Política de Privacidade

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

• Execução do contrato: identificação, autenticação, processamento de pedidos, exibição na vitrine digital, comunicações operacionais e suporte ao Parceiro e ao Usuário.
• Segurança e prevenção de fraudes: verificação de identidade, análise de logs de acesso, detecção automatizada e manual de comportamentos suspeitos, e colaboração com autoridades competentes quando necessário e previsto em lei.
• Logística: repasse de dados de endereço e contato a transportadoras para viabilizar a entrega de pedidos.
• Melhoria da plataforma: análise de comportamento de navegação por meio de ferramentas analíticas (PostHog), de forma agregada e não identificável sempre que possível.
• Obrigações legais: manutenção de registros de acesso (Marco Civil da Internet) e de transações financeiras (legislação fiscal), pelo prazo exigido por lei.

A DUDIT não utiliza dados pessoais para fins publicitários e não vende dados a terceiros.

A DUDIT não vende dados pessoais a terceiros. Os dados são compartilhados apenas nas seguintes situações:

• Mercado Pago: dados necessários para processar pagamentos online (nome, e-mail, CPF, valor da transação);
• Superfrete / Transportadoras: nome, endereço e telefone do destinatário para geração de etiquetas de envio;
• Cloudflare: dados de tráfego para segurança e proteção contra ataques, incluindo o serviço Turnstile (verificação de que você é humano e bloqueio de acessos automatizados em formulários e autenticação), e armazenamento de imagens, vídeos e arquivos (Cloudflare R2);
• Autoridades competentes, mediante obrigação legal ou ordem judicial: quando exigido por lei, decisão judicial ou outra hipótese autorizada pela LGPD, para apuração de fraudes, ilícitos ou proteção de direitos, conforme item 2.4 dos Termos de Uso.

3.1. Cloudflare Turnstile: utilizamos o Cloudflare Turnstile para proteger nossos formulários e o processo de autenticação contra acessos automatizados (bots). Ao utilizar esses recursos, a Cloudflare pode coletar e processar dados técnicos e de uso para operar e aprimorar o serviço, conforme o Adendo de Privacidade do Turnstile da Cloudflare, que é incorporado a esta Política de Privacidade e aplica-se especificamente ao serviço Turnstile.

A DUDIT não compartilha dados cadastrais de Parceiros diretamente com Usuários (ou vice-versa) que aleguem ter sido lesados, exceto quando amparada por obrigação legal, ordem judicial ou outra hipótese prevista na legislação aplicável.

4.1. A DUDIT utiliza cookies técnicos essenciais para funcionamento da plataforma (autenticação, sessão) e cookies analíticos para melhoria da experiência (PostHog).

4.2. Não utilizamos cookies de publicidade ou rastreamento para fins de anúncios.

4.3. O usuário pode configurar seu navegador para bloquear cookies, mas isso pode afetar o funcionamento da plataforma.

5.1. Os dados são armazenados em servidores seguros (Supabase/Vercel), com criptografia em trânsito (HTTPS/TLS) e em repouso.

5.2. Chaves e tokens sensíveis são armazenados com criptografia adicional, com sistema de rotação de chaves (master key versionada) para garantir que eventual comprometimento não exponha dados históricos.

5.3. Senhas nunca são armazenadas em texto simples - utilizamos hash seguro (bcrypt ou equivalente).

5.4. Tokens de integração com gateways de pagamento são criptografados e nunca expostos em logs ou interfaces.

5.5. A DUDIT adota moderação de conteúdo automatizada para imagens, vídeos e textos, visando proteger a plataforma e seus usuários.

5.6. Armazenamento de Imagens, Vídeos e Arquivos: Imagens, vídeos e arquivos enviados por Parceiros e Usuários são armazenados em infraestrutura de terceiros (Cloudflare R2). Conteúdos públicos (imagens e vídeos de anúncios e da vitrine) passam por processo de moderação, conforme item 5.5 dos Termos de Uso. Arquivos e anexos de caráter privado, trocados entre Parceiro e Usuário, não são monitorados rotineiramente, mas a DUDIT possui acesso técnico a todo o conteúdo armazenado, o qual poderá ser acessado para fins de moderação, suporte, segurança, apuração de denúncias ou cumprimento de obrigação legal, sempre limitado a essas finalidades.

5.7. Apesar de todos os esforços técnicos, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete dados pessoais, a DUDIT notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo legal.

Em conformidade com a LGPD, você tem direito a:

• Acesso: solicitar cópia dos seus dados pessoais armazenados;
• Correção: solicitar correção de dados incompletos ou incorretos;
• Exclusão: solicitar a exclusão dos seus dados, respeitados os prazos legais de retenção;
• Portabilidade: solicitar seus dados em formato estruturado;
• Revogação do consentimento: onde o tratamento for baseado em consentimento;
• Oposição: opor-se a tratamentos baseados em legítimo interesse;
• Informação: ser informado sobre com quem seus dados são compartilhados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail:
[contato@dudit.com.br]
O prazo de resposta é de até 15 dias úteis.

8.1. O Parceiro pode solicitar a exclusão da conta a qualquer momento através das configurações da plataforma ou pelo canal de suporte.

8.2. Após a solicitação, os dados serão anonimizados ou excluídos em até 30 dias, exceto aqueles que precisam ser mantidos por obrigação legal (transações financeiras, logs de acesso).

8.3. Dados de pedidos já concluídos podem ser mantidos de forma anonimizada para fins estatísticos.

Para dúvidas, solicitações ou reclamações sobre privacidade:

E-mail: [contato@dudit.com.br]
Responsável: [SEU NOME COMPLETO]

Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd