LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: 28 de junho de 2026
Controlador dos Dados: DT ESTRATÉGIA FINANCEIRA LTDA, CNPJ 67.288.751/0001-26, nome fantasia DT Finance, responsável pela plataforma DT Empreita. Contato do Encarregado (DPO): privacidade@dtempreita.com.br
1. Introdução
A DT ESTRATÉGIA FINANCEIRA LTDA ("DT Finance"), controladora da plataforma DT Empreita, está comprometida com a proteção dos dados pessoais de seus clientes, usuários e dos terceiros cujos dados são tratados por meio da plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018).
Esta Política descreve quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são seus direitos como titular.
2. Dados que Coletamos
2.1 Dados da empresa cliente (cadastro)
- Razão social, nome fantasia e CNPJ
- Cidade, estado e endereço
- E-mail e telefone/WhatsApp de contato
- Especialidade e tipo de operação
2.2 Dados dos usuários da plataforma
- Nome completo, e-mail e senha (armazenada com hash bcrypt)
- Cargo/função e nível de acesso na plataforma
- Logs de acesso e atividade (data/hora, IP, ação realizada)
2.3 Dados de funcionários inseridos pelo cliente
O cliente (empreiteira) é o controlador dos dados de seus funcionários. A DT Empreita atua como operadora nesses dados, tratando-os exclusivamente para prestação do serviço:
- Nome completo, CPF e data de nascimento
- Cargo, função e salário
- Registro de ponto, apontamentos e faltas
- Dados de EPIs, treinamentos e qualificações
- Informações de alojamento e benefícios
2.4 Dados de obras e documentos
- Contratos, boletins de medição e notas fiscais (incluindo PDFs)
- Fotos e vídeos registrados no diário de obra (que podem conter imagens de pessoas)
- Dados de terceiros (contratantes, fornecedores, subcontratados)
2.5 Dados de navegação (cookies)
- Cookies de sessão para autenticação
- Cookies de preferências da interface
- Dados de uso para melhoria da plataforma (páginas acessadas, funcionalidades utilizadas)
3. Base Legal para o Tratamento (LGPD)
| Dados | Base Legal (LGPD) |
|---|---|
| Dados de cadastro da empresa | Art. 7º, V — Execução de contrato |
| Dados dos usuários da plataforma | Art. 7º, V — Execução de contrato |
| Dados de funcionários do cliente | Art. 7º, II — Cumprimento de obrigação legal (eSocial, FGTS, NR) e Art. 7º, V — Contrato |
| Cookies de sessão | Art. 7º, V — Execução de contrato (necessários para funcionamento) |
| Cookies analíticos | Art. 7º, I — Consentimento |
| Logs de acesso | Art. 7º, VI — Legítimo interesse (segurança da plataforma) e Marco Civil da Internet (Lei 12.965/2014) |
4. Como Utilizamos os Dados
- Prestação do serviço contratado (gestão de obras, medições, equipes)
- Geração de documentos (boletins, relatórios, folha de pagamento)
- Integração com assinatura eletrônica via D4Sign
- Suporte técnico e atendimento ao cliente
- Melhoria contínua das funcionalidades da plataforma
- Cumprimento de obrigações legais
- Comunicação de atualizações relevantes do serviço
Não utilizamos os dados dos clientes para fins publicitários de terceiros, nem vendemos ou compartilhamos dados com anunciantes.
5. Compartilhamento com Terceiros
| Terceiro | Finalidade | País |
|---|---|---|
| Supabase Inc. | Banco de dados, armazenamento de arquivos e fotos | EUA (com cláusulas contratuais padrão) |
| D4Sign | Assinatura eletrônica de documentos | Brasil |
| Vercel Inc. | Hospedagem e infraestrutura da aplicação | EUA (com cláusulas contratuais padrão) |
| Autoridades públicas | Cumprimento de ordem judicial ou obrigação legal | Brasil |
Todos os suboperadores estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados equivalentes às exigidas pela LGPD.
6. Transferência Internacional de Dados
Alguns de nossos suboperadores (Supabase, Vercel) estão estabelecidos nos Estados Unidos. A transferência é realizada com base em cláusulas contratuais padrão que garantem nível de proteção adequado aos dados, conforme Art. 33 da LGPD.
7. Retenção dos Dados
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados de conta e empresa | Durante a vigência do contrato + 5 anos após encerramento |
| Dados de funcionários | Durante a vigência + 5 anos (obrigação trabalhista) |
| Contratos e documentos assinados | 10 anos (prescrição civil — CC Art. 205) |
| Logs de acesso | 6 meses (Marco Civil da Internet) |
| Dados após encerramento da conta | 90 dias para exportação, depois exclusão definitiva |
8. Segurança dos Dados
- Senhas armazenadas com hash bcrypt (irreversível)
- Comunicação criptografada via HTTPS/TLS
- Isolamento de dados por tenant (cada empresa acessa apenas seus próprios dados)
- Backups automáticos com retenção de 7 dias
- Controle de acesso baseado em papéis (RBAC)
- Monitoramento de acessos suspeitos
9. Seus Direitos como Titular (Art. 18 da LGPD)
Para exercer qualquer um dos direitos abaixo, entre em contato com nosso DPO: privacidade@dtempreita.com.br. Responderemos em até 15 dias úteis.
- Confirmação e acesso — saber se tratamos seus dados e obter uma cópia
- Correção — corrigir dados incompletos, inexatos ou desatualizados
- Anonimização ou eliminação — de dados desnecessários ou tratados em desconformidade
- Portabilidade — receber seus dados em formato estruturado para outro fornecedor
- Revogação do consentimento — para dados tratados com base no consentimento
- Oposição — ao tratamento baseado em legítimo interesse
- Informação sobre compartilhamento — saber com quais terceiros seus dados foram compartilhados
10. Cookies
Utilizamos cookies essenciais para funcionamento da plataforma (sessão, autenticação) e cookies analíticos para melhoria do serviço. Você pode configurar seu navegador para recusar cookies, mas isso pode afetar o funcionamento da plataforma.
Na primeira visita ao site, exibimos um banner de consentimento para cookies não essenciais.
11. Dados de Menores
A plataforma DT Empreita é destinada exclusivamente a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identificado, os dados serão excluídos imediatamente.
12. Alterações nesta Política
Esta Política pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas via e-mail ou aviso na plataforma com antecedência mínima de 15 dias. A data de última atualização sempre estará indicada no topo deste documento.
13. Contato e DPO
Encarregado de Proteção de Dados (DPO):
- E-mail: privacidade@dtempreita.com.br
- Responsável: DT ESTRATÉGIA FINANCEIRA LTDA
- CNPJ: 67.288.751/0001-26
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd