Política de Privacidade

Esta política explica, de forma simples, quais dados pessoais a DexaData trata no site dexadata.ai (inclusive no formulário de contato e lista de espera) e no beta fechado do Dexaflow Cloud, por quê, com qual base legal, com quem são compartilhados, onde são armazenados, por quanto tempo são guardados e como você pode exercer seus direitos segundo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), conforme o seu art. 9º.

1. Quem somos

A controladora é Data Analytics and Engineering Ltda. (nome fantasia D-Analytics), CNPJ 28.918.992/0001-50, com sede em Avenida do Contorno, 2905, Loja 01, Santa Efigênia, Belo Horizonte, MG, CEP 30110-915, Brasil ("DexaData", "nós"). Contato para qualquer assunto desta política: [email protected].

2. Nosso papel: controlador ou operador

• A DexaData é controladora dos dados que coleta para finalidades próprias: dados do site e do formulário, dados de conta do Dexaflow Cloud, registros de aceite dos termos, logs de acesso e auditoria, eventos de uso do produto, e mensagens de suporte e sugestões. Esta política trata desses dados.
• A DexaData é operadora dos dados pessoais que uma organização cliente coloca no Dexaflow Cloud e trata nos seus pipelines: código dos DAGs, conexões, variáveis, dados das execuções, valores de XCom e o conteúdo dos logs de tasks. Para esses dados, o cliente é o controlador e decide o que é tratado e por quê; nós os tratamos só conforme as instruções do cliente, para operar o serviço, nos termos de tratamento de dados da seção 9 dos Termos do Beta.

Se os seus dados estão no pipeline de um cliente, procure primeiro esse cliente. Se você escrever para nós, encaminharemos o seu pedido a ele.

3. Quais dados tratamos

Não pedimos dados pessoais sensíveis (LGPD, art. 11), e os Termos do Beta proíbem colocá-los nos pipelines, assim como dados de crianças e adolescentes. Fornecer os dados de conta é necessário para usar o Beta: sem eles não conseguimos criar a sua conta. Os campos do formulário são necessários para responder a você.

4. Finalidades e bases legais

Quando usamos o legítimo interesse (LGPD, art. 10), tratamos só os dados estritamente necessários para a finalidade, de forma que um usuário profissional de um serviço em nuvem esperaria, e você pode se opor a qualquer momento (seção 9). Não vendemos dados pessoais, não os usamos para publicidade e não usamos o conteúdo dos seus pipelines para nenhuma finalidade além de operar o serviço para você.

5. Cookies e armazenamento local

• Site: nenhum cookie próprio e nenhuma ferramenta de publicidade. As fontes são servidas pelo nosso próprio domínio, não pelo Google Fonts. Sua escolha de idioma fica salva só no seu navegador (armazenamento local). Nosso provedor de entrega de conteúdo pode definir cookies de segurança estritamente necessários para proteger o site contra ataques.
• Console e motor: só o estritamente necessário para manter você conectado (dados de sessão guardados pelo serviço de login no armazenamento do navegador, e cookies de sessão do motor).

Como usamos só armazenamento estritamente necessário e análise sem cookies, não há banner de consentimento. Se algum dia adicionarmos um cookie não essencial, pediremos antes.

6. Com quem compartilhamos (suboperadores)

Usamos estes prestadores de serviço para operar o site e o Beta. Eles atuam como nossos operadores (e como suboperadores dos dados dos pipelines), com termos de tratamento de dados, e usam os dados só para nos prestar o seu serviço:

Também podemos divulgar dados a autoridades públicas quando a lei ou uma ordem judicial exigir, e a um sucessor em fusão ou aquisição, que deverá respeitar esta política. Anunciamos novos suboperadores nesta página antes que comecem.

7. Transferência internacional

Os dados do Dexaflow Cloud são armazenados e tratados nos Estados Unidos (Google Cloud, região us-east1), e o site e o formulário usam prestadores sediados nos Estados Unidos. Isso é uma transferência internacional de dados pessoais (LGPD, art. 33). Os Estados Unidos não têm decisão de adequação da ANPD, por isso cada transferência se apoia em uma das outras bases do art. 33 da LGPD:

• Google Cloud: o Google oferece as cláusulas-padrão contratuais da ANPD como parte do seu Cloud Data Processing Addendum, na versão controlador-operador (para os dados que controlamos, como contas e logs) e na versão operador-operador (para os dados dos pipelines, que tratamos para nossos clientes), aprovadas pela ANPD na Resolução CD/ANPD 19/2024 (LGPD, art. 33, II, b).
• Cloudflare: a Cloudflare, Inc. hospeda e entrega este site. A transferência é necessária para mostrar as páginas que você abre e para os procedimentos preliminares que você pede, como responder ao formulário de contato (LGPD, art. 33, IX, combinado com o art. 7º, V).
• Google Apps Script e Google Sheets: recebem e guardam o que você envia pelo formulário de contato para que possamos responder. A transferência é necessária para os procedimentos preliminares que você pede (LGPD, art. 33, IX, combinado com o art. 7º, V), e o Google trata esses dados conforme os termos de tratamento de dados do Google Workspace.

