Políticas de tratamento de dados

Segurança, transparência e privacidade são prioridades para a DD8 . Veja nesta política as principais informações sobre a forma como a DD8 trata os dados pessoais aos quais tem acesso.

A DD8 mantém este website para disponibilizar informações institucionais e contato, assim como acesso à nossa plataforma e aos nossos serviços. Como proprietária do website, a DD8 é a controladora principal dos dados aqui coletados.

DEFINIÇÕES IMPORTANTES
Para facilitar a leitura e compreensão, apresentamos algumas definições relevantes.

  • “DD8” ou “nós”: significa a sociedade INTELIGÊNCIA JURÍDICA E AUDITORIA DIGITAL LTDA., inscrita no CNPJ sob o n 52.699.008/0001-91, proprietária deste website (chamado, a partir daqui, de “site”).
  • “Bases Legais”: são as hipóteses legais que autorizam o tratamento de Dados Pessoais (definidos abaixo). Todo e qualquer tratamento de Dados Pessoais é considerado válido se tiver fundamento em uma base legal.
  • “Controlador”: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
  • “Dados Pessoais”: são as informações relacionadas à pessoa natural que a identifique – tais como nome, sobrenome, RG e CPF -, que a torne identificável – como no caso dos dados de geolocalização (GPS), endereço IP, identificação de dispositivo etc. – ou qualquer outro dado que, combinado com outras informações, seja capaz de identificar alguém, torná-la identificável ou, ainda, individualizá-la.
  • “Tratamento de Dados Pessoais” ou “Tratar Dados Pessoais”: Tudo que envolve o processamento e os usos dos Dados Pessoais, incluindo, por exemplo, a coleta, registro, armazenamento, organização, consulta, divulgação, compartilhamento, transmissão, classificação, reprodução, processamento e avaliação, etc.
  • “Titular dos Dados” ou “você”: é a pessoa natural a quem os Dados Pessoais estão relacionados.
  • “LGPD”: Lei Geral de Proteção de Dados Pessoais, Lei n.º 13.709/2018.

SOBRE A DD8

Somos uma empresa focada em soluções, com o uso de tecnologia, para o mercado de transações de M&A, venture capital, mercado de capitais e imobiliárias. Geramos inteligência a partir de dados para otimizar e agilizar o processo de due diligence e para que as partes envolvidas na transação possam focar em aspectos estratégicos e tomar decisões informadas. Para isso, usamos tecnologia para agregar e analisar dados de diversas fontes públicas e privadas.

A segurança e privacidade dos titulares dos dados aqui tratados é um compromisso da DD8, assim como a garantia do seu direito de escolha em relação à forma de uso de seus dados pessoais.

QUAIS DADOS TRATAMOS

Utilizamos informações tornadas públicas pela administração pública direta e indireta dos entes federativos brasileiros, especialmente as informações divulgadas com base na Lei de Acesso à Informação (Lei n.º 12.527/2011) e na política de dados abertos do Governo Federal, bem como outros dados publicamente acessíveis de fontes não governamentais. Em projetos específicos, também recebemos dados de parceiros, fornecedores e clientes. Nestes casos, sempre utilizamos cláusulas contratuais e relatórios aptos a estabelecer um alto nível de proteção e segurança aos dados tratados, com suporte nas autorizações que os nossos parceiros e clientes possuem para tratar dados pessoais, garantida a transparência ao titular sobre o tratamento realizado pela DD8.

Como responsável pelo tratamento dos dados pessoais coletados em nossa página, a DD8 utiliza protocolos robustos no que diz respeito aos controles e práticas de segurança e proteção das informações que fazem parte do seu negócio. Como o gerenciamento e a análise de dados são essenciais para nossos serviços, estabelecemos regras internas para definir padrões para o tratamento de Dados Pessoais no contexto de nossas atividades, garantindo a efetiva governança sobre os processos internos e a devida adequação aos requisitos legais aplicáveis.

A edição, a publicação e o cumprimento desta Política são medidas tomadas pela DD8 para se adequar à LGPD.

Se você ainda tiver dúvidas, fique à vontade para entrar em contato conosco enviando uma mensagem para [email protected].

