Política de Privacidade
Esta Política de Privacidade explica como a Dado Exato trata dados pessoais no contexto deste site, do pré-diagnóstico de qualidade de dados e das comunicações e operações necessárias à prestação desses serviços.
Enquanto a pessoa jurídica responsável pela marca Dado Exato estiver em processo de constituição, as referências à “Dado Exato” nesta Política dizem respeito à operação responsável por este site e pelos serviços aqui disponibilizados. Após a constituição empresarial, esta página será atualizada com a identificação societária aplicável.
1. Escopo desta Política
Esta Política se aplica aos dados pessoais tratados por meio do site, formulários, arquivos enviados para análise, comunicações por e-mail ou WhatsApp e demais interações relacionadas aos serviços da Dado Exato. Ela não se aplica a sites, plataformas ou serviços de terceiros que possuam políticas próprias.
2. Papéis no tratamento de dados
A Dado Exato poderá atuar em papéis distintos, conforme a operação realizada:
- Controladora, em relação aos dados necessários para administrar o site, receber solicitações, manter contato comercial, prevenir fraudes, proteger a infraestrutura, cumprir obrigações legais e gerir a relação com clientes e potenciais clientes;
- Operadora, em regra, em relação aos dados pessoais de terceiros contidos nas bases enviadas por clientes para análise, quando o tratamento ocorrer em nome do cliente e de acordo com suas instruções e finalidades.
Quando a Dado Exato atuar como operadora, o cliente permanece responsável por definir a finalidade e a base legal do tratamento e por assegurar a legitimidade do compartilhamento dos dados.
3. Dados pessoais que podemos tratar
- Nome, e-mail, telefone, empresa e demais informações fornecidas diretamente pelo usuário;
- Dados técnicos de acesso, como endereço IP, data e horário, navegador, dispositivo, página de origem e parâmetros de campanha;
- Conteúdo dos arquivos enviados pelo usuário, inclusive dados pessoais de terceiros eventualmente existentes na base;
- Informações geradas durante o processamento, como quantidade de registros, campos auditáveis, divergências cadastrais e indicadores de qualidade, confiança e necessidade de revisão;
- Registros de comunicação, atendimento, solicitações e evidências necessárias à segurança e à execução do serviço.
4. Finalidades do tratamento
Os dados poderão ser tratados para:
- receber, validar e processar a amostra enviada;
- gerar, disponibilizar e enviar o pré-diagnóstico solicitado;
- permitir o envio posterior da base completa e preparar proposta comercial ou contratação;
- prestar suporte, responder solicitações e manter comunicações operacionais;
- proteger o serviço, prevenir fraude, abuso, acesso indevido e incidentes de segurança;
- manter registros técnicos, de auditoria e de execução necessários à confiabilidade do serviço;
- cumprir obrigações legais ou regulatórias e exercer direitos em processos judiciais, administrativos ou arbitrais;
- realizar medição de desempenho e campanhas quando tais recursos estiverem habilitados e, quando exigido, mediante consentimento do usuário.
5. Bases legais
Conforme a finalidade e a relação estabelecida, o tratamento poderá se fundamentar, entre outras hipóteses previstas na Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”), em procedimentos preliminares relacionados a contrato, execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento.
Quando a Dado Exato atuar como operadora, a definição da base legal aplicável aos dados de terceiros contidos na base é responsabilidade do respectivo controlador.
6. Arquivos enviados e dados de terceiros
O usuário declara possuir autorização, fundamento jurídico ou outra legitimidade necessária para compartilhar os dados contidos nos arquivos enviados. O usuário deve aplicar o princípio da minimização e enviar somente os dados necessários à finalidade da análise.
Recomendamos que dados pessoais sensíveis, dados de crianças e adolescentes, credenciais, senhas, segredos comerciais ou outras informações de alta criticidade não sejam incluídos na amostra, salvo quando estritamente necessários, juridicamente autorizados e previamente acordados com a Dado Exato.
