Política de Privacidade
Versão 3.0 · vigente a partir de 28/09/2026
Este documento é parte integrante dos protocolos de compliance da Data Mailing, intitulados Códigos de Conduta, compostos pelos seguintes documentos:
- Política de Segurança da Informação (PSI)
- Política de Privacidade
- Política de Back-Up
- Política de Cookies
- Política de Procedimentos para Incidentes de Vazamento
- Política Anticorrupção, Lavagem de Dinheiro, Boas Práticas Comerciais e Mercadológicas
- Contratos de Confidencialidade (Clientes, Fornecedores e Colaboradores)
- Manual de Boas Práticas de Autorregulamentação do Setor – ABEMD: CAPEM (Código de Autorregulamentação para Prática de E-mail Marketing); E-mail Marketing – Boas Práticas; PROBARE (Código de Ética de Call Center/Telemarketing); Código de Ética da ABEMD; Listas – Práticas e Procedimentos
Identificação. Unidata Serviços Processamento de Dados Ltda., CNPJ nº 06.976.525/0001-43, com sede na Av. Cristóvão Colombo, 519, sala 1201, Savassi, Belo Horizonte/MG, e filial, CNPJ nº 06.976.525/0002-24, na R. Amaral Gama, 333, sala 24, Santana, São Paulo/SP, doravante denominada simplesmente Data Mailing.
Escopo. Esta política se aplica aos dados pessoais tratados pela Data Mailing em suas atividades, incluindo sua base de dados própria, os dados recebidos de clientes para a execução de serviços e os dados de usuários de seu site. Os dados de pessoas jurídicas, embora não sejam dados pessoais, recebem os mesmos protocolos de segurança.
Por sermos uma empresa de tratamento de dados, buscamos total transparência sobre a utilização de dados pessoais em nossos serviços. Com esta política, os titulares podem saber quais informações a Data Mailing trata, de onde elas vêm, para que são usadas e como exercer seus direitos. Para facilitar a leitura, o documento segue o formato de perguntas e respostas.
A Data Mailing pode atualizar esta política sempre que necessário. A versão vigente e a data de vigência ficam indicadas no topo deste documento.
Nossas atividades e dados que tratamos
Nossas atividades. A Data Mailing atua exclusivamente para pessoas jurídicas, nas frentes de marketing e CRM, antifraude, crédito e recuperação de crédito, prevenção à lavagem de dinheiro e ao financiamento do terrorismo, confirmação de identidade e compliance, fornecendo informações que apoiam as decisões de seus clientes nessas frentes.
Dados que tratamos. Dados cadastrais e de contato; dados profissionais e societários de sócios e decisores de empresas; dados geográficos; e, nas frentes de compliance, antifraude e crédito, indicadores de óbito, de pessoa politicamente exposta, de presença em listas restritivas e de sanções, de beneficiário de programas sociais obtidos em portais públicos de transparência (quando exigido por regulação setorial), informações de status e partes de processos judiciais públicos, e scores de risco. Não são tratados processos sob segredo de justiça.
Decisões automatizadas. Scores de crédito e de cobrança e verificações antifraude podem envolver processamento automatizado. O titular pode solicitar informações sobre os critérios utilizados e a revisão de decisões tomadas unicamente com base nesse tratamento (art. 20 da LGPD), observados os segredos comercial e industrial.
1)Que tipo de informações a Data Mailing utiliza e como são obtidas?
Para facilitar a compreensão, a Data Mailing adota a seguinte classificação das informações que trata, em linha com as definições da LGPD:
1.1. Dados protegidos por sigilo legal. Informações protegidas por sigilo bancário, fiscal ou de outra natureza legal, como dados de declaração de imposto de renda, movimentações financeiras e dados de consumo. A Data Mailing não trata esses dados em sua base.
