🔒 Política de Privacidade

1. QUEM SOMOS E PAPÉIS NA PROTEÇÃO DE DADOS

Controlador de Dados / Empresa: Para dados pessoais coletados por meio do nosso Site, formulários de contato gerais e faturamento/administração de clientes, a Empresa atua como Controladora de Dados (sob o GDPR/LGPD) ou Business (sob a CCPA/CPRA).

Operador de Dados / Prestador de Serviços: Para quaisquer dados pessoais contidos em documentos, elementos gráficos, desenhos CAD, manuais ou arquivos enviados por clientes para DTP, diagramação ou processamento de localização, o Cliente atua como Controlador de Dados, e nós atuamos estritamente como Operador de Dados / Provedor de Serviços, operando exclusivamente segundo instruções documentadas do Cliente.

2. INFORMAÇÕES QUE COLETAMOS

A. Informações Fornecidas Diretamente por Você

• Dados de Contato e Identificadores Empresariais: Nome completo, e-mail corporativo, número de telefone, cargo, nome da empresa, país e dados de faturamento/tributários.
• Consultas e Briefings de Projeto: Escopo de trabalho, requisitos técnicos, preferências de software e histórico de correspondência.
• Arquivos e Materiais do Projeto: Arquivos de origem (por exemplo, InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, digitalizações de imagem) enviados ou compartilhados para orçamento e processamento. Estes podem, incidentalmente, conter dados pessoais (nomes, cargos, assinaturas, fotos ou referências dentro do conteúdo do documento).

B. Informações Coletadas Automaticamente

• Dados de Log e Dispositivo: Endereço IP, tipo de navegador, sistema operacional, URLs de referência, registros de data/hora de acesso e identificadores de dispositivo.
• Cookies e Tecnologias de Rastreamento: Cookies de sessão necessários para o funcionamento do site e, mediante seu consentimento prévio onde exigido por lei, cookies analíticos (por exemplo, Google Analytics).

3. COMO USAMOS SUAS INFORMAÇÕES E BASES LEGAIS

Processamos dados pessoais apenas quando houver uma base legal aplicável sob as estruturas globais de privacidade:

• Execução de um Contrato (ou etapas pré-contratuais): Avaliação de solicitações, cálculo de orçamentos, execução de trabalhos de diagramação/pré-impressão, entrega de arquivos finais e faturamento.
• Interesses Legítimos: Garantia de segurança de nossa infraestrutura, prevenção de fraudes, gestão do relacionamento com clientes e melhoria do desempenho do site.
• Conformidade Legal: Cumprimento de obrigações contábeis, tributárias e regulatórias nas jurisdições pertinentes.
• Consentimento: Quando você opta por comunicações de marketing opcionais ou cookies analíticos não essenciais (consentimento que pode ser revogado a qualquer momento).

🛡️ Não vendemos informações pessoais, nem as compartilhamos ou usamos para publicidade comportamental em diferentes contextos.

4. CONFIDENCIALIDADE E MANUSEIO DE ARQUIVOS DE PROJETO

Dada a nossa atuação em pré-impressão e DTP de localização:

• Estrita Confidencialidade: Todos os materiais e ativos técnicos do cliente são tratados como confidenciais.
• Processamento Limitado: Os arquivos de origem são processados unicamente para a entrega dos serviços acordados de DTP, engenharia ou formatação.
• Subcontratados e Prestadores de Serviços: Quaisquer especialistas externos (ex.: diagramadores especializados ou revisores técnicos) contratados por nós estão vinculados a Acordos de Confidencialidade (NDAs) formais e termos de tratamento de dados que garantem padrões de segurança equivalentes.
• Retenção de Arquivos de Projetos: Arquivos de projeto e ativos de produção são mantidos por 60 a 90 dias após a entrega do projeto para facilitar revisões solicitadas, controle de qualidade ou reexportações de emergência, sendo em seguida arquivados com segurança ou expurgados, a menos que um período de retenção diferente seja acordado em um Contrato Principal de Prestação de Serviços (MSA) ou DPA.

5. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

Como atendemos clientes globalmente, suas informações e arquivos podem ser transferidos e processados em países fora da sua jurisdição de residência.

