Política de Privacidade

1. Quem é responsável pelos seus dados

O site dummi.com.br e o sistema da DUMMI são da DUMMI MARCAS E NEGÓCIOS LTDA., CNPJ 49.822.906/0001-80, com endereço em Rua Cel. Fernando Machado, 813, Sala 102, Centro Histórico, Porto Alegre/RS, CEP 90010-321.

Quando você compra, o contrato é com a loja DUMMI da sua região, que aparece no seu pedido com razão social e CNPJ. Hoje é a DUMMI Canoas, da D&M Empreendimentos Ltda., CNPJ 68.359.387/0001-00. A loja também responde pelos dados do seu pedido e do seu contrato.

Para qualquer assunto sobre dados pessoais, escreva para privacidade@dummi.com.br, aos cuidados de Jefferson Zysko, encarregado pelo tratamento de dados. Esse canal atende o site e todas as lojas. A gente responde.

2. O que pedimos, e em que momento

A venda da piscina é feita pela loja. O site mostra catálogo e preço, e por isso não pede nome, CPF nem endereço para você navegar. Nada aqui exige cadastro.

O CEP, para dizer quem atende você. Ele serve para identificar a loja da sua região e o valor do frete até lá. Nesse momento não pedimos nome nem telefone.

Se a sua cidade ainda não tiver loja e você pedir para ser avisado, guardamos nome, e-mail, WhatsApp, o CEP informado, a cidade e a UF resolvidas a partir dele, a tela em que o pedido foi feito e o texto de autorização que você leu, com a data.

Se você se candidatar a abrir uma DUMMI pela página Seja franqueado, guardamos nome, WhatsApp, e-mail (se você informar), a cidade, as respostas sobre formato, capital, ponto, experiência e prazo, a campanha pela qual você chegou, quando houver, e o texto de autorização que você marcou, com a data.

Quando você clica em "Pedir orçamento", registramos o que estava na tela: o modelo, o acabamento marcado, o preço que aparecia, o CEP que você informou e a região dele, a página e a campanha pela qual você chegou, quando houver. Nome e telefone não entram nesse registro. A mensagem já abre escrita com o modelo, o preço que você viu, o CEP e um código curto do pedido, e você pode mudar ou apagar qualquer parte antes de enviar.

Antes de a conversa abrir, pedimos seu nome e WhatsApp, e guardamos os dois junto com o código do pedido, a frase de autorização que estava na tela e a data. A finalidade é uma só: a loja falar com você sobre este orçamento. Se preferir não informar, o botão "Prefiro ir direto para o WhatsApp" leva você para a conversa do mesmo jeito.

Eventos de navegação, para saber quais páginas funcionam. Eles registram só identificadores técnicos e etapas agregadas, e o endereço do site que trouxe você: só o domínio, por exemplo google.com, mais a campanha quando você chega por um anúncio. Não guardamos o endereço completo de onde você veio nem o que você pesquisou.

Na loja, quando você compra: nome, CPF ou CNPJ, endereço do imóvel onde a piscina vai ficar, telefone e e-mail. O CPF vai na nota fiscal, o endereço é onde a obra acontece, e telefone e e-mail são como a loja combina visita, entrega e instalação com você.

Do pagamento, que é feito na loja, fica registrado o valor, a forma escolhida, a entrada e o número de parcelas. A DUMMI não guarda o número do seu cartão nem o código de segurança, e nunca pede esses dados por e-mail, mensagem ou telefone.

Da obra, ficam registros de vistoria, fotos, medições e da entrega técnica, para planejar, provar a execução e dar garantia. Uso em publicidade só com autorização separada. Depois da instalação, a sua piscina recebe um número próprio, o DUMMI Pool, ligado ao modelo, à data da entrega técnica e à garantia. É por ele que o chamado de garantia é aberto com a fábrica. Na liberação técnica, o termo guarda as verificações feitas, as fotos da obra e o responsável; pelo link do termo, ficam a sua confirmação de recebimento, com data, hora e IP, e as fotos e avisos que você mandar sobre o contrapiso.

Na assinatura do contrato, se ela for eletrônica, registramos como e quando cada pessoa assinou, de onde e com qual aparelho. A seção 4 explica tudo o que entra nesse registro. Se a assinatura pedir identificação com foto, entram também uma foto do seu documento e uma foto ao vivo do seu rosto. Se você for indicado como testemunha, guardamos nome, CPF, e-mail e celular, só para esse contrato, sem foto.

3. Por que a lei nos permite usar cada dado

Cada uso tem uma finalidade e uma base na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Não usamos dado para uma coisa diferente daquela para a qual ele foi pedido.

• Mostrar a loja e o frete pelo CEP, e responder ao seu pedido de orçamento: procedimentos preliminares a pedido seu (art. 7º, V).
• Avisar quando abrir loja na sua cidade, e avaliar a sua candidatura de franquia: consentimento (art. 7º, I).
• Executar o contrato (produto, obra, entrega, pagamento e garantia): execução de contrato (art. 7º, V).
• Emitir nota fiscal e cumprir obrigações fiscais: obrigação legal (art. 7º, II).
• Registrar a assinatura eletrônica e guardar a prova: execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).
• Identificação com foto na assinatura (foto do documento, prova de vida e comparação do rosto): é dado pessoal sensível, usado só para prevenir fraude e para a sua segurança na identificação e na autenticação em sistema eletrônico (art. 11, II, "g"), e para defender direitos em caso de contestação (art. 11, II, "d"). Se você não quiser, pode assinar em papel na loja.
• Confirmar identidade, prevenir fraude e proteger o sistema: legítimo interesse (art. 7º, IX), e proteção ao crédito quando houver financiamento (art. 7º, X).
• Medir o acesso às páginas abertas do site e o resultado da divulgação: legítimo interesse (art. 7º, IX), com os limites da seção 6.

O pedido de aviso e a candidatura de franquia não viram lista de novidades nem oferta comercial. Você pode retirar o consentimento quando quiser.

4. Assinatura eletrônica do contrato

O contrato pode ser assinado pelo DUMMI Sign, o sistema de assinatura eletrônica da DUMMI. Para a assinatura valer como prova, precisamos registrar quem assinou, como confirmou a identidade e quando. É esse registro que protege você e a loja se um dia houver dúvida sobre o contrato.

O que é registrado: nome, CPF (ou CNPJ e o CPF de quem assina pela empresa), e-mail e celular, como constam no contrato; o envio do convite e do código de confirmação, o canal usado e se a mensagem chegou ou voltou; cada passo na página de assinatura (abertura, pedido e confirmação do código, confirmação dos dados, leitura do documento, aceite dos termos e assinatura, ou a recusa com o motivo); e, em cada passo, data e hora do servidor, endereço IP, navegador e sistema do aparelho, e a hora e o fuso que o aparelho informou. Também ficam o texto dos termos aceitos, com a versão, e o código matemático (SHA-256) do contrato e do PDF final, que mostra que nada mudou depois. Quando a loja pede, quem assina pela empresa envia o contrato social, o estatuto ou a procuração: o documento fica guardado com o processo, separado do contrato, e só a DUMMI abre.

O que não fica guardado: o código de 6 dígitos e o link pessoal de assinatura. Guardamos só uma versão embaralhada, que não permite descobrir o original. Não pedimos localização.

Identificação com foto. Para impedir que alguém assine no seu lugar, o contrato pode pedir, de quem assina como cliente, dois passos a mais: uma foto da frente do seu documento oficial (no RG, também do verso, onde ficam o nome e o CPF), tirada na hora pela câmera, e uma prova de vida, em que a câmera confirma que há uma pessoa real na frente do aparelho e compara o seu rosto com a foto do documento. Não dá para enviar foto da galeria. Quem tem a CNH Digital pode, no lugar da foto da CNH, enviar o PDF exportado na hora pelo aplicativo Carteira Digital de Trânsito. Conferimos a assinatura digital do DETRAN no arquivo, pela ICP-Brasil, e usamos a foto da CNH que está nele. O PDF não fica guardado: guardamos a foto, como a da câmera, e o código (SHA-256) do arquivo. A análise é feita pela Amazon Web Services (Rekognition), na região de São Paulo, e o resultado volta para a DUMMI.

Ficam registrados: a foto do documento, uma imagem do rosto e até duas imagens do vídeo ao vivo; a nota de prova de vida e a de semelhança com o documento; se o CPF ou o nome foram lidos no documento; a referência da verificação no fornecedor, as tentativas e a data e hora. Quando o sistema não consegue aprovar, uma pessoa da DUMMI confere e registra o motivo da decisão. Nenhuma recusa é só da máquina, e você pode contestar pelo canal da seção 1.

As imagens não entram no contrato, não vão por e-mail e não aparecem na verificação pública. Ficam cifradas, num armazenamento separado, e só a administração da DUMMI abre, para conferir a identificação, investigar fraude ou responder a uma contestação. Cada abertura fica registrada, com quem abriu e para quê. As imagens nunca são usadas para publicidade, perfil de consumo ou treino de sistemas de inteligência artificial. Se você não quiser fazer a identificação com foto, pode assinar em papel na loja, com conferência do documento.

