Conformidade e Transparência
Política de Privacidade
Última atualização: 14 de Julho de 2026 • Versão 3.1 (LGPD Compliance)
Esta Política de Privacidade descreve de forma clara e objetiva como a DeBiel coleta, armazena, processa, protege e descarta as suas informações e dados pessoais nas atividades de nosso site institucional e na prestação de nossas ferramentas de inteligência artificial. Nós valorizamos a privacidade e garantimos total conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
1. Papéis sob a Lei Geral de Proteção de Dados (LGPD)
Para que o Senhor(a) compreenda perfeitamente o tratamento dos seus dados, a DeBiel atua em duas frentes distintas conforme a legislação de proteção de dados:
- DeBiel como Controladora: A DeBiel é a Controladora quando coleta e decide sobre os dados dos visitantes de nosso próprio site institucional, assinantes de nossa newsletter, e leads que solicitam voluntariamente demonstrações comerciais de nossos produtos.
- DeBiel como Operadora (B2B SaaS): Quando nossos clientes contratam nossas plataformas de inteligência artificial (EGMA SaaS, Agente de Voz IA, Vendedor Infalível, etc.), a DeBiel atua estritamente como Operadora de dados pessoais. O cliente corporativo é o Controlador e possui a exclusiva base legal e responsabilidade pelos dados de seus clientes finais (por exemplo, pacientes de uma clínica ou clientes de um escritório). Nós processamos esses dados unicamente de acordo com as instruções do cliente e para o cumprimento do contrato de prestação de serviços.
2. Dados Pessoais que Coletamos
A coleta de informações restringe-se estritamente ao mínimo necessário para viabilizar o funcionamento de nossas automações e fornecer suporte comercial eficiente. Nós coletamos:
- Dados Cadastrais Fornecidos pelo Usuário: Nome completo ou razão social, endereço de e-mail corporativo, e número de telefone (WhatsApp) fornecidos de forma voluntária em nossos modais e formulários de contato.
- Dados das Conversas do Chatbot: Histórico de conversação mantido pelo visitante durante a simulação de uso do widget do chatbot, com o objetivo de contextualizar o atendimento cognitivo da IA.
- Dados de Navegação e Telemetria (Cookies): páginas visitadas, cliques agregados, tempo de sessão e links de referenciamento (UTM), apenas quando houver consentimento para cookies analíticos ou de marketing. O site não envia fingerprint de dispositivo para cadastro comercial.
- Telemetria de Segurança (Turnstile CAPTCHA): Parâmetros técnicos do navegador coletados no preenchimento de formulários públicos para validação anti-bot (anti-spam) sem fricção.
- Dados Sensíveis: os formulários públicos da DeBiel não solicitam dados sensíveis. Caso o visitante informe espontaneamente dados sensíveis em campo aberto, a solicitação será tratada com acesso restrito e poderá ser eliminada mediante pedido do titular.
3. Finalidades de Uso e Bases Legais
Em conformidade com o artigo 7º da LGPD, todo tratamento de dados realizado pela DeBiel possui uma finalidade explícita e uma base legal correspondente:
| Dado Pessoal | Finalidade Específica | Base Legal (LGPD) |
|---|---|---|
| Nome, E-mail, Telefone | Contatar o titular para demonstrações, consultoria comercial ou suporte. | Procedimentos preliminares a contrato (Art. 7º, V) |
| Histórico de Mensagens | Alimentar a inteligência cognitiva do agente IA para responder dúvidas específicas. | Legítimo Interesse do Controlador (Art. 7º, IX) |
| Cookies Analíticos | Entender a usabilidade do site, otimizar fluxos de conversão e diagnosticar erros. | Consentimento do Titular (Art. 7º, I) |
| Newsletter | Enviar conteúdos e atualizações solicitados pelo titular. | Consentimento do Titular (Art. 7º, I) |
| Telemetria de CAPTCHA | Garantir a segurança cibernética do site impedindo ataques de negação de serviço e spam. | Legítimo Interesse de Segurança (Art. 7º, IX) |
4. Retenção, Segurança da Informação e Armazenamento
A segurança e o sigilo de seus dados são prioridades absolutas. A DeBiel utiliza infraestrutura de nuvem redundante de alta disponibilidade (Google Cloud Platform) com certificações de conformidade globais.
