Aviso de Privacidade do serviço pago
Versão v1 · 23/10/2026 · em vigor
A versão v2 foi publicada e passa a valer em 02/11/2026, 18:32 (horário de Brasília). Ler a versão v2.
1. Quem trata seus dados
A controladora dos dados pessoais tratados no serviço pago é DEJO ATIVOS DIGITAIS E SERVICOS FINANCEIROS LTDA., nome fantasia DEJO Digital Assets, inscrita no CNPJ sob o nº 60.350.288/0001-56, com sede na Av. Padre Cacique, 2703, Sala 2305, Edifício Pontal Office, bairro Cristal, Porto Alegre/RS, CEP 90810-240.
Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para privacidade@dejodigital.com.br.
Encarregado pelo tratamento de dados pessoais: Joel dos Santos Lopes. Contato: privacidade@dejodigital.com.br.
2. A quem este aviso se aplica
Este aviso vale para a área do cliente (app.dejodigital.com.br/cliente) e para o serviço pago de cálculo de reajuste de contratos. O serviço inclui:
- o cadastro de contratos pela empresa cliente;
- o cálculo do reajuste por índice, com memória de cálculo e PDF;
- os avisos de aniversário de contrato (Radar);
- a assinatura e a cobrança dos planos.
O serviço é destinado a clientes empresariais. Os dados pessoais tratados pertencem às pessoas que representam ou utilizam o serviço em nome do cliente, como sócios, administradores, empregados e demais usuários autorizados.
O boletim gratuito GovWatch tem aviso próprio, em app.dejodigital.com.br/govwatch/privacidade.
3. Quais dados tratamos
Tratamos apenas os dados necessários para dar acesso, prestar o serviço e cobrar por ele.
| Categoria | O que inclui | De onde vem |
|---|---|---|
| Conta de acesso | E-mail, senha (protegida por função criptográfica de derivação de chave, com salt individual, sem armazenamento em texto claro), empresa, papel na empresa e data do convite | Do convite feito pela DEJO ou pela empresa, e de você ao definir a senha |
| Registros de acesso e segurança | Registro de acesso à aplicação: data e hora, endereço IP de origem, porta lógica quando necessária para a identificação inequívoca do acesso, funcionalidade utilizada, método e resultado técnico da requisição. Trilha de segurança, separada: tentativas de autenticação e pedidos de troca de senha, com o usuário e o resultado | Gerados pelo uso |
| Contratos cadastrados | Número do contrato, nome e CNPJ do contratante, objeto, valor-base, data-base, índice e regras de reajuste | Informados pela empresa cliente |
| Cálculos e PDFs | Memória de cada cálculo, quem pediu, data e o PDF gerado | Gerados pelo serviço a partir dos dados acima |
| Histórico de ações | Quem cadastrou, corrigiu, arquivou, calculou ou baixou, e quando | Gerado pelo uso |
| Cobrança | Razão social, CNPJ e e-mail de cobrança; plano, situação da assinatura e identificadores do Asaas | Informados por você no checkout e recebidos do Asaas |
| Comunicações | E-mail de destino e registro de entrega dos e-mails de acesso e dos avisos do Radar | Gerados pelo serviço |
Dados de terceiros nos contratos. O contratante costuma ser órgão público ou empresa. O campo "objeto" não deve conter CPF, nome de fiscal, dados de contato ou outras informações de pessoas naturais. A empresa cliente é responsável pela origem e pela licitude dos dados cadastrados, e a DEJO poderá orientar, restringir ou remover conteúdo incompatível com a finalidade do serviço.
Dados de cobrança. Razão social, CNPJ e e-mail de cobrança não ficam no nosso banco de dados. Eles ficam cifrados só até o envio ao Asaas e são apagados em seguida. Não recebemos nem guardamos dados de cartão.
