Política de Privacidade

01 Quem trata seus dados

O controlador dos dados pessoais tratados por meio deste site é:

Razão social

DMX Design e Desenvolvimento Ltda.

CNPJ

21.946.075/0001-30

Endereço

Av. Nossa Sra. de Fátima, 240, 4º andar — Vila Israel, Americana/SP, Brasil

E-mail geral

contato@dmxdesign.com.br

Telefone / WhatsApp

(19) 99921-4663

Site

dmxdesign.com.br

Ao longo deste documento, “DMX”, “nós” e “nosso” referem-se a essa empresa. “Você” e “titular” referem-se à pessoa natural a quem os dados pessoais se referem.

02 Encarregado pelo tratamento de dados (DPO)

Em atendimento ao art. 41 da LGPD, a DMX mantém um canal para receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados (ANPD).

03 A quem esta política se aplica

Esta política se aplica ao tratamento de dados pessoais de:

• Visitantes deste site, incluindo quem preenche formulários de contato ou de solicitação de diagnóstico estratégico;
• Representantes de clientes e potenciais clientes com quem a DMX se relaciona no curso de suas atividades comerciais;
• Fornecedores, parceiros e prestadores de serviço, no que se refere aos dados de seus representantes;
• Candidatos a vagas, quando encaminharem currículo por meio dos canais da DMX.

Esta política não se aplica ao tratamento de dados que a DMX realiza como operadora, por conta e ordem de seus clientes, dentro das plataformas que desenvolve e sustenta. Esse cenário é tratado na seção 16.

04 Dados pessoais que coletamos

4.1. Dados que você nos fornece

Quando você preenche o formulário de solicitação de diagnóstico estratégico ou entra em contato pelos nossos canais, coletamos:

• Nome completo;
• E-mail corporativo;
• Telefone / WhatsApp;
• Empresa e cargo;
• Principal desafio selecionado e, quando preenchido, o campo livre de contexto sobre a sua operação;
• Registro do consentimento: data, hora e conteúdo do texto aceito.

4.2. Dados coletados automaticamente

Ao navegar neste site, coletamos, por meio de tecnologias próprias e de terceiros:

Endereço IP e registros de acesso

Endereço IP, data e hora de cada acesso à aplicação, mantidos nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

Dados do dispositivo e do navegador

Tipo e versão do navegador, sistema operacional, resolução de tela e idioma configurado.

Dados de origem e de campanha

Página de origem e URL de referência (referrer), além dos parâmetros de campanha presentes no endereço de acesso: utm_source, utm_medium, utm_campaign, utm_term e utm_content.

Dados de interação com a página

Páginas visitadas, tempo de permanência, profundidade de rolagem, cliques em botões e etapas de preenchimento do formulário.

Identificadores de cookies e de publicidade

Identificadores gravados no seu dispositivo pelas ferramentas descritas na seção 06.

4.3. Dados de fontes públicas e de terceiros

Para qualificar oportunidades comerciais, podemos complementar as informações que você forneceu com dados de fontes públicas e profissionais — como o site institucional da sua empresa, redes sociais profissionais e bases públicas de CNPJ. Utilizamos apenas dados de contexto profissional, sob a base legal de legítimo interesse.

05 Finalidades e bases legais

A LGPD exige que todo tratamento tenha finalidade determinada e base legal específica (arts. 6º e 7º). O quadro abaixo apresenta essa correspondência.

Quando o tratamento se fundamenta em legítimo interesse, a DMX avalia previamente se a finalidade é legítima, se o tratamento é necessário e se as suas expectativas e direitos fundamentais são preservados. Você pode solicitar informações sobre essa avaliação pelo canal do Encarregado.

06 Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu dispositivo. Utilizamos as seguintes categorias:

Cookies analíticos e de publicidade são acionados somente após o seu consentimento, manifestado no aviso de cookies exibido no primeiro acesso. Você pode revisar ou retirar esse consentimento a qualquer momento, sem prejuízo à navegação.

6.1. Fontes tipográficas

Este site carrega fontes hospedadas no Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Nesse processo, seu endereço IP é transmitido ao Google. Informamos isso de forma transparente porque se trata de comunicação com um terceiro, ainda que sem gravação de cookie.

6.2. Gerenciamento pelo navegador

Além do aviso de cookies, você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear cookies essenciais pode comprometer funcionalidades do site, como o envio de formulários.

07 Com quem compartilhamos seus dados

A DMX não vende dados pessoais e não os cede a terceiros para uso próprio desses terceiros. O compartilhamento ocorre apenas com operadores que nos prestam serviços, sob contrato e instrução, e nas hipóteses legais abaixo.

Em caso de reorganização societária, fusão, aquisição ou venda de ativos, dados pessoais podem ser transferidos ao sucessor, que ficará sujeito a esta política. Comunicaremos os titulares sempre que houver alteração relevante na finalidade do tratamento.

08 Transferência internacional de dados

Parte dos nossos fornecedores está sediada ou opera servidores fora do Brasil. Isso caracteriza transferência internacional de dados, permitida pelos arts. 33 a 36 da LGPD.

Nessas situações, adotamos ao menos uma das seguintes garantias:

• Transferência para países ou organismos com grau de proteção adequado reconhecido pela ANPD;
• Celebração de cláusulas contratuais específicas ou padrão de proteção de dados com o fornecedor;
• Verificação das certificações, políticas e medidas técnicas do fornecedor antes da contratação;
• Consentimento específico e destacado do titular, quando for a única base aplicável.

