Política de Privacidade de Dados

1. Visão Geral e Compromisso

A DL SYSTEM TECNOLOGIA LTDA ("MultSend", "Nós"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 59.388.161/0001-47, leva a privacidade a sério. Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais ("Dados"), em estrita conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - "LGPD").

2. Papéis e Responsabilidades (LGPD)

Para fins da LGPD, definimos os papéis da seguinte forma:

• Controlador: É você, CLIENTE. Você decide quais dados de seus contatos (leads) inserir na plataforma e como utilizá-los.
• Operador: Somos nós, MultSend. Processamos os dados em seu nome, fornecendo a infraestrutura de software para automação.

3. Segurança e Criptografia (Security By Design)

Adotamos medidas de segurança de nível bancário para proteger suas informações:

• Criptografia em Trânsito: Todo o tráfego de dados entre seu navegador e nossos servidores é protegido via protocolo TLS 1.2+ (Transport Layer Security) com certificados SSL de alta segurança.
• Criptografia em Repouso: Dados sensíveis, como tokens de acesso e senhas, são armazenados utilizando hashing forte (BCrypt) e criptografia AES-256 no banco de dados.
• Segregação de Dados: A arquitetura da nossa aplicação garante que os dados de um cliente nunca sejam acessíveis por outro cliente (Multi-tenant isolation).

4. Coleta e Uso de Dados

Coletamos apenas o estritamente necessário para a prestação do serviço ("Data Minimization"):

• Dados da Conta: Nome, E-mail, Telefone/WhatsApp, CPF/CNPJ (para faturamento).
• Dados de Uso: Logs de acesso, endereço IP, tipo de navegador (para segurança e auditoria).
• Dados de Terceiros: Mensagens e números de telefone processados pela plataforma SÃO DE PROPRIEDADE DO CLIENTE. A MultSend não vende, aluga ou compartilha esses dados com terceiros para fins de marketing.

5. Compartilhamento e Transferência Internacional

Não vendemos seus dados. O compartilhamento ocorre apenas com:

• Infraestrutura Cloud: Utilizamos servidores AWS (Amazon Web Services) e Google Cloud, que podem estar localizados fora do Brasil, mas que possuem certificações de segurança globais (ISO 27001, SOC 2).
• Processadores de Pagamento: Gateways financeiros (como Stripe/Mercado Pago) para processar assinaturas de forma segura (PCI-DSS Compliant).
• Obrigatoriedade Legal: Mediante ordem judicial expressa.

6. Seus Direitos como Titular

Você tem pleno controle sobre seus dados. Através de solicitação ao nosso DPO (Encarregado de Dados), você pode:

• Confirmar a existência de tratamento.
• Acessar e corrigir seus dados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ("Direito ao Esquecimento").
• Solicitar a portabilidade dos dados para outro fornecedor.

7. Retenção e Exclusão

Manteremos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados poderão ser mantidos por até 5 anos para cumprimento de obrigações legais (fiscais/cíveis), após o que serão excluídos permanentemente de nossos backups.

8. Contato do Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre segurança da informação, entre em contato com nosso Encarregado de Proteção de Dados: