Política de privacidade

Vigente desde 20 de outubro de 2026

Esta política explica como a Dhuon coleta, usa, compartilha e protege dados pessoais. Ela vale para o site dhuon.com e para os canais de contato divulgados nele. A seção 6 trata dos dados que passam pelos sistemas que desenvolvemos para clientes.

Ela não vale para sites e serviços de terceiros com links aqui, como Instagram e LinkedIn, que têm as próprias políticas.

1. Quem somos

A Dhuon é a marca da MATZENBACHER SS LTDA, CNPJ 67.319.096/0001-26, com sede no SHIN CA 01, Lote A, Bloco A, Sala 344, Lago Norte, Brasília/DF, CEP 71503-501, fundada por Júlio Matzenbacher e Artur Rodrigues. Somos a controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), dos dados pessoais tratados no site, na contratação pelo site e nos nossos canais de contato.

O encarregado pelo tratamento de dados pessoais é Júlio Matzenbacher. Para qualquer pergunta ou pedido sobre privacidade, escreva para dhuon.org@gmail.com.

2. Dados que coletamos

2.1 Contato

O formulário de contato do site não envia nada para servidores nossos. Ao clicar em enviar, ele abre o programa de e-mail do seu dispositivo com uma mensagem já escrita para dhuon.org@gmail.com, e você decide se manda.

Se mandar, recebemos o que estiver na mensagem: o seu nome, o nome do seu negócio, a descrição do que você quer resolver, o seu endereço de e-mail e o que mais você escrever ou anexar. O mesmo vale para mensagens enviadas direto ao nosso e-mail ou ao nosso Instagram (@dhuon.ai).

2.2 O texto da caixa do início da página

O que você escreve na caixa de texto do topo da página fica guardado só no seu navegador (sessionStorage), para preencher o formulário de contato. Esse texto não chega até nós, a menos que você envie o e-mail, e é apagado quando a aba é fechada.

2.3 Preferência de tema

Se você escolher o tema claro ou escuro, a escolha fica guardada no seu navegador (localStorage), para valer na próxima visita. Ela não é enviada para nós e não identifica você.

2.4 Registros técnicos da hospedagem

O site é hospedado pela Vercel. Para entregar as páginas e proteger o serviço contra abuso, a Vercel processa dados técnicos de cada acesso, como endereço IP, navegador, sistema operacional e página pedida, conforme a política de privacidade dela.

2.5 Estatísticas de visita

Para saber quantas pessoas visitam o site e quais páginas são mais vistas, usamos o Vercel Web Analytics. A cada página vista, ele registra dados como a página, o site de onde você veio, a localização aproximada (país, estado e cidade), o tipo de dispositivo, o navegador e o sistema operacional.

Ele não usa cookies e não guarda nada no seu navegador. Para contar visitantes sem identificá-los, a Vercel gera um código a partir da requisição que é descartado a cada 24 horas; não conseguimos saber quem você é nem acompanhar você entre dias ou entre sites. Só vemos números agregados.

2.6 Contratação pelo site

Quem contrata um plano pelo site (páginas de contratação e de ativação) nos informa:

dados do restaurante e do responsável: nome do restaurante, CNPJ (ou CPF), nome do responsável, e-mail e WhatsApp;
endereço para envio dos dispositivos de mesa.

Junto com o pedido, registramos a data e a hora do aceite dos termos, a versão aceita, o endereço IP e o navegador usados. Esse registro serve de prova da contratação.

Para preencher o endereço a partir do CEP, o seu navegador consulta o serviço público ViaCEP. Só o CEP é enviado.

Os pagamentos são processados pelo Mercado Pago. Os dados do cartão são digitados em campos do próprio Mercado Pago e não passam pelo nosso site nem pelos nossos servidores. Recebemos do Mercado Pago só o resultado de cada pagamento: valor, forma de pagamento, número de parcelas, situação e a identificação do pagamento. Nas páginas de pagamento, o Mercado Pago carrega os próprios scripts, que podem coletar dados do dispositivo para prevenir fraudes, conforme a política de privacidade dele. Para os dados de pagamento, o Mercado Pago atua também como controlador.

