Última atualização: 18 de maio de 2026
Política de Privacidade
Cyos Technologies LTDA (operadora da marca Dhrive) trata seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Esta Política descreve quais dados coletamos, para quais finalidades, com base em quais hipóteses legais, com quem compartilhamos, por quanto tempo retemos e como você pode exercer seus direitos.
1. Controlador dos dados
O controlador dos seus dados pessoais é Cyos Technologies LTDA, inscrita no CNPJ 52.933.533/0001-20, operadora da marca Dhrive.
2. Encarregado pelo Tratamento de Dados (DPO)
Você pode falar com o encarregado pelo e-mail dpo@dhrive.com.br para exercer qualquer dos direitos previstos no Art. 18 da LGPD ou tirar dúvidas sobre o tratamento dos seus dados.
3. Dados pessoais coletados
Coletamos os seguintes dados conforme o contexto da sua interação com a plataforma:
Ao navegar no site:
- Endereço IP
- Dados do dispositivo (navegador, sistema operacional, idioma)
- Páginas visitadas e duração da navegação
- Cookies estritamente necessários ao funcionamento (ver Política de Cookies)
Ao se inscrever na lista de acesso antecipado:
- Nome (opcional)
- Empresa (opcional)
- Idioma de preferência
- Origem da inscrição (seção do site)
- Registro do consentimento: data, hora e versão da Política aceita
Ao realizar o onboarding no Dhrive CFO:
- CNPJ, razão social e nome fantasia da empresa
- CNAE
- Regime tributário
- Faixa de faturamento estimada
4. Finalidades do tratamento
Tratamos seus dados para as seguintes finalidades:
- Operar a plataforma Dhrive e seus serviços
- Comunicar atualizações sobre o acesso antecipado e novidades do produto, quando houver consentimento
- Personalizar a experiência conforme idioma e perfil empresarial
- Prevenir fraude, abuso e garantir a segurança da plataforma
- Cumprir obrigações legais, regulatórias ou determinações de autoridades competentes
5. Base legal
Cada finalidade se apoia em uma das hipóteses do Art. 7 da LGPD:
- Procedimentos preparatórios e execução de contrato (Art. 7, V): para configurar e operar sua conta na plataforma e processar o onboarding.
- Consentimento (Art. 7, I): para envio de comunicações sobre acesso antecipado, marketing e ativação de cookies não essenciais.
- Legítimo interesse (Art. 7, IX): para prevenção de fraude, segurança da plataforma e melhoria contínua do serviço. Você pode se opor a esse tratamento entrando em contato com o encarregado.
- Cumprimento de obrigação legal (Art. 7, II): para atender determinações da ANPD ou outras autoridades competentes.
6. Compartilhamento de dados
Compartilhamos seus dados apenas com operadores que prestam serviços essenciais à operação da plataforma:
- Supabase Inc.: banco de dados e autenticação. Armazena os dados que você fornece, em infraestrutura da Amazon Web Services. Sujeito a contrato de tratamento de dados (DPA).
Não vendemos seus dados a terceiros. Quando ferramentas de analytics ou marketing forem integradas, esta Política será atualizada com a lista detalhada dessas integrações e o consentimento será re-solicitado se necessário.
7. Transferência internacional de dados
Parte dos dados é processada em servidores localizados fora do Brasil (Estados Unidos), através da Supabase Inc. e da Amazon Web Services. Essa transferência se apoia no Art. 33, V e VII, da LGPD: consentimento específico do titular e necessidade para execução de contrato do qual o titular é parte. Adotamos cláusulas contratuais e medidas técnicas adequadas para garantir o nível de proteção exigido pela legislação brasileira.
8. Retenção de dados
Mantemos seus dados pelo período necessário às finalidades para as quais foram coletados, ou conforme exigido por lei:
- Dados da lista de acesso antecipado: até a sua exclusão a pedido ou por 24 meses após a inscrição, o que ocorrer primeiro.
- Dados de onboarding e uso da plataforma: enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins de auditoria fiscal e contábil.
- Logs de acesso e navegação: até 6 meses, para fins de segurança e prevenção de fraude.
- Registro de consentimento: enquanto o consentimento estiver ativo e por 5 anos após a revogação, para demonstração de conformidade.
9. Seus direitos como titular
A LGPD garante a você os seguintes direitos, exercidos gratuitamente e a qualquer tempo:
- Confirmação da existência de tratamento dos seus dados
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Portabilidade dos dados a outro fornecedor de serviço
- Eliminação dos dados tratados com base no seu consentimento, exceto nas hipóteses do Art. 16 da LGPD
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
- Revogação do consentimento, nos termos do Art. 8º, §5º, da LGPD
Para exercer qualquer desses direitos, envie um e-mail para dpo@dhrive.com.br com a descrição do pedido. Responderemos no prazo legal aplicável.
10. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição: criptografia em trânsito (TLS), criptografia em repouso, controle de acesso baseado em função, monitoramento contínuo e processos de resposta a incidentes. Em caso de incidente que afete dados pessoais, comunicaremos a ANPD e os titulares afetados nos prazos exigidos pela legislação.
11. Crianças e adolescentes
Nossos serviços são destinados a pessoas adultas e empresas. Não coletamos intencionalmente dados de crianças (menores de 12 anos) ou adolescentes (12 a 18 anos). Se identificarmos que tais dados foram fornecidos sem consentimento adequado, providenciaremos sua eliminação imediata.
12. Alterações nesta Política
Esta Política pode ser atualizada para refletir mudanças em nossos serviços, integrações ou em obrigações legais. A data da última atualização aparece no topo deste documento. Alterações relevantes serão comunicadas com destaque na plataforma e, quando aplicável, por e-mail.
13. Autoridade Nacional de Proteção de Dados (ANPD)
Você pode apresentar reclamação à ANPD pelo site www.gov.br/anpd. Antes disso, recomendamos entrar em contato direto conosco para que possamos resolver sua questão de forma rápida.
