Política de Privacidade

1. Escopo e identificação

Esta Política de Privacidade se aplica ao site da Dinn, à plataforma Dinn e ao Dinn Stock, integração somente leitura disponibilizada no ChatGPT por meio de um servidor MCP remoto. “Dinn”, “nós” ou “nosso” identificam Dinn Tecnologia Ltda., inscrita no CNPJ sob o nº 57.639.944/0001-20, com sede na Rua Dona Francisca, 8300, Bloco Agora, Sala 5, Distrito Industrial, Joinville/SC, CEP 89219-600, responsável pelo serviço apresentado em dinn.ai.

A Dinn pode atuar como controladora dos dados necessários para administrar contas, segurança, suporte e seu site, ou como operadora conforme as instruções do cliente empresarial. O contrato aplicável define esses papéis quando o tratamento é realizado em nome de um cliente.

2. Dados que podemos tratar

Conta, autenticação e autorização

• nome, e-mail, identificadores de conta e vínculo com a empresa;
• perfil, carteira, funcionalidades contratadas e permissões;
• eventos de autenticação OAuth, consentimentos, expiração e revogação de acesso.

Uso da plataforma e do Dinn Stock

• consulta ou comando enviado à ferramenta e os parâmetros necessários para atendê-lo;
• produto, SKU, rede, período, estado, cidade, região e filtros selecionados;
• dados operacionais de disponibilidade, ruptura, execução e ponto de venda;
• CNPJ, telefone e endereço comercial do PDV quando autorizados para a conta;
• endereço, coordenada ou área informada para localizar produtos próximos e calcular distâncias.

A Dinn não precisa receber o histórico completo da conversa no ChatGPT. Recebemos os argumentos que o ChatGPT envia à ferramenta MCP e devolvemos apenas o resultado necessário para a solicitação autorizada.

Dados técnicos, site e suporte

• endereço IP, data e hora, user agent, rota acessada, erros e eventos de segurança;
• cookies essenciais e, quando habilitados, métricas de navegação e desempenho;
• mensagens, anexos e dados de contato fornecidos em pedidos de suporte.

3. Para que usamos os dados

• autenticar o usuário e aplicar empresa, carteira e permissões corretas;
• responder consultas de disponibilidade, ruptura, rankings, PDVs e localização;
• operar componentes interativos e apresentar contexto de negócio compreensível;
• prestar suporte, investigar erros e proteger contas, clientes e infraestrutura;
• medir e melhorar desempenho, confiabilidade e usabilidade;
• cumprir contratos, obrigações legais e solicitações válidas de autoridades;
• prevenir fraude, abuso, acesso indevido e exfiltração de dados.

4. Bases legais e instruções do cliente

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em legítimo interesse após avaliação de necessidade e impacto, ou em consentimento quando ele for exigido. Quando atuamos como operadora, seguimos as instruções documentadas do cliente controlador e o contrato de tratamento aplicável.

5. Compartilhamento e integrações

Podemos compartilhar dados estritamente necessários com:

• a empresa do usuário e seus administradores autorizados;
• provedores de nuvem, banco de dados, autenticação, observabilidade, segurança e suporte;
• OpenAI/ChatGPT, quando o usuário escolhe usar o Dinn Stock nessa plataforma;
• autoridades ou terceiros quando necessário para obrigação legal, segurança ou exercício de direitos.

No ChatGPT, a OpenAI seleciona e chama as ferramentas autorizadas. A Dinn recebe os parâmetros da chamada e devolve o resultado ao ChatGPT, que o apresenta conforme as configurações e políticas da conta ou workspace do usuário. O tratamento realizado pela OpenAI é regido também pelos termos, controles e políticas disponibilizados por ela.

O mapa interativo atual utiliza tiles da Esri. Para exibir o mapa, o navegador solicita ao provedor os tiles correspondentes à área visualizada, o que pode revelar endereço IP e a área geográfica aproximada representada pelos tiles. A lista textual equivalente permanece disponível.

6. Transferências internacionais

Alguns provedores podem tratar dados fora do Brasil. Nesses casos, a Dinn adota mecanismos contratuais, técnicos e organizacionais compatíveis com a LGPD e considera o país, o provedor, a finalidade e a natureza dos dados. Clientes empresariais podem solicitar informações sobre os provedores aplicáveis ao seu ambiente.

7. Retenção e eliminação

Mantemos dados pelo período necessário às finalidades descritas, ao contrato aplicável, à segurança e às obrigações legais. Tokens de acesso expiram ou podem ser revogados; registros técnicos são mantidos pelo tempo necessário para segurança, auditoria e diagnóstico. Ao término da finalidade ou da relação contratual, os dados são eliminados, anonimizados ou conservados apenas quando houver fundamento jurídico para isso.

8. Segurança e isolamento empresarial

Aplicamos controles de autenticação, autorização, segregação por empresa, criptografia em trânsito, registro de eventos e acesso limitado. No Dinn Stock, a identidade, a empresa e a carteira vêm do token autenticado e não de parâmetros livres fornecidos pelo usuário. Nenhum método de transmissão ou armazenamento, contudo, elimina integralmente os riscos.

9. Direitos dos titulares

Nos termos da LGPD e conforme aplicável, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e consentimento, revogação do consentimento, oposição e revisão de decisões automatizadas.

Para exercer direitos ou falar com o Encarregado de Proteção de Dados, escreva para vinicius.silva@diwe.com.br. Poderemos solicitar informações proporcionais para confirmar identidade e legitimidade. Quando a Dinn atuar como operadora, a solicitação poderá ser encaminhada ao cliente controlador.

O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados, conforme os canais divulgados pela ANPD.

10. Cookies e preferências

Usamos armazenamento local ou cookies estritamente necessários para idioma, sessão, segurança e funcionamento do serviço. O site pode utilizar cookies analíticos para entender audiência e desempenho. Quando a legislação exigir, esses cookies dependerão da preferência registrada pelo usuário. O navegador permite apagar ou bloquear cookies, embora isso possa limitar funcionalidades.

11. Crianças e adolescentes

Os serviços empresariais da Dinn e o Dinn Stock não são direcionados a crianças ou adolescentes. Não coletamos intencionalmente dados desse público por meio do plugin.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A página indicará a data da versão vigente. Alterações relevantes serão comunicadas pelos meios adequados ao contexto e ao contrato.