7. Compartilhamento com fornecedores
Para operar o serviço, a Dado Exato poderá utilizar fornecedores de infraestrutura, hospedagem, automação, armazenamento em nuvem, e-mail, segurança, comunicação e serviços correlatos. Esses fornecedores recebem apenas os dados necessários à execução de suas funções e ficam sujeitos às obrigações contratuais e legais aplicáveis.
Não comercializamos dados pessoais nem os disponibilizamos a anunciantes como produto.
8. Transferências internacionais
Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Eventuais transferências internacionais de dados pessoais ficam sujeitas aos mecanismos e salvaguardas previstos na LGPD e na regulamentação da ANPD. A Dado Exato deverá manter a transparência sobre essas operações e, quando aplicável, disponibilizar as informações exigidas pela regulamentação vigente.
9. Armazenamento, retenção e eliminação
Os dados são mantidos pelo período necessário para cumprir as finalidades informadas, preservar a segurança e a rastreabilidade do serviço, atender obrigações legais ou regulatórias e permitir o exercício regular de direitos.
Não adotamos um prazo único de retenção para todas as categorias de dados. Arquivos, relatórios, registros do pedido e logs podem possuir ciclos distintos. Encerrada a finalidade e inexistindo fundamento legítimo para conservação, os dados serão eliminados, anonimizados ou mantidos apenas na medida necessária para cumprimento de obrigação legal ou exercício de direitos.
10. Segurança da informação
A Dado Exato adota medidas técnicas e administrativas compatíveis com a natureza do serviço e com os riscos envolvidos, incluindo controles de acesso, conexões seguras, segregação de ambientes, registros de execução e mecanismos destinados a reduzir acessos não autorizados, perda, alteração ou divulgação indevida.
Nenhum ambiente tecnológico é absolutamente invulnerável. Em caso de incidente relevante envolvendo dados pessoais, serão adotadas medidas de contenção, investigação e comunicação compatíveis com a LGPD e com as orientações da Autoridade Nacional de Proteção de Dados (“ANPD”).
11. Links de acesso e responsabilidade do usuário
Determinados arquivos, relatórios ou pastas poderão ser disponibilizados por links individualizados gerados para o fluxo de atendimento. O usuário deve preservar a confidencialidade desses links, evitar seu compartilhamento com pessoas não autorizadas e comunicar imediatamente qualquer suspeita de acesso indevido.
12. Direitos dos titulares
Nos termos da LGPD e observadas as hipóteses legais aplicáveis, o titular poderá solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando cabível, informações sobre compartilhamento, revisão de determinadas decisões automatizadas, revogação do consentimento e demais direitos previstos em lei.
Solicitações relativas aos direitos previstos na LGPD poderão ser apresentadas pelo canal de atendimento disponível no próprio site, identificando a solicitação como “Privacidade/LGPD”. Poderemos solicitar informações razoáveis para verificar a identidade do solicitante e proteger os dados contra acesso indevido.
Quando o pedido estiver relacionado a dados contidos em uma base tratada pela Dado Exato na condição de operadora, poderemos encaminhar a solicitação ao cliente controlador ou auxiliá-lo no atendimento, conforme aplicável.
13. Cookies e tecnologias semelhantes
O site pode utilizar recursos estritamente necessários ao seu funcionamento. Ferramentas de analytics, publicidade ou medição de conversões somente serão ativadas quando configuradas para a operação e de acordo com as escolhas de consentimento aplicáveis.
Quando houver mecanismo de preferências disponível, o usuário poderá revisar suas escolhas por meio da opção correspondente no rodapé do site.
14. Decisões automatizadas
O pré-diagnóstico utiliza rotinas automatizadas para identificar padrões, inconsistências e indicadores de qualidade. Essas rotinas têm finalidade informativa e não produzem, por si só, decisões com efeitos jurídicos ou equivalentes sobre titulares de dados.
15. Atualizações desta Política
Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou operacionais. A versão vigente e sua data de atualização permanecerão disponíveis nesta página.
16. Contato
Dúvidas e solicitações relacionadas à privacidade ou ao exercício de direitos poderão ser apresentadas pelo canal de atendimento disponível no próprio site, identificando a solicitação como “Privacidade/LGPD”.