1. Quem é responsável pelos dados
A responsável pelos tratamentos descritos nesta política é a VDD (Virtual Data & Dimension), um estúdio de tecnologia independente. Você pode entrar em contato conosco pelo e-mail contact@vddtech.io.
Para dúvidas e pedidos sobre seus dados pessoais, incluindo os previstos na Lei Geral de Proteção de Dados brasileira (LGPD), escreva para contact@vddtech.io.
Esta política abrange este site e as comunicações que você iniciar a partir dele. Um projeto de cliente pode envolver tratamentos adicionais regidos pelo respectivo contrato, instruções e informações de privacidade.
2. Dados tratados, finalidades e bases legais
Limitamos a coleta ao que é relevante para operar o site, respeitar suas escolhas e responder a você. A base legal depende da atividade e do contexto do pedido.
| Atividade | Dados envolvidos | Finalidade e base legal |
|---|---|---|
| Formulário de contato | Nome, endereço de e-mail, empresa opcional, área selecionada, mensagem e correspondência posterior. A mensagem é registrada como lead no sistema de gestão de relacionamento com clientes (CRM) da VDD. | Responder ao pedido e adotar diligências solicitadas antes de um possível contrato (artigo 6º, nº 1, alínea b, do Regulamento Geral sobre a Proteção de Dados da União Europeia, RGPD, em inglês GDPR). Para comunicações profissionais gerais não orientadas a um contrato, aplica-se nosso interesse legítimo em nos comunicar com quem entra em contato conosco (alínea f). |
| Teste Salesforce | Respostas ao teste, nome, endereço de e-mail e empresa opcional. As respostas e o resultado são registrados como lead no CRM da VDD. | Mostrar o resultado, dar seguimento ao seu interesse e adotar diligências solicitadas antes de um possível contrato (artigo 6º, nº 1, alínea b, do RGPD). Para comunicações profissionais gerais não orientadas a um contrato, aplica-se nosso interesse legítimo em nos comunicar com quem entra em contato conosco (alínea f). |
| Verificação anti-spam do formulário de contato e do teste Salesforce | Sinais técnicos do seu navegador e dispositivo, como o endereço IP e características do navegador, tratados pela Cloudflare, Inc. (Turnstile) quando você começa a preencher o formulário de contato ou chega ao último passo do teste Salesforce. Não é definido nenhum cookie para isso. | Proteger o formulário contra abuso automatizado, com base em nosso interesse legítimo em manter o formulário seguro (artigo 6º, nº 1, alínea f, do RGPD). A verificação é estritamente necessária para enviar o formulário com segurança e só é carregada nestes dois formulários, sem pedido de consentimento de cookies. |
| Disponibilização e segurança do site | Potenciais registros do servidor, como endereço IP, data e hora, endereço solicitado, informações do navegador ou user-agent, status da resposta e eventos de segurança ou erro. | Disponibilizar, proteger, diagnosticar e manter um site confiável, com base em nossos interesses legítimos na segurança e disponibilidade do serviço (artigo 6º, nº 1, alínea f), e cumprir obrigações legais quando aplicáveis (alínea c). |
| Escolha de cookies | Decisão de aceitar ou recusar, status das preferências e versão do formato de consentimento, guardados no seu dispositivo. | Aplicar e lembrar a escolha feita, registrar nesse dispositivo a versão e o momento da decisão e evitar perguntar em todas as páginas. Quando esta informação for um dado pessoal, nos baseamos no cumprimento dos requisitos de privacidade aplicáveis e no interesse legítimo em registrar essas escolhas (artigo 6º, nº 1, alíneas c e f, conforme aplicável). |
| Preferência de idioma | Seleção de inglês ou português guardada no navegador. | Apresentar o idioma selecionado em visitas posteriores. O armazenamento opcional só é usado com o seu consentimento (artigo 6º, nº 1, alínea a), que você pode retirar a qualquer momento. |
| Conversa por e-mail ou WhatsApp | Dados de contato, informações da conta tornadas visíveis pelo serviço, mensagem e qualquer informação que você decida fornecer. | Responder e adotar diligências pré-contratuais solicitadas (artigo 6º, nº 1, alínea b) ou, em outras comunicações profissionais, nosso interesse legítimo em responder a você (alínea f). |
O site não utiliza analytics, publicidade, definição de perfis nem conteúdos multimídia de terceiros incorporados. O único serviço de terceiros carregado pelo site é a verificação anti-spam Cloudflare Turnstile, e apenas quando você começa a preencher o formulário de contato ou chega ao último passo do teste Salesforce. Não tomamos, por meio deste site, decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você.