Você pode solicitar informações sobre as garantias adotadas para um fornecedor específico pelo canal do Encarregado.

09 Por quanto tempo guardamos seus dados

Mantemos dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades declaradas, observados os prazos legais.

Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados de modo irreversível, hipótese em que deixam de ser dados pessoais e podem ser mantidos para fins estatísticos.

10 Segurança da informação

A DMX adota medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados, perda, alteração e divulgação indevida. Entre elas:

• Criptografia em trânsito por TLS em todas as páginas e envios de formulário;
• Controle de acesso por perfil, com concessão pelo princípio do menor privilégio;
• Autenticação multifator nos sistemas corporativos e nos ambientes de nuvem;
• Segregação de ambientes de desenvolvimento, homologação e produção;
• Registro de auditoria de acessos e alterações em bases de dados;
• Avaliação de fornecedores e cláusulas de proteção de dados nos contratos;
• Rotina de backup e testes de restauração;
• Capacitação periódica da equipe em proteção de dados e segurança.

11 Seus direitos como titular

O art. 18 da LGPD garante a você os direitos abaixo, exercíveis de forma gratuita e a qualquer momento.

A revogação do consentimento não afeta a licitude do tratamento realizado antes dela, nem impede a manutenção de dados cuja guarda seja exigida por lei ou necessária ao exercício de direitos.

12 Como exercer seus direitos

1. Envie sua solicitação para privacidade@dmxdesign.com.br, descrevendo qual direito deseja exercer.
2. Confirmamos o recebimento e, se necessário, solicitamos informações adicionais para confirmar sua identidade — etapa indispensável para não divulgar dados à pessoa errada.
3. Respondemos em até 15 dias contados do recebimento, prazo do art. 19, II da LGPD. Para pedidos de confirmação de existência ou acesso simplificado, respondemos imediatamente, em formato simplificado, quando possível.
4. Se a solicitação não puder ser atendida, informamos as razões de fato ou de direito que fundamentam a negativa.

13 Decisões automatizadas e perfis

A DMX não toma decisões unicamente automatizadas que produzam efeitos jurídicos ou impactem significativamente seus interesses.

Utilizamos regras automatizadas apenas para organizar o atendimento — por exemplo, direcionar sua solicitação ao especialista com o perfil técnico adequado, com base no cargo e no desafio informados. Toda avaliação comercial e técnica é conduzida por pessoas. Havendo qualquer decisão automatizada com efeito relevante, você poderá solicitar revisão nos termos do art. 20 da LGPD.

14 Dados de crianças e adolescentes

Este site e os serviços da DMX são destinados a profissionais e organizações, não a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Se identificarmos ou sermos informados de que recebemos dados de menores sem o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal — exigência do art. 14 da LGPD —, eliminaremos esses dados. Comunicações nesse sentido devem ser enviadas ao canal do Encarregado.

15 Incidentes de segurança

A DMX mantém plano de resposta a incidentes envolvendo dados pessoais. Verificada a ocorrência de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando:

• a natureza dos dados pessoais envolvidos;
• as informações sobre os titulares afetados;
• as medidas técnicas e de segurança adotadas para proteger os dados;
• os riscos relacionados ao incidente;
• os motivos de eventual demora na comunicação;
• as medidas adotadas ou que serão adotadas para reverter ou mitigar os efeitos.

16 Dados tratados em projetos de clientes

No desenvolvimento e na sustentação de plataformas para seus clientes, a DMX atua como operadora (art. 5º, VII da LGPD): trata dados pessoais em nome e conforme as instruções do cliente, que é o controlador desses dados.

Nesse cenário:

• O tratamento é regido pelo contrato e pelo acordo de tratamento de dados firmados com o cliente, não por esta política;
• A DMX não utiliza esses dados para finalidades próprias, não os comercializa e não os transfere a terceiros sem autorização do controlador;
• O acesso da equipe é restrito ao estritamente necessário à execução do serviço, registrado e revogado ao término da atividade;
• Preferencialmente, trabalhamos no repositório e na conta de nuvem do próprio cliente, de modo que código, infraestrutura e dados permaneçam sob o domínio dele;
• Encerrado o contrato, os dados são devolvidos ou eliminados conforme instrução do controlador.

Se você é usuário de uma plataforma desenvolvida pela DMX e deseja exercer direitos sobre seus dados, a solicitação deve ser dirigida à organização controladora dessa plataforma. Podemos orientá-lo sobre o encaminhamento correto, se preferir escrever primeiro para nós.

17 Alterações desta política

Esta política pode ser atualizada para refletir mudanças legislativas, orientações da ANPD, novos serviços ou novos fornecedores. A cada revisão, alteramos o número da versão e a data de última atualização exibidos no topo desta página.

Em caso de alteração relevante nas finalidades ou nas bases legais do tratamento, comunicaremos os titulares pelos canais de contato disponíveis e, quando a base legal for o consentimento, solicitaremos nova manifestação.

Recomendamos a consulta periódica a esta página.

18 Contato e Autoridade Nacional

Dúvidas, solicitações e reclamações sobre privacidade e proteção de dados devem ser dirigidas ao canal do Encarregado:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por fiscalizar o cumprimento da LGPD, por meio do site gov.br/anpd. Ainda assim, preferimos resolver a questão diretamente com você — nosso canal está aberto.

Legislação e foro

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet). Fica eleito o foro da Comarca de Americana, Estado de São Paulo, para dirimir controvérsias dela decorrentes, ressalvadas as competências previstas em lei em favor do titular ou do consumidor.