Política de Privacidade
Última atualização: Jul 31, 2026 Versão: 1.0
Esta Política descreve como tratamos dados pessoais no site https://doo.is. Ela foi elaborada de forma a atender simultaneamente ao Regulamento (UE) 2016/679 (GDPR) e à Lei nº 13.709/2018 (LGPD).
1. Quem é o controlador
O controlador dos dados pessoais tratados neste site é:
DOOIS WEB LTDA. CNPJ 19.306.994/0001-05 Av. São Carlos, 2205, CEP 13560-011, São Carlos, SP, Brasil E-mail: [email protected]
2. Representante na União Europeia
Nos termos do artigo 27 do GDPR, designamos como nosso representante na União Europeia:
Doois KvK 96942223 Prins Hendrikstraat 1, 5611 HH Eindhoven, Países Baixos E-mail: [email protected]
Titulares de dados na União Europeia podem dirigir-se ao representante ou diretamente ao controlador, à sua escolha.
3. Contato para assuntos de privacidade
Todos os pedidos relativos a dados pessoais, incluindo o exercício de direitos, devem ser enviados para [email protected]. Este é o canal oficial e monitorado para essa finalidade.
4. Âmbito desta Política
Esta Política aplica-se exclusivamente aos dados pessoais que tratamos como controlador em relação ao site https://doo.is e às comunicações que dele decorrem.
Ela não se aplica aos dados pessoais que tratamos por conta de clientes no âmbito de projetos contratados. Nesses casos atuamos como operador (processor) sob instrução documentada do cliente, e a política de privacidade aplicável é a do respectivo cliente, na qualidade de controlador.
5. Dados pessoais que coletamos
5.1 Formulário de contato
Nome, e-mail, telefone (opcional), empresa (opcional), site (opcional) e as informações que você livremente incluir na descrição do seu projeto.
5.2 Formulário de carreiras
Nome, e-mail, telefone (opcional), perfil do LinkedIn e área de interesse. Este formulário não aceita anexos. Quaisquer dados adicionais que você inclua no seu perfil público do LinkedIn são acessados por nós nesse contexto.
5.3 Comunicações por e-mail
Conteúdo, endereços e metadados das mensagens trocadas conosco a partir do seu contato inicial.
5.4 Comunicações de marketing
Endereço de e-mail e histórico de envio e interação, quando você opta expressamente por recebê-las.
5.5 Dados técnicos e registros de acesso
Endereço IP, data e hora do acesso, recurso solicitado, código de resposta, agente de usuário e referenciador, registrados automaticamente pelos nossos servidores e pela camada de proteção de rede.
5.6 Dados de navegação e medição
Dados de utilização do site coletados por cookies e tecnologias similares, apenas mediante o seu consentimento. Ver seção 7.
Não coletamos categorias especiais de dados (GDPR art. 9) nem dados pessoais sensíveis (LGPD art. 5, II) através deste site, e pedimos que não os inclua nos campos de texto livre dos formulários.
6. Finalidades e bases legais
| Tratamento | Finalidade | Base legal GDPR | Base legal LGPD |
|---|---|---|---|
| Formulário de contato | Responder ao pedido, avaliar viabilidade e conduzir tratativas comerciais | Art. 6(1)(b), diligências pré-contratuais | Art. 7, V |
| Gestão do lead após o contato inicial | Acompanhamento comercial e registro histórico da relação | Art. 6(1)(f), interesse legítimo | Art. 7, IX |
| Formulário de carreiras | Avaliar a candidatura e conduzir o processo seletivo | Art. 6(1)(b), diligências pré-contratuais | Art. 7, V |
| Manutenção da candidatura para vagas futuras | Considerar o candidato em processos posteriores | Art. 6(1)(a), consentimento | Art. 7, I |
| Comunicações de marketing | Envio de conteúdo e novidades da Doois | Art. 6(1)(a), consentimento | Art. 7, I |
| Registros de acesso e proteção de rede | Segurança, integridade, disponibilidade e prevenção de abuso | Art. 6(1)(f), interesse legítimo | Art. 7, IX |
| Proteção antifraude dos formulários (reCAPTCHA) | Impedir envios automatizados e abuso | Art. 6(1)(f), interesse legítimo | Art. 7, IX |
| Cookies e medição de audiência | Compreender o uso do site e melhorá-lo | Art. 6(1)(a), consentimento | Art. 7, I |
| Cumprimento de obrigações legais | Atendimento a obrigações fiscais, contábeis e regulatórias | Art. 6(1)(c) | Art. 7, II |
Nos tratamentos fundados em interesse legítimo, realizamos a ponderação exigida pelo GDPR art. 6(1)(f) e pela LGPD art. 10. Você pode solicitar informações sobre essa avaliação pelo canal indicado na seção 3.
