Política de privacidade

A Dupli Tech é a controladora dos dados tratados no site e na plataforma de antecipação de recebíveis, que aproxima cedentes e fundos de investimento (FIDC). Encarregado e contato para assuntos de privacidade: contato@dupli.tech.

Visitantes do site, quando você preenche o formulário de contato: nome, e-mail, cidade, empresa, setor, faixa de faturamento, cargo e telefone (opcionais) e a mensagem que escrever. Também podemos coletar dados técnicos básicos de navegação, como tipo de dispositivo e páginas visitadas.

Usuários da plataforma, na abertura e uso da conta:

• CNPJ e dados cadastrais da empresa;
• Nome, CPF, e-mail e celular de quem abre a conta e dos representantes legais;
• Documentos com foto dos representantes;
• Documentos da empresa;
• Resultado da nossa conferência do cadastro e consultas cadastrais e de crédito;
• Prova do aceite destes textos: data e hora do servidor, IP, user-agent e versão aceita;
• Registros de acesso e de operações feitas na conta.

• Responder ao seu contato pelo site: consentimento e procedimentos preliminares a contrato (LGPD, art. 7, I e V);
• Abrir a conta, conferir o cadastro e prestar o serviço: execução de contrato e procedimentos preliminares (art. 7, V);
• Prevenção à fraude e à lavagem de dinheiro e segurança da plataforma: cumprimento de obrigação legal e legítimo interesse (art. 7, II e IX);
• Guardar a prova do aceite e exercer direitos em processos: exercício regular de direitos (art. 7, VI);
• Dados de documentos com foto podem incluir informações biométricas ou sensíveis; quando isso ocorrer, o tratamento é feito para prevenção à fraude e garantia da segurança do titular (art. 11, II, g).

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

Compartilhamos dados com prestadores que tratam dados em nosso nome (operadores), sob contrato e só no necessário:

• Auth0: login e autenticação;
• Twilio: envio de e-mails;
• Clicksign: assinatura eletrônica;
• Asaas: emissão de boletos;
• Serasa, Serpro e BigDataCorp: consultas cadastrais e de crédito;
• AWS: hospedagem e armazenamento.

Também podemos compartilhar dados quando a lei ou autoridade competente exigir. As informações necessárias para uma operação podem ser compartilhadas com a contraparte dela (cedente ou fundo).

Nossa hospedagem fica na AWS, na região us-east-1 (Estados Unidos), e alguns operadores também tratam dados fora do Brasil. Essa transferência é feita com as garantias exigidas pela LGPD (arts. 33 e seguintes), como cláusulas contratuais e medidas de segurança.

• Contatos pelo site: pelo tempo necessário para responder e conduzir a relação comercial;
• Conta liberada: enquanto durar a relação e pelos prazos legais depois dela;
• Conta negada ou abandonada no cadastro: apagamos os documentos e os dados dos representantes 12 meses após a negação ou o último acesso. Mantemos o registro da decisão e a trilha de conferência por pelo menos 5 anos, por obrigação legal de prevenção à lavagem de dinheiro e para prevenção à fraude.

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou uso indevido: controle de acesso por perfil, criptografia em trânsito e em repouso, documentos entregues apenas por links temporários a quem tem permissão e mascaramento do CPF nas telas do próprio cliente.

Sob o art. 18 da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Pedir a portabilidade dos dados;
• Saber com quem compartilhamos seus dados e pedir a eliminação dos dados tratados com consentimento;
• Revogar o consentimento e, quando for o caso, se opor a um tratamento;
• Pedir a revisão de decisões tomadas de forma automatizada.

Para exercer qualquer um desses direitos, escreva para contato@dupli.tech. Alguns pedidos podem ser limitados quando a lei nos obriga a guardar os dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta política. Cada versão é identificada pela data indicada no topo da página, e guardamos qual versão você aceitou ao criar a conta. Quando a mudança for relevante, pediremos um novo aceite.