TRATAMENTO DE DADOS

A DD8 trata Dados Pessoais de acordo com as respectivas categorias, por meio de origens distintas:

  • Através das plataformas de entidades da administração pública direta e indireta que divulgam dados em conformidade com as políticas de dados abertos do poder público, assim como mediante acesso a outras plataformas contendo dados publicamente acessíveis, sempre utilizando tecnologias e metodologias próprias;
  • A partir do recebimento de dados fornecidos por parceiros de negócio, com os quais a DD8 possui relação contínua (“Parceiros”), sempre com garantias de licitude para o tratamento de Dados Pessoais e utilização das salvaguardas técnicas, legais e organizacionais necessárias;
  • A partir do recebimento de conjuntos de dados de fornecedores, responsáveis por fornecimentos pontuais de dados (“Fornecedores”), sempre com garantias de licitude para o tratamento de Dados Pessoais e utilização das salvaguardas técnicas, legais e organizacionais necessárias;
  • Quando nossos clientes e usuários da plataforma compartilham dados por eles controlados para que a DD8 possa processá-los, gerar inteligência, insights e relatórios. Os clientes da DD8, na posição de controladores dos referidos dados, são os responsáveis por definir as finalidades, a forma e a duração do tratamento dos Dados Pessoais;
  • Os dados tratados pela DD8 são sempre utilizados para as finalidades relacionadas aos nossos produtos e soluções.

Compartilhamento dos Dados Pessoais

A DD8 opera em parceria com uma série de outras empresas para oferecer nossos produtos e serviços. Dessa forma, podemos compartilhar seus Dados Pessoais com empresas parceiras, mantendo os mais altos padrões de segurança, preservando a sua privacidade e, sempre que possível, de forma anonimizada. Descrevemos abaixo com quem e com qual finalidades podemos compartilhar Dados Pessoais:

  • Nossos prestadores de serviço e fornecedores de tecnologia. Contratamos parceiros para operar certos serviços, e alguns deles podem tratar os Dados Pessoais que coletamos como, por exemplo, empresas que prestam serviços de hospedagem de dados, de segurança patrimonial, de autenticação e validação de cadastros, entre outros. Nos comprometemos a avaliar cuidadosamente nossos fornecedores e firmar com eles obrigações contratuais de segurança da informação e proteção de Dados Pessoais, minimizando riscos para os Titulares dos Dados.
  • Nossos clientes. Para fornecer nossos serviços compartilhamos com nossos clientes Dados Pessoais coletados em plataformas de entidades da administração pública direta e indireta, bem como demais dados recebidos de nossos Fornecedores e Parceiros.
  • Autoridades Públicas. Sempre que exigido judicialmente, a DD8 compartilhará Dados Pessoais. Nos posicionaremos, sempre que possível, contra qualquer abuso de autoridade e, caso entendamos que determinada ordem é abusiva, defenderemos a privacidade dos Titulares dos Dados.

Além das situações descritas acima, reservamo-nos o direito de compartilhar quaisquer Dados Pessoais que julgarmos necessários para cumprir obrigações legais ou, ainda, para proteger os direitos, propriedade ou segurança da DD8, bem como dos nossos funcionários e clientes.

Transferência de Dados Pessoais

Embora a DD8 possua sua sede no Brasil e os seus produtos e serviços sejam destinados, a princípio, ao mercado brasileiro – aplicando-se, portanto, as leis brasileiras relacionadas à proteção de Dados Pessoais – os Dados Pessoais que coletamos podem ser transferidos para outros países, como os Estados Unidos da América. Essas transferências podem ocorrer para prestadores de serviços e fornecedores de tecnologia localizados no exterior e contratados pela DD8 para garantir maior nível de segurança na preservação dos dados tratados por nós. Esta situação é viabilizada por meio de técnicas que garantem a redundância dos ativos de dados da DD8, evitando, por exemplo, consequências altamente danosas decorrentes de catástrofes que possam destruir ou afetar datacenters específicos, bem como em razão da relação da DD8 com certos prestadores de serviços e fornecedores, como provedores de estruturas tecnológica de armazenamento de dados, que podem estar fisicamente localizadas em tais regiões.

