Esta Política de Privacidade descreve como a D-API (CNPJ 40.925.787/0001-17), doravante "D-API", "nós" ou "nosso", coleta, usa, compartilha e protege dados pessoais de visitantes, leads e clientes do site d-api.cloud e dos serviços relacionados.

Tratamos os dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e com os termos das plataformas que utilizamos, incluindo o Meta Business Tools Terms e a WhatsApp Business Solution Policy.

1. Controlador de dados e encarregado (DPO)

O controlador dos dados pessoais tratados nesta política é a D-API. Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate nosso encarregado pelo e-mail [email protected] ou pelo WhatsApp +55 (51) 92001-8823.

2. Dados que coletamos

2.1. Dados fornecidos por você

Cadastro e contato: nome, e-mail, telefone, empresa e cargo, quando você preenche formulários, agenda demonstração, cria conta ou nos envia mensagens.
Conteúdo de comunicações: mensagens trocadas por e-mail, WhatsApp ou outros canais de suporte.
Dados de pagamento: processados diretamente por gateways parceiros; não armazenamos dados completos de cartão em nossos servidores.

2.2. Dados coletados automaticamente

Identificadores técnicos: endereço IP, user agent, sistema operacional, tipo de dispositivo e idioma do navegador.
Dados de navegação: páginas visitadas, origem do tráfego (incluindo parâmetros UTM e fbclid), tempo de permanência e ações realizadas.
Localização aproximada: cidade, estado e país, derivados do IP via serviço externo de geolocalização.

2.3. Dados inferidos

Geramos dados derivados (segmentação de audiência, escore de qualificação e métricas agregadas) a partir dos dados coletados acima, exclusivamente para fins legítimos descritos nesta política.

3. Para que usamos seus dados (finalidades e bases legais)

Finalidade	Base legal (LGPD)
Responder solicitações de contato, demonstração e suporte.	Procedimentos preliminares ao contrato (art. 7º, V).
Prestar os serviços da plataforma D-API e operar a conta do cliente.	Execução de contrato (art. 7º, V).
Faturamento, emissão de notas fiscais e obrigações contábeis.	Cumprimento de obrigação legal (art. 7º, II).
Medir desempenho de campanhas, otimizar anúncios e enviar comunicações de marketing.	Legítimo interesse (art. 7º, IX) ou consentimento (art. 7º, I), conforme o caso.
Prevenir fraudes, abusos e proteger a segurança da plataforma.	Legítimo interesse (art. 7º, IX).

4. Cookies e tecnologias de rastreamento

Utilizamos cookies próprios e de terceiros para operar o site, medir audiência e melhorar nossas campanhas. Você pode bloquear ou apagar cookies nas configurações do seu navegador; algumas funcionalidades podem deixar de funcionar como esperado.

4.1. Cookies essenciais

Sessão e preferências de tema: necessários para que o site funcione e mantenha suas preferências de exibição.

4.2. Cookies de marketing e analytics

Cookie	Origem	Finalidade	Retenção
`_fbp`	Meta Pixel	Identificar o navegador para mensurar conversões e otimizar anúncios da Meta (Facebook/Instagram).	90 dias
`_fbc`	Meta Pixel	Armazenar o parâmetro `fbclid` de cliques em anúncios da Meta para atribuição de conversão.	90 dias
`da_em`, `da_ph`, `da_fn`, `da_ln`	D-API (primeira parte)	Armazenar e-mail, telefone, primeiro e último nome em formato hash SHA-256, para enriquecer eventos enviados via Conversions API. Não armazenamos esses dados em texto plano no cookie.	365 dias
`da_ip`, `da_city`, `da_state`, `da_country`	D-API (primeira parte)	Cachear localização aproximada para evitar requisições repetidas ao serviço de geolocalização.	365 dias
Cookies do Google Ads (`_gcl_`, `_ga`)	Google	Mensurar conversões de campanhas do Google Ads e atribuir cliques.	até 24 meses
Cookies do Lemonfy	Lemonfy	Identificar o afiliado que originou a visita para atribuição de vendas e cálculo de comissões no programa de parceiros.	até 12 meses