1.2. Dados pessoais sensíveis. Nos termos do art. 5º, II da LGPD, são dados sensíveis os dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, e dados genéticos ou biométricos. A Data Mailing não trata dados pessoais sensíveis.
1.3. Dados pessoais. Informações relacionadas a pessoa natural identificada ou identificável, como dados cadastrais, de contato, profissionais e societários e os indicadores descritos em "Nossas atividades e dados que tratamos". São os dados pessoais tratados pela Data Mailing.
1.4. Dados de pessoa jurídica. Informações relativas às empresas, como razão social, CNPJ, atividade econômica e endereço, que não são dados pessoais. Os dados de sócios, administradores e decisores, e os de empresários individuais e microempreendedores individuais cuja identificação coincida com a da pessoa física, são tratados como dados pessoais e protegidos pela LGPD.
1.5. Dados de crianças e adolescentes. A Data Mailing não trata dados de crianças e adolescentes para fins de marketing, prospecção, segmentação ou formação de perfil.
Origem dos dados. A Data Mailing forma sua base de dados a partir de:
- fontes públicas e dados abertos disponibilizados pelo Poder Público em regime de transparência ativa (Lei nº 12.527/2011 e Decreto nº 8.777/2016), como os do Cadastro Nacional da Pessoa Jurídica;
- dados tornados manifestamente públicos pelos próprios titulares;
- fornecedores e parceiros licenciados, contratualmente obrigados a comprovar a origem lícita e a base legal de coleta e compartilhamento dos dados; e
- dados fornecidos diretamente pelo titular em nossos canais.
Critérios de uso. O caráter público de uma informação não dispensa a observância da LGPD. A Data Mailing trata dados de acesso público considerando a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização (art. 7º, §3º). Quando houver tratamento para finalidade diversa da original, ela será legítima, específica e compatível com os direitos e liberdades do titular (art. 7º, §7º), e a Data Mailing manterá registro das operações de tratamento (art. 37).
2)Como a Data Mailing utiliza as informações?
A Data Mailing utiliza as informações exclusivamente nas frentes de atuação descritas em "Nossas atividades e dados que tratamos", com as bases legais indicadas na seção 9.
A Data Mailing atua somente no mercado B2B: presta serviços exclusivamente a pessoas jurídicas e não comercializa dados com pessoas físicas.
A Data Mailing também pode elaborar estudos estatísticos e de mercado. Quando compartilhados com terceiros, esses estudos contêm apenas dados anonimizados ou agregados, que não permitem a identificação dos titulares.
3)Quem coleta as informações?
A Data Mailing, diretamente ou por meio de fornecedores e parceiros de tecnologia contratados, que atuam sob contrato e seguem os protocolos de proteção de dados da Data Mailing.
4)Quem é responsável pelo tratamento dos meus dados?
Na LGPD, os agentes de tratamento são o Controlador, a quem competem as decisões referentes ao tratamento de dados pessoais (art. 5º, VI), e o Operador, que realiza o tratamento em nome do controlador (art. 5º, VII).
A Data Mailing como controladora. Em relação à sua própria base de dados, a Data Mailing é controladora: define as fontes, os dados mantidos, as finalidades, as bases legais e os prazos de guarda. Isso inclui a seleção e o compartilhamento de segmentos com seus clientes, ainda que os critérios de segmentação sejam escolhidos pelo cliente.
O cliente como controlador dos dados recebidos. Ao receber dados da Data Mailing, o cliente passa a ser controlador independente desses dados. O uso fica limitado à finalidade contratada, sendo vedados a revenda e o uso para finalidade diversa. O cliente se obriga a respeitar os pedidos de oposição dos titulares e responde pelo uso que fizer dos dados, nos termos do contrato e da LGPD.
A Data Mailing como operadora. Nos serviços executados sobre bases fornecidas pelo cliente, como tratamento, higienização, beneficiamento de pedidos de marketplace, digitação e envio registrado, a Data Mailing atua como operadora. Nesses casos, trata os dados exclusivamente conforme as instruções do cliente, que é o controlador, e aplica todos os protocolos de segurança e confidencialidade previstos em seus Códigos de Conduta.
