Política de Privacidade — DuData

1. Quem somos

Esta Política explica como a DuData trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"). Ela vale para quem visita nosso site, fala conosco, presta serviços, participa de processos seletivos, e para o conteúdo público analisado em nossos estudos de social listening.

A DuData é uma consultoria de Creative Data & AI especializada em social listening, business intelligence e inteligência estratégica para marcas. Para os fins da LGPD, atuamos como controladora dos dados descritos nesta Política.

• Razão social: Du.data Company LTDA
• CNPJ: 42.238.487/0001-95
• Local: São Paulo, SP
• Site: dudatacompany.com
• Contato de privacidade: privacidade@dudatacompany.com

2. Dados que tratamos, finalidades e bases legais

Tratamos apenas os dados necessários para cada finalidade abaixo.

Não vendemos dados pessoais e não os usamos para finalidades diferentes das descritas aqui.

3. Social listening: como tratamos conteúdo público

Nossos estudos analisam padrões de conversa, nunca pessoas específicas. Para isso, seguimos estas regras:

• Somente conteúdo público. Analisamos publicações abertas em redes sociais, fóruns, portais de notícias e ferramentas de tendência de busca. Não acessamos perfis privados, mensagens diretas ou grupos fechados.
• Fontes licenciadas. A coleta é feita por plataformas de monitoramento contratadas, respeitando os termos de uso de cada rede.
• Sem dados cadastrais. Não coletamos nome completo, CPF, e-mail, telefone ou endereço dos autores das publicações.
• Sem contato e sem perfis individuais. Não contatamos autores, não construímos perfis de pessoas e não cruzamos dados para identificá-las.
• Análise agregada. Os resultados são apresentados como volumes, temas, sentimentos e tendências.
• Trechos sem identificação. Quando um relatório cita uma publicação para ilustrar um tema, o autor não é identificado.
• Dados sensíveis. Algumas publicações públicas podem mencionar, por iniciativa do próprio autor, temas como saúde. Esses conteúdos são tratados apenas de forma agregada e anônima, sem vínculo com a identidade de ninguém.

Clientes não nos enviam dados de consumidores. Para os estudos, não recebemos bases de clientes, dados de CRM ou dados pessoais de consumidores das marcas que atendemos.

4. Compartilhamento, transferência internacional e uso de IA

Compartilhamos dados apenas quando necessário para prestar nossos serviços ou cumprir a lei:

• Fornecedores de tecnologia que nos apoiam (hospedagem, e-mail, plataformas de monitoramento, armazenamento em nuvem e ferramentas de análise), sob obrigações de confidencialidade e proteção de dados.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.
• Clientes, que recebem somente resultados agregados dos estudos, sem identificação de autores.

Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção compatíveis com a lei brasileira.

Usamos ferramentas de inteligência artificial para apoiar a classificação, organização e síntese do conteúdo analisado. Toda análise passa por revisão humana antes da entrega, e não tomamos decisões automatizadas que afetem pessoas.

5. Armazenamento, retenção e segurança

Guardamos os dados apenas pelo tempo necessário à finalidade para a qual foram coletados:

• Contatos comerciais: enquanto durar o relacionamento ou até o titular pedir a exclusão.
• Dados contratuais e fiscais: pelo prazo exigido pela legislação.
• Candidaturas: pelo período do processo seletivo, salvo autorização para manter o currículo em banco de talentos.
• Bases de social listening: durante a execução do projeto e pelo período acordado com o cliente, sendo depois excluídas ou mantidas apenas em forma agregada.

Adotamos medidas técnicas e administrativas para proteger os dados, como controle de acesso restrito à equipe alocada em cada projeto, autenticação nas ferramentas utilizadas, armazenamento em ambientes seguros e compromisso de confidencialidade de colaboradores e parceiros.

6. Seus direitos, cookies e contato

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade e informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, escreva para o contato de privacidade abaixo. Responderemos no prazo previsto em lei. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies. Cookies são pequenos arquivos salvos no seu navegador. Nosso site usa cookies essenciais e, somente com seu consentimento, cookies de análise do Google Analytics 4, que medem a audiência de forma agregada.

Os cookies de análise só são ativados depois que você aceita no aviso exibido na primeira visita. Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do site ou pelas configurações do navegador. O Google Analytics é fornecido pela Google LLC, e os dados podem ser processados fora do Brasil, conforme a seção 4.

Encarregado pelo tratamento de dados (DPO): Lucas Bernardo — dpo@dudatacompany.com.

Alterações. Esta Política pode ser atualizada. A versão vigente estará sempre publicada no site, com a data da última atualização.

Última atualização: 13 de outubro de 2026.