Política de privacidade.

Esta Política explica quais dados pessoais a Dyg trata, por qual motivo, com qual base legal, por quanto tempo guarda, com quem compartilha e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

01Quem trata os seus dados

A controladora dos dados pessoais tratados nos canais listados na seção 2 é a DYG Serviços de Tecnologia Ltda, CNPJ 66.373.098/0001-30, com sede na Av. Cristóvão Colombo, 2144, Sala 408, Floresta, Porto Alegre/RS, CEP 90560-001. A empresa opera sob a marca dyg (também escrita Dyggital).

O Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Vinicius Moura Bragança, que responde pelo e-mail [email protected]. É esse o canal para dúvidas, reclamações e pedidos sobre privacidade.

02Onde esta política se aplica

Esta Política vale para todos os canais digitais próprios da Dyg:

• dygency.com e www.dygency.com, o site institucional, incluindo os formulários de contato, análise gratuita, parcerias, briefing e contratação.
• form.dygency.com, o formulário de solicitação de análise gratuita.
• bio.dygency.com e a página de links da marca, que apenas encaminham para outros destinos.
• relatorios.dygency.com (e o endereço antigo relatorios.dyggital.com.br, que redireciona para ele), o painel de relatórios de clientes, detalhado na seção 9.

Ela também vale para o atendimento por e-mail e por WhatsApp a partir dos números divulgados nesses canais. Não vale para sites, perfis e páginas de terceiros que a gente linka, nem para as plataformas de anúncio, que têm políticas próprias.

03Dados que coletamos

A gente coleta o mínimo necessário para atender, contratar e prestar o serviço. Nada de venda de dados, em nenhuma hipótese.

A gente não pede nem quer dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico). Se você enviar algo assim por conta própria em um campo livre, a gente elimina assim que identifica.

04Finalidades e bases legais

Todo tratamento tem uma finalidade declarada e uma base legal do art. 7º da LGPD:

Quando a base é o legítimo interesse, a gente limita o tratamento ao estritamente necessário e você pode se opor pelo canal da seção 11.

05Por quanto tempo guardamos

Os prazos abaixo começam a contar do último contato ou do fim do vínculo, o que for mais recente. Vencido o prazo, o dado é eliminado ou anonimizado.

A guarda pode ser estendida enquanto durar processo judicial, administrativo ou arbitral que exija a preservação da informação.

06Com quem compartilhamos

A Dyg não vende, não aluga e não cede dados pessoais. O compartilhamento acontece com fornecedores que sustentam a operação, sempre limitado ao necessário, e com autoridades quando houver requisição legal.

Também podemos compartilhar dados com contabilidade, advogados e auditores, sob dever de sigilo, e com autoridades judiciais, administrativas ou governamentais competentes, quando houver requisição formal ou obrigação legal. Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, que fica vinculado a esta Política.

07Transferência internacional

Parte dos fornecedores da seção 6 processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem com base no art. 33 da LGPD, apoiadas nos acordos de proteção de dados dos próprios fornecedores e, quando aplicável, nas cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024). A gente prioriza fornecedores que ofereçam garantias contratuais equivalentes ao padrão da LGPD.

08Quando a Dyg é operadora

Existe uma segunda situação, diferente de tudo que está acima. Quando a Dyg gerencia campanhas, formulários, sites e perfis dos seus clientes, quem decide o que fazer com os dados dos leads e dos consumidores é o cliente contratante. Nessa relação o cliente é o controlador e a Dyg é a operadora (art. 5º, VI e VII da LGPD).

Se você é lead ou cliente de uma empresa atendida pela Dyg e quer exercer direitos sobre os seus dados, o pedido deve ser dirigido a essa empresa, que é a controladora. Se chegar até nós, encaminhamos ao controlador e avisamos você.

