1. Quem cuida dos seus dados
Quem decide sobre os seus dados neste site e nos pedidos é Bruno Coelho da Silva Fotografia, empresário individual, dono da marca DevDois. Na LGPD, esse papel se chama controlador.
- CNPJ
- 35.427.966/0001-94
- Endereço
- Vila Cajueiro, Cariacica (ES), CEP 29155-270
- contato@devdois.com.br
- Encarregado
- Bruno Coelho da Silva, pelo mesmo e-mail. É a pessoa que atende você e a ANPD sobre dados pessoais.
2. O que este aviso cobre
Este aviso vale para quem:
- visita devdois.com.br;
- preenche o diagnóstico;
- faz um pedido na página Monte o seu ou recebe uma proposta;
- é cliente e usa a área do cliente.
Os sites que a DevDois faz para os clientes têm o aviso de privacidade deles. Lá, quem decide sobre os dados é o dono do site, e a seção 5 explica o papel da DevDois.
Para quem contrata, os Termos de contratação completam este aviso.
3. Que dados, para quê e até quando
A gente pede só o que precisa. Para cada grupo de dados, abaixo: o que é, para que serve, em qual base da LGPD (art. 7º) e até quando fica guardado.
Diagnóstico
- O que
- Nome, e-mail e as respostas sobre o seu negócio: contato (como o WhatsApp), redes sociais, o que já existe, o que você quer e, para a proposta, CPF ou CNPJ. Para segurança, também o endereço IP e o navegador de onde a mensagem veio.
- Para quê
- Responder você e montar a proposta.
- Base na LGPD
- Procedimento antes de um contrato, a seu pedido (art. 7º, V).
- Até quando
- 12 meses, se não virar contrato. Se virar, passa a fazer parte do seu cadastro de cliente.
Pedido e contrato
- O que
- Nome, e-mail, telefone (opcional), CPF ou CNPJ, nome do negócio, a frase sobre o que ele faz, os itens escolhidos e o registro do aceite dos termos (data, hora, versão e, quando o aceite é feito numa página, o endereço IP e o navegador).
- Para quê
- Fazer o projeto, cobrar, emitir a nota fiscal, falar com você sobre o pedido e registrar o domínio no seu nome.
- Base na LGPD
- Execução do contrato (art. 7º, V), cumprimento de obrigação legal, no caso da nota fiscal e dos registros fiscais (art. 7º, II), e defesa de direitos em processo (art. 7º, VI).
- Até quando
- Enquanto o contrato durar e, depois do fim dele, por 5 anos. É o prazo da lei fiscal e o prazo para reclamar na Justiça (Código de Defesa do Consumidor, art. 27). Pedido que não foi pago nem virou contrato fica guardado por 12 meses.
Material do projeto e acessos
- O que
- Logo, fotos, textos, o resumo do negócio e os acessos que você der a contas suas, como a do Google. Os arquivos que você envia pela área do cliente ficam guardados na Cloudflare.
- Para quê
- Construir o site e mantê-lo no ar.
- Base na LGPD
- Execução do contrato (art. 7º, V).
- Até quando
- Enquanto o serviço estiver ativo. Depois do fim do contrato, ficam guardados por mais 90 dias, caso você precise de algo, e então são apagados. Cópias de segurança antigas podem guardar esses arquivos por mais algum tempo, até serem substituídas.
Para dar acesso a uma conta, prefira convidar a DevDois como usuário em vez de mandar a senha. Quando a tarefa acabar, você pode tirar o acesso.
Pagamento
- O que
- O Asaas informa à DevDois a situação de cada cobrança (gerada, paga, vencida ou estornada), o valor, a data e a forma de pagamento: Pix ou cartão, e em quantas vezes. O número do cartão fica só no Asaas.
- Para quê
- Confirmar o pedido, começar o projeto, cobrar a mensalidade e avisar sobre atraso.
- Base na LGPD
- Execução do contrato (art. 7º, V).
- Até quando
- O mesmo prazo dos pedidos, acima.
O Asaas também trata dados de pagamento por conta própria, por exemplo para prevenir fraude, conforme o aviso de privacidade dele.
E-mails, chamados e resumos
- O que
- As mensagens que você troca com a gente por e-mail ou na área do cliente.
- Para quê
- Atender você e registrar o que foi pedido e combinado. Quem é cliente também recebe o resumo do site por e-mail, curto toda semana e completo todo mês, e pode desligar.
- Base na LGPD
- Execução do contrato (art. 7º, V) e, depois do fim dele, defesa de direitos em processo (art. 7º, VI).
- Até quando
- Enquanto o contrato durar e, depois do fim dele, por 5 anos, junto com o pedido, porque registram o que foi pedido e combinado. Conversa que não virou contrato fica guardada por 12 meses.
A gente não usa os seus dados para mandar propaganda por e-mail. Sugestões de adicionais para o seu site aparecem só dentro da área do cliente, para você ver quando entrar.
Registros técnicos
- O que
- Endereço IP, data e hora, página pedida e dados do navegador, gravados pelo servidor e pela Cloudflare a cada acesso.
