Política de Privacidade

1. Quem é o controlador

A Ditamidas é a controladora dos dados pessoais tratados neste site e na plataforma, nos termos do art. 5º, VI, da LGPD. Para qualquer assunto de privacidade, inclusive para falar com o encarregado pelo tratamento de dados pessoais, use o canal da seção Contato e encarregado.

2. Quais dados tratamos

• Dados da conta: nome, e-mail, foto de perfil e identificador da conta Google usada para entrar, além do identificador interno da sua conta.
• Acesso e assinatura: e-mail liberado, situação e validade do acesso e os avisos de pagamento recebidos da Kiwify (tipo do evento, número e situação do pedido e e-mail do comprador).
• Perfil do negócio: nome do negócio, tipo de negócio, logotipo e foto de perfil que você enviar.
• Dados que você registra na plataforma: pedidos, clientes, produtos, estoque, contas, despesas, recebíveis, metas e demais informações operacionais e financeiras do seu negócio.
• Uso do Assistente de IA: as mensagens que você envia, identificadores da conversa e a contagem diária de perguntas usada para o limite de uso.
• Preferências: tema, paleta de cores, idioma, moeda, métricas visíveis e estado do tour guiado.
• Dados técnicos e de segurança: endereço IP, tipo de navegador, data e hora de acesso e registros gerados ao usar o site, inclusive para limitar tentativas abusivas.
• Cookies e armazenamento local: descritos na Política de Cookies.

Não tratamos dados pessoais sensíveis (art. 5º, II) para nenhuma finalidade própria e pedimos que você não os registre na plataforma.

3. Para que usamos e com qual base legal

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Dados dos clientes do seu negócio

Quando você registra dados de pessoas com quem o seu negócio se relaciona (por exemplo, o nome de um cliente em um pedido), o seu negócio é o controlador desses dados e a Ditamidas atua como operadora (art. 5º, VII, e art. 39 da LGPD), tratando-os apenas para prestar o serviço a você. Cabe ao seu negócio ter base legal para esse tratamento e informar os titulares. Pedidos desses titulares que chegarem à Ditamidas serão encaminhados a você.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que atuam como operadores e seguem nossas instruções:

• Supabase — banco de dados e autenticação; o banco de dados fica em São Paulo (Brasil).
• Vercel — hospedagem e entrega do site, com processamento em São Paulo e rede de distribuição global.
• Google — login com a sua conta Google.
• OpenAI — processamento das mensagens enviadas ao Assistente de IA e dos dados do seu negócio consultados para respondê-las.
• Upstash — controle de limite de requisições e do limite diário do Assistente de IA.
• Kiwify — pagamento da assinatura; ela nos informa o e-mail do comprador e a situação da compra para liberar ou encerrar o acesso.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

6. Transferência internacional

Alguns desses fornecedores (como Google, OpenAI, Vercel e Upstash) podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, observando a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como a Resolução CD/ANPD nº 19/2024, e com fornecedores que adotam garantias contratuais e medidas de segurança adequadas.

7. Por quanto tempo guardamos

• Dados da conta e registros da plataforma: enquanto a sua conta estiver ativa. Itens que você exclui no painel podem ficar marcados como excluídos para preservar o histórico financeiro, até a eliminação da conta.
• Registros de acesso a aplicações: por 6 meses, quando exigido pelo art. 15 do Marco Civil da Internet.
• Contagem de uso do Assistente de IA: pelo período necessário para aplicar o limite diário.
• Histórico visível de conversas do Assistente: fica no armazenamento do seu próprio navegador e pode ser apagado por você no painel.

Encerrado o tratamento, os dados são eliminados ou anonimizados (art. 16 da LGPD), salvo quando a conservação for necessária para cumprir obrigação legal ou regulatória, exercer direitos ou nas demais hipóteses legais.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências da recusa;
• revogação do consentimento;
• oposição a tratamento feito com base em outra hipótese legal, em caso de descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Para exercer seus direitos, escreva para contato@ditamidas.com.br. Podemos pedir informações para confirmar a sua identidade e proteger seus dados. A confirmação de existência e o acesso em formato simplificado são atendidos de imediato; a declaração completa é fornecida em até 15 dias (art. 19 da LGPD). Você também pode apresentar petição à ANPD (art. 18, § 1º).

9. Como protegemos os dados

• Conexão sempre criptografada (HTTPS com HSTS).
• Isolamento entre contas no banco de dados: cada conta acessa somente os próprios dados.
• Acesso à plataforma somente por convite e login com conta Google, sem senhas armazenadas pela Ditamidas.
• Limite de requisições contra abusos, validação de origem nas alterações e cabeçalhos de segurança no navegador.
• Acesso interno restrito ao mínimo necessário.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

10. Assistente de IA

O Assistente de IA responde perguntas usando apenas os dados da sua própria conta. Ele só lê informações: não altera dados, não executa ações e não toma decisões automatizadas que afetem os seus interesses. As mensagens são processadas pela OpenAI para gerar as respostas. Evite enviar ao assistente dados pessoais que não sejam necessários para a sua pergunta.

11. Crianças e adolescentes

A Ditamidas é destinada a negócios e a pessoas maiores de 18 anos. Não tratamos intencionalmente dados de crianças e adolescentes para finalidades próprias.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página e, quando a mudança for relevante, avisaremos pela plataforma.

13. Contato e encarregado