5)Com quem os dados podem ser compartilhados?
Os dados podem ser compartilhados somente com:
- Clientes: pessoas jurídicas legalmente estabelecidas, sob contrato, para as finalidades contratadas e observadas as condições da seção 4;
- Poder Público: órgãos e entidades da Administração Pública, inclusive do Poder Judiciário e de segurança pública, contratantes dos serviços da Data Mailing, para o exercício de suas competências legais;
- Fornecedores e operadores: prestadores de serviços de infraestrutura, tecnologia e processamento que atuam em nome da Data Mailing, sob contrato e obrigação de confidencialidade;
- Autoridades: mediante requisição legal, ordem judicial ou para o exercício regular de direitos da Data Mailing em processos judiciais, administrativos ou arbitrais.
6)Quais são os meus direitos e como exercê-los?
Nos termos do art. 18 da LGPD, o titular tem direito a obter do controlador, em relação aos dados por ele tratados, a qualquer momento e mediante requisição:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
- eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD;
- informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento, nos termos do § 5º do art. 8º da LGPD.
O titular também pode se opor a tratamento realizado com fundamento em outras bases legais (art. 18, §2º) e solicitar a revisão de decisões automatizadas (art. 20).
Como exercer seus direitos. Pelo formulário Consulte seus Dados em nosso site ou pelo e-mail privacidade@datamailing.com.br.
Confirmação de identidade. Para proteger os próprios dados do titular contra solicitações de terceiros, a Data Mailing confirma a identidade do solicitante mediante cópia do documento de identidade (RG) com foto e CPF. Os documentos enviados são utilizados exclusivamente para essa verificação e eliminados após o atendimento, mantido apenas o registro da solicitação.
Prazos. A confirmação da existência de tratamento e o acesso aos dados são fornecidos em formato simplificado, imediatamente, ou por declaração completa em até 15 dias contados do requerimento (art. 19).
Oposição e exclusão. O pedido de oposição ou de exclusão é atendido conforme a seção 10, com a manutenção apenas dos dados mínimos necessários à lista de supressão.
Dados tratados em nome de clientes. Se a solicitação se referir a dados que a Data Mailing trata na condição de operadora, o titular será informado e, sempre que possível, será indicado o controlador responsável.
7)Quem são os encarregados pelo tratamento de dados (DPO)?
Nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024, a Data Mailing indica como encarregados pelo tratamento de dados pessoais:
- Alexandre Costa
- Marco Matheus Júnior
Canal de contato: privacidade@datamailing.com.br
Os encarregados são responsáveis por receber reclamações e comunicações dos titulares, prestar esclarecimentos, adotar providências, receber comunicações da Autoridade Nacional de Proteção de Dados e orientar colaboradores e contratados sobre as práticas de proteção de dados.
8)Como a Data Mailing trata informações sigilosas ou sensíveis?
A Data Mailing não mantém em sua base dados protegidos por sigilo legal nem dados pessoais sensíveis. Quando esses dados constarem de bases fornecidas por clientes, a Data Mailing atuará como operadora: tratará os dados exclusivamente conforme as instruções do cliente e com as salvaguardas do art. 11 da LGPD, e os eliminará ao término do serviço.
A Data Mailing mantém contratos de confidencialidade com seus colaboradores, clientes, parceiros e fornecedores, visando proteger a integridade das informações e dos dados pessoais a que tiver acesso.
9)A Data Mailing precisa do meu consentimento para tratar meus dados pessoais?
Em regra, não. O consentimento é uma das bases legais previstas no art. 7º da LGPD. A Data Mailing utiliza outras hipóteses legais, conforme a frente de uso de cada serviço, descritas no quadro abaixo.
