Política de Privacidade

1. Identidade do responsável

A presente política descreve como a DOQSOFT INC. (doravante denominada “DOQSOFT”, “nós” ou “a empresa”) trata os dados pessoais que coleta por meio do site doqsoft.com, seus subdomínios, formulários, contatos comerciais, eventos e qualquer outro canal operado sob a marca DOQSOFT.

2. Informações que coletamos

Coletamos informações pessoais das seguintes maneiras e categorias:

2.1 Informações que você nos fornece diretamente

Quando você solicita uma demonstração, assina nossa newsletter ou entra em contato conosco por meio de um formulário, coletamos:

• Dados de identificação: nome, sobrenome e cargo (caso você os forneça voluntariamente).
• Dados de contato: e-mail corporativo e, opcionalmente, número de telefone.
• Dados da organização: razão social, setor de atividade, tamanho da empresa.
• Conteúdo da mensagem: qualquer informação que você decidir incluir em campos abertos, como “como podemos ajudá-lo?”.

2.2 Informações coletadas automaticamente

Ao navegar pelo nosso site, coletamos informações técnicas automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, link de referência e comportamento no site.
• Dados de geolocalização aproximada: derivados do seu endereço IP, utilizados exclusivamente para sugerir seu país em formulários e o código de área (sua localização exata não é armazenada).
• Identificadores de dispositivo: cookies, armazenamento local do navegador e tokens de sessão.

2.3 Informações recebidas de terceiros

Se você interagir conosco por meio do nosso programa de parceiros ou por indicação de um cliente, poderemos receber seus dados de contato da organização que nos indicou, sempre com base em um fundamento jurídico adequado (consentimento prévio ou interesse legítimo justificado).

3. Como utilizamos suas informações

Tratamos seus dados pessoais para os seguintes fins:

• Responder às suas dúvidas comerciais, técnicas ou de suporte.
• Agende reuniões de diagnóstico, demonstração ou consultoria por meio da nossa plataforma de agendamento.
• Enviar a você comunicações de marketing relevantes (boletins informativos, casos de uso, convites para eventos), desde que você tenha dado seu consentimento ou exista uma relação comercial pré-existente. Você pode cancelar a assinatura a qualquer momento.
• Operar e aprimorar nossos produtos e serviços, incluindo a análise do uso do site para otimizar o conteúdo e a experiência do usuário.
• Cumprir as obrigações legais, fiscais e contratuais aplicáveis à jurisdição em que atuamos.
• Prevenir fraudes, abusos e violações dos termos de serviço.

4. Fundamentos legais do tratamento

Tratamos seus dados pessoais com base em um ou mais dos seguintes fundamentos jurídicos, de acordo com o marco regulatório aplicável à sua jurisdição:

• Consentimento: ao preencher um formulário de contato, demonstração ou inscrição, você concorda expressamente com o tratamento dos dados. Você pode retirar seu consentimento a qualquer momento.
• Execução de um contrato: quando você é um cliente ativo, tratamos seus dados para prestar o serviço contratado, emitir faturas e oferecer suporte.
• Interesse legítimo: para análise de tráfego anônimo, prevenção de fraudes e desenvolvimento de produtos, onde o impacto sobre sua privacidade é mínimo e proporcional.
• Cumprimento de obrigações legais: quando exigido por uma lei, regulamento, ordem judicial ou outra autoridade competente.

5. Compartilhamento com terceiros

Compartilhamos informações pessoais exclusivamente com prestadores de serviços necessários para a operação de nossa plataforma, por meio de acordos de confidencialidade e de tratamento de dados:

5.1 Provedores de infraestrutura comercial

• Zoho Corporation (CRM, Automação de Marketing, Bookings, PageSense): para gerenciar leads, enviar e-mails transacionais, agendar reuniões e analisar o comportamento do site. A Zoho está em conformidade com as normas SOC 2 Tipo II, ISO 27001 e GDPR.
• Serviços de geolocalização por IP (geojs.io, ipapi.co): para identificar seu país aproximado e ajustar o formulário. Seu IP não é armazenado em nossos sistemas; esses serviços processam a consulta em tempo real, sem retenção de dados.

