Política de Privacidade

Versão 1.0. Vigente a partir de 2 de outubro de 2026.

Esta Política explica como a Donnu Convert trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD). Ela integra os Termos de Uso e deve ser lida em conjunto com a Política de Cookies.

1. Controlador

O controlador dos dados pessoais tratados na relação de conta é a DONNU LTDA, CNPJ 65.082.197/0001-09, com sede na Rua Lorena, 649, Loja Parte, Padre Eustáquio, Belo Horizonte/MG, CEP 30.730-170.

2. Papéis: controlador e operador

É importante distinguir dois contextos:

• Dados de conta: em relação aos dados dos titulares de conta e usuários da plataforma, inclusive os de cobrança, a Donnu atua como controladora.
• Dados de Visitantes: em relação aos dados tratados pela Tag nos sites dos nossos clientes, inclusive os Leads digitados nos formulários dos Pop-ups, a Donnu atua como operadora, e o cliente que instalou a Tag é o controlador. O cliente é responsável por informar seus Visitantes e obter as bases legais aplicáveis. A Donnu trata esses dados apenas para prestar o serviço, seguindo as instruções do cliente e este documento.

3. Dados que tratamos

3.1. Titulares de conta

• Dados de cadastro: nome, e-mail, idioma preferido e registro do aceite dos Termos (versão e data);
• Dados da conta e da equipe: nome da conta e fuso horário, Empresas e sites cadastrados, pessoas convidadas, seus papéis e as Empresas a que têm acesso;
• Credenciais: senha armazenada apenas como hash criptográfico (nunca em texto puro);
• Dados de cobrança: plano, situação da assinatura e identificadores de cliente e de assinatura no Stripe. Os dados do cartão são informados diretamente ao Stripe e nunca são recebidos nem armazenados pela Donnu;
• Dados de uso e registros técnicos: endereço IP, informações do navegador e dispositivo, datas e horários de acesso, e ações realizadas na plataforma.

3.2. Visitantes dos sites dos clientes (Donnu como operadora)

• Identificador pseudônimo: um código aleatório gravado no armazenamento local do navegador (localStorage), no domínio do próprio site do cliente, usado para manter o Visitante na mesma variante, aplicar as regras de frequência e contar visitantes únicos;
• Eventos de interação: exibições, cliques, fechamentos e envios de formulário dos Pop-ups, visualizações de página, variante exibida, tempo de interação e elemento clicado (como o texto do botão, o cupom ou a nota dada);
• Contexto da visita: endereço da página, endereço de origem (referrer), tipo de dispositivo (desktop, mobile ou tablet), deduzido a partir do navegador, e parâmetros de campanha (UTM);
• Endereço IP: usado no momento da requisição para segurança (limite de requisições) e, quando aplicável, para estimar a localização. Não é gravado na base de dados do serviço, embora os registros técnicos da hospedagem possam contê-lo por tempo limitado;
• Localização aproximada: país, estado e cidade, estimados a partir do endereço IP apenas quando algum Pop-up do site usa segmentação por localização. A estimativa usa uma base de dados instalada nos nossos próprios servidores (DB-IP Lite, da DB-IP, db-ip.com, sob licença CC BY 4.0), sem enviar o IP a terceiros, e a localização fica guardada apenas no navegador do Visitante, para a segmentação;
• Leads: o conteúdo dos campos de formulário que o cliente configurou nos Pop-ups (por exemplo, nome, e-mail ou telefone), digitado e enviado pelo Visitante.

Não realizamos fingerprinting e não rastreamos Visitantes entre sites diferentes. Os campos dos formulários são definidos pelo cliente; a Donnu não solicita, por conta própria, dados pessoais sensíveis.

4. Finalidades e bases legais

• Prestar e operar o serviço, autenticar e faturar: execução de contrato (LGPD, art. 7º, V);
• Segurança, prevenção a fraudes e melhoria do serviço: legítimo interesse (art. 7º, IX), respeitados os direitos do titular;
• Cumprimento de obrigações legais e regulatórias: obrigação legal (art. 7º, II);
• Cookies não essenciais, quando houver: consentimento (art. 7º, I);
• Dados de Visitantes: tratados em nome do cliente, para exibir os Pop-ups, aplicar a segmentação, registrar os Leads e gerar os relatórios. A base legal desse tratamento é definida pelo cliente, na condição de controlador.

5. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar dados com:

• fornecedores de infraestrutura e sub-operadores que viabilizam o serviço, sob obrigações de confidencialidade e segurança: Railway (hospedagem do painel, da API e do banco de dados) e Netlify e Cloudflare (site institucional e DNS);
• o Stripe, processador de pagamento, que recebe o e-mail de quem assina e o nome da conta para viabilizar a cobrança, e recebe os dados do cartão diretamente, tratando-os conforme a política de privacidade dele;
• autoridades, quando exigido por lei, ordem judicial ou para exercício regular de direitos.

A estimativa de localização usa uma base de dados local, sem envio de dados a terceiros. A plataforma não envia e-mails automáticos.

6. Transferência internacional

Os dados do serviço, inclusive os dados de Visitantes e os Leads, são hospedados em infraestrutura localizada nos Estados Unidos (Railway), e os dados de cobrança são processados pelo Stripe, que pode tratá-los fora do Brasil. Nessas transferências internacionais, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política e da relação contratual, e pelos prazos exigidos por lei. Em especial:

• Dados de conta: enquanto a conta existir. O fim da assinatura não apaga a conta nem os dados dela;
• Eventos de Visitantes e Leads: enquanto o cliente os mantiver na conta. O cliente pode excluir Leads a qualquer momento, e a exclusão de um Pop-up apaga os eventos e os Leads dele;
• Exclusão da conta: pode ser pedida pelo e-mail contato@donnu.com.br. Encerrada a relação, os dados poderão ser eliminados ou anonimizados após um período razoável, ressalvadas as hipóteses legais de guarda;
• Cópias de segurança: mantidas pela infraestrutura de hospedagem, podem conservar dados já excluídos por período limitado, até serem substituídas.

8. Segurança

Adotamos medidas técnicas e organizacionais apropriadas, como isolamento de dados por conta, controle de acesso por papel (dono, administrador e usuário) e por Empresa, senhas armazenadas com hash criptográfico forte (scrypt), sessões registradas no banco de dados com cookie protegido (httpOnly), limite de tentativas de acesso e de requisições, e transmissão por conexão segura (HTTPS), além de auditorias e testes de segurança. Nenhum sistema, porém, é completamente imune a incidentes, e não podemos garantir segurança absoluta.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer esses direitos, inclusive para pedir a exclusão da conta, use o contato da seção 13.

Solicitações de Visitantes relativas aos sites dos clientes, inclusive sobre Leads, devem ser dirigidas ao respectivo cliente, na condição de controlador. O dono e os administradores da conta do cliente podem excluir Leads diretamente no painel.

10. Cookies

O uso de cookies e tecnologias semelhantes, inclusive o armazenamento local usado pela Tag nos sites dos clientes, é detalhado na Política de Cookies.

11. Menores de idade

A plataforma destina-se a uso profissional por maiores de 18 anos e não é direcionada a menores. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações

Esta Política pode ser atualizada a qualquer tempo. Alterações materiais serão comunicadas por meios razoáveis antes de entrarem em vigor. A versão vigente estará sempre disponível na plataforma, com a respectiva data.

13. Encarregado e contato

Para exercer seus direitos ou tratar de assuntos de privacidade, entre em contato com o nosso Encarregado pelo tratamento de dados (DPO) pelo e-mail contato@donnu.com.br.