O fornecimento de dados pelo formulário não é uma obrigação legal. Nome, e-mail e mensagem são necessários para identificar e responder ao pedido; a empresa é opcional e a seleção da área ajuda a encaminhar a mensagem. Sem as informações obrigatórias, o formulário não pode ser enviado nem respondido. As preferências de cookies e idioma são opcionais, e recusá-las não limita o conteúdo essencial do site. No teste Salesforce, nome e e-mail são necessários para mostrar e enviar o resultado; a empresa é opcional.
3. Origem dos dados
A maioria dos dados é fornecida diretamente por você quando preenche o formulário de contato ou o teste Salesforce, envia um e-mail, seleciona uma preferência de idioma ou cookies, ou inicia uma conversa. Os registros técnicos podem ser gerados automaticamente pelo servidor web e pela infraestrutura de hospedagem quando o navegador solicita uma página ou envia o formulário.
Se você incluir dados pessoais de outra pessoa em uma mensagem, compartilhe apenas o necessário e certifique-se de que pode fornecê-los. Se recebermos dados pessoais de outra fonte e a lei aplicável exigir informação direta, forneceremos as informações relevantes dentro do prazo exigido.
4. Quem pode receber os dados
O acesso é limitado às pessoas da VDD e aos fornecedores que necessitem dos dados para as finalidades acima. As categorias de destinatários podem incluir fornecedores de hospedagem, infraestrutura e e-mail; fornecedores de segurança e suporte técnico; consultores profissionais; e autoridades públicas quando a divulgação for legalmente exigida. As mensagens enviadas pelo formulário de contato e as respostas ao teste Salesforce são guardadas no VDD Workspace, o sistema próprio da VDD, em um servidor fornecido pela Hostinger; a verificação anti-spam é fornecida pela Cloudflare, Inc.
Quando um fornecedor trata dados em nosso nome, a VDD exige termos adequados sobre instruções documentadas, confidencialidade e obrigações de segurança, conforme aplicável. Também podemos divulgar dados quando necessário para instaurar, exercer ou defender pretensões jurídicas, proteger o site e seus usuários ou cumprir um pedido legal vinculativo.
5. WhatsApp e links externos
A VDD não incorpora o WhatsApp no site e não envia dados ao WhatsApp pelo simples carregamento de uma página da VDD. A transferência para o WhatsApp só ocorre quando você segue ativamente esse link. Nesse momento, você sai de vddtech.io e o serviço externo trata informações de acordo com os próprios termos e aviso de privacidade.
Se você decidir enviar uma mensagem à VDD pelo WhatsApp, recebemos e usamos as informações enviadas para responder a você. Você pode usar o formulário ou contact@vddtech.io se não quiser utilizar esse serviço.
6. Transferências internacionais
As informações enviadas diretamente à VDD são recebidas e podem ser tratadas no Brasil, onde a VDD opera. As mensagens enviadas pelo formulário de contato e as respostas ao teste Salesforce são guardadas em um servidor localizado nos Estados Unidos (Hostinger), e a verificação anti-spam da Cloudflare pode tratar dados nos Estados Unidos e em outros países. Outros prestadores de serviços também podem tratar dados em outros países, conforme a localização das respectivas infraestruturas e operações de suporte.
Quando a VDD efetuar uma transferência internacional sujeita ao capítulo V do RGPD e o destino não estiver abrangido por uma decisão de adequação aplicável, avaliamos e implementamos um mecanismo legal adequado antes da transferência. Este pode incluir as Cláusulas Contratuais-Tipo da Comissão Europeia e medidas técnicas ou organizacionais suplementares quando adequado. Você pode entrar em contato conosco para obter informações sobre as garantias relevantes para seus dados.
