Privacidade e LGPD
Como a D9S trata dados pessoais neste site e nos projetos com clientes. Última atualização: outubro de 2026.
1. Quem é o controlador
A D9S é a controladora dos dados pessoais coletados neste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Quais dados coletamos no site
- Formulário de contato: nome, e-mail, empresa (opcional), interesse e mensagem.
- Agendamento: ao agendar pela Cal.com, os dados informados são tratados pela Cal.com conforme a política dela e compartilhados conosco para a reunião.
- Dados técnicos: registros de acesso mantidos pelo provedor de hospedagem por questões de segurança.
3. Para que usamos e com qual base legal
- Responder ao seu contato e preparar a conversa: procedimentos preliminares a contrato, a seu pedido (art. 7º, V).
- Segurança e prevenção de abuso do site: legítimo interesse (art. 7º, IX).
- Cumprimento de obrigações legais e fiscais, quando houver contratação (art. 7º, II).
Não vendemos dados pessoais e não enviamos mensagens de marketing sem o seu consentimento.
4. Compartilhamento
Compartilhamos dados apenas com fornecedores necessários para operar o site e o atendimento (hospedagem, e-mail e agendamento), sob obrigações de confidencialidade e segurança.
5. Por quanto tempo guardamos
Mensagens de contato que não viram projeto são guardadas por até 24 meses. Dados ligados a contratos seguem os prazos legais e fiscais.
6. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD), além de revisão de decisões automatizadas (art. 20). Para exercer seus direitos, use o formulário de contato indicando “LGPD” no assunto da mensagem.
7. Cookies
Este site usa apenas armazenamento técnico necessário ao funcionamento. Se adotarmos ferramentas de análise, este aviso será atualizado e pediremos seu consentimento quando exigido.
8. Dados nos projetos com clientes (LGPD by design)
Nos projetos, a D9S normalmente atua como operadora dos dados do cliente. Nossa prática padrão:
- Mapa de dados por projeto e cláusula de proteção de dados (operador) em todo contrato.
- Envio mínimo de dados à IA, com mascaramento de CPF e de informações de saúde.
- Fornecedores de IA que não usam os dados do cliente para treinar modelos.
- Registros de uso e passagem para atendimento humano.
- Relatório de impacto simplificado em casos sensíveis ou de alto risco.
A D9S não é um escritório de advocacia. Recomendamos que as bases legais e avisos de privacidade de cada projeto sejam validados pelo advogado do cliente.