Política de Privacidade & Proteção de Dados

1. Bases Legais e Enquadramento Regulatório

O tratamento de dados pessoais realizado pela DOX fundamenta-se estritamente nas hipóteses legais previstas no Artigo 7º da Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), em especial:

• Consentimento (Art. 7º, I): manifestação livre, informada e inequívoca ao preencher formulários de briefing e canais de contato;
• Execução de Contrato e Procedimentos Preliminares (Art. 7º, V): necessários para formulação de orçamentos, escopo de projetos e prestação de serviços digitais contratados;
• Legítimo Interesse do Controlador (Art. 7º, IX): para melhoria contínua de infraestrutura, segurança de rede e prevenção a fraudes;
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): como manutenção de registros de acesso a aplicações nos termos do Marco Civil da Internet (Lei nº 12.965/2014).

2. Categorias de Dados Pessoais Coletados

Coletamos dados pessoais exclusivamente através de duas fontes transparentes:

3. Finalidades Específicas do Tratamento

Os dados pessoais tratados pela DOX destinam-se exclusivamente às seguintes finalidades legítimas:

• Retorno a solicitações de orçamento, diagnósticos comerciais e agendamento de reuniões técnicas;
• Emissão de minutas contratuais, propostas comerciais executivas e notas fiscais de serviço;
• Gestão de acesso seguro e autenticação ao painel de administração e áreas de entrega de projetos;
• Otimização contínua de performance e segurança da plataforma digital;
• Comunicação institucional e avisos relevantes sobre atualizações de serviços contratados.

4. Compartilhamento e Transferência de Dados

A DOX não vende, aluga nem comercializa dados pessoais com terceiros sob nenhuma hipótese. O compartilhamento restringe-se estritamente aos operadores de infraestrutura tecnológica indispensáveis à operação segura do site:

• Provedores de Nuvem e Hospedagem: Servidores com conformidade ISO 27001 e SOC 2 Type II;
• Bancos de Dados Seguros: Armazenamento em instâncias isoladas com criptografia em repouso (AES-256);
• Ferramentas de Atendimento: API de WhatsApp para direcionamento transparente da conversa iniciada pelo próprio lead.

5. Período de Retenção e Descarte Seguro

Os dados cadastrais de leads não convertidos são mantidos pelo período máximo de 12 (doze) meses para fins estatísticos e histórico de atendimento, após o qual são devidamente anonimizados ou descartados de forma irreversível. Dados contratuais e fiscais são retidos pelos prazos prescricionais exigidos pela legislação tributária e cível brasileira.

6. Direitos do Titular de Dados Pessoais (Art. 18 da LGPD)

A qualquer momento, o titular dos dados pode solicitar gratuitamente à DOX: