Política de Privacidade e Proteção de Dados Pessoais (LGPD)

1. Identificação do Controlador dos Dados

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), o Controlador das operações de tratamento de dados pessoais realizadas através deste portal e de suas aplicações é:

2. Quais Dados Pessoais Coletamos

Coletamos apenas os dados estritamente necessários para a prestação dos serviços e atendimento às suas solicitações:

• Formulários de Contato e Propostas (Leads): Nome completo, endereço de e-mail corporativo ou pessoal, telefone/WhatsApp de contato, nome da empresa e conteúdo livre da mensagem técnica/comercial.
• Agendamento de Consultas Técnicas (Google Agenda): Nome, e-mail e horário selecionado ao utilizar a funcionalidade "Marcar Consulta".
• Autenticação Administrativa (Google OAuth & CMS): Identificador de conta Google (`sub`), nome, e-mail e URL do avatar público para administradores autorizados.
• Dados Técnicos e Cookies de Navegação: Cookies estritamente necessários para funcionamento do painel (token JWT `payload-token`, preferência de tema Dark/Light) e logs de requisição protegidos por firewall.

3. Finalidades e Bases Legais do Tratamento

Todo tratamento de dados pessoais na DLP Studio possui fundamento em uma base legal válida prevista no artigo 7º da LGPD:

4. Compartilhamento de Dados com Terceiros

A DLP Studio não comercializa, aluga ou cede dados pessoais a terceiros. O compartilhamento ocorre exclusivamente com provedores de infraestrutura de tecnologia homologados que cumprem rigorosos padrões internacionais de segurança:

• Neon Inc. (AWS sa-east-1): Banco de dados relacional PostgreSQL criptografado em repouso e trânsito.
• Vercel Inc.: Hospedagem e execução de borda das aplicações Next.js com proteção DDoS e SSL.
• Google LLC: Autenticação OAuth 2.0 e ferramenta Google Calendar para agendamento de consultas.

5. Seus Direitos como Titular de Dados (Artigo 18 da LGPD)

Você tem o direito de solicitar a qualquer momento, de forma simples e gratuita, diretamente pelo nosso canal de privacidade:

6. Medidas de Segurança da Informação

Adotamos práticas de engenharia de software seguras para salvaguardar os dados tratados:

• Comunicação 100% criptografada via protocolo HTTPS/TLS 1.3.
• Controle de Acesso Baseado em Funções (RBAC) com isolamento estrito por site (multi-tenant).
• Senhas armazenadas com hash criptográfico irreversível e tokens JWT com assinatura HMAC-SHA256.
• Exclusão de diretórios e ferramentas de automação/testes locais dos servidores de produção (`.vercelignore`).

7. Retenção e Descarte de Dados

Os dados de contato (leads) são retidos pelo tempo necessário para cumprimento das finalidades comerciais e atendimento ao cliente, ou até que o titular solicite a respectiva exclusão, ressalvada a necessidade de manutenção para cumprimento de obrigações legais ou exercício regular de direitos em processo judicial.

8. Canal de Contato com o Encarregado de Dados (DPO)

Para exercer qualquer dos seus direitos previstos na LGPD, esclarecer dúvidas ou relatar qualquer incidente relacionado à sua privacidade, entre em contato diretamente com nosso Encarregado pelo Tratamento de Dados Pessoais:

9. Sites gerenciados e aplicativos

A mesma política está disponível em cada site publicado no domínio do cliente, no caminho /privacidade. O endereço usado na Google Play permanece o do site institucional.

• Política do aplicativo Beerdex
• Política do aplicativo Canto dos Pássaros
• Política do aplicativo Gritos