Quando você cadastra o cartão da mensalidade, a assinatura fica registrada no Mercado Pago, que faz as cobranças mensais. Nós vemos a situação da assinatura e das cobranças, não os dados do cartão.

Os e-mails da contratação (confirmação de pagamento, link de ativação e avisos da assinatura) são enviados pelo serviço Resend, que recebe o seu endereço de e-mail e o conteúdo da mensagem.

2.7 Pedidos da loja

Quem faz um pedido na loja (dhuon.com/marketplace) nos informa:

nome, e-mail e cidade e estado;
se quiser: WhatsApp, nome da empresa, observações sobre o pedido e uma imagem de referência (logo, desenho ou foto, até 4 MB);
as peças escolhidas, com quantidade, cor e o que personalizar.

O pedido passa pelo nosso servidor, hospedado pela Vercel, e chega à equipe por e-mail, enviado pelo serviço Resend com o seu e-mail como endereço de resposta. Não guardamos o pedido em banco de dados: o e-mail é o registro.

Peças marcadas para pagamento no site (hoje, o cubo infinito) são pagas na página do Mercado Pago, por Pix ou cartão. Nesse caso o endereço de entrega é obrigatório no pedido, e o Mercado Pago recebe o seu nome, o e-mail, as peças, o valor e os dados do pedido, para processar o pagamento; os dados do cartão ficam só com ele. Nas outras peças, nada é cobrado na loja: se o pedido for fechado, combinamos com você o pagamento e a entrega. Para entregar, pedimos o endereço completo e o nome e o telefone de quem recebe, e esses dados vão para a transportadora ou os Correios. O pagamento passa pelo banco ou pelo intermediador de pagamento combinado, que recebe os dados necessários para processá-lo.

O carrinho fica guardado só no seu navegador (localStorage), até você enviar o pedido ou limpar os dados do site. Ele não chega até nós antes do envio.

2.8 O que não coletamos

O site não usa cookies, pixels de publicidade nem ferramentas que acompanham você entre sites. As fontes do site são servidas pelo próprio site. A exceção são as páginas de contratação, que carregam os scripts do Mercado Pago e consultam o ViaCEP, como descrito na seção 2.6.

3. Como usamos os dados

Usamos os dados pessoais que recebemos para:

responder o seu contato e entender o que o seu negócio precisa;
preparar propostas e, se houver acordo, executar o contrato;
processar a contratação pelo site: registrar o pedido, receber os pagamentos, enviar os e-mails da contratação, produzir e enviar os dispositivos de mesa e emitir as notas fiscais;
responder os pedidos da loja: confirmar as peças, o valor e o prazo, combinar o pagamento, produzir, entregar e emitir as notas fiscais;
manter o histórico das conversas com quem nos procurou;
proteger o site e os nossos canais contra fraude e abuso;
cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Bases legais

Tratamos dados pessoais com base nas hipóteses do artigo 7º da LGPD:

Procedimentos preliminares e execução de contrato: para responder pedidos de orçamento, preparar propostas, processar a contratação pelo site e os pedidos da loja, cobrar os pagamentos e prestar os serviços contratados.
Legítimo interesse: para manter o histórico de contatos, medir a audiência do site de forma agregada, proteger o site e os nossos canais e guardar o registro do aceite dos termos como prova da contratação, sempre respeitando os seus direitos.
Cumprimento de obrigação legal: quando a lei exigir que guardemos ou informemos algum dado, como os registros fiscais dos pagamentos.

5. Com quem compartilhamos

Compartilhamos dados pessoais só com quem precisamos para funcionar:

Google (Gmail), onde recebemos e guardamos os e-mails enviados para dhuon.org@gmail.com.
Vercel, que hospeda o site e processa os registros técnicos e as estatísticas de visita descritos nas seções 2.4 e 2.5.
Meta (Instagram), quando você fala com a gente por lá.
Mercado Pago, que processa os pagamentos e as mensalidades e faz a prevenção a fraudes (seção 2.6).
Resend, que envia os e-mails da contratação (seção 2.6) e dos pedidos da loja (seção 2.7).
Transportadoras e Correios, que recebem o nome, o endereço e o telefone de quem recebe, só para entregar os pedidos da loja.
O banco ou o intermediador de pagamento combinado para um pedido da loja, com os dados necessários para processar o pagamento.
ViaCEP, que recebe só o CEP digitado, para preencher o endereço.
Autoridades públicas, quando a lei ou uma ordem judicial exigir, e só no limite do que for exigido.

