POLÍTICA DE PRIVACIDADE

1. DAS DISPOSIÇÕES PRELIMINARES
A presente Política de Privacidade (doravante denominada "Política") tem por finalidade demonstrar o compromisso da DL PUBLICIDADE LTDA., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 23.432.939/0001-20, com sede na Rua Ismael Neri, nº 738, Apto. 32B, Água Fria, São Paulo/SP, CEP 02.335-001, atuando comercialmente sob o nome fantasia "Damn Lucky" (doravante denominada "CONTROLADORA"), com a observância da legislação aplicável, em especial a Lei Federal nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD").
Considerando que a CONTROLADORA atua como agência de marketing digital, prestando serviços de gestão de mídia paga, consultoria, produção de conteúdo, análise de dados e desenvolvimento de relatórios de inteligência (Business Intelligence) aos seus clientes; considerando, ainda, que no exercício de suas atividades a CONTROLADORA realiza tratamento de dados pessoais — sejam de visitantes de seu sítio eletrônico, sejam de titulares cujos dados são tratados em decorrência da prestação de serviços aos seus contratantes — fica instituída a presente Política, que regula o tratamento de tais dados.
Esta Política aplica-se ao sítio eletrônico oficial da CONTROLADORA, acessível pelo endereço https://www.damnlucky.com.br, bem como às atividades de tratamento de dados pessoais realizadas pela CONTROLADORA no exercício de suas atividades empresariais.

2. DAS DEFINIÇÕES
Para os fins desta Política, adotam-se as seguintes definições, em conformidade com o disposto na LGPD:

• "Dado Pessoal": informação relacionada a pessoa natural identificada ou identificável;

• "Titular": pessoa natural a quem se referem os dados pessoais objeto de tratamento;

• "Tratamento": toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, modificação, comunicação, transferência, difusão ou extração;

• "Controlador": pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais;

• "Operador": pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador;

• "Encarregado": pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados ("ANPD");

• "ANPD": Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar pela proteção dos dados pessoais e por implementar e fiscalizar o cumprimento da LGPD.

 

3. DOS DADOS COLETADOS NO SÍTIO ELETRÔNICO
Cumpre esclarecer que o sítio eletrônico da CONTROLADORA possui caráter exclusivamente informativo e institucional, não dispondo, à data desta Política, de formulários de cadastro, campos de captura de informações pessoais, áreas restritas de acesso, ferramentas de comércio eletrônico ou quaisquer outros mecanismos diretos de coleta de dados pessoais fornecidos voluntariamente pelos visitantes.
Para fins de contato com a CONTROLADORA, o sítio eletrônico disponibiliza o endereço de correio eletrônico institucional contato@damnlucky.com.br, cuja utilização é facultativa ao visitante. As mensagens espontaneamente encaminhadas para o referido endereço serão tratadas com observância à legalidade e finalidade específica de atendimento à demanda manifestada.

4. DOS COOKIES E TECNOLOGIAS DE RASTREAMENTO
O sítio eletrônico da CONTROLADORA utiliza tecnologias de rastreamento da ferramenta Google Analytics 4, fornecida pela Google LLC, para fins exclusivos de mensuração de audiência, análise de comportamento de navegação agregado e melhoria contínua da experiência do visitante.
Os dados coletados por meio do Google Analytics 4 incluem, sem caráter exaustivo: endereço IP (com mascaramento), tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, fonte de tráfego e dispositivo utilizado. Tais informações são utilizadas de forma agregada, sem identificação individualizada do titular, com base no legítimo interesse da CONTROLADORA (artigo 7º, IX, da LGPD).
O visitante poderá, a qualquer tempo, optar por bloquear ou remover os cookies por meio das configurações de seu navegador, ciente de que tal medida poderá implicar prejuízo à experiência de navegação.

5. DO TRATAMENTO DE DADOS NO ÂMBITO DA PRESTAÇÃO DE SERVIÇOS
Em decorrência das atividades de gestão de campanhas publicitárias e marketing digital prestadas aos seus clientes (doravante "Contratantes"), a CONTROLADORA poderá ter acesso, na qualidade de OPERADORA, a dados pessoais de titulares — tais como, mas não se limitando a, nomes, endereços eletrônicos, números telefônicos, identificadores publicitários e demais informações de contato — que tenham sido coletados pelos próprios Contratantes por intermédio de seus respectivos canais de captação, como formulários de geração de leads em plataformas publicitárias.
Nessa qualidade, a CONTROLADORA somente realizará o tratamento de tais dados pessoais em estrita observância às instruções recebidas do respectivo Contratante (Controlador dos dados), bem como no fiel cumprimento das obrigações contratuais e legais aplicáveis, comprometendo-se a:

• Tratar os dados pessoais exclusivamente para as finalidades previstas no contrato firmado com o Contratante;

• Implementar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

• Manter os dados pessoais em ambientes controlados, acessíveis apenas a colaboradores autorizados, sob compromisso de confidencialidade;

• Eliminar os dados pessoais ao término da prestação dos serviços, ressalvados os casos de retenção autorizada ou exigida em lei.

 

6. DOS SUBPROCESSADORES E FERRAMENTAS DE TERCEIROS
Para o adequado cumprimento de suas obrigações contratuais, a CONTROLADORA utiliza-se de ferramentas e plataformas tecnológicas fornecidas por terceiros, doravante denominadas "Subprocessadores", quais sejam:

• Google LLC — Google Workspace (correio eletrônico, armazenamento e produtividade), Google Ads, Google Analytics, Looker Studio;

• Meta Platforms, Inc. — Facebook Ads e Instagram Ads (Marketing API);

• LinkedIn Corporation — LinkedIn Ads (Marketing Developer Platform);

• TikTok Inc. — TikTok Ads;

• HubSpot, Inc., RD Station ou Pipedrive, conforme determinação do Contratante — gestão de relacionamento com clientes (CRM);

• N8N — automação de fluxos de trabalho (workflow automation).

