Política de Privacidade — 20DASH

1. Quem somos

Esta Política de Privacidade explica como a Twenty Dash Consultoria e Serviços em Tecnologia Ltda. ("20DASH") trata dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e da legislação aplicável.

• CNPJ: 31.945.601/0001-09
• Endereço: Rua Camilo, 556, cj. 151, Ed. Giardino, Vila Romana, São Paulo/SP, CEP 05045-020
• Contato de privacidade: privacy@20dash.com

A política se aplica ao site 20dash.com, aos canais de contato e atendimento da 20DASH, à plataforma 20 Studio [AI] e às campanhas e ativações que a 20DASH desenvolve e opera.

2. Papel da 20DASH no tratamento

Como controladora: a 20DASH decide sobre o tratamento dos dados de visitantes do site, de pessoas que entram em contato conosco, de representantes de clientes, de fornecedores e parceiros, e de candidatos a vagas.

Como operadora: nas campanhas, ativações e na plataforma 20 Studio [AI] desenvolvidas para clientes, a 20DASH trata dados pessoais de participantes em nome do cliente (a marca ou agência contratante), que é o controlador. Nesses casos, o tratamento segue as instruções do controlador e o contrato firmado com ele. A política de privacidade aplicável ao participante é a do controlador, informada na própria campanha. Pedidos de titulares que chegarem à 20DASH sobre esses dados serão encaminhados ao controlador responsável.

3. Dados que tratamos

• Contato e relacionamento comercial: nome, e-mail, telefone, empresa, cargo e o conteúdo das mensagens enviadas pelo site, chat, e-mail, WhatsApp ou formulários.
• Navegação no site: endereço IP, tipo de navegador e dispositivo, páginas acessadas, data e hora de acesso, e dados coletados por cookies e tecnologias semelhantes.
• Chat com IA no site: o conteúdo das mensagens trocadas com o assistente.
• Fornecedores, parceiros e candidatos: dados cadastrais e profissionais necessários para contratação, pagamento ou processo seletivo.
• Campanhas e 20 Studio [AI] (como operadora): os dados definidos por cada cliente para cada campanha, por exemplo nome, contato, imagens, áudio ou conteúdos enviados pelo participante para gerar ativos digitais personalizados.

4. Finalidades e bases legais

Finalidade	Base legal (LGPD)
Responder contatos, preparar propostas e negociar contratos	Procedimentos preliminares e execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX)
Executar os serviços contratados por clientes	Execução de contrato (art. 7º, V)
Operar, proteger e melhorar o site e o chat	Legítimo interesse (art. 7º, IX)
Cookies não essenciais (análise e marketing)	Consentimento (art. 7º, I)
Comunicações sobre trabalhos e novidades da 20DASH	Legítimo interesse, com opção de descadastro a qualquer momento (art. 7º, IX)
Cumprir obrigações legais, fiscais e regulatórias	Cumprimento de obrigação legal ou regulatória (art. 7º, II)
Exercer direitos em processos judiciais, administrativos ou arbitrais	Exercício regular de direitos (art. 7º, VI)
Processos seletivos	Procedimentos preliminares de contrato (art. 7º, V)

Nas campanhas em que atua como operadora, a base legal é definida pelo controlador.

A 20DASH não usa dados pessoais de participantes de campanhas para finalidades próprias, nem para treinar modelos de inteligência artificial, sem autorização do controlador e base legal adequada.

5. Compartilhamento

Os dados podem ser compartilhados com:

• Prestadores de serviço que nos apoiam na operação, como provedores de hospedagem e nuvem (por exemplo, Amazon Web Services, inclusive para envio de e-mails), ferramentas de produtividade e comunicação, provedores de inteligência artificial e serviços de pagamento. Esses prestadores tratam os dados apenas conforme nossas instruções.
• Clientes controladores, no caso de dados tratados em campanhas feitas para eles.
• 20DASH, Inc., empresa do mesmo grupo nos Estados Unidos, quando necessário para atender clientes e projetos.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

A 20DASH não vende dados pessoais.

6. Transferência internacional

Alguns prestadores de serviço e a 20DASH, Inc. estão fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD, com uso de cláusulas contratuais e outras salvaguardas que garantam proteção compatível com a lei brasileira.

7. Retenção

Os dados são mantidos pelo tempo necessário para cumprir as finalidades desta política, para cumprir obrigações legais e regulatórias e para exercer direitos. Depois disso, são eliminados ou anonimizados. Dados tratados como operadora são mantidos e eliminados conforme o contrato com o cliente controlador.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração e divulgação indevida. Entre elas estão controle de acesso por necessidade, criptografia em trânsito, ambientes em nuvem com controles de segurança e obrigações de confidencialidade para equipe e fornecedores. Em caso de incidente que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme a lei.

9. Cookies

O site usa cookies essenciais para funcionar e pode usar cookies de análise e marketing, que dependem do seu consentimento. Você pode gerenciar ou bloquear cookies nas configurações do navegador. O bloqueio de cookies essenciais pode afetar o funcionamento do site.

10. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade;
• eliminação de dados tratados com base em consentimento;
• informação sobre com quem os dados foram compartilhados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento;
• revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

Para exercer esses direitos, escreva para privacy@20dash.com. Poderemos pedir informações para confirmar sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

O site e os canais de contato da 20DASH não se destinam a menores de 18 anos. Quando uma campanha operada pela 20DASH envolver dados de crianças ou adolescentes, o tratamento seguirá o art. 14 da LGPD, as instruções do cliente controlador e a regulamentação aplicável.

12. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: Denis Shirazi
E-mail: privacy@20dash.com

13. Alterações

Esta política pode ser atualizada. A versão vigente estará sempre disponível no site, com a data da última atualização. Mudanças relevantes serão comunicadas pelos canais adequados.