Política de Privacidade
1. Quem somos
O DM Controller é um sistema de gestão (CRM/ERP) fornecido por Digital Mash (“nós”). Esta política explica quais dados tratamos, para quê, por quanto tempo e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Para os dados que as empresas clientes cadastram no sistema sobre os seus próprios clientes, fornecedores e colaboradores, a empresa cliente é a controladora e nós atuamos como operadores, tratando os dados apenas para prestar o serviço contratado.
2. Dados que tratamos
- Cadastro e acesso: nome, e-mail, telefone, cargo, credenciais de acesso (senha armazenada de forma protegida) e registros de login.
- Dados inseridos pela empresa cliente: cadastros de clientes e fornecedores, pedidos, orçamentos, cobranças, notas fiscais e documentos.
- Dados técnicos: endereço IP, navegador e registros de uso, para segurança, auditoria e suporte.
- Dados da integração com o Google: descritos na seção 3.
3. Integração com o Google (Gmail)
Se a empresa optar por enviar os e-mails do sistema pela própria conta Google (botão “Conectar com Google”), o DM Controller solicita, com o seu consentimento na tela do Google, os seguintes acessos:
https://www.googleapis.com/auth/gmail.send— apenas para enviar e-mails em nome da conta conectada (propostas comerciais, faturas, boletos, notas fiscais, avisos de cobrança e notificações do sistema).https://www.googleapis.com/auth/userinfo.emaileopenid— apenas para identificar o endereço de e-mail da conta conectada e exibi-lo na tela de configuração.
O que não fazemos: não lemos, listamos, pesquisamos, alteramos nem apagamos mensagens da caixa de entrada ou de qualquer outra pasta; não acessamos contatos nem anexos recebidos; não usamos esses dados para publicidade, perfilamento ou treinamento de modelos de inteligência artificial; não vendemos nem transferimos esses dados a terceiros, exceto o estritamente necessário para operar o envio (o próprio Google) ou se a lei exigir.
Armazenamento e segurança: guardamos somente o endereço de e-mail da conta e as credenciais de acesso (tokens) fornecidas pelo Google, criptografadas, vinculadas exclusivamente à empresa que fez a conexão.
Como revogar: a qualquer momento, em Configurações da Empresa → Conexões → Desconectar no sistema (o que apaga os tokens) ou diretamente em myaccount.google.com/permissions. Sem a conexão, os e-mails voltam a sair pelo SMTP configurado.
The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Para que usamos os dados e bases legais
- Prestar o serviço contratado e operar as funcionalidades do sistema (execução de contrato).
- Enviar e-mails e cobranças solicitados pela empresa cliente (execução de contrato e legítimo interesse).
- Garantir a segurança, prevenir fraudes e manter registros de auditoria (legítimo interesse e obrigação legal).
- Cumprir obrigações fiscais, contábeis e regulatórias (obrigação legal).
- Conectar a conta Google, quando solicitado (consentimento, revogável a qualquer momento).
5. Compartilhamento
Não vendemos dados pessoais. Podemos compartilhá-los apenas com: provedores de infraestrutura (hospedagem, armazenamento e envio de e-mail) que nos prestam serviço sob dever de confidencialidade; integrações que a própria empresa cliente ativa (por exemplo, bancos e gateways de cobrança, prefeituras e SEFAZ para emissão de notas fiscais, Google para o envio de e-mails); e autoridades, quando houver obrigação legal ou ordem judicial.
6. Segurança
Adotamos medidas técnicas e organizacionais como conexão criptografada (HTTPS), isolamento dos dados de cada empresa, controle de acesso por permissão, criptografia de credenciais de integração, proteção contra acesso indevido e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os envolvidos e a autoridade competente nos termos da lei.
7. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais (por exemplo, fiscais) ou exercer direitos em processos. Ao encerrar a conta, os dados são excluídos ou anonimizados após esses prazos, mediante solicitação ou conforme o contrato. Os tokens do Google são apagados ao desconectar a conta.
8. Seus direitos (LGPD, art. 18)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação do consentimento. Se os seus dados estão cadastrados por uma empresa que usa o DM Controller, o pedido deve ser feito primeiro a ela (controladora); podemos auxiliar. Para exercer os direitos conosco: [email protected].
9. Cookies
Usamos apenas cookies essenciais, necessários ao login e à segurança da sessão. Não usamos cookies de publicidade.
10. Alterações desta política
Podemos atualizar esta política. A data da última atualização aparece no topo da página; mudanças relevantes serão comunicadas no sistema.
11. Contato
Dúvidas, solicitações ou reclamações sobre privacidade: [email protected].