Como coletamos, usamos e protegemos seus dados na Plataforma D3 Works.
A D3 Soluções Especializadas em Tecnologia da Informação LTDA, inscrita no CNPJ sob o nº 27.629.495/0001-79, com sede na Av. Antônio Diederichsen, 400, sala 303, Jardim América, Ribeirão Preto, SP, CEP 14020-250, é a empresa responsável pela Plataforma D3 Works (d3.works).
Para fins desta Política e da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD), a D3 Works atua como:
Quando atuamos como Operadora, os dados pertencem e são controlados pelo nosso cliente contratante. Nesse caso, direcione qualquer solicitação sobre seus dados ao próprio cliente (empresa) com quem você interage via WhatsApp ou outro canal.
| Finalidade | Dados envolvidos |
|---|---|
| Execução do contrato e prestação do serviço | Dados cadastrais do cliente, dados de uso da plataforma |
| Faturamento e cobrança | CNPJ, e-mail financeiro, dados de consumo (MAUs, mensagens) |
| Suporte técnico e atendimento | Dados de acesso, logs, e-mail de contato |
| Cumprimento de obrigações legais e regulatórias | Dados cadastrais, contratos, registros de consentimento |
| Segurança da plataforma e prevenção a fraudes | Logs de acesso, IPs, comportamento de uso |
| Comunicações sobre o serviço (atualizações, manutenções, avisos) | E-mail corporativo do cliente |
| Melhoria e desenvolvimento da plataforma | Dados agregados e anonimizados de uso |
| Tráfego de mensagens via canal contratado (em nome do cliente) | Dados dos usuários finais do cliente contratante |
Não utilizamos dados pessoais para fins de publicidade comportamental, venda de listas de contatos ou qualquer finalidade não listada acima sem informar e, quando exigido por lei, obter consentimento prévio.
| Tratamento | Base legal (LGPD) | Artigo |
|---|---|---|
| Execução do contrato com cliente | Execução de contrato | Art. 7º, V |
| Faturamento e obrigações fiscais | Obrigação legal | Art. 7º, II |
| Suporte e segurança da plataforma | Legítimo interesse | Art. 7º, IX |
| Comunicações essenciais do serviço | Execução de contrato | Art. 7º, V |
| Tráfego de mensagens (usuários finais do cliente) | Instrução do controlador (cliente) | Art. 39 |
| Formulário de contato / demonstração | Consentimento | Art. 7º, I |
| Cookies analíticos | Consentimento | Art. 7º, I |
Não vendemos dados pessoais. Compartilhamos dados apenas nas seguintes situações:
| Subprocessador | País / Região | Finalidade | Proteção |
|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | Brasil (sa-east-1, São Paulo) | Hospedagem, armazenamento e processamento de dados da plataforma | AWS Data Processing Addendum + cláusulas padrão UE |
| Meta Platforms, Inc. | EUA / Global | Transmissão de mensagens via WhatsApp Business API | Política de Dados do WhatsApp Business |
| Provedor de e-mail transacional (a definir) | A definir | Envio de notificações e alertas operacionais | DPA contratual |
A lista de subprocessadores pode ser atualizada. Comunicaremos mudanças aos clientes contratantes com 15 dias de antecedência, conforme previsto nos contratos.
| Dado | Prazo de retenção | Motivo |
|---|---|---|
| Dados cadastrais do cliente contratante | Duração do contrato + 5 anos | Obrigações fiscais e legais (art. 195 CTN) |
| Contratos assinados | 10 anos após o término | Prescrição civil (art. 205 CC) |
| Histórico de mensagens (usuários finais) | 90 dias ativos na plataforma | Suporte e SLA contratual |
| Histórico após 90 dias | Armazenamento em nuvem (AWS) até solicitação | Disponibilização sob demanda ao cliente |
| Dados após encerramento do contrato | 30 dias adicionais para exportação | Portabilidade ao cliente |
| Logs de acesso à plataforma | 6 meses | Segurança e auditoria (Marco Civil, art. 15) |
| Dados de visitantes do site (cookies) | Conforme política de cookies | Consentimento / legítimo interesse |
| Registros de opt-in dos usuários finais | 5 anos (responsabilidade do cliente contratante) | Comprovação de consentimento (LGPD) |
Após o vencimento dos prazos, os dados são excluídos ou anonimizados de forma segura. Dados que precisem ser mantidos por obrigação legal permanecem armazenados com acesso restrito.
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:
Em caso de incidente de segurança que possa afetar dados pessoais, notificaremos os clientes contratantes em até 24 horas e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais aplicáveis.
Nos termos da LGPD (art. 18), você tem os seguintes direitos em relação aos seus dados pessoais tratados pela D3 Works:
Confirmar se tratamos seus dados e obter cópia deles.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a eliminação de dados tratados com base em consentimento.
Opor-se a tratamentos realizados com base em legítimo interesse.
Receber seus dados em formato estruturado e legível por máquina.
Revogar consentimento a qualquer tempo, sem prejuízo dos tratamentos anteriores.
Saber com quais entidades compartilhamos seus dados.
Solicitar revisão de decisões automatizadas que afetem seus interesses.
Para exercer qualquer direito, envie solicitação para juridico@d3.works com identificação e descrição do pedido. Responderemos em até 15 dias úteis.
Se você é usuário final de um cliente contratante da D3 Works (interagiu com uma empresa via WhatsApp), dirija sua solicitação à própria empresa, ela é a controladora dos seus dados nesse contexto.
O site d3.works utiliza cookies e tecnologias similares para:
| Tipo | Finalidade | Base legal |
|---|---|---|
| Essenciais | Funcionamento básico do site (sessão, segurança) | Legítimo interesse |
| Analíticos | Medição de audiência e comportamento de navegação (agregado) | Consentimento |
| Funcionais | Preferências do usuário (idioma, configurações) | Consentimento |
Você pode gerenciar suas preferências de cookies a qualquer tempo pelo banner de consentimento exibido na primeira visita ao site ou nas configurações do seu navegador. A recusa a cookies não essenciais não impede o acesso ao site.
Alguns de nossos subprocessadores operam fora do Brasil (ex: Meta Platforms, Inc., nos EUA). Nessas situações, garantimos que a transferência ocorre com base em uma das hipóteses legais da LGPD (art. 33), prioritariamente:
Os dados hospedados na AWS são processados prioritariamente na região sa-east-1 (São Paulo, Brasil), minimizando transferências internacionais.
A Plataforma D3 Works é destinada exclusivamente a pessoas jurídicas com fins empresariais. Não coletamos dados pessoais de menores de 18 anos de forma intencional.
Se você identificar que dados de um menor foram inadvertidamente coletados, entre em contato com juridico@d3.works para que possamos providenciar a exclusão imediata.
Esta Política pode ser atualizada periodicamente para refletir mudanças na legislação, em nossos serviços ou em nossas práticas de privacidade.
Alterações relevantes serão comunicadas aos clientes contratantes por e-mail cadastrado com antecedência mínima de 15 dias antes da entrada em vigor. A data de “última atualização” no topo desta página sempre indicará a versão vigente.
O uso continuado da Plataforma D3 Works após comunicação de atualização implica aceitação das novas condições.
Para dúvidas, solicitações de direitos ou notificações relacionadas à privacidade e proteção de dados, entre em contato:
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.