Política de Privacidade & Proteção de Dados
Esta política descreve de forma clara, transparente e acessível como a DVRA Data • AI • Automation coleta, utiliza e protege as informações de potenciais clientes e visitantes deste website.
01. Identificação do Controlador
Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o controlador responsável pelas decisões referentes ao tratamento de dados pessoais no âmbito desta plataforma é:
A qualificação civil e profissional completa do responsável técnico é consignada formalmente nas propostas técnicas, minutas de Acordo de Confidencialidade (NDA) e contratos de prestação de serviços como consultor independente.
02. Dados Coletados e Forma de Coleta
Coletamos apenas os dados estritamente necessários para viabilizar o contato técnico e comercial preliminar solicitado pelo usuário. Os dados são fornecidos voluntariamente através do formulário de solicitação de diagnóstico ou canal direto de WhatsApp:
- Nome completo: para identificação e tratamento personalizado.
- Nome da empresa: para contextualização do segmento de negócio.
- E-mail corporativo: para envio de retorno técnico e agendamento de reuniões.
- Telefone / WhatsApp: para contato ágil direto com o especialista técnico.
- Descrição do desafio de dados: para avaliação da maturidade analítica antes da reunião.
03. Finalidade e Bases Legais do Tratamento
O tratamento de dados pessoais realizado pela DVRA ocorre em estrita conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), fundamentando-se nas seguintes hipóteses legais conforme o contexto da interação:
- Para solicitações de diagnóstico e contato via formulário ou canais diretos: fundamenta-se nos procedimentos preliminares relacionados a contrato a pedido do titular (Artigo 7º, inciso V, da LGPD) e, conforme a natureza do contato em ambiente corporativo (B2B), subsidiariamente no legítimo interesse (Artigo 7º, inciso IX, da LGPD) para atendimento de solicitações originadas por colaboradores ou representantes de empresas contratantes, restrito à finalidade técnica solicitada.
- Para outras operações de relacionamento comercial (quando existentes): fundamenta-se no legítimo interesse (Artigo 7º, inciso IX, da LGPD), mediante avaliação contínua de finalidade, necessidade, teste de balanceamento e salvaguardas cabíveis previstas nas orientações da Autoridade Nacional de Proteção de Dados (ANPD).
Em nenhuma hipótese esses dados serão comercializados, cedidos para fins de publicidade comportamental ou utilizados para disparo de mensagens não solicitadas.
04. Compartilhamento e Operadores Tecnológicos
Para a operação segura dos canais digitais e da infraestrutura deste website, determinados dados cadastrais ou técnicos de requisição poderão ser tratados por prestadores de serviços tecnológicos especializados contratados pela DVRA, exclusivamente na medida necessária à prestação desses serviços e observadas as salvaguardas de confidencialidade aplicáveis:
- Cloudflare, Inc. (Hospedagem & Segurança de Borda): distribuição de conteúdo (CDN), proteção contra ataques DDoS, mitigação de tráfego malicioso e provimento de camada criptográfica HTTPS/TLS.
- Resend, Inc. (Infraestrutura Transacional de E-mail): processamento e encaminhamento seguro das notificações preenchidas no formulário diretamente para a caixa postal do responsável técnico da DVRA.
- Meta Platforms / WhatsApp: plataforma de comunicação direta utilizada quando o visitante opta espontaneamente por iniciar atendimento via WhatsApp.
A DVRA não realiza venda, aluguel ou compartilhamento de dados pessoais com terceiros para fins de monetização ou marketing direcionado.
05. Diretriz de Zero Custódia em Projetos
06. Retenção e Eliminação de Dados
Os dados pessoais fornecidos voluntariamente através do formulário de diagnóstico ou canais diretos de contato são mantidos pelo período estritamente necessário para avaliação da demanda técnica e realização do contato preliminar com o solicitante.
