Privacidade e LGPD
Política de Privacidade
Última atualização: 9 de novembro de 2026
O DoMeLift é um produto da AppSecLab.IO LLC, empresa registrada no Texas, Estados Unidos. A AppSecLab.IO LLC mantém este site e é a controladora dos dados pessoais tratados nele (art. 5º, VI, da LGPD); nesta Política, “nós” é a AppSecLab.IO LLC. Esta Política descreve como tratamos os dados de clientes, usuários e visitantes do site, de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) e as demais normas aplicáveis.
1. Dados Coletados e Finalidades do Tratamento
Coletamos dados estritamente necessários para viabilizar o contato comercial e a prestação de serviços. No preenchimento de formulários de demonstração, coletamos: nome completo, e-mail corporativo, empresa, volume estimado de consultores alocados e telefone de contato. Esses dados chegam por e-mail à equipe comercial, na caixa [email protected]; o site não os grava em banco de dados. A finalidade exclusiva é o agendamento de apresentações, esclarecimento de dúvidas técnicas e apresentação de propostas comerciais sob medida. Dados de tráfego e logs de acesso são coletados para fins de segurança da infraestrutura cibernética e prevenção a fraudes.
2. Bases Legais para o Tratamento
O pedido de demonstração é tratado para responder a um pedido seu, como procedimento preliminar a um contrato (art. 7º, V, da LGPD). Os registros de acesso e o contador contra abuso do formulário se apoiam no legítimo interesse de manter o site seguro (art. 7º, IX). Os cookies de análise do Google Analytics dependem do seu consentimento (art. 7º, I), que você dá ou recusa no aviso de cookies e pode mudar quando quiser. Dados também podem ser tratados para cumprir obrigação legal ou regulatória (art. 7º, II).
3. Compartilhamento e Não Comercialização de Dados
A AppSecLab.IO LLC não vende, não aluga e não cede dados pessoais a terceiros para fins publicitários. Os dados passam só pelos provedores que fazem o site funcionar, ou vão a autoridades quando a lei obrigar: o provedor de hospedagem, onde ficam o site e a caixa de e-mail que recebe os pedidos; a Cloudflare, Inc. (Estados Unidos), rede de entrega e proteção por onde passam todas as visitas e o envio do formulário; e, só se você aceitar os cookies de análise, o Google Analytics, da Google LLC (Estados Unidos; veja a seção 6). Nenhum serviço de formulário de terceiros recebe o pedido de demonstração. A passagem pela Cloudflare e o envio ao Google Analytics são transferências internacionais de dados (art. 33 da LGPD).
4. Armazenamento, Segurança e Retenção
O site só funciona por HTTPS: a conexão é criptografada (TLS) do seu navegador até a Cloudflare e da Cloudflare até o servidor da hospedagem. O pedido de demonstração não é gravado em banco de dados: o servidor do site o entrega por e-mail à caixa [email protected], na mesma hospedagem. Para conter abuso, o site guarda por até 15 minutos um contador de tentativas por endereço IP, identificado só por um hash (HMAC), e por até 1 hora a contagem total de e-mails enviados, sem dado pessoal. Os pedidos ficam na caixa de e-mail pelo tempo necessário ao atendimento ou até você pedir a exclusão, ressalvadas as hipóteses legais de guarda obrigatória.
5. Direitos do Titular de Dados
Nos termos do artigo 18 da LGPD, o titular de dados possui o direito de solicitar a qualquer momento: confirmação da existência de tratamento; acesso facilitado aos dados; correção de dados incompletos ou inexatos; anonimização, bloqueio ou eliminação de dados excessivos; portabilidade; e revogação do consentimento. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em relação aos seus dados (art. 18, § 1º).
6. Cookies e Armazenamento no Navegador
O site usa o armazenamento do navegador para lembrar a sua escolha sobre cookies e a posição na página quando você troca de idioma. A página inicial abre no idioma configurado no seu navegador; quando você escolhe o idioma no seletor PT/EN, gravamos o cookie domelift_lang, só com o idioma escolhido, por até 1 ano, para o site abrir nele da próxima vez. Com o seu consentimento, carregamos o Google Analytics (Google LLC), que grava os cookies _ga e _ga_<ID> por até 2 anos para medir as visitas de forma agregada. Sem consentimento, nenhum cookie de análise é gravado. Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé.
7. Encarregado pelo Tratamento de Dados (DPO) e Contato
Para exercer quaisquer dos seus direitos como titular ou esclarecer dúvidas a respeito de nossas práticas de privacidade, entre em contato direto com o Encarregado de Proteção de Dados (DPO) da AppSecLab.IO LLC pelo e-mail: [email protected].