Política de Privacidade

1. Quem somos (Controladora) e contato

A D20 Engenharia e Consultoria Ltda., CNPJ 49.008.838/0001-10, com sede em São Paulo/SP, é a Controladora dos dados pessoais tratados no contexto deste site.

Canal de contato (Privacidade/LGPD): contato@d20eng.com.br

Assunto sugerido: “LGPD — Solicitação de Titular”.

2. A quem esta Política se aplica

Esta Política se aplica a:

visitantes do site;
pessoas que entram em contato conosco por formulário, e-mail, telefone ou canais oficiais;
clientes e potenciais clientes no contexto de solicitações e tratativas iniciais.

Em projetos específicos, a D20 pode atuar como Operadora (tratando dados pessoais em nome do cliente, conforme contrato/ordem de serviço). Nesses casos, solicitações relacionadas a direitos do titular podem precisar ser direcionadas ao Controlador indicado no contrato.

3. Quais dados pessoais podemos coletar

Dependendo da sua interação com o site, podemos coletar:

a) Dados fornecidos por você
Nome, e-mail, telefone, empresa, cargo/função e o conteúdo da sua mensagem (por exemplo, em formulário de contato ou por e-mail).

b) Dados técnicos e de navegação
Endereço IP, data e horário de acesso, tipo de navegador/dispositivo, páginas visitadas, identificadores de sessão e cookies, conforme configuração do site e suas preferências.

c) Dados sensíveis
A D20 não tem como objetivo coletar dados pessoais sensíveis. Se, excepcionalmente, você inserir tais informações em uma mensagem, trataremos de forma restrita e pelo tempo necessário, conforme base legal aplicável.

4. Para que usamos seus dados (finalidades)

Podemos tratar dados pessoais para:

responder contatos e solicitações (informações, dúvidas, propostas, agendamento de reuniões);
conduzir tratativas pré-contratuais e elaboração de propostas;
executar e gerir relacionamento contratual, quando aplicável;
prevenção a fraudes e segurança do site, incluindo registro e investigação proporcional de incidentes;
melhoria do site e estatísticas de uso, quando cookies de estatística estiverem habilitados;
marketing e mensuração de campanhas, somente quando aplicável e quando você permitir/consentir, conforme o caso.

5. Bases legais (LGPD)

A D20 utiliza bases legais previstas na LGPD conforme o contexto, incluindo:

execução de contrato e procedimentos preliminares relacionados a contrato;
cumprimento de obrigação legal ou regulatória;
legítimo interesse, com avaliação de proporcionalidade;
exercício regular de direitos;
consentimento, quando necessário (por exemplo, para determinados cookies e ações de marketing, quando aplicável).

Observação: consentimento não é a regra. Quando aplicável, pode ser revogado pelo titular, respeitados limites legais e contratuais.

6. Compartilhamento de dados e operadores

Podemos compartilhar dados pessoais somente quando necessário para as finalidades descritas e com controles proporcionais, inclusive contratuais, quando aplicável. Isso pode incluir fornecedores essenciais para operar o site e nossa comunicação, tais como:

hospedagem e/ou plataforma do site (provedor do site/CMS);
serviços de e-mail e produtividade corporativa;
serviços de segurança, antifraude e anti-bot (por exemplo, proteção contra spam, abuso e tráfego malicioso);
serviços de estatística/analytics, quando habilitados;
serviços de marketing/mensuração, quando habilitados.

Também poderá ocorrer compartilhamento para cumprimento de obrigação legal/regulatória, ordens judiciais e requisições de autoridades competentes, ou para exercício regular de direitos, quando aplicável.

Em caso de reorganização societária, fusão/aquisição ou operação similar, dados podem ser tratados/transferidos conforme permitido por lei e com salvaguardas aplicáveis.

7. Transferências internacionais

Alguns fornecedores e serviços utilizados pela D20 podem envolver tratamento ou armazenamento de dados fora do Brasil. Quando aplicável, adotamos salvaguardas proporcionais e compatíveis com requisitos legais e contratuais pertinentes.

8. Retenção e descarte

A D20 retém dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e obrigações legais e contratuais aplicáveis. Quando permitido por lei e contrato, e quando aplicável, dados podem ser eliminados ou anonimizados ao término dos prazos pertinentes e da necessidade do tratamento.

9. Segurança da informação

A D20 adota medidas organizacionais e técnicas proporcionais ao risco para proteger dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. Essas medidas podem incluir controles de acesso, segregação por necessidade, registros de auditoria, criptografia quando aplicável e rotinas de continuidade e backup.

10. Direitos do titular e como exercer

Nos termos da LGPD e quando aplicável, o titular pode solicitar:

confirmação de tratamento e acesso;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação, quando cabível;
portabilidade, quando aplicável;
informações sobre compartilhamento;
revogação de consentimento, quando aplicável;
oposição, nos casos previstos em lei.

Para exercer seus direitos, envie e-mail para contato@d20eng.com.br com o assunto “LGPD — Solicitação de Titular”. Para segurança, poderemos solicitar informações mínimas para confirmar a identidade do solicitante. As respostas serão fornecidas nos prazos previstos em lei, conforme aplicável. Alguns pedidos podem estar sujeitos a limitações decorrentes de obrigações legais e/ou contratuais.

Quando aplicável, o titular também pode apresentar reclamação à ANPD.

11. Cookies e tecnologias semelhantes

Este site pode utilizar cookies e tecnologias semelhantes para viabilizar funcionalidades, melhorar a experiência e gerar estatísticas de uso. Cookies não necessários (estatística/marketing) somente serão ativados após sua escolha no banner/gerenciador de preferências, quando aplicável.

Você pode aceitar, rejeitar ou personalizar por categoria e alterar sua escolha a qualquer momento pelo link “Gerenciar cookies” (quando disponível) e/ou pelas configurações do navegador. Para detalhes, consulte a Política de Cookies.

12. Crianças e adolescentes

Os canais da D20 não são direcionados a crianças. Não temos como objetivo coletar dados de crianças/adolescentes de forma intencional. Se você for menor de idade, pedimos que um responsável realize o contato. Se identificarmos tratamento indevido, adotaremos medidas razoáveis para correção, conforme aplicável.

13. Decisões automatizadas

A D20 não realiza, no contexto deste site, decisões exclusivamente automatizadas que produzam efeitos legais ou afetem de forma significativa titulares, nos termos da LGPD.

14. Atualizações desta Política

Podemos atualizar esta Política para refletir mudanças legais, contratuais ou operacionais. A versão vigente será disponibilizada no site.