7. Por quanto tempo conservamos os dados
Aplicamos os seguintes períodos ou critérios e eliminamos ou anonimizamos os dados quando deixam de ser necessários, salvo se a conservação for exigida por lei ou por uma pretensão jurídica.
- Os pedidos de contato, as respostas ao teste Salesforce e a correspondência relacionada são conservados em nosso CRM enquanto forem necessários para responder a você, dar seguimento ao pedido e gerenciar nossa relação comercial com você ou com sua empresa, e enquanto tivermos interesse legítimo em manter um registro de nossos contatos comerciais. Você pode pedir a eliminação deles a qualquer momento (seção 9).
- Se o pedido der origem a uma relação de cliente ou fornecedor, os registros relevantes podem ser conservados durante essa relação e pelos prazos contratuais, fiscais, contábeis e de prescrição aplicáveis.
- Os registros técnicos são conservados pelo período mais curto razoavelmente necessário para operação, diagnóstico, prevenção de abuso e investigação de incidentes, considerando a configuração da hospedagem e a natureza de cada evento. Um registro relevante pode ser isolado por mais tempo quando necessário para um incidente de segurança ou pretensão jurídica.
- O registro da escolha de cookies no dispositivo dura até seis meses. A preferência de idioma permanece até ser alterada, o consentimento para preferências ser retirado, o registro de consentimento expirar ou ficar inválido, ou os dados do site serem apagados no navegador.
- Os registros de pedidos de direitos são mantidos apenas pelo tempo necessário para atender ao pedido e demonstrar o cumprimento, sem prejuízo dos prazos de prescrição aplicáveis.
8. Segurança
Utilizamos medidas técnicas e organizacionais proporcionais destinadas a proteger os dados contra acesso, alteração, divulgação e perda não autorizados. Estas medidas incluem limitação de acessos, validação dos envios do formulário e segurança do transporte quando suportada. Nenhum serviço de Internet garante segurança absoluta, por isso também analisamos e respondemos a suspeitas de incidente.
9. Seus direitos de proteção de dados
Dependendo da lei aplicável à sua situação, você pode pedir à VDD para:
- confirmar se tratamos seus dados pessoais e dar a você acesso aos dados e às informações relacionadas;
- retificar dados inexatos ou completar dados incompletos;
- apagar dados quando houver um fundamento legal para o apagamento;
- limitar o tratamento nas circunstâncias previstas na lei;
- fornecer dados que você disponibilizou em um formato estruturado, de uso corrente e de leitura automática, e transmiti-los quando tecnicamente viável, se a portabilidade for aplicável;
- opor-se ao tratamento baseado em interesses legítimos, incluindo marketing direto; a VDD não utiliza atualmente dados do site para marketing direto;
- retirar o consentimento a qualquer momento, sem afetar o tratamento que tenha sido lícito antes da retirada;
- obter informações sobre destinatários, garantias de transferências internacionais e, quando a lei brasileira for aplicável, entidades públicas e privadas com as quais os dados tenham sido compartilhados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados ilicitamente quando a lei brasileira atribuir esse direito; e
- pedir revisão humana quando uma decisão exclusivamente automatizada produzir efeitos abrangidos pela lei aplicável. Este site não toma atualmente essas decisões.
Para exercer um direito, envie um e-mail para contact@vddtech.io e descreva o pedido. Podemos solicitar informações razoavelmente necessárias para confirmar sua identidade e proteger os dados. Os pedidos são atendidos gratuitamente, salvo quando a lei aplicável permitir uma taxa razoável por pedidos manifestamente infundados ou excessivos.
Se o RGPD for aplicável, você pode apresentar reclamação à autoridade de proteção de dados do país da União Europeia ou do Espaço Econômico Europeu de sua residência habitual, local de trabalho ou da alegada infração. No Brasil, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD). Agradecemos a oportunidade de analisar primeiro sua preocupação diretamente.
10. Alterações e contato
Podemos atualizar esta política quando o site, nossas práticas ou os requisitos aplicáveis mudarem. A data no topo identifica a versão atual. Alterações materiais que afetem uma atividade baseada no consentimento serão apresentadas antes que essa atividade continue sob a nova finalidade.
Questões de privacidade e pedidos de direitos podem ser enviados à VDD (Virtual Data & Dimension) pelo e-mail contact@vddtech.io.