Última atualização: 13 de setembro de 2026
Doravante, "Daguito", "nós" ou "o Controlador".
A Daguito é uma entidade constituída nos Estados Unidos que presta serviços a clientes na América Latina. Por isso, o tratamento de dados pessoais pode estar sujeito simultaneamente à lei do país onde reside o titular e à do país onde o tratamento é materialmente realizado.
Como padrão operacional aplicamos, para todos os titulares e independentemente do país, o nível de proteção mais exigente entre as normas que nos são aplicáveis:
| País | Norma principal | Autoridade de controle |
|---|---|---|
| Colômbia | Lei Estatutária 1581 de 2012, Decreto 1377 de 2013 e Decreto 1074 de 2015 | Superintendencia de Industria y Comercio (SIC) |
| Brasil | Lei 13.709/2018 (LGPD) | Autoridade Nacional de Proteção de Dados (ANPD) |
| Chile | Lei 19.628 e, a partir de 1º de dezembro de 2026, Lei 21.719 | Agência de Proteção de Dados Pessoais |
| Peru | Lei 29733 e seu regulamento | Autoridade Nacional de Proteção de Dados Pessoais |
| Argentina | Lei 25.326 | Agência de Acesso à Informação Pública |
| Estados Unidos | Normas federais e estaduais aplicáveis | FTC e autoridades estaduais |
As particularidades de cada jurisdição estão no Anexo A.
Esta política se aplica a todos os dados pessoais registrados nas bases de dados da Daguito, incluindo os coletados por meio de:
A Daguito aplica os oito princípios da Lei 1581 de 2012: legalidade, finalidade, liberdade, veracidade ou qualidade, transparência, acesso e circulação restrita, segurança e confidencialidade.
6.1 Visitantes do site. Dados: endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do tráfego, identificadores de cookies. Finalidades: operar e proteger o site, medir uso e desempenho, melhorar conteúdos e —quando o titular autoriza— exibir e medir publicidade.
6.2 Prospects e contatos comerciais (leads). Dados: nome, e-mail, telefone, empresa, cargo, país/cidade, necessidade manifestada, histórico de conversas e reuniões. Finalidades: responder solicitações, agendar demos e diagnósticos, elaborar orçamentos, fazer acompanhamento comercial e —com autorização prévia— enviar comunicações de marketing, boletins e conteúdos.
6.3 Usuários da plataforma. Dados: nome, e-mail corporativo, credenciais de acesso (senhas armazenadas de forma criptografada), função e permissões, empresa, registros de atividade (logs), configuração de agentes e automações, e integrações que o usuário conecta. Finalidades: criar e administrar contas, prestar o serviço contratado, dar suporte e depurar falhas, controlar acesso e segurança, medir o uso do produto, faturar e notificar mudanças relevantes do serviço.
6.4 Clientes e faturamento. Dados: dados de contato e de identificação tributária do cliente e de seus representantes, dados de faturamento e do plano contratado. Finalidades: executar o contrato, faturar e cobrar, cumprir obrigações contábeis, tributárias e de conservação documental. Observação: os dados de cartões e meios de pagamento são processados diretamente pelo nosso gateway de pagamentos (Stripe); a Daguito não armazena números completos de cartão.
6.5 Candidatos, colaboradores e fornecedores. Dados: currículo, dados de contato e identificação, formação, experiência e referências; e, para colaboradores e fornecedores, os dados exigidos pela relação trabalhista ou contratual. Finalidades: gerir processos de seleção, executar a relação trabalhista ou contratual e cumprir obrigações legais.
6.6 Dados sensíveis e de menores. A Daguito não coleta dados sensíveis de forma rotineira. Se em algum caso for necessário, será solicitada autorização expressa, será informado quais dados são sensíveis e sua finalidade, e será advertido que o titular não é obrigado a autorizar seu tratamento. Nossos serviços destinam-se a empresas e pessoas maiores de idade. Não coletamos intencionalmente dados de crianças e adolescentes. Se detectarmos que recebemos esse tipo de dado sem fundamento legal, procederemos à sua eliminação.
Quando um cliente utiliza os produtos ou serviços da Daguito e carrega, conecta ou fornece acesso a bases de dados que contêm dados pessoais de seus clientes, prospects, funcionários ou outros terceiros, o cliente atua como Controlador e a Daguito atua como Operador, nos termos aplicáveis da normativa de proteção de dados. Em relação a esses dados:
As condições específicas sobre segurança, suboperadores, transferências internacionais, incidentes, conservação, devolução e eliminação poderão ser estabelecidas no respectivo Acordo de Tratamento de Dados (DPA) celebrado entre a Daguito e o cliente.
Os produtos e serviços da Daguito podem incorporar ferramentas de automação e inteligência artificial, incluindo classificação de leads, geração de conteúdo, acompanhamento comercial, recuperação de oportunidades, assistentes e agentes conversacionais. Para prestar esses serviços:
Essas automações não pretendem produzir por si mesmas efeitos jurídicos sobre os titulares nem substituir decisões humanas que possam produzir efeitos significativos. Quando aplicável, o titular poderá solicitar informação sobre o funcionamento de uma decisão automatizada e solicitar intervenção humana pelos canais estabelecidos nesta política.
Usamos cookies e tecnologias similares para:
| Tipo | Para quê | Base |
|---|---|---|
| Necessários | Sessão, segurança, balanceamento de carga, preferências básicas | Não exigem consentimento |
| Analíticos | Entender como o site e o produto são usados | Consentimento |
| Marketing | Medir campanhas e exibir publicidade relevante | Consentimento |
O usuário pode aceitar, recusar ou configurar os cookies não necessários no banner do site, e pode apagá-los ou bloqueá-los pelo navegador. Desabilitar cookies necessários pode afetar o funcionamento do site. Ferramentas utilizadas: Google Analytics e Meta Pixel. Mais detalhes na nossa Política de Cookies.
Para prestar o serviço nos apoiamos em provedores que podem acessar dados pessoais, entre eles:
| Provedor | Serviço | Localização |
|---|---|---|
| AWS | Infraestrutura e armazenamento | EUA |
| Stripe | Processamento de pagamentos | EUA / Irlanda |
| Google Workspace | Envio de e-mails | EUA |
| OpenRouter | Processamento de linguagem | EUA |
| Google Analytics | Métricas de uso | EUA |
Com todos eles firmamos acordos que os obrigam a tratar os dados apenas sob nossas instruções e a manter medidas de segurança adequadas. Como a Daguito está constituída nos Estados Unidos e sua infraestrutura está hospedada fora dos países de residência da maioria de seus titulares, o tratamento implica, por padrão, uma transferência internacional de dados. A esse respeito:
Em todos os casos exigimos compromissos contratuais de confidencialidade, segurança e tratamento limitado às nossas instruções. Também podemos revelar dados pessoais quando exigido por autoridade judicial ou administrativa competente, ou quando necessário para proteger direitos de terceiros ou a segurança do serviço. A Daguito não vende dados pessoais.
A autorização do titular é obtida antes ou no momento da coleta, mediante mecanismos como: marcação de caixas em formulários, aceitação de termos ao criar uma conta, resposta expressa por e-mail ou WhatsApp, ou assinatura em documentos físicos ou eletrônicos. Conservamos evidência da autorização concedida.
Não se exige autorização quando a informação for requerida por entidade pública ou administrativa no exercício de suas funções legais ou por ordem judicial, quando se trate de dados de natureza pública, em casos de urgência médica ou sanitária, para fins históricos, estatísticos ou científicos devidamente anonimizados, ou a respeito de dados relacionados ao registro civil das pessoas.
Como titular você tem direito a:
A área encarregada de atender solicitações, consultas e reclamações é a equipe de Proteção de Dados, contatável em:
O canal de e-mail é o meio principal e está disponível para titulares de qualquer país.
13.1 Consultas. A solicitação deve incluir o nome do titular, a descrição do solicitado, um canal de contato e um documento que comprove sua identidade (ou a condição de representante ou sucessor). Responderemos em prazo máximo de dez (10) dias úteis. Se não for possível, informaremos os motivos e a data de resposta, que não superará os cinco (5) dias úteis seguintes ao vencimento do primeiro prazo.
