Legal & Compliance

Política de Privacidade (LGPD)

Última atualização: Janeiro 2026 | Versão 2.0
Em conformidade com a Lei 13.709/2018 (Lei Geral de Proteção de Dados)

Resumo Executivo

A Digital Objetiva respeita sua privacidade. Esta política explica, em linguagem clara, quais dados coletamos, por que coletamos, como usamos, com quem compartilhamos, por quanto tempo mantemos e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Dados que Coletamos

Categoria Exemplos Finalidade Base Legal (LGPD)
Identificação Nome, CPF/CNPJ, e-mail, telefone, endereço Contratação, emissão de NF, comunicação Art. 7º, V (contrato) / II (consentimento)
Técnicos/Navegação IP, dispositivo, navegador, logs de acesso, cookies Segurança, analytics, prevenção de fraude Art. 7º, X (legítimo interesse)
Serviço/Sensíveis Currículo, certificados digitais, docs fiscais, senhas (criptografadas) Execução do serviço contratado Art. 7º, V (contrato) / II (consentimento)
Comunicação Histórico WhatsApp, e-mails, tickets, gravações (opcional) Suporte, auditoria, compliance, NDA Art. 7º, V (contrato) / II (consentimento)

2. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas quando estritamente necessário:

  • Subprocessadores técnicos: Vercel, Cloudflare, Google, Meta, FontAwesome — todos com DPA/SCC assinados.
  • Órgãos públicos: Receita Federal, SEFAZ, DETRAN — apenas para execução do serviço contratado.
  • Autoridades legais: Mediante ordem judicial (Art. 7º, II, LGPD).
  • Contabilidade: Escritório parceiro (dados fiscais sob NDA).

3. Retenção e Exclusão

  • Dados contratuais/fiscais:
    5 anos após término. → Exclusão segura (Art. 12, LGPD)
  • Logs de acesso/segurança:
    12 meses. → Anonimização ou exclusão
  • Cookies/Analytics:
    Conforme Política de Cookies (máx. 13 meses). → Expiração automática
  • Comunicações WhatsApp/E-mail:
    2 anos após última interação. → Exclusão ou anonimização

4. Seus Direitos (Art. 18, LGPD)

Você pode exercer a qualquer momento, gratuitamente:

Confirmação & Acesso

Saber se tratamos seus dados e obter cópia completa.

Correção

Corrigir dados incompletos, inexatos ou desatualizados.

Eliminação/Bloqueio

Dados desnecessários, excessivos ou tratados em desconformidade.

Portabilidade

Receber seus dados em formato estruturado (JSON/CSV) para outro fornecedor.

Oposição

Opor-se a tratamento baseado em legítimo interesse (ex: marketing direto).

Revogação do Consentimento

Quando baseado em consentimento (não afeta tratamentos anteriores).

Como exercer: Envie e-mail para digitalobjetiva@outlook.com ou chame no WhatsApp (21) 97070-7616 com o assunto "LGPD — Direitos do Titular". Resposta em até 15 dias (Art. 19, LGPD).

5. Segurança da Informação

  • Criptografia: TLS 1.3 em trânsito, AES-256 em repouso (bancos de dados, backups, arquivos sensíveis).
  • Controle de acesso: Princípio do menor privilégio, MFA obrigatório para equipe, logs de auditoria imutáveis.
  • Backup 3-2-1: 3 cópias, 2 mídias diferentes (SSD + Object Storage), 1 off-site (região distinta), testado mensalmente.
  • Monitoramento: WAF (Cloudflare), IDS/IPS, alertas de anomalia 24/7, resposta a incidentes < 1h.
  • LGPD by Design: Privacy by Design/Default em todo desenvolvimento (Art. 46, LGPD). DPIA para tratamentos de alto risco.

6. Transferência Internacional

Alguns subprocessadores (Google, Meta, Vercel) podem processar dados nos EUA. Garantimos proteção adequada via:

  • Cláusulas Contratuais Padrão (SCC) da Comissão Europeia — válidas para Brasil.
  • Data Processing Addendum (DPA) assinado com cada subprocessador.
  • Opção de hospedagem 100% no Brasil (região GRU/SAO) para clientes que exigem soberania de dados.

7. Encarregado de Dados (DPO)

Conforme Art. 41 da LGPD, para qualquer dúvida ou solicitação sobre dados pessoais:

8. Alterações nesta Política

Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A versão mais recente sempre estará neste link. Alterações materiais serão comunicadas via e-mail/WhatsApp com 30 dias de antecedência.

Última atualização: Janeiro 2026.

Falar com o DPO no WhatsApp