5. Meta Pixel e Conversions API (CAPI)

Em conformidade com o Meta Business Tools Terms, declaramos de forma transparente o uso das ferramentas da Meta no nosso site:

Meta Pixel (ID 1711036882898069): script carregado de connect.facebook.net que envia ao Meta eventos como PageView, cliques e envios de formulário.
Conversions API (CAPI): envio server-side dos mesmos eventos a partir do nosso backend (api.d-api.cloud/track), encaminhados ao Meta para mensuração e otimização de campanhas. Ambos os eventos compartilham o mesmo event_id para deduplicação.
Hashing de dados pessoais: e-mail, telefone, primeiro e último nome são normalizados (minúsculas e remoção de caracteres especiais) e convertidos em SHA-256 no navegador antes de qualquer envio. Não enviamos dados pessoais em texto plano para a Meta.
Dados de localização (cidade, estado, país e IP) são enviados ao Meta apenas para melhorar a correspondência de eventos (Advanced Matching).
Sem categorias sensíveis: não usamos o Meta Pixel para coletar ou inferir dados pessoais sensíveis (saúde, religião, opinião política, orientação sexual etc.), conforme exigido pelas políticas da Meta.

Você pode controlar como a Meta usa seus dados em Configurações de Anúncios da Meta.

6. Google Ads

Carregamos a tag global do Google (gtag.js) com o ID AW-17943244217 para mensurar conversões e otimizar campanhas do Google Ads. O Google atua como controlador independente desses dados nos termos de sua política de privacidade. Você pode controlar a personalização de anúncios em adssettings.google.com.

7. Compartilhamento com terceiros

Compartilhamos dados pessoais apenas com operadores que nos ajudam a prestar os serviços, mediante contratos de proteção de dados:

Meta Platforms, Inc.: Pixel e Conversions API para mensuração e anúncios.
Google LLC: Google Ads para mensuração de conversões.
Lemonfy: plataforma de afiliados para atribuição de vendas a parceiros e cálculo de comissões.
ipapi.co: geolocalização aproximada a partir do IP.
Provedores de infraestrutura em nuvem: hospedagem, banco de dados e e-mail transacional.
Gateways de pagamento: processamento de cobranças e emissão de notas fiscais.
Autoridades competentes: quando exigido por lei, ordem judicial ou requisição regulatória.

Nunca vendemos dados pessoais.

8. Transferência internacional

Alguns parceiros (Meta, Google e provedores de infraestrutura) processam dados fora do Brasil. Quando isso ocorre, exigimos que o destinatário ofereça nível de proteção compatível com a LGPD, por meio de cláusulas contratuais padrão ou regimes equivalentes.

9. Retenção dos dados

Leads e contatos comerciais: até 24 meses sem interação, ou até a solicitação de exclusão.
Clientes ativos: durante a vigência do contrato e pelos prazos legais aplicáveis após o término (até 5 anos para dados fiscais).
Cookies: conforme tabela na seção 4.
Logs de segurança: até 6 meses, em conformidade com o Marco Civil da Internet.

10. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo criptografia em trânsito (TLS), controle de acesso baseado em função, segregação de ambientes, registro de auditoria e revisão periódica de permissões. Apesar dos nossos esforços, nenhum sistema é 100% seguro; em caso de incidente que possa causar risco relevante, comunicaremos os titulares afetados e a ANPD conforme exigido pela LGPD.

11. Seus direitos como titular

A LGPD garante a você os seguintes direitos:

Confirmar a existência de tratamento;
Acessar seus dados;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
Portabilidade dos dados;
Eliminação dos dados tratados com base em consentimento;
Informação sobre as entidades com as quais compartilhamos seus dados;
Revogar o consentimento;
Opor-se a tratamento realizado com fundamento em outras bases legais.

Para exercer qualquer desses direitos, envie um e-mail para [email protected]. Responderemos no prazo de até 15 dias.

12. Crianças e adolescentes

O site e os serviços D-API são destinados a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

13. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização é informada no topo do documento. Alterações materiais serão comunicadas por e-mail ou aviso destacado no site.

14. Contato

D-API, CNPJ 40.925.787/0001-17
E-mail do encarregado: [email protected]
Suporte geral: [email protected]
WhatsApp: +55 (51) 92001-8823