Onde ocorrerem transferências a partir de jurisdições com regras rigorosas de transferência de dados (como o Espaço Econômico Europeu (EEE), Reino Unido, Suíça, Brasil, China ou Japão):

• Implementamos salvaguardas contratuais adequadas, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia ou mecanismos de transferência equivalentes reconhecidos pelas autoridades locais.
• Para clientes sujeitos à PIPL da China, transferências internacionais de dados são tratadas em estrita conformidade com as avaliações transfronteiriças e os requisitos contratuais.

6. SEGURANÇA DE DADOS

Empregamos medidas de segurança técnicas, operacionais e organizacionais padrão do setor:

• Criptografia TLS/HTTPS para tráfego web e transmissão de arquivos.
• Controle de acesso baseado em funções (princípio do menor privilégio) para arquivos de projeto.
• Sistemas atualizados regularmente, proteção por firewall e ambientes de trabalho isolados.

7. SEUS DIREITOS GLOBAIS DE PRIVACIDADE

Dependendo da sua jurisdição, você tem direitos específicos em relação aos seus dados pessoais:

• EEE, Reino Unido e Suíça (GDPR / UK GDPR): O direito de acessar, retificar, apagar (“direito ao esquecimento”), restringir o tratamento, à portabilidade de dados e o direito de se opor ao tratamento.
• Estados Unidos (Califórnia CCPA/CPRA, Virgínia VCDPA, Colorado CPA, etc.):
  • Direito de saber quais informações pessoais foram coletadas, divulgadas ou vendidas/compartilhadas.
  • Direito de excluir informações pessoais.
  • Direito de corrigir informações pessoais imprecisas.
  • Direito de optar por não permitir a venda ou compartilhamento de informações pessoais (Observação: nós não vendemos nem compartilhamos dados pessoais).
  • Direito à não discriminação pelo exercício de seus direitos.
• Brasil (LGPD): Direito à confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação e revogação do consentimento.
• Japão (APPI): Direito de solicitar divulgação, correção, adição, exclusão ou cessação do uso de dados pessoais retidos.
• Coreia do Sul (PIPA): Direito de inspecionar, corrigir, excluir ou suspender o tratamento dos seus dados pessoais.
• China (PIPL): Direito de saber, decidir, restringir, acessar, copiar, retificar ou solicitar a exclusão de informações pessoais.

8. COOKIES E TECNOLOGIAS DE RASTREAMENTO

Você pode gerenciar ou desativar cookies por meio das configurações do seu navegador ou pelo nosso banner de cookies. Onde as regulamentações locais exigirem (como a Diretiva ePrivacy da UE), cookies não essenciais só serão ativados com o seu consentimento prévio e afirmativo.

9. SERVIÇOS E INTEGRAÇÕES DE TERCEIROS

Podemos utilizar provedores terceirizados confiáveis para hospedagem, transferência de arquivos, análise e contabilidade (por exemplo, armazenamento em nuvem, processadores de pagamento). Esses provedores são avaliados e autorizados a processar dados estritamente de acordo com nossas instruções e para finalidades autorizadas.

10. PRIVACIDADE DE MENORES

Nossos Serviços e Site são direcionados exclusivamente a empresas e profissionais. Não coletamos intencionalmente dados pessoais de indivíduos menores de 16 anos (ou da maioridade legal em sua jurisdição).

11. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças operacionais ou regulatórias. A versão atualizada será indicada pela data "Última atualização" no topo desta página.

12. FALE CONOSCO E AUTORIDADES SUPERVISORAS

Para dúvidas, solicitações ou questões de privacidade:

• ✉️ E-mail: projects@dtp.solutions
• ⏰ Horário de Atendimento: Seg–Sex 09:00 - 18:00 CET

Você também tem o direito de apresentar uma reclamação à autoridade supervisora de proteção de dados local (por exemplo, uma Autoridade de Proteção de Dados da UE, a ANPD brasileira, a PPC do Japão, a PIPC da Coreia do Sul ou a Agência de Proteção de Privacidade da Califórnia).