Quem vê: você e as outras partes recebem por e-mail o PDF assinado, com um certificado que mostra os dados de cada signatário mascarados (por exemplo, CPF ***.***.***-09). Qualquer pessoa com o código do processo (DMS-...) pode conferir a autenticidade em dummi.com.br/verificar, que mostra só dados mascarados; o PDF conferido não sai do aparelho de quem confere. O registro completo fica guardado pela DUMMI, e dentro da empresa só quem tem permissão de auditoria vê os dados sem máscara. Ele pode ser apresentado à Justiça, a órgãos de defesa do consumidor ou às partes, quando necessário para provar o contrato.

5. Com quem compartilhamos

Não vendemos os seus dados, e não repassamos seu contato para ninguém anunciar nada. Compartilhamos só o necessário, com quem ajuda a entregar o que você contratou.

• A loja DUMMI que atende você: os dados do pedido, do contrato e da obra.
• TOPiscinas, fabricante do casco: o necessário para produzir a piscina e acionar a garantia.
• Transportadora: endereço e telefone de contato na entrega.
• Instituição financeira, quando você financia: os dados que ela pedir para analisar o crédito.
• Supabase e Vercel: hospedam o site, o sistema e os arquivos.
• Resend: envia os e-mails, inclusive convite, código e PDF assinado.
• Amazon Web Services (Rekognition), na região de São Paulo: a foto do documento e o vídeo ao vivo do rosto, só durante a identificação com foto, para fazer a prova de vida, comparar o rosto e ler o documento. As imagens não são usadas pela AWS para treinar os sistemas dela.
• Zenvia, para SMS e WhatsApp, quando usado: o celular e o código de confirmação; por SMS, também o aviso curto com o link do contrato. Se a mensagem não sair, ela vai por e-mail.
• Autoridade de carimbo do tempo (hoje DigiCert, com Sectigo de reserva): só o código matemático do pacote de provas, sem nenhum dado pessoal, para atestar a data e a hora da assinatura.
• BrasilAPI e ViaCEP, para saber de que cidade é o CEP: só o CEP que você digitou. É o que diz qual loja DUMMI atende você. São dois porque um deles às vezes fica fora do ar, e sem a cidade a gente não sabe qual loja te atende. Não vai nome nem contato, e da resposta guardamos a cidade e o estado, nunca rua, número ou bairro.
• IBGE, na candidatura de franquia: só a sigla do estado que você escolheu, para listar as cidades oficiais dele. Não vai nome nem contato.
• Google Analytics: um identificador aleatório de visita, sem nome nem contato; a cidade e o estado do CEP que você informou, o modelo que você olhou, o recorte do catálogo que você abriu, de qual botão do site você pediu orçamento e a loja que atende a sua cidade; e, quando um pedido do site vira venda, o valor. Na página Seja franqueado, a cidade, o estado e o formato de loja que você escolheu. Não vai o CEP completo, nem nome, contato, e-mail, endereço ou capital disponível.
• Autoridades e Justiça: o que for exigido, para cumprir a lei ou defender direitos.

Dentro da DUMMI, o acesso é por perfil. Contato real e CPF ficam mascarados para quem não precisa deles, e quem administra a operação entra com autenticação em dois fatores. As tabelas de cliente, pedido, contrato e candidatura de franquia não são legíveis pelo site público: só a Central e a loja responsável alcançam.

6. Cookies e medição de acesso

Cookies necessários, para segurança e sessão, e para lembrar por pouco tempo o CEP que você digitou. O cookie do CEP expira em até sete dias e é trocado quando você informa outro. Quando o CEP não tem loja por perto, um segundo cookie guarda esse CEP por até trinta minutos, só para a página seguinte explicar a ausência e registrar o pedido de aviso na cidade certa.

Google Analytics, para contar visitas e entender por onde as pessoas chegam. Ele grava no seu navegador um número aleatório que diferencia uma visita da outra. Esse número não tem seu nome nem seu contato, e não é cruzado com o seu cadastro.

A medição vale só nas páginas abertas do site. A Central, as telas de acesso, a página de assinatura e a página de verificação ficam de fora, e nelas nada é enviado ao Google. Bloquear esses cookies no navegador não tira nenhuma função do site.

Quando um pedido feito pelo site vira venda, mandamos ao Google o valor da venda e o modelo, ligados ao número aleatório daquela visita, para saber qual canal de divulgação traz resultado. Não vai nome, contato, CPF, CEP nem endereço: o Google recebe um número que ele mesmo sorteou, o valor e o modelo. Se você bloqueia os cookies de medida, esse número não existe e a venda não é enviada.

Quando você informa o CEP, mandamos ao Google a cidade e o estado, junto com o modelo que você estava olhando e a loja que atende ali. Se você deixa nome e telefone para a loja te achar, o Google recebe que houve contato, o modelo e a cidade, e nunca o seu nome ou telefone. É o que responde de qual cidade vêm os pedidos e em que cidades a DUMMI ainda não chega, que é como a rede decide onde abrir a próxima loja. O CEP completo não vai, porque CEP com rua é quase endereço.