A DD8 procura garantir que essas transferências envolvam apenas empresas que demonstram estar em conformidade ou em processo de conformidade com as leis de privacidade e proteção de dados aplicáveis, e mantenham um nível de compliance semelhante ou até mesmo mais rigoroso do que o previsto na legislação brasileira aplicável.

Direitos e Garantias dos Titulares de Dados Pessoais

Você é o titular e proprietário dos seus Dados Pessoais e a lei brasileira lhe garante uma série de direitos relacionados a eles. Nós estamos comprometidos com a observação desses direitos e, nesta seção, vamos explicar como você pode exercê-los junto à DD8:

  1. Como obtemos dados de outros controladores (normalmente entidades da administração pública direta e indireta, Fornecedores, Parceiros e clientes da DD8), não é possível garantir que todo pedido de exercício de direitos dirigido à DD8 será atendido em sua integralidade. No entanto, nas hipóteses em nós formos os controladores dos dados com os quais um pedido de exercício de direitos estiver relacionado, todas as medidas serão tomadas para atender tal pedido, inclusive junto às nossas empresas contratadas e subcontratadas. Por exemplo: caso você solicite a correção de parte dos seus Dados Pessoais, podemos realizar uma atualização das bases controladas pela DD8, mas isso não significa que as bases originais de onde seus Dados Pessoais foram coletados (como, por exemplo, uma plataforma de dados abertos de alguma entidade do governo) também respondam à sua requisição de exercício do direito de correção. Nesses casos, caberá ao Titular dos Dados apresentar um pedido ao controlador originário dos seus Dados Pessoais para permitir que os seus direitos sejam exercidos de forma plena.
  2. A DD8 dispõe de ferramentas que permitem que você confirme se temos Dados Pessoais sobre você, bem como permite que você tenha acesso aos Dados Pessoais mediante requisição. Você pode solicitar essas informações pelo e-mail [email protected].
  3. Ao verificar que algum de seus Dados Pessoais está incorreto ou desatualizado, você poderá solicitar a realização de correções dos seus Dados Pessoais diretamente pelo e-mail [email protected]. No entanto, é importante notar que, como coletamos alguns dados em plataformas de órgãos da administração pública, é possível que, em acréscimo à versão de seus Dados Pessoais corrigidos mediante sua solicitação, sejam também mantidos registros sobre a versão original de seus dados na forma como disponibilizada pelos órgãos da administração pública. A manutenção de dados dessa natureza se dará para garantir a integridade e a rastreabilidade de todos os dados que tratamos, sendo garantido a você o direito de correção dos seus Dados Pessoais quando estes estiverem em bases controladas pela DD8 – isso significa que nós não poderemos controlar ou promover quaisquer alterações aos seus Dados Pessoais constantes das bases de dados disponibilizadas pela administração pública.
  4. Garantimos o seu direito de solicitar a exclusão, total ou parcial, dos seus Dados Pessoais. No entanto, é importante frisar que nem todos os Dados Pessoais constantes em nossas bases podem ser excluídos, especialmente, mas não se limitando, em hipóteses de necessidade de cumprimento de obrigações legais. Mesmo nesses casos, manteremos o nosso compromisso de sigilo e de proteção desses dados, mantendo-os apenas para as finalidades específicas relacionadas ao cumprimento das obrigações existentes. Caso queira excluir, total ou parcialmente seus dados, basta enviar uma solicitação para o e-mail [email protected].
  5. De maneira geral, nós não estabelecemos contato direto com titulares de Dados Pessoais no dia-a-dia, portanto, é normal que possamos utilizar bases legais que permitem o tratamento de Dados Pessoais sem depender do seu consentimento, como é o caso do legítimo interesse, da DD8 ou de terceiros. Exercemos esse direito com responsabilidade e visando o menor impacto possível aos titulares dos dados tratados. Em todo caso, se você acreditar que alguma finalidade específica de tratamento impacta seus direitos de maneira negativa, você pode enviar um e-mail para [email protected] e apresentar uma oposição ao tratamento dos seus Dados Pessoais para a finalidade que entender excessiva. Em alguns casos, nós podemos demonstrar que temos motivos legítimos para mesmo assim continuar tratando os seus Dados Pessoais, mas sempre vamos justificar isso para você da melhor forma possível, dando-lhe ampla informação sobre as nossas motivações para manter Dados Pessoais.
  6. A DD8 vale-se das hipóteses previstas na lei para tratar Dados Pessoais sem obter o consentimento específico do Titular dos Dados, que ocorre apenas nos casos em que tal situação é permitida. No entanto, a depender de como você interage com nossos produtos e serviços, e apenas em algumas situações específicas, é possível que você forneça seu consentimento para que a DD8 trate seus Dados Pessoais. Caso queira ou julgue necessário, você pode revogar o seu consentimento a qualquer momento enviando um e-mail para [email protected] especificando a situação. Nesse caso, informaremos eventuais consequências da revogação do seu consentimento (por exemplo, restrições ao uso de determinado serviço ou funcionalidade de alguma das nossas soluções).
  7. Você pode solicitar uma cópia dos seus Dados Pessoais que tratamos, pelo e-mail [email protected]. Após a confirmação da sua identidade, poderemos enviá-los.

