Política de Privacidade

DIO Digital E-Commerce Services LLC, sociedade constituída no estado de Wyoming, Estados Unidos, Filing ID 2022-001132940, que atua sob o nome comercial DIO Digital Agency. É ela que contrata, fatura e responde por este site.

Endereço registrado: 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos. Esse é o endereço do agente registrado exigido pela lei americana — não é um escritório de atendimento.

Operação: São Paulo, Brasil, e Córdoba, Argentina.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD), também chamado de DPO: Juan José Nieva, fundador. Fala com você por [email protected].

Para qualquer assunto que não seja privacidade: [email protected] ou WhatsApp +1 888 323-0707.

A quatro grupos de pessoas, e o tratamento é diferente em cada um:

1. Quem visita o site. Você pode ler tudo sem se identificar e sem aceitar nada.

2. Quem entra em contato. Formulário, WhatsApp, e-mail ou agenda.

3. Quem contrata. Clientes e as pessoas da equipe do cliente que trabalham conosco no projeto.

4. Empresas que contatamos primeiro. Explicamos isso inteiro na seção «Quando somos nós que escrevemos primeiro».

Existe um quinto caso, que esta política não cobre: os dados dos compradores da loja ou dos usuários do sistema de um cliente nosso. Aí quem manda é o cliente, e nós apenas operamos. Está explicado em «Dados dos clientes dos nossos clientes».

Não pedimos dados sensíveis — origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado sobre saúde, vida sexual, dado genético ou biométrico. Se você mandar algum por engano numa mensagem, apagamos.

Não coletamos dados de crianças e adolescentes: este site não é dirigido a menores de idade.

Não fazemos perfilamento publicitário, não instalamos pixels de redes sociais e não tomamos nenhuma decisão sobre você de forma automatizada.

Não usamos os seus dados nem o seu código para treinar modelos de inteligência artificial.

Às vezes o primeiro contato parte de nós: escrevemos para empresas que têm loja virtual, com um relatório do site delas. É o nosso jeito de nos apresentar — mostrar o trabalho em vez de prometer. Como isso usa dados de alguém, contamos exatamente como funciona.

De onde vêm os dados. De fontes públicas: os resultados de busca do Google, o site da própria empresa e a página pública dela numa rede social. Guardamos o domínio, o e-mail e o telefone que a empresa publica para ser contatada, o nome da empresa, a plataforma que a loja usa e as medições técnicas que fazemos do site — peso das imagens, tempo de resposta do servidor, configuração de segurança. Nada disso sai de dentro do seu site: medimos o que qualquer visitante veria.

Não compramos listas e não usamos bancos de dados de terceiros.

O relatório. O resultado dessas medições vira uma página em diodigital.agency/revision/ com o endereço do site analisado. Essa página não é indexada pelos buscadores, só é encontrada por quem tem o link e sai do ar 30 dias depois do último e-mail que mandamos para você. Se você pedir, apagamos na hora — o próprio relatório tem o link para isso no rodapé.

Como parar. Responda ao e-mail dizendo que não quer, clique no link de saída ou escreva para [email protected]. Paramos na mesma hora e para sempre. Para conseguir cumprir isso, guardamos o seu e-mail ou o seu domínio numa lista de exclusão — é o mínimo necessário para nunca mais escrevermos.

Nunca escrevemos no WhatsApp de quem não nos procurou. Se você nos deixou o número, aí sim respondemos por lá.

Somos uma empresa americana com operação na América Latina, e os fornecedores da tabela acima ficam quase todos nos Estados Unidos. Ou seja: os seus dados saem do seu país. Isso é permitido e tem regra.

Quando o dado é de alguém no Brasil, a transferência se apoia no art. 33 da LGPD: no inciso IX, «b» — é necessária para executar o contrato ou os procedimentos preliminares que você mesmo pediu — e, com os fornecedores que as oferecem, nas cláusulas-padrão contratuais aprovadas pela ANPD na Resolução CD/ANPD nº 19/2024 (art. 33, II, «b»).

Os fornecedores americanos que listamos tratam dados vindos de fora dos Estados Unidos sob o EU-U.S. Data Privacy Framework, sob cláusulas contratuais padrão ou sob compromissos equivalentes nos contratos que assinamos com eles.

Sair do país não tira nenhum dos seus direitos: eles continuam valendo e você os exerce no mesmo canal de sempre.

Todo o site e todos os nossos sistemas rodam em HTTPS. O acesso aos dados é restrito a quem trabalha no projeto, com senha forte e segundo fator, e cada acesso a sistema de cliente é individual e revogado no fim do serviço. Os bancos de dados ficam em provedores com criptografia em repouso e backup, e trabalhamos com o mínimo de dados necessário em cada etapa.

Não prometemos segurança absoluta: ninguém pode. Prometemos o cuidado de quem administra mais de 300 lojas há anos, e aviso franco se algo acontecer.

Se um incidente de segurança puder causar risco ou dano relevante a você, avisamos você e a ANPD em até 3 dias úteis desde que soubermos — o prazo do Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024). Onde a lei local pedir outro prazo ou outra autoridade, cumprimos o que ela pedir.

No aviso contamos o que aconteceu, que dados foram afetados, o que já fizemos e o que você pode fazer. Sem rodeio e sem esconder o tamanho.

Quando administramos a loja ou o sistema de um cliente, temos acesso aos dados dos compradores e usuários dele. Nesse caso os papéis se invertem: o cliente é o controlador desses dados e decide o que se faz com eles; nós somos operador e só fazemos o que ele instrui, dentro do contrato.

Na prática isso significa: não usamos esses dados para nada que não seja o serviço contratado, não os copiamos para outro lugar, trabalhamos com dados de teste sempre que dá, e no encerramento entregamos uma cópia completa ao cliente e apagamos as nossas.

Se a sua empresa precisa de um acordo de tratamento de dados (DPA) assinado, ou das cláusulas-padrão da ANPD no contrato, escreva para [email protected]. É o normal e fazemos sem drama.

Se você é comprador de uma loja que administramos e quer exercer um direito, fale com a loja: quem responde é ela. Se nos escrever, encaminhamos e avisamos você.

Usamos agentes de IA para escrever código e testes sobre o planejamento aprovado, e cada mudança passa por teste automático e revisão humana. Isso é parte de como trabalhamos, e está contado em detalhe em «Como trabalhamos».

O que importa aqui: não enviamos dados pessoais de clientes nem dos compradores deles para modelos de IA, e nada do que você nos manda é usado para treinar modelo nenhum. Os agentes trabalham sobre o código e sobre o plano do projeto, com dados de teste.

Este site e os nossos serviços são dirigidos a empresas e a maiores de idade. Não coletamos dados de crianças e adolescentes de propósito. Se descobrirmos que recebemos dados de um menor, apagamos. Se você é responsável e acha que isso aconteceu, escreva para [email protected].

Quando esta política mudar, trocamos a data e o número da versão no topo da página. Se a mudança for importante — um fornecedor novo, uma finalidade nova, um prazo maior — avisamos por e-mail quem é cliente e, quando a lei exigir, pedimos o seu consentimento de novo.

A versão anterior fica disponível por e-mail, se você quiser comparar.

[email protected] — é o canal do encarregado, Juan José Nieva, e é lido por uma pessoa.

Respondemos em até 15 dias. Se o pedido for complicado e precisar de mais tempo, avisamos antes do prazo com o motivo e com a data.

Se preferir, escreva para [email protected] ou pelo WhatsApp +1 888 323-0707 e encaminhamos internamente — mas para pedido de privacidade o caminho mais rápido é o privacy@.