13.2 Reclamações. Aplica-se quando o titular considere que seus dados devem ser corrigidos, atualizados ou eliminados, ou perceba um suposto descumprimento. Se a reclamação estiver incompleta, solicitaremos ao interessado, em cinco (5) dias, que a complete; se não responder em dois (2) meses, entender-se-á que desistiu. Em dois (2) dias úteis após o recebimento, incluiremos na base de dados a menção "reclamação em trâmite" e o motivo, até que a reclamação seja decidida. A reclamação será resolvida em prazo máximo de quinze (15) dias úteis, prorrogável por mais oito (8) dias úteis, informando previamente os motivos da prorrogação.
13.3 Requisito de procedência. O titular só poderá apresentar reclamação à SIC depois de esgotar o trâmite de consulta ou reclamação junto à Daguito.
Aplicamos medidas técnicas, humanas e administrativas razoáveis para proteger os dados contra perda, acesso não autorizado, uso indevido ou alteração, entre elas: criptografia em trânsito e em repouso, controle de acessos por funções e mínimo privilégio, autenticação robusta para o pessoal, registros de auditoria, backups periódicos, acordos de confidencialidade com o pessoal e avaliação de provedores.
Nenhum sistema é completamente infalível; em caso de incidente de segurança que afete dados pessoais, notificaremos a autoridade de controle competente e os titulares ou clientes afetados conforme a normativa aplicável e sem demora indevida.
Conservamos os dados pessoais apenas durante o tempo necessário para cumprir as finalidades descritas nesta política, prestar os serviços contratados, cumprir obrigações legais ou contratuais, resolver controvérsias e exercer ou defender direitos. Em particular:
Uma vez cumprida a finalidade ou vencido o período de conservação aplicável, os dados serão eliminados, anonimizados ou submetidos a mecanismos que impeçam seu uso para as finalidades originais, salvo obrigação legal de conservação.
Esta política vigora a partir de 1º de julho de 2026. As bases de dados da Daguito permanecerão vigentes enquanto for necessário para cumprir as finalidades descritas ou enquanto subsistam obrigações legais ou contratuais.
Podemos modificar esta política. Quando a mudança for substancial, comunicaremos pelo site e, se cabível, por e-mail, com pelo menos dez (10) dias de antecedência à sua entrada em vigor.
Além do previsto no corpo desta política, se você reside em algum dos seguintes países estas regras se aplicam a você.
| País | Prazo de resposta a solicitações | Pontos a considerar |
|---|---|---|
| Colômbia | 10 dias úteis (consultas) / 15 dias úteis (reclamações) | Ver seções 12 e 13. É requisito esgotar o trâmite junto à Daguito antes de recorrer à SIC. |
| México | 20 dias úteis, mais 15 para torná-la efetiva | Direitos ARCO. Exige-se aviso de privacidade com o conteúdo mínimo de lei e consentimento expresso para dados sensíveis e financeiros. |
| Brasil | 15 dias | Direitos ampliados, incluída a portabilidade. A LGPD exige designar um encarregado (DPO) e, para controladores estrangeiros que oferecem serviços no Brasil, um representante local. |
| Chile | Conforme regulamento | Até 30 de novembro de 2026 rege a Lei 19.628. A partir de 1º de dezembro de 2026 rege a Lei 21.719, que incorpora direitos ARCO mais portabilidade, notificação de violações à Agência e aos afetados, registro de atividades de tratamento e avaliações de impacto. |
| Peru | 20 dias úteis (acesso) / 10 dias úteis (retificação, cancelamento, oposição) | Pode ser exigida a inscrição dos bancos de dados junto à Autoridade Nacional. |
| Argentina | 10 dias corridos (acesso) / 5 dias úteis (retificação e eliminação) | Pode ser exigida a inscrição das bases junto à AAIP. |
Estados Unidos: as leis estaduais de privacidade do consumidor (como a CCPA/CPRA na Califórnia) aplicam-se apenas a empresas que superam determinados limiares de receita ou volume de dados. Se a Daguito os superar no futuro, será adicionado o anexo correspondente com os direitos de opt-out, a divulgação de categorias de dados e o link "Do Not Sell or Share My Personal Information".