4. Para que usamos e com qual base legal
Cada uso tem uma base legal da LGPD (Lei nº 13.709/2018, art. 7º). Não usamos os dados do serviço pago para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
| Finalidade | Dados usados | Base legal |
|---|---|---|
| Criar e manter o acesso, identificar o vínculo do usuário com a empresa cliente, convidar usuários e recuperar senha | Conta de acesso, comunicações | Legítimo interesse da DEJO e da empresa cliente em disponibilizar e administrar o acesso ao serviço aos seus representantes e usuários autorizados (art. 7º, IX). Quando o próprio titular for parte do contrato, aplica-se também a execução do contrato (art. 7º, V) |
| Cadastrar contratos, calcular o reajuste e gerar o PDF | Contratos, cálculos e PDFs | Execução do contrato (art. 7º, V) |
| Avisar o aniversário do contrato (Radar) por e-mail e no painel | Contratos, conta de acesso, comunicações | Execução do contrato (art. 7º, V) |
| Cobrar a assinatura e controlar o plano | Cobrança | Execução do contrato (art. 7º, V) |
| Emitir documentos fiscais e guardar os registros exigidos por lei | Cobrança | Cumprimento de obrigação legal (art. 7º, II) |
| Proteger as contas, investigar incidentes e registrar quem fez o quê | Registros de acesso, histórico de ações | Legítimo interesse em proteger o serviço e os clientes, prevenir fraude, atribuir a autoria das operações e resolver contestações (art. 7º, IX) |
| Responder a contestações sobre um cálculo ou uma cobrança | Cálculos, histórico de ações, cobrança | Exercício regular de direitos (art. 7º, VI) |
A empresa cliente define quem pode acessar sua conta e deve convidar somente pessoas autorizadas. A DEJO trata os dados desses usuários para disponibilizar o serviço contratado, controlar permissões, manter a segurança das contas e registrar as operações realizadas.
O aviso do Radar pelo Telegram ainda não está disponível. Quando estiver, será opcional, terá aviso próprio e só começará depois da sua escolha.
5. Com quem compartilhamos
Usamos três fornecedores. Hostinger e IAGENTE tratam os dados só para prestar o serviço à DEJO; o papel do Asaas está descrito abaixo da tabela.
| Fornecedor | O que faz | O que recebe |
|---|---|---|
| Hostinger | Hospedagem do servidor, do banco de dados e dos PDFs, no Brasil | Todos os dados do serviço, guardados no servidor |
| IAGENTE (IAGENTE TECNOLOGIA LTDA., Porto Alegre/RS) | Envio dos e-mails de acesso e dos avisos do Radar, com servidores no Brasil; guarda o registro de cada envio por até 30 dias | E-mail de destino e conteúdo da mensagem |
| Asaas Gestão Financeira Instituição de Pagamento S.A., CNPJ 19.540.550/0001-21, com sede em Joinville/SC | Cobrança da assinatura por Pix, boleto ou cartão | Razão social, CNPJ e e-mail de cobrança, plano e valor |
Utilizamos o Asaas para processar cobranças por Pix, boleto e cartão, administrar a situação da assinatura e receber eventos de pagamento. A DEJO envia razão social, CNPJ, e-mail de cobrança, plano e valor. Não recebemos nem armazenamos os dados completos de cartão.
Nas operações realizadas segundo instruções da DEJO, o Asaas atua como operador. Nas operações em que define finalidades e meios de tratamento para cumprir obrigações legais e regulatórias, prevenir fraude, proteger a segurança do sistema financeiro, prevenir a lavagem de dinheiro e operar seus serviços financeiros, atua como controlador independente. Para esses tratamentos, consulte a política de privacidade do Asaas.
Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.
6. Onde os dados ficam
A infraestrutura principal utilizada diretamente pela DEJO e pela IAGENTE está localizada no Brasil. O processamento de pagamentos é realizado pelo Asaas, que utiliza fornecedores e suboperadores próprios. O Asaas informou que pode transferir dados para fora do Brasil, inclusive para provedores de nuvem, em conformidade com a LGPD e com cláusulas contratuais específicas quando aplicável. A lista de suboperadores, os países e o mecanismo usado em cada transferência foram solicitados ao Asaas e serão informados neste aviso quando recebidos.
7. Por quanto tempo guardamos
Se o plano vencer ou for cancelado, nada é apagado: a empresa continua vendo seus contratos e cálculos. Cada prazo conta do evento indicado na tabela, e não genericamente do encerramento da conta.