Caso o contato comercial não evolua para uma contratação formal, as informações cadastrais e relatos de desafio operacional são eliminados ou anonimizados em rotinas periódicas de limpeza, salvo nas hipóteses em que a conservação seja autorizada ou exigida por dever legal ou para salvaguarda de direitos legítimos (Art. 16 da LGPD).
07. Direitos do Titular de Dados
Em conformidade com o Artigo 18 da LGPD, você possui o direito de solicitar a qualquer momento:
- Confirmação da existência de tratamento de dados;
- Acesso aos dados cadastrados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Eliminação dos dados pessoais tratados com base em consentimento, observadas as hipóteses legais de conservação;
- Revogação de qualquer consentimento previamente concedido.
Para exercer qualquer um desses direitos, basta enviar uma mensagem direta para contato@dvra.com.br com o assunto "LGPD / Direitos do Titular".
08. Política de Cookies e Tecnologias de Navegação
Em conformidade com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD) sobre transparência ativa em cookies e identificadores digitais, declaramos de forma transparente como este website opera:
Este website não utiliza cookies de rastreamento de terceiros, pixels de publicidade ou ferramentas de perfil comportamental (como Google Analytics, Meta Pixel, Google Ads, Hotjar, Clarity ou scripts de remarketing). Sua navegação não é monitorada nem compartilhada com plataformas de anúncios.
Tecnologias Utilizadas (Estritamente Necessárias):
| Identificador | Tipo | Finalidade | Categoria |
|---|---|---|---|
| dvra_lang | localStorage | Salvar a preferência de idioma (PT ou EN) selecionada pelo visitante. | Estritamente Necessário |
| Cookies Técnicos CDN | Cookie HTTP | Proteção perimetral contra ataques DDoS e validação de tráfego seguro (Cloudflare). | Estritamente Necessário |
Gerenciamento no Navegador: Por utilizar exclusivamente recursos estritamente necessários ao funcionamento e à segurança da aplicação (isentos de consentimento prévio nos termos da legislação e guias da ANPD), este website dispensa banners intrusivos de consentimento. Caso deseje, você pode a qualquer momento limpar ou bloquear cookies e dados de navegação diretamente nas preferências do seu navegador de internet.
09. Segurança da Informação e Medidas Técnicas
Adotamos medidas técnicas e administrativas compatíveis com o modelo de consultoria independente e proporcionais ao risco do tratamento (em conformidade com a Resolução CD/ANPD nº 2/2022 para agentes de pequeno porte), incluindo:
- Criptografia de ponta a ponta em trânsito via protocolo HTTPS/TLS e cabeçalho HSTS rigoroso;
- Autenticação multifator (MFA/2FA) prioritária em todas as credenciais de acesso e obrigatória na infraestrutura sob gestão direta da DVRA;
- Criptografia de disco integral (BitLocker) na estação de trabalho do responsável técnico;
- Custódia e geração de credenciais exclusivamente em cofre de senhas cifrado de ponta a ponta;
- Aplicação sistemática do princípio do menor privilégio (PoLP) e segregação estrita de ambientes em projetos.
Esta política poderá ser atualizada periodicamente para refletir aprimoramentos técnicos ou eventuais atualizações regulamentares da Autoridade Nacional de Proteção de Dados (ANPD).
Privacy Policy & Data Protection
This policy transparently explains how DVRA Data • AI • Automation collects, processes, and safeguards information from international prospects, clients, and website visitors in accordance with global privacy principles.
01. Controller Identification
For the purposes of Brazilian General Data Protection Law (LGPD - Law 13,709/2018), the European GDPR (Regulation (EU) 2016/679), and Canadian federal privacy standards (PIPEDA), the controller responsible for personal data processed through this website is:
Full legal and professional qualifications are formalized in technical proposals, formal Non-Disclosure Agreements (NDAs), and client master service agreements.
