--- title: "Política de Privacidade | D-API" description: "Como a D-API coleta, usa e protege seus dados pessoais. Detalhes sobre cookies, Meta Pixel, Conversions API, Google Ads, hospedagem e direitos do titular conforme a LGPD." url: https://d-api.cloud/privacy-policy --- # Política de Privacidade Última atualização: 23 de maio de 2026 ### Nesta página Esta Política de Privacidade descreve como a **D-API** (CNPJ 40.925.787/0001-17), doravante "D-API", "nós" ou "nosso", coleta, usa, compartilha e protege dados pessoais de visitantes, leads e clientes do site [d-api.cloud](https://d-api.cloud/) e dos serviços relacionados. Tratamos os dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e com os termos das plataformas que utilizamos, incluindo o [Meta Business Tools Terms](https://www.facebook.com/legal/terms/businesstools) e a [WhatsApp Business Solution Policy](https://business.whatsapp.com/policy). ## 1\. Controlador de dados e encarregado (DPO) O controlador dos dados pessoais tratados nesta política é a D-API. Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate nosso encarregado pelo e-mail [privacidade@d-api.cloud](mailto:privacidade@d-api.cloud) ou pelo WhatsApp [+55 (51) 92001-8823](https://wa.me/5551920018823). ## 2\. Dados que coletamos ### 2.1. Dados fornecidos por você - **Cadastro e contato:** nome, e-mail, telefone, empresa e cargo, quando você preenche formulários, agenda demonstração, cria conta ou nos envia mensagens. - **Conteúdo de comunicações:** mensagens trocadas por e-mail, WhatsApp ou outros canais de suporte. - **Dados de pagamento:** processados diretamente por gateways parceiros; não armazenamos dados completos de cartão em nossos servidores. ### 2.2. Dados coletados automaticamente - **Identificadores técnicos:** endereço IP, user agent, sistema operacional, tipo de dispositivo e idioma do navegador. - **Dados de navegação:** páginas visitadas, origem do tráfego (incluindo parâmetros UTM e `fbclid`), tempo de permanência e ações realizadas. - **Localização aproximada:** cidade, estado e país, derivados do IP via serviço externo de geolocalização. ### 2.3. Dados inferidos Geramos dados derivados (segmentação de audiência, escore de qualificação e métricas agregadas) a partir dos dados coletados acima, exclusivamente para fins legítimos descritos nesta política. ## 3\. Para que usamos seus dados (finalidades e bases legais) | Finalidade | Base legal (LGPD) | | --- | --- | | Responder solicitações de contato, demonstração e suporte. | Procedimentos preliminares ao contrato (art. 7º, V). | | Prestar os serviços da plataforma D-API e operar a conta do cliente. | Execução de contrato (art. 7º, V). | | Faturamento, emissão de notas fiscais e obrigações contábeis. | Cumprimento de obrigação legal (art. 7º, II). | | Medir desempenho de campanhas, otimizar anúncios e enviar comunicações de marketing. | Legítimo interesse (art. 7º, IX) ou consentimento (art. 7º, I), conforme o caso. | | Prevenir fraudes, abusos e proteger a segurança da plataforma. | Legítimo interesse (art. 7º, IX). | ## 4\. Cookies e tecnologias de rastreamento Utilizamos cookies próprios e de terceiros para operar o site, medir audiência e melhorar nossas campanhas. Você pode bloquear ou apagar cookies nas configurações do seu navegador; algumas funcionalidades podem deixar de funcionar como esperado. ### 4.1. Cookies essenciais - **Sessão e preferências de tema**: necessários para que o site funcione e mantenha suas preferências de exibição. ### 4.2. Cookies de marketing e analytics | Cookie | Origem | Finalidade | Retenção | | --- | --- | --- | --- | | `_fbp` | Meta Pixel | Identificar o navegador para mensurar conversões e otimizar anúncios da Meta (Facebook/Instagram). | 90 dias | | `_fbc` | Meta Pixel | Armazenar o parâmetro `fbclid` de cliques em anúncios da Meta para atribuição de conversão. | 90 dias | | `da_em`, `da_ph`, `da_fn`, `da_ln` | D-API (primeira parte) | Armazenar e-mail, telefone, primeiro e último nome em formato **hash SHA-256**, para enriquecer eventos enviados via Conversions API. Não armazenamos esses dados em texto plano no cookie. | 365 dias | | `da_ip`, `da_city`, `da_state`, `da_country` | D-API (primeira parte) | Cachear localização aproximada para evitar requisições repetidas ao serviço de geolocalização. | 365 dias | | Cookies do Google Ads (`_gcl_*`, `_ga*`) | Google | Mensurar conversões de campanhas do Google Ads e atribuir cliques. | até 24 meses | | Cookies do Lemonfy | Lemonfy | Identificar o afiliado que originou a visita para atribuição de vendas e cálculo de comissões no programa de parceiros. | até 12 meses | ## 5\. Meta Pixel e Conversions API (CAPI) Em conformidade com o [Meta Business Tools Terms](https://www.facebook.com/legal/terms/businesstools), declaramos