Política de privacidade

Esta Política de Privacidade mostra como a TDS Tecnologia e Desenvolvimento de Software Ltda. (TDSoft), inscrita no CNPJ sob o nº 04.271.168/0001-92, trata dados pessoais no site tdsoft.com.br e nos sistemas que oferece aos seus clientes: quais dados coleta, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e substitui a versão de 2021.

1. Conceitos

Para facilitar a leitura, usamos estes termos:

• Dados pessoais: informação relacionada a uma pessoa física identificada ou identificável, como nome, e-mail, telefone, CPF, usuário de acesso e registros de uso.
• Titular: a pessoa física a quem os dados pessoais se referem.
• Tratamento: qualquer uso de dados pessoais, como coleta, armazenamento, consulta, compartilhamento, transmissão, anonimização e exclusão.
• Controladora: quem decide sobre o tratamento. É o papel da TDSoft para os dados do site e dos seus clientes e usuários.
• Operadora: quem trata dados em nome da controladora. É o papel da TDSoft para os dados que os clientes inserem nos sistemas.
• Sistemas: os softwares da TDSoft usados pelos clientes, como ADSIM, ADSALES, AdDigital e Mídia+.
• Cliente: pessoa física ou jurídica que contrata a TDSoft.
• Usuário: pessoa física cadastrada pelo cliente para usar os sistemas.
• Site: o site tdsoft.com.br, incluindo o blog.

2. Dados tratados no site

Formulário de contato

Dados	Finalidade	Base legal
Nome e e-mail (obrigatórios), telefone e mensagem (opcionais)	Responder ao seu contato comercial: dúvidas, pedidos de proposta ou de demonstração	Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD)
Versão das políticas aceitas, data e hora do aceite e idioma da página	Comprovar que você foi informado sobre esta política e a Política de Cookies antes do envio	Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI)
Endereço IP de onde a mensagem foi enviada	Segurança do formulário (investigar spam, abuso e fraude) e guarda do registro de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15)	Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX)

Como funciona:

• Antes de enviar, você precisa marcar que leu e aceita esta Política de Privacidade e a Política de Cookies. Guardamos a versão de cada uma, a data e a hora e o idioma.
• A mensagem é enviada por e-mail ao time comercial da TDSoft e uma cópia é guardada em banco de dados, com nome, e-mail, telefone, mensagem e endereço IP cifrados pela própria aplicação, além da criptografia do banco. Só pessoas autorizadas da TDSoft acessam essa cópia, e cada consulta, exportação ou exclusão fica registrada.
• Retenção: o endereço IP é apagado 6 meses (180 dias) depois do envio, prazo mínimo do Marco Civil da Internet; o restante da cópia no banco é mantido por 365 dias a partir do envio. Depois disso, os dados pessoais são apagados e fica apenas a data e o idioma do contato, para estatística, sem identificar ninguém. O e-mail recebido na caixa corporativa segue a política de retenção do e-mail corporativo da TDSoft. Se o contato virar uma negociação ou contrato, os dados passam a seguir as regras da relação comercial (seção 3).

Chat do site

O botão de chat, no canto das páginas, abre uma conversa com a equipe da TDSoft pelo Chatwoot. Nada do chat é carregado antes de você clicar no botão.

Dados	Finalidade	Base legal
Mensagens da conversa e os dados que você decidir informar nelas (como nome, e-mail, empresa ou telefone)	Responder às suas dúvidas e aos seus pedidos comerciais ou de suporte	Procedimentos preliminares relacionados a contrato, a pedido do titular, e execução de contrato (art. 7º, V)
Dados técnicos da conversa: endereço IP, navegador, sistema operacional, página em que você abriu o chat, data e hora	Atender você com contexto e manter a segurança do chat	Legítimo interesse (art. 7º, IX)

• As conversas ficam guardadas no Chatwoot, ferramenta de atendimento da própria TDSoft, hospedada na Amazon Web Services nos Estados Unidos (seções 4 e 5). Só pessoas autorizadas da TDSoft acessam as conversas.
• Para manter a conversa entre uma página e outra, o chat grava cookies no seu navegador, descritos na Política de Cookies.
• Não envie dados sensíveis (como dados de saúde, documentos ou senhas) pelo chat.
• Retenção: as conversas são mantidas por até 365 dias depois da última mensagem e então excluídas, salvo se o contato virar uma negociação ou contrato (seção 3).

Newsletter

Você pode se inscrever na newsletter da TDSoft no rodapé das páginas e no fim dos artigos do blog.

