Política de Privacidade

Tratamento de dados pessoais conforme LGPD

Atualizado em 17 de Abril de 2026

1. Introdução

Esta Política de Privacidade descreve como a Global Ecosystem coleta, utiliza, armazena, compartilha e protege dados pessoais de usuários cadastrados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD). Ao se cadastrar e utilizar a plataforma, você concorda com as práticas descritas nesta Política.

2. Dados Coletados

Coletamos os seguintes dados pessoais durante o cadastro e uso da plataforma: DADOS DE IDENTIFICAÇÃO • Nome completo • CPF e data de nascimento • Email e telefone (incluindo WhatsApp) • Endereço da empresa (CEP, rua, número, bairro, cidade, UF) DADOS PROFISSIONAIS • CNPJ da empresa, razão social • Cargo/função pretendida na plataforma (corretor, técnico, advogado, compliance, COO) • Justificativa de cadastro • Sócios declarados (nome, CPF, data de nascimento) DADOS TÉCNICOS • Endereço IP, user-agent • Logs de acesso e auditoria • Hash de assinatura eletrônica de NDA e contratos • Timestamps de ações realizadas DADOS DE OPERAÇÃO • Empresas, deals, contratos e operações conduzidas via plataforma • Documentos enviados (criptografados) • Comunicações internas e atividades

3. Finalidades do Tratamento

Os dados coletados são utilizados para: (a) Validar identidade e elegibilidade no cadastro; (b) Possibilitar o acesso e uso da plataforma; (c) Cumprir obrigações legais (LGPD, requisitos de KYC/AML); (d) Manter audit trail de operações e contratos; (e) Comunicar atualizações, aprovações e notificações operacionais; (f) Prevenir fraudes e atividades ilícitas; (g) Melhorar a experiência do usuário e a segurança da plataforma; (h) Atender requisições de autoridades competentes (judiciais ou regulatórias).

4. Base Legal

O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses legais (LGPD Art. 7): I - Consentimento expresso do titular (cadastro e NDA); II - Cumprimento de obrigação legal ou regulatória; V - Execução de contratos firmados via plataforma; VI - Exercício regular de direitos em processo judicial, administrativo ou arbitral; IX - Atendimento aos interesses legítimos da plataforma e de terceiros; X - Proteção do crédito.

5. Compartilhamento de Dados

Compartilhamos dados pessoais APENAS nas seguintes situações: (a) Com outras partes envolvidas em operações específicas (M&A, cessão de direitos), conforme contratos firmados e mediante NDA; (b) Com prestadores de serviço essenciais (infraestrutura, email transacional, criptografia), sob acordos de confidencialidade; (c) Com autoridades competentes mediante ordem judicial ou requisição legal; (d) Em casos de transferência societária da Global Ecosystem (fusão, aquisição), mantidas as obrigações desta Política. NUNCA vendemos ou cedemos dados pessoais para fins comerciais não relacionados às operações da plataforma.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger dados pessoais: CRIPTOGRAFIA • Documentos e contratos criptografados em repouso (Fernet/AES-128) • Comunicação em trânsito via TLS 1.3 (HTTPS) CONTROLE DE ACESSO • Autenticação JWT com tokens rotacionados • Anti brute-force com lockout automático • Roles operacionais com escopo restrito (RBAC) • Audit log completo de todas as ações INTEGRIDADE • Hash SHA256 de NDAs e contratos • Validação blockchain de documentação relevante • Imutabilidade de audit trails

7. Direitos do Titular (LGPD Art. 18)

Você tem direito a, a qualquer momento e gratuitamente: (a) CONFIRMAR a existência de tratamento de seus dados; (b) ACESSAR seus dados via endpoint de exportação; (c) CORRIGIR dados incompletos, inexatos ou desatualizados; (d) ANONIMIZAR ou ELIMINAR dados desnecessários ou tratados em desconformidade; (e) Solicitar PORTABILIDADE dos dados a outro fornecedor; (f) ELIMINAR dados pessoais tratados com base no consentimento; (g) Obter INFORMAÇÃO sobre compartilhamentos; (h) REVOGAR o consentimento; (i) APRESENTAR PETIÇÃO à ANPD. Para exercer qualquer direito, acesse Configurações da plataforma ou envie email para o DPO indicado abaixo.

8. Retenção de Dados

Os dados pessoais são mantidos durante o período de relacionamento com a plataforma e pelos prazos legais aplicáveis após o encerramento: • Audit log e registros de ações: 5 (cinco) anos (Marco Civil da Internet) • NDAs e contratos assinados: 10 (dez) anos (preservação legal) • Dados fiscais: conforme legislação tributária • Dados pessoais identificáveis: anonimizados após solicitação de exclusão (LGPD Art. 16, II)

9. Cookies e Tecnologias

Utilizamos cookies essenciais para funcionamento da plataforma: • Cookies de sessão (autenticação JWT) • Cookies de preferência (idioma, tema) NÃO utilizamos cookies de rastreamento publicitário ou compartilhamento com terceiros para fins de marketing.

10. Encarregado pelo Tratamento (DPO)

Para questões relativas a dados pessoais e LGPD: Email: dpo@ddigital.solutions Plataforma operada pela D2 Holding. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em casos de descumprimento desta Política ou da LGPD.

11. Atualizações

Esta Política pode ser atualizada periodicamente. Modificações relevantes serão comunicadas via email cadastrado com antecedência mínima de 30 dias. A versão vigente está sempre disponível em /privacidade na plataforma.