Política de Privacidade e Proteção de Dados

1) Quem somos e por que esta política existe

A D2Cloud valoriza a privacidade e a segurança das informações em todas as suas relações com clientes, potenciais clientes (leads), parceiros, fornecedores, candidatos a vagas e visitantes dos nossos canais.

Esta Política explica, de forma objetiva:

• quais dados pessoais podemos coletar;
• por que e como usamos esses dados;
• com quem compartilhamos;
• por quanto tempo armazenamos;
• quais são os seus direitos e como exercê-los.

Identificação da Controladora

• D2Cloud
• CNPJ: 39.414.881/0001-22
• Endereço: Avenida Olinto Meireles, 1574 - Andar 5 Sala 512 Sala 514, Bairro: Santa Helena
• Website: d2cloud.com.br
• Contato Comercial: comercial@d2cloud.com.br
• Suporte: dpo@d2cloud.com.br
• Telefone: (31) 3500-1974

Encarregado (DPO) / Canal LGPD

• Encarregado (DPO): Eduardo David Lourenço Viana
• E-mail: dpo@d2cloud.com.br
• Endereço: Avenida Olinto Meireles, 1574 - Andar 5 Sala 512 Sala 514, Bairro: Santa Helena

2) Escopo: quando esta política se aplica

Esta Política se aplica ao tratamento de dados pessoais realizado pela D2Cloud nos seguintes contextos:

• navegação no site, formulários, landing pages e downloads de materiais;
• contato comercial (reuniões, propostas, contratos e relacionamento);
• atendimento e suporte;
• campanhas e comunicação (e-mail, WhatsApp, redes sociais e eventos);
• processos seletivos e gestão de pessoas;
• gestão de fornecedores e parceiros;
• execução de projetos e serviços (incluindo ambientes Microsoft 365 dos clientes).

3) Termos e definições (resumo)

• Dado pessoal: informação que identifica ou pode identificar uma pessoa natural.
• Dado pessoal sensível: dado sobre origem racial/étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético/biométrico, etc.
• Titular: pessoa a quem os dados se referem.
• Controladora: quem decide como e por que os dados serão tratados.
• Operadora: quem trata dados em nome da Controladora, seguindo instruções.
• Tratamento: qualquer operação com dados (coleta, acesso, uso, armazenamento, compartilhamento, eliminação etc.).
• ANPD: Autoridade Nacional de Proteção de Dados.

4) Papéis da D2Cloud: quando somos Controladora e quando somos Operadora

A D2Cloud pode atuar em dois papéis, dependendo do contexto:

4.1) D2Cloud como Controladora

Quando tratamos dados para fins próprios, por exemplo:

• marketing, relacionamento e comunicação com leads e clientes;
• cadastro e gestão de contatos;
• contratação, faturamento e gestão administrativa;
• processos seletivos;
• segurança e operação dos nossos canais.

4.2) D2Cloud como Operadora

Quando realizamos projetos/consultoria/suporte em ambientes do cliente (ex.: Microsoft 365), podemos tratar dados em nome do cliente, conforme contrato e instruções, por exemplo:

• configuração e gestão de identidade/acessos;
• políticas de segurança e conformidade;
• auditorias, análises técnicas e diagnósticos;
• suporte técnico e resolução de incidentes;
• migrações e melhorias de maturidade.

Nesses casos, o cliente normalmente é a Controladora, e a D2Cloud atua como Operadora, seguindo limites, escopo e controles acordados.

5) Quais dados pessoais podemos coletar

A depender do canal e da relação, podemos coletar:

5.1) Dados de identificação e contato

Nome, e-mail, telefone, cargo, empresa, cidade/UF, e outras informações informadas por você em formulários, reuniões, eventos ou contatos.

5.2) Dados profissionais e comerciais (B2B)

Informações corporativas para proposta/contrato, histórico de contato, preferências de comunicação, interesses em soluções, e registros de interações.

