Política de Privacidade

01.Visão Geral e Compromisso

A Dalla LABS (denominada neste documento como "nós", "nosso" ou "Dalla LABS") leva a privacidade e a segurança das suas informações a sério. Esta Política de Privacidade estabelece com total transparência como coletamos, utilizamos, armazenamos, tratamos e protegemos os seus dados pessoais ao navegar no site oficial, enviar mensagens de contato ou submeter briefings de projetos.

Ao utilizar nossos serviços, você declara estar ciente das práticas descritas neste documento, estruturado em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709/2018) e normas internacionais aplicáveis (como GDPR).

02.Dados Pessoais que Coletamos

Coletamos apenas os dados estritamente necessários para a execução e atendimento das suas solicitações:

03.Finalidade do Tratamento dos Dados

Utilizamos os dados coletados com bases legais legítimas e finalidades claras:

• Elaboração de Propostas e Orçamentos: Analisar a viabilidade técnica e montar o cronograma de desenvolvimento solicitado.
• Comunicação e Follow-up: Responder dúvidas, agendar reuniões e alinhar expectativas de entrega.
• Segurança e Prevenção a Fraudes: Proteger nosso ecossistema contra acessos automatizados (spambots) e abusos de tráfego.
• Aprimoramento Contínuo: Avaliar a usabilidade da nossa plataforma e a eficiência dos fluxos de atendimento.

04.Compartilhamento com Terceiros e Coletores de Dados

A Dalla LABS não comercializa, não aluga e não cede seus dados pessoais a terceiros para fins de monetização. O compartilhamento ocorre estritamente com parceiros operacionais de infraestrutura e mensuração:

• Hospedagem & Nuvem Edge: Vercel Inc. (servidores distribuídos globalmente com alta segurança e criptografia).
• Banco de Dados Seguro: Supabase Inc. (banco relacional PostgreSQL em nuvem criptografado em trânsito e em repouso).
• Gestão Interna de Oportunidades: FounderSync CRM (plataforma proprietária interna da Dalla LABS de governança e pipeline).
• Métricas de Acesso & Desempenho: Google LLC (Google Analytics 4 / Google Tag Manager) para estatísticas agregadas e anônimas.
• Mensuração de Campanhas: Meta Platforms Inc. (Meta Pixel / Conversions API) exclusivamente mediante consentimento prévio do usuário.

05.Processamento e Recursos de Inteligência Artificial (IA)

A Dalla LABS projeta e desenvolve sistemas modernos com IA para seus clientes. Em relação à operação do nosso site:

• Não treinamento com dados de clientes: Os dados de briefings e contatos comerciais fornecidos por você NUNCA são utilizados para treinamento de modelos públicos de inteligência artificial generativa de terceiros.
• Triagem assistida: Eventuais ferramentas de IA utilizadas para análise preliminar de viabilidade técnica de escopo operam sob acordos de confidencialidade estrita (Zero Data Retention) em provedores certificados (como Google Cloud Vertex AI / Anthropic / OpenAI Enterprise).

06.Proteção e Consentimento para Menores de Idade

Nossos serviços e formulários digitais são destinados a pessoas plenamente capazes (maiores de 18 anos) e representantes de empresas. Não coletamos intencionalmente dados de crianças ou adolescentes (menores de 18 anos). Caso tenhamos ciência de que foram coletados dados de menor sem a autorização comprovada de pai, mãe ou responsável legal, esses dados serão excluídos imediatamente de nossos registros.

07.Seus Direitos como Titular e Exclusão Efetiva de Dados

Você possui o controle integral dos seus dados e pode, a qualquer momento e gratuitamente, solicitar:

Como solicitar a exclusão: Para solicitar a exclusão de qualquer informação ou briefing enviado, envie um e-mail para dallaslabs4@gmail.com com o assunto "LGPD — Solicitação de Exclusão de Dados" contendo seu nome e e-mail cadastrado. Seus dados serão expurgados definitivamente dos bancos de dados em até 5 (cinco) dias úteis, com confirmação formal por e-mail.

08.Segurança da Informação

Adotamos medidas técnicas e organizacionais de ponta para salvaguardar seus dados contra acessos não autorizados, destruição, perda ou alteração:

• Criptografia de ponta a ponta via certificado SSL/TLS (HTTPS).
• Políticas de Segurança de Conteúdo (CSP) e cabeçalhos defensivos rigorosos.
• Restrição de acesso a dados apenas a sócios e desenvolvedores devidamente autorizados.