6. Dados nos projetos que desenvolvemos para clientes

Quando desenvolvemos ou mantemos um sistema para um cliente, como um agente de IA de atendimento, um cardápio em realidade aumentada ou uma análise de dados, podemos ter acesso a dados pessoais que pertencem à operação dele, como dados de clientes finais, pedidos ou conversas.

Nesses casos, o cliente é o controlador e a Dhuon é a operadora, nos termos da LGPD. Tratamos esses dados só para executar o serviço contratado, conforme as instruções do cliente e o contrato. Não os usamos para nenhum outro fim e não os compartilhamos com terceiros, exceto com os fornecedores necessários à execução do projeto, como serviços de hospedagem ou de inteligência artificial, que ficam indicados ao cliente.

Se os seus dados passam por um sistema de um cliente nosso, os pedidos sobre eles devem ser feitos primeiro a esse cliente. Nós o ajudamos a responder.

7. Transferência internacional

Google, Vercel, Meta e Resend mantêm servidores fora do Brasil, inclusive nos Estados Unidos, e o Mercado Pago pode tratar dados em outros países da América Latina e nos Estados Unidos. Por isso, os seus dados podem ser tratados em outros países. Essas transferências seguem o artigo 33 da LGPD, com base nos mecanismos contratuais adotados por esses fornecedores.

8. Por quanto tempo guardamos

Mensagens de contato: até 2 anos após o último contato, se a conversa não virar contrato.
Pedidos da loja: até 2 anos após o último contato, se o pedido não for fechado; se for, pelo prazo que a lei exigir, incluindo os prazos fiscais e de defesa em eventual disputa.
Carrinho da loja: no seu navegador, até você enviar o pedido ou limpar os dados do site.
Dados de clientes: pelo tempo do contrato e, depois dele, pelo prazo que a lei exigir.
Dados da contratação pelo site (pedido, registro do aceite e informações dos pagamentos): pelo tempo do contrato e, depois dele, pelo prazo que a lei exigir, incluindo os prazos fiscais e de defesa em eventual disputa.
Texto da caixa do início da página: só na aba do seu navegador, até ela ser fechada.
Preferência de tema: no seu navegador, até você limpar os dados do site.
Registros técnicos da hospedagem e estatísticas de visita: pelo prazo definido pela Vercel na política dela.

Você pode pedir a exclusão antes desses prazos, como explica a seção 10.

9. Segurança

O site funciona só por conexão criptografada (HTTPS). O acesso às mensagens recebidas fica restrito a quem precisa delas para responder.

Os dados de cartão ficam só com o Mercado Pago. Os links de ativação enviados por e-mail são assinados digitalmente e expiram em 180 dias.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

10. Seus direitos

Pelo artigo 18 da LGPD, você pode pedir, a qualquer momento:

confirmação de que tratamos dados seus e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com base no seu consentimento;
informação sobre com quem compartilhamos os seus dados;
revogação do consentimento, quando ele for a base do tratamento.

Para exercer qualquer um desses direitos, escreva para dhuon.org@gmail.com. Podemos pedir alguma informação para confirmar a sua identidade antes de atender. Respondemos em até 15 dias.

Você também pode reclamar à ANPD. Se possível, fale com a gente antes: queremos resolver.

11. Crianças e adolescentes

O site é voltado a empresas e a pessoas adultas. Não coletamos, de propósito, dados de menores de 18 anos. Se você acredita que recebemos dados de uma criança ou de um adolescente, escreva para dhuon.org@gmail.com e vamos apagá-los.

12. Decisões automatizadas

Não tomamos decisões sobre você apenas com base em tratamento automatizado dos seus dados.

13. Mudanças nesta política

Podemos atualizar esta política quando o site ou os nossos serviços mudarem. A data no topo da página indica a versão em vigor. Mudanças importantes serão destacadas nesta página.

14. Contato

Dhuon Encarregado: Júlio Matzenbacher dhuon.org@gmail.com