Nos tratamentos fundamentados no legítimo interesse, a Data Mailing adota metodologia de avaliação que considera a legitimidade da finalidade, a necessidade dos dados, as legítimas expectativas do titular e as salvaguardas aplicáveis, em linha com o art. 10 da LGPD e as orientações da Autoridade Nacional de Proteção de Dados. O titular pode se opor a esse tratamento a qualquer momento pelo canal privacidade@datamailing.com.br.
| Frente de uso | Serviços | Base legal |
|---|
| Prospecção e marketing B2B | Mailing PJ, sócios e decisores, segmentação, geomarketing, lookalike, campanhas de e-mail, SMS, WhatsApp e voz | Legítimo interesse (art. 7º, IX) |
|---|
| Qualidade de dados e CRM | Higienização, enriquecimento, atualização cadastral, validação de e-mails e telefones | Legítimo interesse (art. 7º, IX) |
|---|
| Crédito e cobrança | Score de crédito, score de cobrança, negativação, recuperação de crédito, consulta de óbito para cobrança | Proteção do crédito (art. 7º, X) |
|---|
| Prevenção à fraude e validação de identidade | Antifraude, onboarding, validação cadastral e de maioridade, consulta de óbito para prevenção à fraude | Legítimo interesse do cliente (art. 7º, IX) |
|---|
| Compliance e PLD-FT | PEP e relacionados, listas restritivas e de sanções, bases reputacionais, ESG, bloqueio de beneficiários de programas sociais em apostas | Legítimo interesse do cliente no cumprimento de suas obrigações legais e regulatórias (art. 7º, IX) |
|---|
| Diligências e processos | Diligências processuais, localização de partes | Exercício regular de direitos (art. 7º, VI) |
|---|
| Pesquisa de mercado | Pesquisas e C.A.T.I. | Consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX) |
|---|
| Serviços sobre base do cliente | Beneficiamento de marketplace, tratamento de bases do cliente, digitação, envio registrado | A Data Mailing atua como operadora; a base legal é definida pelo cliente, que é o controlador |
|---|
| Direitos do titular e opt-out | Atendimento a solicitações, lista de supressão | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse em benefício do titular (art. 10, II) |
|---|
| Relacionamento e site | Contatos de clientes e fornecedores, formulários, newsletter, registros de acesso | Execução de contrato (art. 7º, V), consentimento (art. 7º, I) e obrigação legal (Marco Civil da Internet, art. 15) |
|---|
Na frente de crédito e cobrança, a negativação é precedida da comunicação ao consumidor prevista no art. 43, §2º do Código de Defesa do Consumidor, e o titular pode solicitar esclarecimentos sobre as fontes e os dados considerados no cálculo de scores.
10)Por quanto tempo os dados são mantidos?
Base de dados da Data Mailing. Os dados que compõem a base própria da Data Mailing são mantidos enquanto forem necessários às finalidades descritas nesta política, dado o caráter contínuo das atividades de apoio a decisões de seus clientes. A base é atualizada de forma contínua, sempre que possível, com informações de parceiros e consultas a fontes públicas. Dados identificados como desatualizados, inconsistentes ou incorretos são corrigidos, atualizados ou eliminados.
Oposição e exclusão. Quando o titular se opõe ao tratamento ou solicita a exclusão, seus dados são retirados da base ativa e deixam de ser utilizados ou compartilhados. A Data Mailing mantém apenas os dados mínimos necessários para garantir que eles não voltem à base a partir de outras fontes (lista de supressão).
Dados de clientes. Os dados recebidos de clientes para a execução de serviços, nos quais a Data Mailing atua como operadora, são eliminados ao término do projeto, salvo instrução diversa do cliente ou obrigação legal.
Outros registros. Registros de acesso ao site são mantidos por 6 meses (Marco Civil da Internet, art. 15). Documentos contratuais, fiscais e de atendimento a titulares são mantidos pelos prazos legais e prescricionais aplicáveis, inclusive para o exercício regular de direitos (art. 16, I).
