Política de Privacidade

Nosso compromisso com tua privacidade

A D’Paula trata dados pessoais de forma responsável, transparente e limitada ao necessário para prestar atendimento, compreender solicitações, manter a segurança de seus canais e cumprir obrigações aplicáveis.

Esta Política explica quais dados podem ser tratados, para quais finalidades, com quem podem ser compartilhados e quais são os direitos do titular.

Quem é responsável pelos dados

D’Paula Patrimônio, inscrita no CNPJ sob nº 50.084.165/0001-67, atua como controladora dos dados pessoais tratados diretamente em seus canais, quando decide as finalidades e os meios desse tratamento.

Para questões de privacidade ou exercício de direitos, utiliza o canal oficial de WhatsApp: +55 51 9726-1306.

Quais dados podemos tratar

Identificação e contato

• nome;
• e-mail;
• telefone ou WhatsApp.

Objetivo de aquisição e planejamento

• tipo e faixa aproximada de valor do bem pretendido;
• horizonte da aquisição e necessidade de prazo definido;
• capacidade mensal aproximada;
• existência e faixa aproximada de recursos que poderiam compor a estratégia;
• interesse em avaliar o uso de FGTS;
• observações inseridas voluntariamente.

Origem e segurança

• página de envio, página de referência e parâmetros UTM, quando presentes no endereço acessado;
• data e horário do envio;
• identificador técnico do envio;
• versões pseudonimizadas, por hash, do endereço IP, e-mail e identificador do navegador, usadas para limitar abuso, detectar duplicidade e proteger o formulário.

Para que utilizamos os dados

Conforme o contexto, podemos tratar os dados para:

• responder solicitações e preparar o atendimento;
• realizar uma análise comercial inicial do cenário informado;
• registrar histórico de relacionamento, notas e próximos contatos no CRM;
• apresentar alternativas quando solicitadas e compatíveis com o cenário;
• executar procedimentos preliminares relacionados a eventual contratação solicitada pelo próprio titular;
• cumprir obrigações legais, regulatórias e contratuais;
• exercer ou defender direitos;
• manter a segurança, a integridade e a prevenção de abuso dos canais.

Classificação de atendimento

O CRM aplica regras objetivas aos dados de prazo, capacidade mensal e recursos informados para gerar uma classificação interna A, B ou C. Essa classificação serve para organizar o atendimento. Ela não realiza análise de crédito, não aprova crédito, não determina contratação e não substitui avaliação humana.

Bases legais

O tratamento não depende sempre de consentimento. Conforme a finalidade, poderá se apoiar em consentimento, quando aplicável; procedimentos preliminares relacionados a contrato solicitados pelo titular; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, quando cabível após avaliação dos direitos e expectativas do titular; ou outra hipótese legal aplicável.

O consentimento para contato é solicitado separadamente da declaração de ciência desta Política. Quando uma atividade depender de consentimento, ele poderá ser revogado de forma simples pelo canal informado nesta página, sem afetar tratamentos anteriores realizados de maneira válida.

Com quem os dados podem ser compartilhados

O compartilhamento deve ser limitado ao necessário para cada finalidade.

Tecnologia e infraestrutura

Prestadores de hospedagem, banco de dados, segurança, e-mail e ferramentas operacionais que auxiliam no funcionamento do serviço. A aplicação de homologação auditada utiliza infraestrutura HostGator com Apache, PHP e MySQL.

Canais de comunicação

Quando utilizados pelo próprio titular ou necessários para dar continuidade ao atendimento, como o WhatsApp. Ao escolher acessar um serviço externo, o tratamento naquele ambiente também fica sujeito aos termos e à política do respectivo fornecedor.

Administradoras de consórcio

Somente quando o titular decidir avançar para análise de alternativa ou proposta específica e o compartilhamento for necessário àquele processo. A D’Paula não distribui indiscriminadamente os dados do formulário a diversas administradoras. Sempre que possível, o cliente será informado sobre qual administradora receberá os dados antes do envio.

Quando o usuário optar por prosseguir com produto de determinada administradora, essa empresa poderá atuar como controladora independente dos dados necessários à própria operação. O tratamento realizado por ela também estará sujeito à sua política de privacidade, contrato e regras. A D’Paula não controla decisões de tratamento que competem exclusivamente à administradora.

Autoridades públicas ou terceiros

Quando exigido por lei, ordem válida ou necessário ao exercício regular de direitos.

A D’Paula não vende dados pessoais.

Por quanto tempo mantemos os dados

Os dados são mantidos apenas pelo período necessário para cumprir as finalidades informadas. O prazo pode variar conforme a existência de relacionamento comercial, necessidade de acompanhamento solicitado, cumprimento de obrigações legais ou regulatórias, prevenção de fraude e segurança, exercício regular de direitos e prazos prescricionais aplicáveis.

Quando deixarem de ser necessários, os dados devem ser eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida pela legislação.

Teus direitos

Nos termos da LGPD e conforme aplicável ao caso, tu pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável e regulamentada;
• informação sobre entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento;
• eliminação de dados tratados com base em consentimento, ressalvadas hipóteses legais de conservação;
• oposição a tratamento realizado em desacordo com a LGPD;
• demais direitos previstos na legislação.

Para proteger o próprio titular, poderemos solicitar informações razoavelmente necessárias para confirmar sua identidade antes de atender determinados pedidos, sem exigir documentação excessiva. O atendimento será gratuito nos casos previstos pela LGPD. Também é possível peticionar à Autoridade Nacional de Proteção de Dados (ANPD), quando cabível.

Como protegemos os dados

A D’Paula adota medidas técnicas e administrativas compatíveis com a natureza de sua operação para reduzir riscos de acesso não autorizado, perda, alteração indevida, divulgação, destruição ou uso inadequado.

No sistema auditado, isso inclui controle de acesso com autenticação, área administrativa segregada, cookies de sessão com atributos de segurança, proteção contra abuso do formulário, limitação de tentativas, registros de segurança pseudonimizados, arquivos de configuração e logs fora da área pública e princípio do menor privilégio no banco de dados.

Nenhum sistema é absolutamente imune a incidentes. Por isso, além de medidas preventivas, devem ser mantidos procedimentos para responder a eventos de segurança e realizar as comunicações exigidas pela legislação quando aplicável.

Dados de crianças e adolescentes

Os serviços comerciais da D’Paula não são direcionados à contratação por crianças ou adolescentes. Não coletamos intencionalmente dados de menores por meio deste formulário para fins de contratação de consórcio.

Se identificarmos envio inadequado desse tipo de informação, poderemos adotar as medidas necessárias para interromper o tratamento e excluir os dados, observadas obrigações legais.

Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente sempre indicará sua data de atualização. Alterações relevantes que afetem tratamentos baseados em consentimento serão apresentadas ao titular quando exigido pela LGPD.