Você pode pedir uma cópia das cláusulas aplicáveis pelo canal da seção 10. Seus pipelines também podem enviar dados para outros lugares que você escolher; essas transferências são responsabilidade do cliente.

8. Por quanto tempo guardamos

Ao fim de cada prazo, eliminamos os dados, exceto quando a lei nos obrigar a guardá-los, quando forem necessários para o exercício dos nossos direitos ou quando tiverem sido anonimizados (LGPD, art. 16), e então só para essa finalidade.

9. Seus direitos

Pelo art. 18 da LGPD, você pode nos pedir, gratuitamente:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos seus dados a outro fornecedor, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências, e revogação do consentimento;
• oposição ao tratamento baseado em legítimo interesse ou feito em desconformidade com a LGPD.

Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem você de forma significativa, além das verificações automáticas de cadastro (convite e e-mail corporativo). Você pode pedir a revisão de qualquer decisão tomada só por meios automatizados (LGPD, art. 20).

Para exercer seus direitos, escreva para o canal da seção 10 a partir do e-mail vinculado aos seus dados. Podemos pedir que você confirme sua identidade. Respondemos a pedidos simples de confirmação ou acesso imediatamente e a pedidos completos em até 15 dias (LGPD, art. 19). Você também pode peticionar à Autoridade Nacional de Proteção de Dados, a ANPD (gov.br/anpd). Para dados dos pipelines, veja a seção 2.

10. Encarregado e contato

A DexaData é agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD 2/2022 e, pelo seu art. 11, não é obrigada a indicar encarregado. A empresa está registrada como microempresa optante pelo Simples Nacional, conforme seu cadastro no CNPJ..

Nosso canal de privacidade, que recebe requisições de titulares e comunicações da ANPD (LGPD, art. 41, §2º), é [email protected]. Suporte do produto: [email protected].

11. Segurança e incidentes

Protegemos os dados com criptografia em trânsito (TLS) e em repouso, separação dos dados de cada organização no banco de dados, tasks que rodam em contêineres isolados (sandbox) com acesso de rede restrito, armazenamento criptografado das conexões, segredos guardados em um gerenciador de segredos, e acesso à produção restrito às pessoas que precisam (LGPD, art. 46). Nenhum sistema é perfeitamente seguro.

Se um incidente de segurança afetar dados pessoais que controlamos e puder causar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas nos prazos e com o conteúdo exigidos pelo art. 48 da LGPD e pela Resolução CD/ANPD 15/2024, e mantemos registro de todo incidente. Se um incidente afetar dados dos pipelines, comunicamos o cliente, que é o controlador desses dados, conforme os Termos do Beta.

12. Crianças e adolescentes

O site e o Dexaflow Cloud são destinados a profissionais e não são direcionados a crianças ou adolescentes. O cadastro exige e-mail corporativo e a confirmação de que você tem pelo menos 18 anos. Não coletamos seus dados intencionalmente; se descobrirmos que coletamos, nós os eliminamos.

13. Visitantes de outros países

A DexaData está estabelecida no Brasil, e o site e o Beta não são direcionados à União Europeia, ao Espaço Econômico Europeu, ao Reino Unido ou à Suíça: durante o Beta, não oferecemos o serviço a organizações estabelecidas nesses lugares. Se, ainda assim, o Regulamento Geral de Proteção de Dados da UE ou do Reino Unido se aplicar a você, tratamos seus dados com as bases equivalentes às da seção 4 (execução de contrato, obrigação legal e interesses legítimos, art. 6(1)(b), (c) e (f)), você tem os direitos dos arts. 15 a 22 desse regulamento, que pode exercer pelo canal da seção 10, e pode reclamar à autoridade de controle local. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos.

14. Alterações desta política

Podemos atualizar esta política. Cada versão tem uma linha de versão no topo desta página. Quando a mudança for relevante, avisaremos os usuários do Dexaflow Cloud por e-mail ou no console antes que ela entre em vigor.