

4. Finalidades do tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

a) Atendimento comercial: responder formulários de contato, agendar diagnósticos gratuitos, elaborar propostas comerciais personalizadas;

b) Comunicação: enviar newsletters, artigos, cases, convites para eventos e atualizações sobre os serviços da Datallix (apenas com seu consentimento ou quando houver legítimo interesse com opt-out fácil);

c) Melhoria do Site: analisar tráfego, comportamento de navegação, desempenho de páginas e identificar oportunidades de melhoria na experiência do usuário;

d) Segurança: prevenir fraudes, ataques cibernéticos, acessos não autorizados e garantir a integridade do Site;

e) Cumprimento de obrigações legais: guarda de registros de acesso conforme Marco Civil da Internet, atendimento a ordens judiciais ou requisições de autoridades competentes;

f) Exercício regular de direitos: produção de provas em processos administrativos, judiciais ou arbitrais.

5. Compartilhamento de dados

A Datallix não vende, aluga ou comercializa dados pessoais. Podemos compartilhar seus dados nas seguintes hipóteses:

• Provedores de hospedagem e infraestrutura (ex.: Vercel, AWS): para armazenamento e processamento técnico do Site, com base em legítimo interesse ou execução de contrato.
• Ferramentas de analytics (ex.: Google Analytics, Plausible): para análise de tráfego e comportamento de navegação, com base em legítimo interesse ou consentimento.
• Ferramentas de e-mail marketing (ex.: Brevo, Mailchimp): para envio de newsletters e comunicações comerciais, com base em consentimento.
• Ferramentas de CRM: para gestão do relacionamento comercial, com base em execução de contrato ou legítimo interesse.
• Autoridades públicas: para cumprimento de obrigação legal, ordem judicial ou requisição administrativa, com base em obrigação legal.
• Assessoria jurídica e contábil: para exercício regular de direitos e cumprimento de obrigação legal, com base em obrigação legal ou legítimo interesse.

Todos os terceiros com quem compartilhamos dados estão vinculados a obrigações de confidencialidade e proteção de dados equivalentes às nossas.

6. Transferência internacional de dados

Alguns dos nossos provedores de tecnologia (hospedagem, analytics, e-mail marketing) podem armazenar ou processar dados em servidores localizados fora do Brasil, incluindo Estados Unidos e União Europeia.

Nesses casos, adotamos as garantias previstas na LGPD (art. 33), incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção adequado, conforme avaliação da ANPD;
• Cláusulas contratuais padrão com os provedores, garantindo nível de proteção compatível com a LGPD;
• Verificação de que os provedores adotam medidas de segurança adequadas (certificações como SOC 2, ISO 27001, quando aplicável).

7. Cookies e tecnologias similares

7.1. O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa o Site. Eles permitem reconhecer seu navegador em visitas futuras e melhorar sua experiência.

7.2. Tipos de cookies que utilizamos

• Cookies estritamente necessários: garantem o funcionamento básico do Site (sessão, segurança). Base legal: legítimo interesse. Duração: sessão.
• Cookies de desempenho / analytics: permitem a análise de tráfego e comportamento de navegação. Base legal: consentimento. Duração: até 2 anos.
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, layout). Base legal: consentimento. Duração: até 1 ano.

O Site não utiliza cookies de publicidade comportamental (retargeting) nem cookies de redes sociais, salvo indicação futura nesta Política.

7.3. Como gerenciar cookies

Você pode gerenciar ou desativar cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode afetar funcionalidades do Site. Abaixo, instruções dos principais navegadores:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Safari: Preferências > Privacidade
• Microsoft Edge: edge://settings/privacy

8. Retenção de dados

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos:

• Dados de formulário de contato: retidos por até 2 anos após o último contato, ou enquanto durar a relação comercial. Justificativa: execução de contrato ou legítimo interesse.
• Dados de newsletter: retidos enquanto o consentimento estiver ativo (opt-in). Justificativa: consentimento.
• Registros de acesso (logs): retidos por 6 meses. Justificativa: Marco Civil da Internet (art. 15).
• Dados de analytics (agregados): retidos por até 26 meses. Justificativa: legítimo interesse.
• Dados para exercício regular de direitos: retidos até a prescrição da pretensão (5 anos — regra geral do Código Civil, art. 206, §5º). Justificativa: exercício regular de direitos.

Após o término do prazo de retenção ou cumprida a finalidade, os dados serão eliminados ou anonimizados, salvo quando a guarda for necessária para cumprimento de obrigação legal ou exercício regular de direitos (art. 16, LGPD).

9. Seus direitos como titular de dados

Nos termos da LGPD (arts. 17 a 22), você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso (art. 18, I e II): saber se tratamos seus dados e obter cópia dos dados que temos sobre você.
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade (art. 18, V): solicitar a portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa.
• Eliminação dos dados tratados com consentimento (art. 18, VI): solicitar a eliminação dos dados tratados com base no consentimento, exceto nas hipóteses do art. 16 da LGPD.
• Informação sobre compartilhamento (art. 18, VII): saber com quais entidades públicas e privadas compartilhamos seus dados.
• Informação sobre não consentimento (art. 18, VIII): ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento (art. 18, IX): revogar o consentimento a qualquer tempo, de forma gratuita e facilitada.

Como exercer seus direitos

Envie sua solicitação para o e-mail [email protected], informando:

• Seu nome completo;
• E-mail utilizado no cadastro ou contato;
• Descrição do direito que deseja exercer;
• Documento de identificação (para verificar sua identidade).

Responderemos em até 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme prazo previsto na LGPD (art. 18, §5º). Em casos de complexidade excepcional, poderemos solicitar prazo adicional, mediante justificativa.

10. Segurança da informação

A Datallix adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS);
• Controle de acesso baseado em função (RBAC);
• Monitoramento e logs de acesso;
• Backups regulares;
• Treinamento de colaboradores sobre proteção de dados.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Datallix comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos e formas previstos na LGPD (art. 48).

11. Dados de menores

O Site é destinado ao público empresarial (B2B) e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identifiquemos que dados de menor foram coletados inadvertidamente, procederemos à sua eliminação imediata.

12. Alterações nesta Política

12.1. A Datallix poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, em nossos serviços ou na legislação aplicável.

12.2. Alterações relevantes serão comunicadas por meio de aviso no Site, com destaque na data de última atualização no topo deste documento.

12.3. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados.

13. Encarregado de Proteção de Dados (DPO)

O Encarregado de Proteção de Dados (DPO) da Datallix é:

Nome: Gibran Olicheski da Silveira
E-mail: [email protected]

O Encarregado é o canal de comunicação entre a Datallix, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

14. Legislação aplicável e foro

14.1. Esta Política é regida pela legislação da República Federativa do Brasil, em especial pela LGPD (Lei n.º 13.709/2018), pelo Marco Civil da Internet (Lei n.º 12.965/2014) e pelo Código de Defesa do Consumidor (Lei n.º 8.078/1990), quando aplicável.

14.2. Fica eleito o Foro da Comarca de Sorocaba, Estado de São Paulo, para dirimir quaisquer controvérsias oriundas desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

15. Contato

Para dúvidas, sugestões ou solicitações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais:

• E-mail geral: [email protected]
• Privacidade e dados pessoais (DPO): [email protected]
• Endereço: Rua Antonio Perez Hernandez, 465, Bloco C, Apto 83 — Parque Campolim — Sorocaba/SP — CEP 18048-115

Documento redigido em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018), o Marco Civil da Internet (Lei n.º 12.965/2014), o Decreto n.º 8.771/2016 e as orientações da Autoridade Nacional de Proteção de Dados (ANPD).