5.3) Dados de navegação e dispositivos (site e landing pages)

Endereço IP, data/hora de acesso, páginas visitadas, cookies/identificadores, navegador, sistema operacional, parâmetros de campanha, geolocalização aproximada (quando disponível).

5.4) Dados de atendimento e suporte

Registros de chamados, mensagens, e-mails, conversas e logs necessários para diagnóstico e atendimento.

5.5) Dados de candidatos a vagas

Currículo, histórico profissional, formação, portfólio (quando aplicável), e dados de contato.

5.6) Dados em ambientes do cliente (quando atuamos como Operadora)

Conforme o projeto, podemos ter acesso controlado a:

• contas corporativas e grupos;
• configurações e políticas;
• logs de auditoria e segurança;
• metadados e informações necessárias para operação (ex.: inventários, relatórios);
• eventualmente conteúdos (e-mails/arquivos) apenas quando estritamente necessário para execução do serviço e autorizado.

A D2Cloud adota princípio de necessidade (minimização): acessamos o mínimo possível, pelo menor tempo possível, com rastreabilidade e autorização.

5.7) Dados sensíveis e dados de menores

A D2Cloud não tem como prática coletar dados sensíveis ou dados de crianças e adolescentes. Se, excepcionalmente, algum tratamento ocorrer, será realizado com base legal adequada e medidas reforçadas.

6) Para quais finalidades usamos os dados

Podemos tratar dados pessoais para:

• Atender solicitações e contato comercial (reuniões, diagnósticos, propostas e esclarecimentos).
• Executar contratos e prestar serviços (implantação, suporte, consultoria, projetos).
• Relacionamento e comunicação (envio de materiais, convites, avisos operacionais).
• Marketing B2B (campanhas, conteúdos, eventos, nutrição de leads, quando aplicável).
• Melhorar nossos canais e experiência (métricas, performance e segurança do site).
• Recrutamento e seleção (processos seletivos e gestão de candidatura).
• Cumprir obrigações legais/regulatórias e exercer direitos (ex.: demandas administrativas/judiciais).
• Segurança (prevenção a fraude, incidentes, controles de acesso e auditoria).

7) Bases legais (LGPD) que podem ser utilizadas

A D2Cloud utiliza bases legais previstas na LGPD, conforme o contexto, incluindo:

• Execução de contrato e procedimentos preliminares (propostas, prestação de serviços, suporte);
• Cumprimento de obrigação legal/regulatória (ex.: fiscal/contábil, obrigações trabalhistas quando aplicável);
• Legítimo interesse (ex.: segurança, melhoria de serviços, prevenção a fraudes, relacionamento B2B), com avaliação de impacto quando necessário;
• Consentimento (ex.: comunicações específicas, quando exigível/adequado), sempre com possibilidade de revogação;
• Outras bases legais aplicáveis caso a caso.

8) Compartilhamento de dados pessoais

Podemos compartilhar dados pessoais na medida necessária com:

8.1) Prestadores de serviços (Operadores/Suboperadores)

Ex.: hospedagem, e-mail corporativo, ferramentas de CRM/automação, analytics, plataformas de atendimento, provedores de nuvem e segurança, contabilidade/jurídico, entre outros.

Esses parceiros tratam dados conforme contrato, com obrigações de confidencialidade, segurança e finalidade.

8.2) Clientes (quando aplicável)

Quando você é colaborador/representante de um cliente, seus dados podem ser usados no contexto do contrato/atendimento e, quando necessário, registrados nos sistemas do cliente para execução do serviço.

8.3) Autoridades e obrigações legais

Quando exigido por lei, ordem judicial, ou solicitações legítimas de autoridades competentes.

8.4) Operações societárias

Em casos de reorganização, fusão ou aquisição, dados podem ser transferidos, respeitando a legislação e salvaguardas.