02. Data Collected and Collection Methods
We collect strictly the minimum information necessary to conduct preliminary technical and commercial consultations requested by the visitor. Data is provided voluntarily via our Assessment Request form or direct WhatsApp channel:
- Full Name: for identification and personalized technical dialogue.
- Company Name: to understand business context and operational sector.
- Corporate Email: to send technical assessment findings and schedule discovery calls.
- Phone / WhatsApp: for agile, direct communication with our senior engineering lead.
- Data Bottleneck Description: to evaluate your analytical maturity curve prior to the call.
03. Purpose and Legal Grounds for Processing
Data processing conducted by DVRA strictly adheres to international privacy standards (LGPD Art. 7, GDPR Art. 6, and Canadian PIPEDA guidelines), grounded in:
- Pre-contractual Steps at the Request of the Data Subject: processing technical assessment requests submitted voluntarily by business representatives seeking consulting services.
- Legitimate Business Interests: responding in a professional B2B context to direct technical inquiries initiated by prospective corporate partners, strictly limited to the requested scope.
Under no circumstances is your data sold, leased, traded, or shared with third parties for behavioural advertising, marketing syndication, or spam.
04. Third-Party Service Providers and Infrastructure
To maintain high availability and bank-grade security, certain technical routing and infrastructure functions are performed by specialized enterprise providers:
- Cloudflare, Inc. (Global CDN & Edge Security): content delivery, enterprise DDoS mitigation, malicious bot prevention, and strict TLS 1.3 encryption.
- Resend, Inc. (Transactional Email Pipeline): secure, encrypted routing of assessment submissions directly to DVRA's executive inbox.
- Meta Platforms / WhatsApp: direct messaging channel when the visitor voluntarily chooses to initiate contact via WhatsApp.
05. Zero Custody Architecture for Client Data
06. Data Retention and Deletion
Contact data submitted through our preliminary forms is retained only as long as necessary to review technical feasibility and establish initial communication. If an engagement is not established, prospect records are securely purged during periodic cleanup cycles, unless retention is mandated by law.
07. International Data Subject Rights
Regardless of your physical jurisdiction (Canada, United States, European Union, or Brazil), you have full rights to:
- Confirm whether we hold any personal information regarding you;
- Request full access to your submitted details;
- Request immediate correction or updating of any inaccurate information;
- Request total deletion and purging of your contact records from our systems;
- Withdraw any previously given communication consent.
To exercise these rights, email contato@dvra.com.br with the subject "Data Privacy / Subject Access Request".
08. Cookie Policy & Browser Storage (Strictly Necessary Only)
We believe in respectful web engineering and privacy by design:
This website does not use third-party tracking cookies, remarketing pixels, or behavioural profiling tools (such as Google Analytics, Meta Pixel, Google Ads, Hotjar, or Clarity). Your browsing behaviour is never tracked across the web nor monetized.
Technologies Utilized (Strictly Necessary):
| Identifier | Type | Purpose | Category |
|---|---|---|---|
| dvra_lang | localStorage | Stores visitor language preference (English or Portuguese). | Strictly Necessary |
| CDN Security Cookies | HTTP Cookie | Edge perimeter defense against DDoS and bad bot traffic (Cloudflare). | Strictly Necessary |
Because our site exclusively deploys strictly necessary functional cookies and browser storage required for security and language rendering, annoying cookie popups are eliminated under international privacy laws.
09. Information Security & Technical Safeguards
We implement enterprise-grade technical safeguards proportionate to our boutique consulting practice:
- End-to-end transport encryption via HTTPS/TLS 1.3 with strict HSTS preloading;
- Mandatory Multi-Factor Authentication (MFA / 2FA) across all identity and infrastructure providers;
- Full-disk BitLocker hardware encryption on specialist engineering workstations;
- Credential generation and custody secured in audited end-to-end encrypted password vaults;
- Rigorous enforcement of Principle of Least Privilege (PoLP) and complete client environment isolation.