Como tratamos seus dados

A controladora dos dados tratados neste contexto é a Dartalla, inscrita no CNPJ 54.322.477/0001-12.

Para solicitações relacionadas a privacidade, atendimento e exercício de direitos, você pode entrar em contato pelo WhatsApp (34) 9 9802-1945 ou pelos canais institucionais da empresa.

Podemos tratar dados cadastrais e de contato, como nome, e-mail, telefone, empresa, CNPJ, segmento e informações enviadas em formulários, lista de espera ou contato comercial.

Na plataforma, o tratamento pode envolver também dados operacionais necessários para emissão de NF-e, NFC-e e NFS-e, cadastros fiscais, certificados digitais e registros técnicos vinculados ao uso do sistema.

Os dados podem ser utilizados para responder contatos, qualificar oportunidades, operacionalizar acesso ao produto, emitir documentos fiscais, manter trilhas operacionais, cumprir obrigações legais e regulatórias, prestar suporte técnico e melhorar segurança, estabilidade e continuidade dos serviços.

Também podem ser tratados para autenticação, prevenção a fraude, monitoramento de disponibilidade, execução de backups, geração de registros de auditoria e cumprimento de exigências fiscais e contratuais.

O tratamento pode ocorrer com fundamento em execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e, quando aplicável, consentimento.

Em operações fiscais e de segurança da plataforma, prevalecem especialmente bases relacionadas a obrigação legal, execução contratual e proteção da operação.

Os dados podem ser compartilhados com operadores e fornecedores essenciais à prestação do serviço, incluindo infraestrutura em nuvem, armazenamento, monitoramento técnico, provedores de comunicação e integrações fiscais.

Também pode haver compartilhamento com órgãos e ambientes de integração necessários à emissão e consulta de documentos fiscais, como SEFAZ e provedores vinculados à NFS-e, sempre dentro da finalidade operacional e legal do serviço.

A Dartalla adota medidas técnicas e administrativas compatíveis com a natureza do serviço, incluindo tráfego via HTTPS/TLS, isolamento por empresa, mascaramento de dados sensíveis em logs, armazenamento criptografado de informações críticas e backups automáticos.

Os dados são mantidos pelo prazo necessário para cumprir finalidades legítimas, obrigações legais, requisitos fiscais, auditoria, suporte, prevenção a incidentes e defesa de direitos.

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando cabível, portabilidade, informação sobre compartilhamentos e revisão de decisões aplicáveis, nos termos da legislação.

Algumas solicitações podem ter limitações quando houver obrigação legal de retenção, necessidade de preservação de trilha fiscal, defesa em processo ou continuidade mínima da segurança da operação.