| Dados | Prazo |
|---|---|
| Conta de um usuário removido pela empresa | 30 dias após a remoção. Depois disso, os dados identificadores da conta são eliminados ou anonimizados; o histórico de ações conserva um identificador interno quando necessário à auditoria e à defesa de direitos |
| Contratos cadastrados | Enquanto a conta da empresa estiver ativa e por 5 anos após a exclusão do contrato ou o encerramento da conta, prevalecendo o evento mais recente, salvo pedido de eliminação juridicamente aplicável ou necessidade de guarda por prazo maior |
| Cálculos e PDFs | 5 anos a partir da geração de cada cálculo, ou enquanto estiver vinculado a contrato ativo, prevalecendo o período mais longo. Havendo contestação, até o encerramento definitivo dela |
| Histórico de ações | Mantido com a identificação do usuário por 5 anos contados de cada ação. Depois desse período, são removidos o e-mail, o endereço IP e os demais identificadores diretos; o evento minimizado poderá ser mantido por mais 4 anos, vinculado à empresa cliente, para preservação da integridade da trilha de auditoria e defesa de direitos. Ao completar 9 anos, o registro será eliminado, salvo se sua conservação for necessária em processo administrativo, judicial ou arbitral em curso |
| Registros fiscais e de cobrança | 5 anos após o término do exercício a que o documento se refere, ou o prazo maior exigido pela legislação tributária aplicável |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, Lei nº 12.965/2014, art. 15) |
| Registros de entrega de e-mails | 3 meses nos registros da DEJO; até 30 dias na IAGENTE |
| Checkout pendente | 24 horas após a criação, se o pedido não for processado. Após o envio ao Asaas, a DEJO elimina a cópia temporária da razão social, do CNPJ e do e-mail de cobrança mantida para o checkout |
| Cópias de segurança | Até 4 semanas, em ciclo de sobrescrita. Um dado eliminado do ambiente ativo pode permanecer em cópia até o fim desse ciclo, sem uso para finalidade ordinária |
Encerrado o prazo, os dados são eliminados ou anonimizados. Processo administrativo ou judicial, ou contestação em curso, suspende a eliminação apenas dos dados relacionados, até o fim dele.
A empresa pode solicitar a exclusão de contratos e dados cadastrados, observados os prazos legais e a necessidade de conservação para cumprimento de obrigações ou exercício regular de direitos.
8. Como protegemos os dados
- Cada empresa só vê os próprios dados. A separação é feita no próprio banco de dados e testada a cada mudança.
- Só dono, administrador e editor da empresa cadastram contratos e calculam. Cada ação fica registrada.
- As senhas são protegidas por função criptográfica de derivação de chave, com salt individual, sem armazenamento em texto claro. A conexão é sempre cifrada (HTTPS).
- Os PDFs ficam em área privada, sem endereço público. O download passa pela área do cliente, que confere a empresa e a integridade do arquivo.
- Os dados de checkout ficam cifrados até o envio ao Asaas.
- O acesso administrativo ao servidor exige chave criptográfica, e as cópias de segurança são restauradas em teste.
Se ocorrer incidente de segurança capaz de acarretar risco ou dano relevante aos titulares, adotaremos as medidas de contenção e avaliação aplicáveis e realizaremos as comunicações exigidas pela LGPD e pela regulamentação da ANPD.
9. Seus direitos
Você pode exercer os direitos previstos na LGPD (art. 18) pelo e-mail privacidade@dejodigital.com.br:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade;
- informação sobre com quem compartilhamos;
- oposição a tratamento baseado em legítimo interesse.
Para proteger seus dados, confirmamos que o pedido vem do titular por um link enviado ao e-mail cadastrado. Confirmaremos o recebimento do pedido e responderemos nos prazos previstos na LGPD e na regulamentação da ANPD. Quando a resposta completa não puder ser fornecida imediatamente, informaremos as razões e as providências adotadas.
Alguns dados podem ser mantidos mesmo após um pedido de eliminação, quando a lei exigir ou para a defesa de direitos, nos prazos da seção 7.
Cálculos. Cada cálculo é um registro que não se altera, porque prova o que foi calculado e quando. A correção de dados pessoais ou contratuais não altera retroativamente cálculos já emitidos. Quando houver erro, o cadastro será corrigido e um novo cálculo poderá ser gerado, mantendo-se o anterior como evidência histórica, relacionado à correção.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies e registros do servidor
A área do cliente usa só os cookies de sessão necessários para manter você conectado. Eles acabam quando você sai ou quando a sessão expira. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
O servidor de entrada mantém registros técnicos temporários, com o endereço IP mascarado e sem cabeçalhos do navegador, para diagnosticar falhas; eles são substituídos automaticamente.
Além desses registros técnicos temporários, mantemos os registros de acesso à aplicação exigidos pelo Marco Civil da Internet pelo prazo de seis meses. Esses registros incluem a data e a hora, o endereço IP de origem, a porta lógica quando necessária, a funcionalidade utilizada e o resultado técnico da requisição. São mantidos sob sigilo, em ambiente controlado e seguro, separados da trilha de segurança e auditoria, e somente são disponibilizados nas hipóteses previstas em lei. Eles não incluem o conteúdo digitado nos formulários, a senha ou o conteúdo das comunicações.
11. Alterações deste aviso
Versão v1, de 2026-10-23. Uma mudança relevante gera nova versão, avisada por e-mail aos usuários da área do cliente antes de valer. A área do cliente registra a versão vigente quando cada usuário define a senha e quando a empresa assina um plano.