- Para quê
- Segurança: bloquear robôs e ataques e achar a causa de falhas.
- Base na LGPD
- Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), porque o Marco Civil da Internet (Lei 12.965/2014, art. 15) manda guardar registros de acesso.
- Até quando
- 6 meses, o prazo do Marco Civil. Depois, são apagados. Os registros que a Cloudflare guarda seguem o prazo do aviso de privacidade dela.
5. Formulários dos sites dos clientes
Quando alguém manda uma mensagem pelo formulário do site de um cliente da DevDois, o dono do site é o controlador desses dados. A DevDois é a operadora: trata os dados em nome dele, só para o site funcionar.
- Cada mensagem é gravada no banco de dados e enviada por e-mail ao dono do site. Se o e-mail falhar, ela continua guardada e aparece na área do cliente dele.
- As mensagens ficam guardadas por 12 meses.
- A DevDois não usa esses dados para mais nada e não os repassa.
- O contador de cliques no WhatsApp e a medição de visitas mostram números somados ao dono do site.
- Se o dono do site pedir o pixel da Meta, a tag do Google Ads ou outro código de terceiro, quem decide e informa os visitantes é ele, no aviso de privacidade do site dele.
Visitou o site de um cliente e quer saber dos seus dados? Fale primeiro com o dono do site. Se escrever para a DevDois, a gente encaminha o pedido a ele e ajuda a responder.
6. Com quem compartilhamos
Só com quem ajuda a prestar o serviço, e só o necessário. Estes fornecedores tratam os dados para a DevDois:
- Asaas
- Pagamentos: Pix, cartão e a cobrança mensal.
- Umbler
- E-mail: envio e recebimento.
- Cloudflare
- A rede que entrega e protege o site, com firewall e o anti-robô Turnstile, e que guarda os arquivos que você envia.
- Neon
- Banco de dados.
- Servidor da DevDois
- Servidor próprio no Canadá, onde os sites ficam hospedados.
- Inteligência artificial
- Ferramentas de IA (Anthropic, OpenAI), nos Estados Unidos. O resumo do negócio e os chamados passam por elas, que montam os textos, geram as imagens ilustrativas e ajudam a organizar os pedidos.
Além deles:
- Registro.br: recebe os dados de titular do domínio (nome, CPF ou CNPJ e e-mail), para registrar o .com.br no seu nome.
- Contabilidade: recebe os dados da nota fiscal.
- Autoridades: quando a lei ou uma ordem judicial exigir.
A DevDois não vende dados, não aluga listas e não usa os seus dados para anúncio.
7. Dados fora do Brasil
Os servidores que a DevDois usa ficam no Canadá e nos Estados Unidos. Por isso, os seus dados vão para fora do Brasil, o que a LGPD chama de transferência internacional.
A LGPD permite essa transferência nos casos do art. 33. A DevDois se apoia em cláusulas contratuais com os fornecedores (art. 33, II) e, para os dados do seu pedido e do contrato, também no fato de a transferência ser necessária para cumprir o contrato que você pediu (art. 33, IX).
Vai para fora só o que o serviço precisa, e as regras deste aviso valem lá também.
8. Como protegemos os dados
O site e os dados ficam atrás de camadas de proteção:
- o tráfego do site passa pela Cloudflare, com firewall e certificado de segurança, e o endereço com http passa sempre para https;
- cópia de segurança diária, em duas camadas fora do servidor, e a cópia completa é criptografada;
- cada site roda isolado: o código de um não lê os arquivos de outro;
- atualizações de segurança todo dia e monitoramento automático;
- acesso de administração só por chave criptográfica, com bloqueio automático de tentativas;
- o número do cartão fica só no Asaas.
Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, a gente avisa você e a ANPD em até 3 dias úteis depois de saber, como mandam a LGPD (art. 48) e a regra da ANPD (Resolução CD/ANPD nº 15/2024).
9. Seus direitos
A LGPD (art. 18) garante a você, sobre os seus dados:
- saber se a DevDois trata dados seus e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- levar os seus dados a outro fornecedor (portabilidade);
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem a DevDois compartilha os seus dados;
- saber o que acontece se você não der o consentimento, e revogar um consentimento dado;
- se opor a um tratamento que não siga a lei;
- pedir revisão de decisão tomada só por sistema automático que afete os seus interesses (art. 20).
Alguns dados precisam ficar guardados enquanto a lei mandar, como os da nota fiscal. Nesse caso, a gente explica o motivo.
Você também pode reclamar na ANPD, a Autoridade Nacional de Proteção de Dados.
10. Como pedir
- Escreva para contato@devdois.com.br com o assunto “Privacidade” e diga o que quer.
- Para proteger você, a gente pode pedir uma confirmação de que o pedido é seu, por exemplo a resposta a partir do e-mail cadastrado.
- A gente confirma o recebimento em até um dia útil e responde em até 15 dias.
Não custa nada.
11. Mudanças neste aviso
Quando este aviso mudar, a versão nova sai nesta página, com a data. Quem é cliente recebe um aviso por e-mail com 30 dias de antecedência.
Versão de 29/10/2026.