09Painel de relatórios

O relatorios.dygency.com é o painel onde o cliente acompanha as próprias campanhas. Sobre ele:

• O acesso é feito por link mágico enviado ao e-mail cadastrado, sem senha. Só e-mails previamente cadastrados pela Dyg conseguem entrar.
• Cada usuário enxerga apenas os dados do cliente ao qual está vinculado, com isolamento aplicado no próprio banco de dados.
• O conteúdo exibido são métricas de campanha (investimento, impressões, cliques, conversões, custo por resultado) e indicadores de perfil, obtidos das APIs do Meta, do Google e do Instagram. São dados de negócio, agregados, e não listas de contatos.
• Os dados pessoais tratados ali se resumem ao e-mail de acesso e aos registros de autenticação.

10Cookies

Hoje o site usa apenas cookies estritamente necessários, para funcionar e se defender de acessos automatizados, e esse tipo dispensa consentimento. Por isso o que aparece na primeira visita é um aviso com um botão de aceitar, não um pedido de consentimento. Cookies de desempenho e de marketing não são carregados; se passarem a ser, só entram depois do seu consentimento, com a opção de recusar em pé de igualdade. O controle por categoria fica sempre no link Gerenciar cookies, no rodapé de qualquer página. A lista completa está na política de cookies.

11Seus direitos

O art. 18 da LGPD garante a você, a qualquer tempo e sem custo:

• Confirmação de que existe tratamento e acesso aos dados.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos os seus dados.
• Informação sobre a possibilidade de não consentir e as consequências disso.
• Revogação do consentimento, a qualquer momento.
• Oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, use a Central do titular ou escreva para [email protected]. Respondemos em até 15 dias. Pode ser necessário confirmar a sua identidade antes de atender, justamente para não entregar dado a quem não é o titular. Se a resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.

12Segurança

Adotamos medidas técnicas e administrativas compatíveis com o porte da operação: tráfego criptografado por HTTPS em todos os domínios, proteção contra requisições automatizadas e abuso na camada de rede, acesso restrito por perfil e isolamento por cliente no banco de dados do painel, autenticação sem senha por link de uso único, segredos e chaves fora do código-fonte, backup periódico e dever de confidencialidade para todos que operam os sistemas. Nenhum sistema é imune a incidente, e a gente não promete o impossível. Promete tratar o risco com seriedade e comunicar quando houver.

13Incidente de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, a gente comunica a Autoridade Nacional de Proteção de Dados e os titulares afetados em até 3 dias úteis contados da ciência do fato, informando o que aconteceu, quais dados foram atingidos, quais medidas foram tomadas e o que você pode fazer para se proteger (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024).

14Menores de 18 anos

O site e os serviços da Dyg são destinados a empresas e a maiores de 18 anos. A gente não coleta dados de crianças e adolescentes de forma consciente (art. 14 da LGPD). Se identificarmos coleta desse tipo sem a devida autorização, eliminamos o registro. Se você é responsável e suspeita que isso aconteceu, escreva para [email protected].

15Comunicações de marketing

A gente nunca envia e-mail pedindo confirmação de senha, dados bancários ou com anexo executável. Se você recebeu algo assim em nome da Dyg, desconfie e nos avise. Para deixar de receber conteúdo e novidades, basta usar o link de cancelamento na própria mensagem ou pedir por e-mail. A revogação do consentimento não afeta o atendimento operacional de um contrato em vigor.

16Links de terceiros

Nossas páginas podem apontar para sites, perfis e ferramentas de terceiros, incluindo os sites dos nossos clientes e as redes sociais. A partir do momento em que você sai daqui, valem as políticas daquele destino. A gente recomenda ler antes de fornecer qualquer dado.

17Alterações

Esta Política pode mudar quando a operação, a tecnologia ou a legislação mudarem. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Alteração relevante, como uma finalidade nova baseada em consentimento, é comunicada pelos canais de contato antes de entrar em vigor.

18Contato

Dúvida, pedido ou reclamação sobre privacidade: [email protected], aos cuidados do Encarregado, ou pela Central do titular. Para assuntos comerciais, a página de contato resolve mais rápido.