5.2 Autoridades e obrigações legais

Podemos divulgar informações quando solicitado por:

• Ordem judicial, intimação, notificação governamental ou processo legal válido.
• Investigação de supostas violações dos termos de serviço ou atividades fraudulentas.
• Proteção dos direitos, da propriedade ou da segurança da DOQSOFT, de seus clientes ou do público.

5.3 Operações corporativas

Em caso de fusão, aquisição, reorganização ou venda de ativos, os dados pessoais poderão ser transferidos para a entidade sucessora, sujeitos às mesmas obrigações de privacidade descritas nesta política.

6. Cookies e tecnologias de rastreamento

Nosso site utiliza cookies e tecnologias semelhantes (armazenamento local, pixels, identificadores de sessão) para os seguintes fins:

• Cookies estritamente necessários: necessários para o funcionamento básico do site (sessão, preferências de idioma).
• Cookies de análise: o Zoho PageSense e ferramentas semelhantes medem o tráfego, o comportamento de navegação e a eficácia das páginas. Os dados são processados de forma agregada e, sempre que possível, anonimizados.
• Cookies de marketing e captura de leads: quando você preenche um formulário, associamos o envio à sessão atual para evitar duplicatas e atribuir corretamente a fonte do lead.

Você pode desativar os cookies nas configurações do seu navegador a qualquer momento. Lembre-se de que algumas funcionalidades do site podem ficar limitadas se os cookies estritamente necessários forem rejeitados.

7. Transferências internacionais

Como a DOQSOFT INC. é uma empresa constituída nos Estados Unidos e opera com presença na América Latina, seus dados pessoais podem ser transferidos, processados e armazenados em servidores localizados fora do seu país de residência, principalmente nos EUA e na União Europeia (servidores de fornecedores como a Zoho).

Quando isso ocorre, implementamos as medidas de proteção exigidas pelas leis aplicáveis:

• Cláusulas Contratuais Padrão (Standard Contractual Clauses) aprovadas pela Comissão Europeia, para transferências a partir da UE.
• Acordos de tratamento de dados (DPA) com todos os nossos fornecedores que tratam informações em nosso nome.
• Mecanismos equivalentes previstos nas legislações latino-americanas que regulamentam a transferência transfronteiriça, como a LFPDPPP no México e a LGPD no Brasil.

8. Seus direitos como titular

Dependendo da sua jurisdição, você tem os seguintes direitos sobre seus dados pessoais. Atendemos a todos os direitos a seguir, independentemente de onde você resida:

8.1 Direitos universais

• Acesso: solicitar uma cópia dos dados pessoais que temos sobre você.
• Retificação: corrigir informações imprecisas ou incompletas.
• Supressão/Cancelamento: solicitar a exclusão de seus dados quando eles não forem mais necessários para os fins que motivaram sua coleta.
• Oposição: opor-se ao tratamento por motivos legítimos.
• Portabilidade: receber seus dados em um formato estruturado e de uso comum para transferi-los a outro controlador.
• Revogação do consentimento: você pode revogar seu consentimento a qualquer momento, sem que isso afete a legalidade do tratamento realizado anteriormente.

8.2 Marco regulatório aplicável

Além disso, dependendo da jurisdição em que você reside, você pode invocar direitos específicos previstos em:

• México — LFPDPPP: direitos ARCO (acesso, retificação, cancelamento, oposição) e revogação.
• Brasil — LGPD: incluindo o direito à anonimização e à informação sobre o compartilhamento de dados.
• União Europeia — GDPR: incluindo o direito de não ser objeto de decisões automatizadas e de apresentar reclamação junto à autoridade de controle nacional.
• Califórnia, EUA — CCPA / CPRA: direito de saber, excluir, corrigir e limitar o uso de informações confidenciais.
• Outros países da América Latina: Argentina (Lei 25.326), Colômbia (Lei 1581), Chile (Lei 19.628), Peru (Lei 29.733).

