O que tratamos
Dados cadastrais, de cobrança, técnicos e de uso da plataforma.
Conteúdo legal
Política de Privacidade
Como a DPO Privacy trata dados pessoais, com que finalidade, por quanto tempo e como você exerce seus direitos.
Última atualização: 26 de setembro de 2026
Resumo
A DPO Privacy trata dados pessoais para disponibilizar sua plataforma de governança de privacidade e proteção de dados, prestar suporte, garantir a segurança do serviço e cumprir obrigações legais. Não comercializamos dados pessoais. O compartilhamento ocorre apenas com fornecedores essenciais à operação e com autoridades, quando exigido por lei.
Os dados que nossos clientes inserem na plataforma são tratados exclusivamente conforme as instruções de cada cliente, nos termos do contrato celebrado com ele. Os direitos previstos na LGPD podem ser exercidos a qualquer momento pelos canais indicados nesta Política.
Para quê
Disponibilizar a plataforma, prestar suporte, garantir segurança e cumprir a lei.
Com quem
Apenas fornecedores essenciais à operação e autoridades, quando exigido por lei.
Seu controle
Os direitos da LGPD podem ser exercidos a qualquer momento pelos canais desta Política.
1. Identificação do controlador
SYNTEZ LAB DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ sob o nº 68.825.766/0001-49, com sede em São Paulo/SP, titular da plataforma DPO Privacy.
2. Abrangência e papéis no tratamento
Esta Política se aplica aos dados pessoais tratados pela DPO Privacy na condição de controladora, ou seja, dados de:
- Visitantes do site
- Interessados que solicitam demonstração ou contato comercial
- Usuários da plataforma, quanto a cadastro, autenticação, suporte e segurança da conta
- Representantes de clientes e fornecedores, para fins contratuais e de cobrança
Dados inseridos pelos clientes na plataforma. Nesses casos, a DPO Privacy atua como operadora, e o cliente é o controlador. Esse tratamento é regido pelo contrato e pelo acordo de tratamento de dados celebrados com cada cliente. Exemplos:
- Registros de operações de tratamento
- Informações sobre titulares
- Incidentes, fornecedores e avaliações
Titulares que desejarem exercer direitos sobre esses dados devem contatar a organização controladora. Caso a DPO Privacy receba solicitação dessa natureza, ela será encaminhada ao cliente responsável.
3. Dados pessoais tratados e origem
Coletados diretamente de você
- Cadastrais e de contato: nome, e-mail corporativo, organização, cargo e telefone profissional.
- De cobrança: dados do responsável financeiro. Os dados de cartão são processados diretamente pelo provedor de pagamento, e a DPO Privacy não armazena o número completo do cartão.
Coletados automaticamente
- Técnicos: endereço IP, navegador, sistema operacional e identificadores de sessão.
- De uso: funcionalidades acessadas, data, horário e registros de interação na plataforma.
Recebidos de terceiros
Quando o administrador de uma organização cliente cadastra usuários, recebemos dele nome, e-mail corporativo e perfil de acesso desses usuários.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Disponibilizar a plataforma, gerenciar contas e prestar suporte | Execução de contrato (art. 7º, V) |
| Faturamento e cobrança | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Guarda de registros de acesso à aplicação | Cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet) |
| Segurança da informação e prevenção a fraudes | Legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude (art. 11, II, "g", quando aplicável) |
| Aprimoramento da plataforma com base em métricas de uso | Legítimo interesse (art. 7º, IX) |
| Atendimento a solicitações de demonstração e contato comercial | Procedimentos preliminares a contrato (art. 7º, V) |
| Comunicações institucionais a clientes | Legítimo interesse (art. 7º, IX) |
| Comunicações de marketing e cookies não essenciais | Consentimento (art. 7º, I) |
| Exercício regular de direitos em processos | Art. 7º, VI |
Nos tratamentos fundamentados em legítimo interesse, a DPO Privacy realiza avaliação prévia de proporcionalidade e assegura ao titular o direito de oposição. Informações adicionais podem ser solicitadas ao encarregado.
5. Uso de inteligência artificial
A plataforma disponibiliza recursos opcionais de inteligência artificial, ativados somente mediante decisão expressa de cada organização cliente. Quando ativados:
- Os dados são processados exclusivamente para gerar as sugestões solicitadas pelo usuário.
- As sugestões são submetidas à validação humana antes de qualquer registro.
A DPO Privacy não toma decisões baseadas unicamente em tratamento automatizado que afetem os interesses dos titulares.
6. Compartilhamento
A DPO Privacy não vende nem comercializa dados pessoais. O compartilhamento ocorre somente com:
- Provedores de infraestrutura em nuvem e hospedagem
- Provedores de pagamento e prevenção a fraudes
- Ferramentas de suporte, monitoramento de erros e observabilidade
- Provedores de inteligência artificial, apenas quando o recurso for habilitado pelo cliente
- Serviço de medição agregada de acessos ao site (Cloudflare Web Analytics), que não utiliza cookies nem identifica visitantes individualmente
- Autoridades públicas, quando exigido por lei ou por ordem judicial ou administrativa válida
Todos os fornecedores estão sujeitos a obrigações contratuais de confidencialidade, segurança e proteção de dados. A relação de suboperadores pode ser solicitada ao encarregado.
7. Transferência internacional
Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com a adoção de cláusulas-padrão contratuais ou de outro mecanismo válido.
8. Segurança
A DPO Privacy adota medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação, entre elas:
- Criptografia em trânsito e em repouso
- Autenticação multifator
- Controle de acesso baseado em perfis e segregação de funções
- Registros de auditoria
- Revisões periódicas de acesso
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a DPO Privacy comunicará a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da regulamentação aplicável.
9. Retenção e eliminação
Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades desta Política, observados os seguintes critérios:
Dados da conta e dados inseridos pelo cliente
Durante a vigência do contrato. Após o encerramento, ficam disponíveis para exportação por 30 dias e, em seguida, são eliminados, salvo disposição contratual diversa.
Registros de acesso à aplicação
No mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
Documentos fiscais e de cobrança
Pelo prazo exigido pela legislação tributária.
Dados necessários à defesa em processos
Judiciais, administrativos ou arbitrais, até o decurso dos prazos prescricionais aplicáveis.
Encerrados esses prazos, os dados são eliminados ou anonimizados.
10. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Portabilidade
- Eliminação de dados tratados com base no consentimento
- Informação sobre compartilhamento
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
- Revogação do consentimento
- Oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD
- Revisão de decisões automatizadas
Passo 1
Envie sua solicitação para privacidade@dpoprivacy.com.br.
Passo 2
Poderemos solicitar informações adicionais para confirmar sua identidade e proteger seus dados.
Passo 3
A solicitação será respondida nos prazos legais. A declaração completa de acesso será fornecida em até 15 dias, conforme o art. 19, II, da LGPD.
Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).
13. Encarregado pelo tratamento de dados pessoais
E-mail: privacidade@dpoprivacy.com.br
14. Atualizações
Esta Política poderá ser atualizada em razão de alterações legais, regulatórias ou operacionais. A data da versão vigente é sempre informada no início deste documento. Alterações relevantes serão comunicadas aos clientes pelos canais cadastrados.
Recomendamos a leitura conjunta dos Termos de Uso, da Política de Cookies e do acordo de tratamento de dados, aplicável aos clientes.
Este documento descreve o tratamento realizado pela DPO Privacy e não substitui a análise jurídica do programa de privacidade de cada organização.