1. Identificação do Controlador
A DigoM ("DigoM", "nós", "controlador") é a empresa responsável pelo tratamento dos dados pessoais descritos nesta Política, nos termos da Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
Esta Política se aplica ao site digom.com.br e a todos os produtos do ecossistema DigoM: Cevor, Vertur, Voryn Fiscal e Finance.
Não coletamos dados de menores de 18 anos. Caso identifiquemos dados coletados inadvertidamente de menores, os excluiremos imediatamente.
2. Dados que Coletamos
2.1 Dados fornecidos diretamente por você
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome completo | Identificação e atendimento | Consentimento (Art. 7º, I) |
| E-mail corporativo | Comunicação e resposta à solicitação | Consentimento (Art. 7º, I) |
| Telefone / WhatsApp | Contato comercial | Consentimento (Art. 7º, I) |
| Razão social / CNPJ | Faturamento e contrato | Execução de contrato (Art. 7º, V) |
| Credenciais de acesso | Autenticação segura (senha armazenada com hash bcrypt) | Execução de contrato (Art. 7º, V) |
2.2 Dados coletados automaticamente
- Endereço IP — armazenado de forma anonimizada (hash SHA-256 irreversível)
- Tipo de dispositivo, navegador e sistema operacional
- Páginas acessadas, tempo de sessão e cliques (somente com consentimento analítico)
- Cookies e tecnologias similares (ver Política de Cookies)
3. Finalidade e Base Legal do Tratamento
| Finalidade | Base Legal LGPD |
|---|---|
| Responder solicitações via formulário de contato | Consentimento — Art. 7º, I |
| Prestação dos serviços SaaS contratados | Execução de contrato — Art. 7º, V |
| Emissão de notas fiscais e obrigações tributárias | Cumprimento de obrigação legal — Art. 7º, II |
| Segurança, prevenção a fraudes e auditoria de acessos | Legítimo interesse — Art. 7º, IX |
| Análise de uso para melhoria dos produtos (analytics anonimizado) | Legítimo interesse — Art. 7º, IX |
| Envio de newsletters, novidades e promoções | Consentimento explícito (opt-in) — Art. 7º, I |
4. Prazo de Retenção dos Dados
| Categoria de dado | Prazo de retenção | Justificativa |
|---|---|---|
| Dados de formulário de contato (leads) | 90 dias | Resposta à solicitação; excluídos automaticamente após o prazo |
| Dados de clientes ativos | Vigência do contrato + 5 anos | Obrigação legal tributária (Lei nº 9.430/1996 e Código Civil Art. 206) |
| Notas fiscais e documentos contábeis | 10 anos | Código Tributário Nacional Art. 173 e IN RFB nº 1.774/2017 |
| Logs de auditoria e segurança | 12 meses | Marco Civil da Internet Art. 15; segurança operacional |
| Registros de consentimento (cookie consent) | 5 anos | Comprovação de conformidade LGPD (Art. 9º) |
| Dados de marketing (newsletters) | Até revogação do consentimento | Consentimento — revogável a qualquer momento |
5. Compartilhamento e Fornecedores
Não vendemos nem cedemos seus dados pessoais a terceiros para fins comerciais próprios. Podemos compartilhá-los com os seguintes fornecedores, todos vinculados a cláusulas contratuais de proteção de dados adequadas à LGPD:
| Fornecedor | Serviço | Localização |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem e infraestrutura de nuvem | Brasil (sa-east-1) / EUA — com cláusulas LGPD |
| Google LLC (Google Analytics) | Análise de tráfego — somente com consentimento; IP anonimizado | EUA — Standard Contractual Clauses (SCCs) |
| Provedor de e-mail transacional | Envio de e-mails de confirmação e notificações | Brasil / acordos de adequação LGPD |
| Processadora de pagamentos | Processamento de assinaturas e faturas, quando aplicável | Conforme padrões de segurança do setor de pagamentos |
| Autoridades competentes | Cumprimento de ordem judicial ou regulatória | Brasil — mediante requisição formal |
6. Transferência Internacional de Dados
Quando dados são transferidos para países sem nível de proteção equivalente ao brasileiro, adotamos uma ou mais das seguintes salvaguardas:
- Cláusulas Contratuais Padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD)
- Standard Contractual Clauses (SCCs) da Comissão Europeia, aceitas por analogia
- Consentimento específico do titular para a transferência
7. Segurança dos Dados
Adotamos medidas técnicas e organizacionais de segurança adequadas ao risco, incluindo:
- Criptografia em repouso: AES-256-CBC para dados de identificação pessoal nos bancos de dados
- Criptografia em trânsito: conexões criptografadas via TLS entre o navegador e nossos servidores
- Anonimização: endereços IP armazenados como hash SHA-256 irreversível
- Controle de acesso: limite de tentativas de login e perfis mínimos de privilégio
- Auditoria: logs imutáveis de todos os acessos a dados pessoais
- Exclusão segura: dados expirados são anonimizados antes da exclusão
8. Procedimento em Caso de Incidente (Brecha de Dados)
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a DigoM compromete-se a:
- Comunicar a ANPD em até 2 dias úteis após a confirmação do incidente, conforme Art. 48 da LGPD e Resolução ANPD nº 15/2024
- Notificar os titulares afetados em até 5 dias úteis, descrevendo a natureza dos dados, riscos e medidas tomadas
- Manter registro documentado do incidente por no mínimo 5 anos
- Adotar medidas corretivas imediatas para conter e remediar o incidente
Canal de notificação de incidentes: seguranca@digom.com.br
9. Seus Direitos como Titular (Art. 18 da LGPD)
Você tem os seguintes direitos em relação aos seus dados pessoais, exercíveis mediante solicitação ao DPO:
- Confirmação e acesso: confirmar se tratamos seus dados e obter cópia deles
- Correção: corrigir dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: solicitar anonimização ou exclusão de dados desnecessários
- Portabilidade: receber seus dados em formato estruturado e interoperável
- Eliminação dos dados tratados com consentimento: solicitar exclusão a qualquer momento
- Revogação do consentimento: retirar consentimento sem prejudicar tratamentos anteriores
- Oposição: opor-se ao tratamento baseado em legítimo interesse
- Informação sobre compartilhamento: saber com quem seus dados são compartilhados
- Reclamação à ANPD: apresentar reclamação à Autoridade Nacional de Proteção de Dados (gov.br/anpd)
Como exercer seus direitos:
- Portal online: https://digom.com.br/meus-dados
- E-mail: privacidade@digom.com.br
Responderemos em até 15 dias corridos da data da solicitação (prorrogável por igual período mediante justificativa).
10. DPO — Encarregado de Proteção de Dados
Nossa Encarregada de Dados Pessoais (DPO) é responsável por atender titulares e comunicar-se com a ANPD:
- E-mail: privacidade@digom.com.br
- Horário de atendimento: Segunda a Sexta, 9h às 18h (horário de Brasília)
11. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com 30 dias de antecedência para titulares com consentimento ativo, e mediante destaque visível neste site. A data desta versão é: 27/10/2026.
O uso continuado dos nossos serviços após a vigência das alterações implica aceitação da nova versão.