8.3 Como exercer seus direitos

Para exercer qualquer um desses direitos, envie-nos uma solicitação para o e-mail privacy@doqsoft.com, incluindo:

• Nome completo e dados de contato.
• Descrição clara do direito que você deseja exercer.
• Documentação que comprove sua identidade (para evitar fraudes).
• Quaisquer informações adicionais que possam facilitar o atendimento (por exemplo, data aproximada do envio do formulário).

Responderemos em um prazo máximo de 20 dias úteis para residentes no México e dentro dos prazos legais aplicáveis para outras jurisdições (normalmente entre 15 e 30 dias).

9. Conservação dos dados

Conservamos seus dados pessoais apenas pelo tempo necessário para os fins para os quais foram coletados, exceto quando uma obrigação legal exigir um período mais longo:

• Leads ativos sem conversão: até 24 meses a partir do último contato; após esse período, eles são anonimizados ou excluídos, salvo solicitação expressa para manter o relacionamento.
• Clientes ativos: durante toda a vigência do contrato e até 7 anos após o seu término, devido a requisitos fiscais e de auditoria aplicáveis nos EUA e no México.
• Assinantes do boletim informativo: até que você solicite explicitamente o cancelamento da assinatura ou até que se passem 24 meses sem nenhuma interação com nossos e-mails.
• Dados de navegação e cookies: de acordo com o prazo de validade definido para cada cookie individual (normalmente entre a sessão atual e 12 meses).

10. Segurança da informação

Adotamos medidas técnicas, administrativas e físicas razoáveis para proteger suas informações pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia em trânsito: TLS 1.3 em todas as comunicações entre o seu navegador e nossos servidores.
• Criptografia em repouso: AES-256 em bancos de dados e backups que armazenam informações pessoais.
• Controle de acesso baseado em funções (RBAC) e autenticação multifatorial (MFA) para funcionários com acesso a sistemas que tratam de dados pessoais.
• Auditorias periódicas de configuração, dependências e vulnerabilidades.
• Treinamento obrigatório para todo o pessoal sobre o tratamento de dados pessoais e resposta a incidentes.

Apesar dessas medidas, nenhum sistema é totalmente seguro. No caso de um incidente de segurança que afete seus dados pessoais, nós o notificaremos nos prazos exigidos pela legislação aplicável e descreveremos as medidas tomadas para mitigar o impacto.

11. Privacidade de menores

Nossos serviços são destinados exclusivamente a empresas e profissionais maiores de idade. Não coletamos intencionalmente informações pessoais de menores de 18 anos. Caso descubramos que coletamos dados de um menor sem o consentimento de seus pais ou responsáveis legais, excluiremos essas informações assim que forem identificadas.

Se você é pai, mãe ou responsável legal e acredita que um menor sob seus cuidados nos forneceu dados pessoais, entre em contato conosco pelo e-mail privacy@doqsoft.com para solicitar a exclusão desses dados.

12. Alterações a esta política

A DOQSOFT pode atualizar esta política de privacidade sempre que necessário, a fim de refletir mudanças em nossas práticas, na tecnologia, nos requisitos legais ou em outras circunstâncias. A data da “Última atualização”, na parte superior deste documento, indica a versão vigente.

No caso de alterações substanciais, iremos notificá-lo com antecedência razoável por meio de um aviso em destaque em nosso site e, quando houver uma relação comercial ativa, por e-mail para o contato registrado. O uso continuado de nossos serviços após a entrada em vigor das alterações implica na sua aceitação da política atualizada.

13. Como entrar em contato conosco

Para qualquer dúvida, solicitação ou reclamação relacionada a esta política de privacidade ou ao tratamento de seus dados pessoais pela DOQSOFT, você pode entrar em contato conosco por qualquer um destes meios:

Caso considere que seus direitos não foram atendidos de forma satisfatória, você tem o direito de apresentar uma reclamação junto à autoridade de proteção de dados competente em sua jurisdição (no México, o INAI; no Brasil, a ANPD; na União Europeia, a autoridade nacional correspondente).