Dados	Finalidade	Base legal
E-mail, idioma da página, página em que você se inscreveu, versão desta política aceita, data e hora do pedido e da confirmação	Enviar a newsletter (artigos e novidades da TDSoft) e comprovar o seu consentimento	Consentimento (art. 7º, I)

• Duplo opt-in: depois do pedido, enviamos um link de confirmação ao e-mail informado. Sem a confirmação, nada é enviado e o pedido é apagado em 7 dias.
• O e-mail fica guardado cifrado no banco de dados do site e, depois da confirmação, é enviado à ferramenta de e-mail marketing da TDSoft (Mautic), hospedada na Amazon Web Services nos Estados Unidos, que faz os envios. Não vendemos nem compartilhamos a lista.
• Para sair, use o link de descadastro que vem em todo e-mail. O e-mail sai da lista na hora e fica marcado no Mautic como "não contatar", para não receber mais mensagens. O registro no site é anonimizado 30 dias depois do descadastro.
• Você também pode pedir as novidades marcando a opção "Quero receber novidades da TDSoft por e-mail" no formulário de contato. É opcional, separada do aceite desta política, e segue o mesmo duplo opt-in: nada vai ao Mautic sem a sua confirmação.
• Páginas visitadas (Mautic): se você aceitar cookies de marketing, o Mautic registra as páginas do site que você visita. Essas visitas só ficam ligadas ao seu e-mail se você estiver inscrito e chegar ao site por um link de um e-mail nosso; servem para entender o interesse por cada assunto e priorizar o atendimento comercial. Base legal: consentimento (art. 7º, I), que você retira nas preferências de cookies.

Proteção contra abuso

Para evitar spam e ataques ao formulário:

• Limitamos o número de envios. Para isso usamos um código derivado do endereço IP (gerado por uma função criptográfica irreversível); o IP em si não é guardado.
• Quando ativa, usamos a verificação anti-robô Cloudflare Turnstile, que analisa sinais técnicos do navegador para distinguir pessoas de robôs.
• O formulário tem um campo oculto que só robôs preenchem; ele não coleta dados.

Base legal: legítimo interesse da TDSoft em manter o site seguro (art. 7º, IX).

Medição e marketing

Cookies e ferramentas de análise (Google Analytics) e de marketing (Google Ads, Meta e Mautic) só são usados com o seu consentimento (art. 7º, I), dado no aviso de cookies do site, e podem ser recusados ou revogados a qualquer momento pelo link "Preferências de cookies" no rodapé. Detalhes de cada cookie estão na Política de Cookies.

Também usamos o Cloudflare Web Analytics para contar visitas e medir o desempenho das páginas. Ele não usa cookies nem armazenamento no navegador e não identifica quem visita: registra apenas dados agregados, como página vista, origem da visita, país, tipo de dispositivo e tempo de carregamento. Por isso funciona independentemente da sua escolha de cookies, com base no legítimo interesse da TDSoft em conhecer o uso e o desempenho do site (art. 7º, IX).

Trabalhe conosco

O site não coleta mais currículos nem dados de candidatos. As vagas da TDSoft são divulgadas no LinkedIn, e as candidaturas feitas lá seguem também a política de privacidade do LinkedIn.

Equipe da TDSoft

Pessoas da TDSoft que publicam no blog entram na área administrativa com a conta corporativa Microsoft. Tratamos nome, e-mail corporativo e registros das ações feitas (como publicação e edição de textos), para controle de acesso e segurança (art. 7º, V e IX).

3. Dados tratados nos sistemas da TDSoft

Origem	Dados	Finalidade e base legal
Fornecidos pelo cliente na contratação	Dados do contratante ou do seu representante legal: nome, CPF, documento de identidade e endereço	Formalizar e executar a contratação (art. 7º, V)
Cadastro de usuários feito pelo cliente	Nome, e-mail, função e permissões de acesso	Permitir o acesso dos colaboradores do cliente aos sistemas e fazer pesquisas de satisfação (execução do contrato, art. 7º, V)
Fornecidos pelo próprio usuário no cadastro	Dados que variam conforme o tipo de usuário, como organização, cargo, telefones e senha	Permitir o acesso aos sistemas (execução do contrato, art. 7º, V) e, quando informado, consentimento (art. 7º, I) para dados não necessários ao acesso
Uso dos sistemas e suporte	Registros de acesso e das ações feitas, como tentativas de login, consultas, inclusões e alterações de dados, relatórios emitidos, envio e download de documentos	Registrar e proteger as operações (execução do contrato e legítimo interesse, art. 7º, V e IX) e cumprir a guarda de registros de acesso exigida pelo Marco Civil da Internet (art. 7º, II)
Inseridos pelos usuários	Dados que o cliente decide registrar nos sistemas	Prestar os serviços contratados pelo cliente (a TDSoft atua como operadora; veja abaixo)

A TDSoft como operadora. O cliente pode fazer o pré-cadastro dos seus usuários; o usuário recebe um e-mail e precisa aceitar os termos de uso e esta política para concluir o cadastro. Ao usar os sistemas, o usuário pode inserir dados pessoais de terceiros para a gestão da venda de publicidade. Nesse caso, o cliente é o controlador e a TDSoft trata esses dados apenas conforme as instruções do cliente e o contrato. Cabe ao cliente ter base legal para esse tratamento e atender os titulares desses dados; a TDSoft colabora com o que estiver ao seu alcance.

Dados anonimizados. A TDSoft pode usar dados das suas operações, desde que anonimizados nos termos da LGPD, para melhorar os serviços, fazer pesquisas, relatórios de desempenho e gestão.

4. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e somente para as finalidades desta política:

• Com o cliente: os dados dos usuários, inclusive os registros de uso, podem ser compartilhados com o cliente ao qual o usuário está vinculado. O cliente é o único responsável pelas permissões de acesso que concede.
• Com autoridades: quando exigido por lei, ordem judicial ou para defesa de direitos da TDSoft.
• Com fornecedores (operadores) que prestam serviços à TDSoft e tratam os dados em nosso nome, sob contrato:

Fornecedor	O que faz para a TDSoft	Quando
Amazon Web Services	Hospedagem do site e dos sistemas, banco de dados e envio de e-mails	Sempre
Microsoft	E-mail corporativo, onde chegam os contatos, e login da equipe da TDSoft	Sempre
Cloudflare	Verificação anti-robô do formulário de contato e estatísticas de visitas sem cookies (Web Analytics)	Verificação: quando ativa; estatísticas: em todas as visitas, sem identificar ninguém
Google (Analytics, Ads e Tag Manager)	Estatísticas de visitas e medição de anúncios	Só com o seu consentimento
Meta (Pixel)	Medição e personalização de anúncios	Só com o seu consentimento
Chatwoot (ferramenta da TDSoft, hospedada na Amazon Web Services)	Chat do site: guarda as conversas e permite que a equipe da TDSoft responda	Só quando você abre o chat
Mautic (ferramenta da TDSoft, hospedada na Amazon Web Services)	Envio da newsletter e, com cookies de marketing, registro das páginas visitadas	Newsletter: só se você se inscrever e confirmar; páginas visitadas: só com o seu consentimento

Sites de terceiros. O site e os sistemas podem ter links para sites e serviços de terceiros, como LinkedIn e outras redes sociais. Ao acessá-los, valem as políticas de privacidade desses terceiros, que a TDSoft não controla.

5. Transferência internacional

Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Essas transferências são feitas nas hipóteses do art. 33 da LGPD, como as cláusulas contratuais padrão aprovadas pela ANPD e as garantias contratuais oferecidas pelos fornecedores, ou com o seu consentimento específico quando for o caso (dados de cookies de análise e marketing).

6. Retenção e exclusão

• Contato pelo site: endereço IP por 180 dias; os demais dados, 365 dias no banco de dados, depois anonimização (seção 2); o e-mail recebido segue a política de retenção do e-mail corporativo.
• Chat do site: conversas por até 365 dias depois da última mensagem (seção 2).
• Newsletter: enquanto você estiver inscrito; pedidos não confirmados, 7 dias; depois do descadastro, 30 dias e então anonimização (seção 2).
• Cookies: pelos prazos indicados na Política de Cookies.
• Clientes e usuários dos sistemas: enquanto durar a relação com o cliente. Os dados de usuários ativos não são excluídos apenas porque o cadastro foi suspenso.
• Após o fim da relação, podemos manter dados pelo tempo necessário para cumprir obrigações legais ou regulatórias, para auditoria ou para o exercício regular de direitos da TDSoft, e depois os excluímos ou anonimizamos.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir à TDSoft, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento, salvo as exceções da lei;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências da recusa;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado;
• oposição a tratamento feito com base em outra hipótese legal, quando houver descumprimento da LGPD.

Como pedir: envie um e-mail para lgpd@tdsoft.com.br. Para proteger seus dados, podemos pedir informações que confirmem a sua identidade; se não for possível confirmá-la com segurança, avisaremos você. Respondemos nos prazos legais; a confirmação e o acesso em formato completo são atendidos em até 15 dias, conforme o art. 19 da LGPD. Se não pudermos atender um pedido, por exemplo por obrigação legal de guarda, explicaremos o motivo.

Se você é usuário de um sistema e o pedido trata de dados que o cliente inseriu nele, encaminharemos o pedido ao cliente, que é o controlador desses dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Titulares na União Europeia, em Portugal e na Espanha: os mesmos direitos são atendidos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), pelo mesmo canal. Você também pode reclamar à autoridade de proteção de dados do seu país.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:

• conexões sempre criptografadas (HTTPS);
• dados do formulário de contato cifrados pela aplicação e banco de dados com criptografia;
• acesso restrito a pessoas autorizadas, com login corporativo, e registro de consultas, exportações e exclusões;
• registros técnicos (logs) sem dados pessoais;
• coleta apenas dos dados necessários.

Os dados podem ser armazenados em serviços de computação em nuvem. Nenhum sistema é totalmente imune a falhas ou ataques; se você souber de algo que comprometa a segurança dos seus dados na relação com a TDSoft, avise pelo e-mail lgpd@tdsoft.com.br.

9. Alterações desta política

A TDSoft pode atualizar esta política, por exemplo quando mudar a forma de tratar dados ou a lei. A versão em vigor e a data de início de vigência aparecem nesta página. Mudanças relevantes passam a valer quando a nova versão é publicada no site.

10. Contato e encarregado

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais pela TDSoft podem ser enviadas ao Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail lgpd@tdsoft.com.br.

TDS Tecnologia e Desenvolvimento de Software Ltda. — CNPJ 04.271.168/0001-92.