Disposições Gerais

A política de retenção de Dados Pessoais da DD8 é alinhada com as leis aplicáveis. Dados Pessoais são armazenados somente pelo tempo que for necessário para cumprir com as finalidades para as quais tenham sido coletados, salvo se houver qualquer outra razão para a sua manutenção como, por exemplo, cumprimento de obrigações legais, regulatórias, contratuais, entre outras, desde que fundamentadas de forma adequada na legislação.

Nossa responsabilidade é cuidar de todos os Dados Pessoais que tratamos e utilizá-los somente para as finalidades descritas nesta Política. Para garantir a privacidade de todos e a proteção dos Dados Pessoais que tratamos, nós adotamos as melhores práticas de segurança adequadas à nossa atuação, com o uso de controle de acesso, criptografia, monitoramento avançado de ameaças, prevenção de vazamento de dados (DLP) e outros sistemas e procedimentos de segurança da informação. As práticas de gestão de segurança da ISO 27001 e os controles ISO 27002 são incorporados às operações da DD8 por meio de equipes especializadas, sistemas e ferramentas que estão em linha com os mais altos padrões disponíveis.

A DD8 exige que todos os seus colaboradores envolvidos no tratamento de dados assinem Termos de Confidencialidade, promove treinamentos em matéria de Segurança da Informação, Privacidade e Proteção de Dados, aplica as medidas apropriadas para garantir a integridade dos dados e também assegura a sua disponibilidade por meio de backup e plano de resposta a incidentes, entre outras medidas de mitigação de danos.

Nos esforçamos para proteger todos os Dados Pessoais que tratamos, mas infelizmente, não podemos garantir total segurança, especialmente diante de atos maliciosos de terceiros. Falhas de hardware ou software que não estejam sob controle da DD8 e outros fatores podem comprometer a segurança dos Dados Pessoais que controlamos. Caso identifique ou tome conhecimento de algo que comprometa a segurança dos seus dados, por favor entre em contato conosco pelo e-mail [email protected].

Para entender mais sobre como lidamos com segurança da informação, acesse nossa página de segurança. Se você acredita que seus Dados Pessoais foram usados de maneira incompatível com esta Política ou com as suas escolhas enquanto titular destes Dados Pessoais, ou, ainda, se você tiver dúvidas, comentários ou sugestões relacionadas a esta Política, fique à vontade para entrar em contato conosco. Estamos à disposição pelo e-mail [email protected].

Estamos sempre dispostos a aprimorar nossas soluções, e por isso, esta Política de Tratamento de Dados pode passar por atualizações para refletir melhorias realizadas. Recomendamos a visita periódica desta página para conferir eventuais atualizações.

Informações adicionais e contato

Se ainda tiver dúvidas ou precisar de mais detalhes sobre como coletamos e utilizamos seus Dados Pessoais, bem como quais são os seus direitos em relação à proteção de dados, fale conosco pelo e-mail: [email protected].