7. Cookies e tecnologias similares
7.1 Cookies estritamente necessários
São utilizados para o funcionamento básico do site, incluindo a preservação das suas escolhas de consentimento e a segurança dos formulários. Não dependem de consentimento.
7.2 Cookies de medição e análise
Utilizamos Google Analytics 4 e PostHog para compreender como o site é utilizado. Estes cookies e tecnologias equivalentes somente são ativados após o seu consentimento, manifestado através do painel de consentimento exibido no primeiro acesso. Nenhuma tag de medição é disparada antes disso.
Não utilizamos gravação de sessão. Não utilizamos pixels ou tags de redes sociais e de publicidade.
7.3 Gestão do consentimento
A lista completa de cookies, com nome, finalidade, origem e prazo de validade, está disponível no painel de preferências de cookies, acessível a qualquer momento através do link permanente no rodapé do site.
Você pode alterar ou revogar o seu consentimento a qualquer momento por esse mesmo painel, com o mesmo grau de facilidade com que o concedeu. A revogação não afeta a licitude do tratamento realizado antes dela.
Adicionalmente, o seu navegador permite bloquear ou eliminar cookies. Essa configuração pode afetar o funcionamento de partes do site.
8. Com quem compartilhamos os dados
Não vendemos dados pessoais e não os cedemos a terceiros para fins de publicidade.
Recorremos aos seguintes operadores, sob contratos de tratamento de dados (DPA) celebrados:
| Operador | Serviço | Papel |
|---|---|---|
| Google Ireland Limited | Google Workspace (e-mail corporativo), Google Analytics 4, Google Tag Manager, reCAPTCHA | Correspondência, medição de audiência, proteção antifraude |
| PostHog | Análise de produto, instância na União Europeia | Medição de utilização do site |
| Cloudflare | Proteção de rede, mitigação de ataques e entrega de conteúdo | Segurança e desempenho |
A infraestrutura do site é operada em servidores privados localizados nos Países Baixos. As comunicações de marketing são enviadas por sistema próprio da Doois, sem intermediação de terceiros.
Podemos ainda divulgar dados pessoais quando exigido por lei, ordem judicial ou requisição de autoridade competente, e aos nossos assessores jurídicos e contábeis quando necessário à defesa de direitos.
9. Transferências internacionais
A Doois opera no Brasil e nos Países Baixos. Dados pessoais coletados neste site podem ser transferidos entre as duas jurisdições no contexto normal da nossa operação.
Essas transferências estão amparadas pelas decisões de adequação recíprocas adotadas em janeiro de 2026: a Decisão de Execução (UE) 2026/179 da Comissão Europeia, que reconhece o Brasil como país terceiro com nível de proteção adequado nos termos do art. 45 do GDPR, e a Resolução CD/ANPD nº 32/2026, que reconhece a União Europeia como jurisdição com nível de proteção adequado nos termos do art. 33, I, da LGPD.
Caso alguma dessas decisões venha a ser suspensa ou revogada, adotaremos mecanismos alternativos de transferência e atualizaremos esta Política.