de forma transparente o uso das ferramentas da Meta no nosso site: - **Meta Pixel (ID 1711036882898069)**: script carregado de `connect.facebook.net` que envia ao Meta eventos como `PageView`, cliques e envios de formulário. - **Conversions API (CAPI)**: envio server-side dos mesmos eventos a partir do nosso backend (`api.d-api.cloud/track`), encaminhados ao Meta para mensuração e otimização de campanhas. Ambos os eventos compartilham o mesmo `event_id` para deduplicação. - **Hashing de dados pessoais:** e-mail, telefone, primeiro e último nome são normalizados (minúsculas e remoção de caracteres especiais) e convertidos em **SHA-256 no navegador** antes de qualquer envio. Não enviamos dados pessoais em texto plano para a Meta. - **Dados de localização (cidade, estado, país e IP)** são enviados ao Meta apenas para melhorar a correspondência de eventos (Advanced Matching). - **Sem categorias sensíveis:** não usamos o Meta Pixel para coletar ou inferir dados pessoais sensíveis (saúde, religião, opinião política, orientação sexual etc.), conforme exigido pelas políticas da Meta. Você pode controlar como a Meta usa seus dados em [Configurações de Anúncios da Meta](https://accountscenter.facebook.com/ads). ## 6\. Google Ads Carregamos a tag global do Google (`gtag.js`) com o ID `AW-17943244217` para mensurar conversões e otimizar campanhas do Google Ads. O Google atua como controlador independente desses dados nos termos de sua [política de privacidade](https://policies.google.com/privacy). Você pode controlar a personalização de anúncios em [adssettings.google.com](https://adssettings.google.com/). ## 7\. Compartilhamento com terceiros Compartilhamos dados pessoais apenas com operadores que nos ajudam a prestar os serviços, mediante contratos de proteção de dados: - **Meta Platforms, Inc.**: Pixel e Conversions API para mensuração e anúncios. - **Google LLC**: Google Ads para mensuração de conversões. - **Lemonfy**: plataforma de afiliados para atribuição de vendas a parceiros e cálculo de comissões. - **ipapi.co**: geolocalização aproximada a partir do IP. - **Provedores de infraestrutura em nuvem**: hospedagem, banco de dados e e-mail transacional. - **Gateways de pagamento**: processamento de cobranças e emissão de notas fiscais. - **Autoridades competentes**: quando exigido por lei, ordem judicial ou requisição regulatória. Nunca vendemos dados pessoais. ## 8\. Transferência internacional Alguns parceiros (Meta, Google e provedores de infraestrutura) processam dados fora do Brasil. Quando isso ocorre, exigimos que o destinatário ofereça nível de proteção compatível com a LGPD, por meio de cláusulas contratuais padrão ou regimes equivalentes. ## 9\. Retenção dos dados - **Leads e contatos comerciais:** até 24 meses sem interação, ou até a solicitação de exclusão. - **Clientes ativos:** durante a vigência do contrato e pelos prazos legais aplicáveis após o término (até 5 anos para dados fiscais). - **Cookies:** conforme tabela na seção 4. - **Logs de segurança:** até 6 meses, em conformidade com o Marco Civil da Internet. ## 10\. Segurança Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo criptografia em trânsito (TLS), controle de acesso baseado em função, segregação de ambientes, registro de auditoria e revisão periódica de permissões. Apesar dos nossos esforços, nenhum sistema é 100% seguro; em caso de incidente que possa causar risco relevante, comunicaremos os titulares afetados e a ANPD conforme exigido pela LGPD. ## 11\. Seus direitos como titular A LGPD garante a você os seguintes direitos: - Confirmar a existência de tratamento; - Acessar seus dados; - Corrigir dados incompletos, inexatos ou desatualizados; - Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; - Portabilidade dos dados; - Eliminação dos dados tratados com base em consentimento; - Informação sobre as entidades com as quais compartilhamos seus dados; - Revogar o consentimento; - Opor-se a tratamento realizado com fundamento em outras bases legais. Para exercer qualquer desses direitos, envie um e-mail para [privacidade@d-api.cloud](mailto:privacidade@d-api.cloud). Responderemos no prazo de até 15 dias. ## 12\. Crianças e adolescentes O site e os serviços D-API são destinados a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. ## 13\. Alterações desta política Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização é informada no topo do documento. Alterações materiais serão comunicadas por e-mail ou aviso destacado no site. ## 14\. Contato D-API, CNPJ 40.925.787/0001-17 E-mail do encarregado: [privacidade@d-api.cloud](mailto:privacidade@d-api.cloud) Suporte geral: [contato@d-api.cloud](mailto:contato@d-api.cloud) WhatsApp: [+55 (51) 92001-8823](https://wa.me/5551920018823)