9) Transferência internacional de dados

Como utilizamos serviços em nuvem e ferramentas globais (incluindo ecossistemas como Microsoft 365, quando aplicável), dados podem ser tratados/armazenados em servidores no exterior.

Nesses casos, a D2Cloud adota medidas contratuais e de segurança para garantir proteção compatível com a LGPD e boas práticas do mercado.

10) Retenção e descarte: por quanto tempo guardamos os dados

A D2Cloud mantém dados pessoais apenas pelo tempo necessário para cumprir finalidades, obrigações legais/contratuais e exercício de direitos.

Abaixo, prazos de referência (podem variar conforme o caso, contrato e exigências legais):

Quando o prazo expira ou a finalidade se encerra, os dados são eliminados ou anonimizados, salvo hipóteses legais que autorizem retenção.

11) Cookies e tecnologias similares

Cookies são pequenos arquivos armazenados no seu dispositivo para melhorar navegação, segurança e mensuração.

A D2Cloud pode utilizar cookies nas seguintes categorias:

• Necessários: essenciais para o funcionamento do site e recursos básicos.
• Desempenho/Analytics: ajudam a entender uso do site e melhorar performance (ex.: páginas mais acessadas, tempo de navegação).
• Funcionalidade: lembram preferências e melhoram a experiência.
• Marketing (quando utilizado): mensuração de campanhas e conteúdos relevantes.

Como gerenciar cookies

Você pode:

• ajustar cookies nas configurações do navegador;
• utilizar o banner/central de preferências de cookies (quando disponível no site).

A desativação de cookies pode impactar algumas funcionalidades.

12) Segurança da informação

A D2Cloud adota medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, vazamento, alteração e destruição, incluindo, quando aplicável:

• controle de acesso por necessidade e privilégios mínimos;
• autenticação forte (ex.: MFA) em sistemas críticos;
• criptografia em trânsito e/ou em repouso quando aplicável;
• logs e auditoria de acessos;
• rotinas de backup e continuidade;
• políticas internas, treinamento e conscientização.

Incidentes de segurança

Caso ocorra um incidente com risco relevante aos titulares, a D2Cloud adotará medidas de contenção e resposta, e realizará comunicações cabíveis conforme a LGPD e orientações da ANPD, quando aplicável.

13) Direitos do titular e como exercer

Nos termos da LGPD, você pode solicitar:

• confirmação do tratamento;
• acesso aos dados;
• correção;
• anonimização, bloqueio ou eliminação (quando aplicável);
• portabilidade (quando aplicável);
• informação sobre compartilhamento;
• informação sobre a possibilidade de não consentir (quando o tratamento depender de consentimento);
• revogação do consentimento (quando aplicável);
• oposição a tratamento baseado em legítimo interesse (quando cabível);
• revisão de decisões automatizadas (se aplicável).

Como solicitar

Envie sua solicitação ao Canal LGPD/DPO informado no início desta Política. Para sua segurança, podemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

14) Comunicação e marketing

Podemos enviar comunicações relacionadas a:

• conteúdos e materiais sobre Microsoft 365, segurança e produtividade;
• convites para eventos e atualizações;
• mensagens operacionais sobre serviços.

Quando aplicável, você poderá optar por não receber comunicações de marketing (opt-out) por meio do link no e-mail, mensagem recebida ou solicitando diretamente ao Canal LGPD/DPO.

15) Links de terceiros

Nossos canais podem conter links para sites e serviços de terceiros. Esta Política não se aplica a sites externos. Recomendamos que você leia as políticas de privacidade desses terceiros.

16) Atualizações desta política

A D2Cloud pode atualizar esta Política para refletir melhorias e mudanças legais ou operacionais. A versão vigente estará disponível em nossos canais oficiais, com data de atualização.

17) Contato

• Comercial: comercial@d2cloud.com.br
• Suporte: suporte@d2cloud.com.br
• Telefone: (31) 3500-1974
• Privacidade/DPO: privacidade@d2cloud.com.br