11)Os dados são transferidos para fora do Brasil?
Os dados tratados pela Data Mailing são armazenados preferencialmente em servidores localizados no Brasil.
A Data Mailing pode utilizar provedores de infraestrutura e serviços em nuvem de reputação global, cujos data centers podem estar localizados fora do país. Nesses casos, a transferência internacional ocorre somente com base em um dos mecanismos previstos no art. 33 da LGPD, em especial as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024), e com a manutenção das mesmas garantias de segurança e confidencialidade aplicadas no Brasil.
12)Como os dados são protegidos e o que acontece em caso de incidente?
A Data Mailing adota medidas técnicas e administrativas de segurança, como controle de acesso, criptografia, transmissão segura de arquivos (SFTP) e rotinas de backup, previstas em sua Política de Segurança da Informação. Os mesmos protocolos se aplicam às soluções de parceiros tecnológicos e às diretrizes adicionais de clientes, que devem estar de acordo com a LGPD.
A Data Mailing mantém procedimento interno de resposta a incidentes de segurança, parte integrante de seus Códigos de Conduta. Ocorrendo incidente que possa acarretar risco ou dano relevante aos titulares, a Data Mailing comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados nos prazos e na forma da Resolução CD/ANPD nº 15/2024, informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para mitigar seus efeitos. Todos os incidentes são registrados e documentados, independentemente de comunicação.
Quando o incidente envolver dados de clientes tratados pela Data Mailing na condição de operadora, a Data Mailing comunicará imediatamente o cliente, a quem cabe a comunicação à Autoridade e aos titulares.
13)Cookies e tecnologias de navegação
O uso de cookies, web beacons e ferramentas de terceiros em nosso site e em nossas campanhas de e-mail marketing, incluindo ferramentas de análise e publicidade, está descrito na Política de Cookies. Você pode cancelar o recebimento de nossas comunicações a qualquer momento pelo link de descadastro presente em cada mensagem ou pelo e-mail privacidade@datamailing.com.br.
14)Dicas para proteger sua privacidade
A proteção de dados é uma responsabilidade compartilhada. Além das medidas adotadas pela Data Mailing, algumas práticas ajudam você a proteger suas informações:
- Leia as políticas de privacidade e os termos de uso dos sites e aplicativos que utiliza.
- Use senhas fortes e diferentes para cada serviço, e nunca as compartilhe.
- Desconfie de mensagens que solicitem senhas, códigos de verificação ou dados bancários.
- Utilize os mecanismos de descadastro das empresas e o cadastro "Não Me Perturbe" para ligações e mensagens de telemarketing.
- Avalie as informações que você torna públicas na internet e em redes sociais.
15)A LGPD não proíbe o uso de dados pessoais
A lei estabelece regras para que esse uso ocorra de forma legítima, transparente e segura, equilibrando a proteção dos titulares com o desenvolvimento econômico, tecnológico e a inovação. Esse equilíbrio está nos fundamentos da proteção de dados previstos no art. 2º da LGPD:
- o respeito à privacidade;
- a autodeterminação informativa;
- a liberdade de expressão, de informação, de comunicação e de opinião;
- a inviolabilidade da intimidade, da honra e da imagem;
- o desenvolvimento econômico e tecnológico e a inovação;
- a livre iniciativa, a livre concorrência e a defesa do consumidor; e
- os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas naturais.
Pedimos que acesse periodicamente esta Política de Privacidade, pois ela pode ser atualizada conforme a necessidade.
| Local e data | Criação ou release | Formatador | Revisor |
|---|
| Belo Horizonte, 10/12/19 | Criação | Alexandre B. M. Costa | Marco A. Matheus Júnior |
| Belo Horizonte, 28/09/26 | Release | Alexandre B. M. Costa | Marco A. Matheus Júnior |