Esclarece-se que tais ferramentas constituem o objeto final do trabalho desenvolvido para os Contratantes e não são empregadas pela CONTROLADORA para a coleta de dados pessoais por meio de seu próprio sítio eletrônico. A CONTROLADORA seleciona seus Subprocessadores mediante critérios de adequação à legislação de proteção de dados aplicável, exigindo destes a observância de padrões técnicos e organizacionais compatíveis com a sensibilidade dos dados eventualmente tratados.

7. DA TRANSFERÊNCIA INTERNACIONAL DE DADOS
Considerando que parcela significativa dos Subprocessadores indicados no item anterior possui infraestrutura tecnológica situada fora do território nacional, em especial nos Estados Unidos da América e na União Europeia, a CONTROLADORA reconhece e informa que, no exercício de suas atividades, poderá ocorrer transferência internacional de dados pessoais.
Tais transferências, sempre que ocorrerem, observarão o disposto nos artigos 33 a 36 da LGPD, sendo realizadas exclusivamente para países ou organizações internacionais que proporcionem grau de proteção adequado ou, alternativamente, mediante a adoção de salvaguardas contratuais aptas a garantir a observância dos princípios e direitos do titular previstos na legislação brasileira.

8. DO PRAZO DE RETENÇÃO
Os dados pessoais tratados pela CONTROLADORA, no exercício da qualidade de OPERADORA, serão mantidos pelo período de vigência do contrato firmado com o respectivo Contratante, acrescido de prazo razoável para encerramento das atividades, prestação de contas e cumprimento de eventuais obrigações legais subsequentes.
Os dados de navegação coletados pelo Google Analytics 4 serão mantidos pelo período padrão estabelecido pela própria ferramenta, conforme configuração técnica vigente, sem prejuízo do direito de o titular requerer sua eliminação a qualquer tempo.
Findos os prazos de retenção, os dados serão eliminados de forma segura, ressalvadas as hipóteses de conservação autorizadas pelo artigo 16 da LGPD, notadamente o cumprimento de obrigação legal ou regulatória, estudo por órgão de pesquisa, transferência a terceiro (observados os requisitos legais) e uso exclusivo da própria CONTROLADORA, vedado o acesso de terceiros.

9. DOS DIREITOS DO TITULAR
Ao titular de dados pessoais, ressalvado o disposto na legislação, são assegurados, a qualquer tempo e mediante requisição expressa, os seguintes direitos:

• Confirmação da existência de tratamento;

• Acesso aos dados pessoais;

• Correção de dados incompletos, inexatos ou desatualizados;

• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;

• Portabilidade dos dados a outro fornecedor de serviço ou produto;

• Eliminação dos dados pessoais tratados com o consentimento do titular, ressalvadas as hipóteses legais de conservação;

• Informação acerca das entidades públicas e privadas com as quais a CONTROLADORA realiza uso compartilhado de dados;

• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

• Revogação do consentimento, quando aplicável.

O exercício de tais direitos poderá ser realizado mediante requisição escrita encaminhada ao Encarregado, conforme dados de contato indicados no item 11 desta Política.

10. DA SEGURANÇA DA INFORMAÇÃO
A CONTROLADORA adota medidas técnicas e organizacionais aptas a proteger os dados pessoais sob seu tratamento contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, observados os princípios da segurança, prevenção e da prestação de contas (accountability).
Não obstante a adoção de tais medidas, a CONTROLADORA não pode garantir, em termos absolutos, a impossibilidade de incidentes de segurança. Na hipótese de ocorrência de incidente que possa acarretar risco ou dano relevante aos titulares, a CONTROLADORA comunicará o fato à ANPD e aos titulares afetados, conforme determinação do artigo 48 da LGPD.

11. DO ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS
A CONTROLADORA designa, na forma do artigo 41 da LGPD, o seguinte Encarregado pelo tratamento de dados pessoais:
Nome: Vitor Coutinho
Endereço eletrônico: vitor@damnlucky.com.br
Endereço alternativo de contato: contato@damnlucky.com.br
O Encarregado constitui canal oficial de comunicação para o atendimento das requisições dos titulares, bem como para tratativas com a ANPD, ficando à disposição para receber reclamações, esclarecimentos e demais comunicações relativas ao tratamento de dados pessoais.

12. DAS ALTERAÇÕES DESTA POLÍTICA
A presente Política poderá ser modificada, a qualquer tempo, em virtude de alterações legislativas, regulatórias, contratuais ou em razão de aprimoramentos das atividades da CONTROLADORA. Toda e qualquer alteração será comunicada por meio do sítio eletrônico, devendo o visitante consultá-la periodicamente para tomar conhecimento das versões vigentes.

13. DAS DISPOSIÇÕES FINAIS E DO FORO COMPETENTE
Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei Federal nº 13.709/2018 e demais normativas aplicáveis.
Fica eleito o Foro Regional da Barra Funda, da Comarca da Capital do Estado de São Paulo, para dirimir quaisquer controvérsias decorrentes da aplicação ou interpretação desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja

São Paulo, 15 de maio de 2026.
DL PUBLICIDADE LTDA.
CNPJ nº 23.432.939/0001-20