7. Dados fora do Brasil

Alguns fornecedores da seção 5 guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos: hospedagem do site e do sistema (Vercel), banco de dados e arquivos (Supabase), envio de e-mail (Resend) e medição de acesso (Google). A transferência acontece só para executar o que você pediu ou contratou, com as garantias que a LGPD exige (art. 33), como as cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados.

A autoridade de carimbo do tempo também fica fora do Brasil, mas não recebe dado pessoal nenhum: só o código matemático do pacote de provas.

Na identificação com foto, a prova de vida, a comparação do rosto e a leitura do documento são feitas no Brasil, na região de São Paulo da Amazon Web Services. A foto do documento e o resultado passam pelo sistema da DUMMI, hospedado nos Estados Unidos, e as imagens ficam guardadas lá. Antes de guardar, a DUMMI cifra cada imagem com uma chave que só o sistema dela tem: o fornecedor de arquivos guarda um arquivo que ele não consegue abrir.

8. Por quanto tempo guardamos

Guardamos cada dado só enquanto ele tem uso ou enquanto a lei manda. Depois, apagamos ou anonimizamos.

• CEP no seu navegador: até sete dias; sem loja por perto, até trinta minutos.
• Pedido de aviso de chegada: até a abertura na sua região ou até você pedir a remoção, o que vier primeiro.
• Candidatura de franquia: enquanto a expansão avalia ou negocia com você, ou até você pedir a remoção.
• Nome e WhatsApp de pedido de orçamento sem compra: até 12 meses depois do pedido, ou até você pedir a remoção.
• Pedido, nota fiscal e pagamento: pelo prazo da legislação fiscal, hoje 5 anos.
• Registro da piscina e garantia: enquanto a garantia estiver correndo.
• Contrato e prova da assinatura eletrônica: 10 anos depois do fim do contrato, prazo em que ele ainda pode ser discutido na Justiça. O resultado da identificação com foto, sem as imagens, fica junto com essa prova.
• Imagens da identificação com foto (documento e rosto): 5 anos depois da assinatura, o prazo para alguém questionar quem assinou. Se o contrato não chegar a ser assinado, 180 dias.

Em caso de reclamação, suspeita de fraude, processo ou disputa, os registros ligados a ela podem ser preservados até o fim da apuração ou do processo.

O prazo mais longo é o da prova de assinatura porque ela protege as duas partes: sem ela, nem você nem a loja conseguiriam provar o que foi assinado.

9. Como protegemos

Conexão criptografada em todo o site e no sistema. Acesso interno por perfil, com autenticação em dois fatores para quem administra, e registro das ações feitas na operação. Arquivos do contrato assinado em armazenamento privado, sem endereço público. Prova de assinatura que não se apaga nem se edita pelo sistema, com cada evento encadeado ao anterior e selada pela DUMMI. O PDF assinado registra a data e a hora, com carimbo do tempo de terceiro quando disponível. Uma conferência automática refaz essas contas todo dia. Imagens da identificação com foto cifradas pela DUMMI, num armazenamento separado dos contratos, abertas só pela administração e com registro de cada consulta. Revisão periódica de permissões.

Nenhum sistema é livre de risco. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

10. O que você pode pedir, a qualquer momento

Confirmar se tratamos seus dados e ver quais são; corrigir o que estiver errado ou desatualizado; anonimizar, bloquear ou apagar o que for desnecessário ou tratado fora da lei; levar seus dados para outro fornecedor; saber com quem compartilhamos; retirar o consentimento, quando o uso depender dele, e saber o que acontece se você não der; se opor a um uso que considere irregular; e pedir revisão de decisão tomada por sistema automático, como o resultado da identificação com foto (art. 20 da LGPD).

Escreva para privacidade@dummi.com.br. Para proteger você, podemos confirmar a sua identidade antes de atender, e respondemos em até 15 dias.

O que não dá para apagar enquanto for prova. Dados de nota fiscal e o registro de um contrato assinado ficam guardados pelos prazos da seção 8, mesmo se você pedir a eliminação, porque a lei permite mantê-los para cumprir obrigações e defender direitos, inclusive os seus. Nesse período eles ficam bloqueados para qualquer outro uso.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

11. Quando esta página mudar

Esta política pode mudar por alteração na lei ou na forma como operamos. A versão vigente fica identificada no topo da página, com a data. O registro do seu pedido e o do seu contrato guardam a versão que estava valendo no dia. Mudança que afete um uso baseado no seu consentimento será avisada antes de valer. Veja também os Termos de Uso.