Início / Segurança e LGPD
Segurança e LGPD
Atualizado em 5 de novembro de 2026
Aqui você encontra, de forma objetiva, quem é a empresa por trás dos nossos produtos, como protegemos os dados e como formalizamos o tratamento de dados pessoais com os clientes.
1. Quem somos
- Razão social: D&D Soluções em Tecnologia da Informação Ltda.
- CNPJ: 46.386.494/0001-95
- Sede: Manaus (AM), Brasil
- Contato: contato@ddsolucoesti.com.br · WhatsApp (92) 98622-2500
- Encarregado pelo tratamento de dados (DPO): dpo@ddsolucoesti.com.br
2. Como protegemos os dados
- Conexão criptografada (HTTPS) com HSTS em todo o site e cabeçalhos de segurança do navegador.
- Formulários e integrações entre os nossos sistemas assinados digitalmente (HMAC-SHA256). As chaves ficam fora das pastas públicas do servidor.
- Proteção contra abuso: limite de envios por endereço e filtros contra robôs.
- Backups criptografados da plataforma, com rotação automática.
- Dados de cada cliente separados, com isolamento de acesso, nos produtos que atendem várias empresas, como o Comigo e o FinFacil.
- Hospedagem no Brasil (KingHost).
- Sem cookies de rastreamento e sem publicidade. A contagem de visitas do site é própria, sem cookies e sem guardar o endereço IP.
- Em caso de incidente de segurança relevante, comunicamos os titulares afetados e, quando aplicável, a ANPD.
Nenhuma medida é infalível, por isso revisamos essas práticas continuamente. Se você precisa de detalhes para uma análise de fornecedor ou questionário de segurança, peça ao nosso encarregado.
3. LGPD e contrato de tratamento de dados
Nos produtos contratados por empresas, o cliente decide para que os dados são usados (Controlador) e a D&D trata os dados por conta dele (Operadora), como prevê o art. 39 da LGPD. Nos contatos comerciais feitos pelo nosso site, a D&D é a controladora. Os detalhes estão na Política de Privacidade.
Esse papel é formalizado em um contrato de tratamento de dados (DPA), que acompanha o contrato ou a proposta do produto. Ele define:
- a finalidade do tratamento e as instruções documentadas do cliente;
- o dever de confidencialidade de quem acessa os dados;
- as medidas de segurança aplicadas (seção 2);
- os subcontratados autorizados, conforme o produto: hospedagem (KingHost), WhatsApp (Meta) e inteligência artificial (Google);
- o apoio ao cliente no atendimento dos direitos dos titulares;
- a comunicação de incidentes de segurança;
- a devolução ou eliminação dos dados ao fim do contrato.
Quer conhecer o modelo antes de contratar? Peça ao encarregado pelo e-mail dpo@ddsolucoesti.com.br.
4. Direitos dos titulares
Pelo art. 18 da LGPD, você pode pedir acesso, correção, eliminação, portabilidade e informações sobre o tratamento dos seus dados. Escreva para dpo@ddsolucoesti.com.br.