Política de Privacidade

Última atualização: 21 de agosto de 2026

Esta política explica como a Dpalma Importadora LTDA (CNPJ 48.687.356/0001-71), sediada na Rua Antônio Notari, 210 — Espinheiros, Itajaí/SC, CEP 88317-160, trata dados pessoais no sistema interno de gestão comercial Deend, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos e qual é o alcance deste sistema

O Deend é um sistema de uso interno. Ele serve para a própria Dpalma Importadora administrar as suas lojas nos marketplaces em que vende. Não é comercializado, licenciado nem oferecido a terceiros, e não há cadastro aberto ao público.

2. Quais dados tratamos e por quê

3. Com que base legal tratamos esses dados

• Execução de contrato (art. 7º, V): sem os dados de entrega não há como cumprir a compra.
• Cumprimento de obrigação legal (art. 7º, II): emissão de nota fiscal e guarda de registros fiscais.
• Legítimo interesse (art. 7º, IX): atendimento pós-venda e prevenção a fraudes, sempre limitado ao necessário.

4. O que nós não fazemos

• Não vendemos, alugamos nem cedemos dados pessoais.
• Não usamos dados de compradores para publicidade de terceiros nem para treinar modelos de inteligência artificial.
• Não transferimos dados pessoais para fora do Brasil. Todo o armazenamento e processamento ocorre em território nacional.

5. Com quem compartilhamos

Compartilhamos apenas o estritamente necessário para entregar o pedido:

• Transportadoras e correios — nome e endereço, para realizar a entrega.
• Marketplaces — de onde os dados vieram, para atualizar o status do pedido.
• Fornecedor de infraestrutura (Hostinger) — hospeda o sistema; não acessa os dados no curso normal da operação.
• Autoridades públicas — apenas mediante obrigação legal ou ordem judicial.

6. Como protegemos

• Tráfego cifrado com TLS 1.2 ou superior.
• Credenciais e chaves de acesso guardadas cifradas com AES-256, com a chave mantida fora do banco de dados.
• Acesso individual por usuário, com permissões por função e princípio do menor privilégio.
• Verificação em duas etapas obrigatória para contas administrativas.
• Firewall com bloqueio padrão, banco de dados sem exposição à internet e bloqueio automático de tentativas abusivas.
• Backups diários cifrados, com prazo de descarte definido.

7. Seus direitos

A LGPD (art. 18) garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, solicitar portabilidade e saber com quem compartilhamos. Para exercer qualquer um deles, escreva para o nosso Encarregado.

• Confirmamos o recebimento em até 5 dias úteis.
• Respondemos em até 15 dias, conforme o art. 19, §1º.
• Confirmamos sua identidade antes de fornecer ou apagar qualquer dado — é o que impede que outra pessoa peça os seus dados se passando por você.

Alguns dados não podem ser apagados a pedido enquanto durar a obrigação fiscal de guardá-los. Nesse caso, informamos o motivo e o prazo, e mantemos o dado apenas para essa finalidade.

8. Incidentes

Se ocorrer um incidente de segurança que possa acarretar risco relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas no prazo estabelecido pela autoridade, informando o que aconteceu, quais dados foram atingidos e o que estamos fazendo a respeito.

9. Alterações

Revisamos esta política ao menos uma vez por ano, e sempre que houver mudança relevante no tratamento de dados. A data no topo indica a última revisão.