Nossas medidas de controle de segurança incluem criptografia de tráfego de dados via SSL/TLS de 256 bits, controle de acesso lógico restrito a operadores autorizados, políticas estritas de Row Level Security (RLS) aplicadas a nível de banco de dados no Supabase, e registro contínuo de auditoria interna para monitoramento de modificações ou deleções críticas no CRM.
| Categoria | Prazo de retenção | Critério |
|---|---|---|
| Leads comerciais e suporte | Até 24 meses após a última interação, salvo obrigação legal ou pedido de exclusão. | Ciclo comercial B2B, suporte e prestação de contas. |
| Newsletter | Até cancelamento, revogação de consentimento ou inatividade prolongada. | Comunicação autorizada pelo titular. |
| Logs de segurança e anti-spam | Pelo menor prazo operacional necessário, normalmente até 180 dias. | Prevenção a abuso, fraude, bots e incidentes. |
| Backups técnicos | Rotação operacional, normalmente até 90 dias. | Continuidade de negócio e recuperação de desastre. |
5. Compartilhamento de Dados
A DeBiel não comercializa, não vende e não compartilha informações pessoais de seus clientes e leads com terceiros para fins publicitários.
O compartilhamento de dados restringe-se estritamente aos operadores de infraestrutura técnica necessários para viabilizar o site, o atendimento e as automações contratadas, sob compromissos contratuais de confidencialidade, segurança e uso limitado.
- Supabase: autenticação, banco de dados, APIs internas e registro de leads.
- Cloudflare Turnstile: proteção anti-bot e validação de formulários públicos.
- Google Fonts: carregamento de fontes e estilos visuais usados na identidade do site.
- Google Analytics, Google Tag Manager, Google Ads e Microsoft Clarity: ativados somente conforme consentimento para cookies analíticos ou de marketing.
- Google OAuth: autenticação da área do cliente quando o titular escolhe entrar com conta Google.
- WhatsApp/Meta: usado quando o titular clica em contato por WhatsApp ou solicita continuidade de atendimento nesse canal.
6. Seus Direitos enquanto Titular de Dados
Nos termos do artigo 18 da LGPD, o titular de dados possui direitos integrais de controle sobre suas informações. O Senhor(a) pode nos solicitar a qualquer momento:
- A confirmação da existência de tratamento de seus dados.
- O acesso imediato e gratuito às informações armazenadas.
- A correção de dados incompletos, inexatos ou desatualizados.
- A anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- A portabilidade dos dados, quando aplicável e regulamentada.
- Informações sobre compartilhamento com operadores e terceiros.
- A revogação do consentimento para recebimento de comunicações futuras.
- Hard Delete e Eliminação (Esquecimento): A exclusão definitiva de seus dados cadastrais. Ao executar a exclusão, a DeBiel aciona automaticamente o protocolo de scrubbing de dados nas transcrições do chatbot, apagando de forma permanente e irreversível qualquer e-mail, telefone ou nome contido no histórico das conversas para preservar a privacidade do titular.
As solicitações podem ser enviadas ao Encarregado pelo e-mail ou WhatsApp oficiais desta página. A DeBiel poderá solicitar informações adicionais apenas para confirmar a identidade do titular e evitar acesso indevido por terceiros.
8. Encarregado de Proteção de Dados (DPO) e Contato
Para exercer qualquer um de seus direitos previstos nesta Política ou relatar incidentes de privacidade, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO) através dos canais oficiais listados abaixo:
E-mail do DPO
contato@debiel.com.br
WhatsApp Oficial
+55 (74) 99978-4033