10. Por quanto tempo mantemos os dados
| Categoria | Prazo |
|---|---|
| Dados de contato comercial e leads | 24 meses a contar do último contato |
| Candidaturas espontâneas e a vagas | 4 semanas após o encerramento do processo seletivo; até 12 meses mediante consentimento expresso do candidato |
| Correspondência por e-mail | Enquanto durar a relação e pelos prazos de guarda legalmente aplicáveis |
| Registros de acesso ao servidor | 30 dias |
| Google Analytics 4 (dados a nível de utilizador) | 2 meses |
| PostHog | 2 meses |
| Registro de consentimento de cookies | 2 meses |
| Lista de comunicações de marketing | Até a revogação do consentimento, seguida da eliminação do registro |
Findos os prazos, os dados são eliminados ou anonimizados de forma irreversível, salvo quando a conservação for exigida para cumprimento de obrigação legal ou regulatória, ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral.
11. Segurança
Adotamos medidas técnicas e organizativas adequadas ao risco, incluindo transmissão cifrada por TLS, controle de acesso baseado em função, proteção de perímetro de rede e restrição do acesso aos dados dos formulários à equipe comercial responsável pelo atendimento.
Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos as autoridades competentes e os titulares afetados nos prazos e condições previstos no GDPR art. 33 e 34 e na LGPD art. 48.
12. Uso de dados em inteligência artificial
Dados pessoais coletados através deste site não são utilizados para treinar, ajustar ou avaliar modelos de inteligência artificial, próprios ou de terceiros.
Não realizamos decisões automatizadas que produzam efeitos jurídicos ou que afetem significativamente os titulares, incluindo triagem automatizada de candidatos.
13. Os seus direitos
Você tem o direito de:
- obter confirmação da existência de tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar a eliminação dos seus dados, nos limites da lei;
- solicitar a limitação do tratamento;
- opor-se ao tratamento fundado em interesse legítimo;
- receber os seus dados em formato estruturado e de uso corrente, e solicitar a sua portabilidade;
- revogar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento anterior;
- obter informação sobre as entidades com as quais compartilhamos os seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
- não ser submetido a decisões exclusivamente automatizadas com efeitos significativos.
Estes direitos decorrem dos artigos 15 a 22 do GDPR e do artigo 18 da LGPD.
Como exercer: envie o pedido para [email protected]. Poderemos solicitar informações adicionais para confirmar a sua identidade, exclusivamente com essa finalidade.
Prazo de resposta: respondemos sem demora injustificada e, em qualquer caso, no prazo de um mês, prorrogável por dois meses adicionais em casos complexos, com informação prévia ao titular (GDPR art. 12). Pedidos de confirmação de existência de tratamento e de acesso apresentados sob a LGPD são atendidos em formato simplificado de imediato ou por declaração completa no prazo de 15 dias (LGPD art. 19).
O exercício destes direitos é gratuito.
14. Reclamação às autoridades
Se considerar que o tratamento dos seus dados viola a legislação aplicável, pode apresentar reclamação a:
- Autoriteit Persoonsgegevens (Países Baixos), ou à autoridade de controle do Estado-Membro da sua residência habitual, local de trabalho ou local da alegada infração, nos termos do GDPR art. 77;
- Autoridade Nacional de Proteção de Dados (ANPD), no Brasil.
Encorajamos que nos contacte primeiro em [email protected], mas isso não é condição para o exercício desse direito.
15. Menores de idade
Este site destina-se a públicos profissionais e não é dirigido a menores. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos que recebemos dados nessas condições, procederemos à sua eliminação. Se você é responsável legal e acredita que um menor nos forneceu dados, contacte [email protected].
16. Links e serviços externos
O site contém links para plataformas de terceiros, incluindo LinkedIn, Instagram e WhatsApp. Ao seguir esses links, você passa a estar sujeito às políticas de privacidade dessas plataformas, sobre as quais não temos controle. O contato por WhatsApp é iniciado por você através de um link externo; a partir desse ponto, o tratamento dos dados da conversa é regido também pelos termos da plataforma.
17. Alterações a esta Política
Podemos atualizar esta Política para refletir mudanças na nossa operação, na tecnologia empregada ou na legislação aplicável. A data da última atualização consta no topo do documento. Alterações materiais serão comunicadas de forma destacada no site.
18. Legislação aplicável
Esta Política é regida pela legislação brasileira e pela legislação da União Europeia aplicável ao tratamento de dados de titulares localizados no Espaço Económico Europeu, sem prejuízo dos direitos que a lei do país de residência do titular lhe assegure.