Política de Privacidade

POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS

DFS LOGÍSTICA E TECNOLOGIA

Versão: 1.0 Data da última atualização: 18 de agosto de 2026 Vigência: a partir da publicação nos canais oficiais da DFS

1. IDENTIFICAÇÃO DO CONTROLADOR

Esta Política de Privacidade descreve como são tratados dados pessoais no ecossistema operado por:

DENNYS FERNANDO DOS SANTOS RIBEIRO CNPJ nº 32.603.297/0001-76 Marca utilizada: DFS LOGÍSTICA E TECNOLOGIA

Neste documento, denominada simplesmente:

“DFS”, “DFS Logística”, “DFS Logística e Tecnologia”, “DFS Central” ou “Plataforma DFS”, conforme o contexto.

A operação tem base no Brasil e está sujeita à legislação brasileira aplicável.

Canal de Privacidade

Solicitações relacionadas a dados pessoais poderão ser realizadas pelo canal oficial:

WhatsApp DFS Logística: +55 61 99849-9698

A DFS poderá disponibilizar adicionalmente formulário eletrônico e endereço específico de e-mail para privacidade.

2. OBJETIVO DESTA POLÍTICA

Esta Política tem como objetivo informar, de maneira clara e transparente:

• quais dados pessoais poderão ser tratados;
• por que esses dados são utilizados;
• quais são as bases legais;
• com quem poderão ser compartilhados;
• por quanto tempo poderão ser mantidos;
• quais medidas de segurança são adotadas;
• como comerciantes, motoboys, clientes e demais usuários podem exercer seus direitos;
• como funcionam geolocalização, rastreamento, WhatsApp, pagamentos e antifraude;
• como a DFS atua em relação a parceiros e fornecedores.

Esta Política deverá ser interpretada juntamente com os Termos de Uso, contratos comerciais, termos de motoboys, termos de comerciantes, política de cookies e demais documentos aplicáveis.

3. LEGISLAÇÃO APLICÁVEL

O tratamento de dados pessoais realizado pela DFS observará, conforme aplicável:

• Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais — LGPD;
• alterações posteriores da LGPD;
• Lei nº 12.965/2014 — Marco Civil da Internet;
• regulamentações e orientações da Agência Nacional de Proteção de Dados — ANPD;
• Código de Defesa do Consumidor;
• legislação civil, tributária, fiscal, trabalhista e empresarial aplicável;
• legislação específica aplicável às atividades de logística, pagamentos e serviços digitais.

A LGPD assegura direitos de acesso, correção, eliminação em determinadas hipóteses, informações sobre compartilhamento, revogação de consentimento e outros direitos ao titular.

4. A QUEM ESTA POLÍTICA SE APLICA

Esta Política poderá se aplicar a dados relacionados a:

Motoboys e entregadores

Incluindo candidatos, aprovados, ativos, suspensos ou antigos.

Comerciantes

Incluindo proprietários, responsáveis, gerentes, operadores e funcionários autorizados.

Clientes e destinatários

Pessoas que solicitam, recebem ou acompanham entregas.

Usuários da plataforma

Pessoas cadastradas no DFS Central, sites, PWA, aplicativos ou outros sistemas DFS.

Parceiros

Incluindo oficinas, empresas, patrocinadores e fornecedores.

Visitantes

Pessoas que acessam sites, páginas, painéis e serviços digitais DFS.

Prestadores e colaboradores

Quando houver relação contratual ou operacional com a DFS.

5. PAPÉIS DA DFS NO TRATAMENTO DOS DADOS

Dependendo da operação, a DFS poderá atuar como:

Controladora

Quando determina a finalidade e os meios essenciais do tratamento, por exemplo:

• criação de contas DFS;
• administração da plataforma;
• cadastro de motoboys;
• segurança;
• prevenção de fraudes;
• execução logística;
• suporte;
• auditoria;
• marketing próprio.

Operadora

Quando tratar determinados dados estritamente em nome e segundo instruções de um comerciante ou outro controlador.

Controladora independente

Em determinadas operações em que DFS e comerciante possuam finalidades próprias e juridicamente distintas.

O papel exato deverá ser determinado pela realidade de cada tratamento e pelos contratos aplicáveis.

6. RESPONSABILIDADE DOS COMERCIANTES

Os comerciantes parceiros poderão ser controladores independentes dos dados coletados diretamente de seus próprios clientes.

Por exemplo:

• conteúdo do pedido comercial;
• produtos comprados;
• dados cadastrais coletados pelo comércio;
• dados fiscais;
• histórico de consumo mantido pelo comércio.

Quando esses dados forem enviados à DFS para executar uma entrega, apenas os dados necessários deverão ser compartilhados.

A DFS não assume responsabilidade por tratamentos independentes realizados por comerciantes fora do seu controle, sem prejuízo das responsabilidades legalmente atribuíveis a cada agente de tratamento.

7. DADOS DE IDENTIDADE E CONTA

A DFS poderá tratar:

• nome;
• nome social, quando aplicável;
• e-mail;
• telefone;
• fotografia;
• identificador interno;
• credenciais protegidas;
• histórico de autenticação;
• sessões;
• dispositivos utilizados;
• papéis e permissões;
• estado da conta.

Senhas não devem ser armazenadas em texto simples.

8. DADOS DE MOTOBOYS

Para cadastro, segurança e execução das entregas, poderão ser tratados:

• nome;
• CPF;
• telefone;
• e-mail;
• fotografia;
• CNH;
• informações de habilitação;
• informações do veículo;
• placa;
• modelo da motocicleta;
• documentos necessários;
• status de aprovação;
• disponibilidade;
• histórico de entregas;
• ocorrências;
• ganhos;
• repasses;
• desempenho operacional;
• localização relacionada às entregas;
• evidências de retirada e entrega.

A DFS aplicará minimização e controles de acesso compatíveis com a natureza desses dados.

9. DADOS DE COMERCIANTES

Poderão ser tratados:

• CNPJ ou CPF, conforme o caso;
• razão social;
• nome fantasia;
• endereço;
• responsável;
• telefone;
• e-mail;
• usuários vinculados ao comércio;
• pedidos logísticos;
• histórico de entregas;
• taxas;
• informações financeiras da relação com a DFS;
• integrações;
• webhooks;
• dados necessários à conciliação e auditoria.

10. DADOS DE CLIENTES E DESTINATÁRIOS

Para execução da entrega, a DFS poderá receber:

• nome;
• telefone;
• endereço de entrega;
• localização;
• ponto de referência;
• observações necessárias para entrega;
• identificador do pedido;
• código de confirmação;
• status da entrega;
• prova de entrega;
• histórico operacional relacionado à entrega.

A DFS buscará limitar esses dados ao estritamente necessário para cumprir a finalidade logística.

11. DADOS DE GEOLOCALIZAÇÃO

A geolocalização é essencial para diversas funcionalidades logísticas.

A DFS poderá tratar localização para:

• determinar posição do motoboy;
• acompanhar uma entrega;
• calcular distância;
• apoiar roteirização;
• verificar chegada ao destino;
• gerar prova operacional;
• prevenir fraudes;
• investigar ocorrências;
• melhorar a distribuição das entregas.

Sempre que possível, a localização precisa será coletada somente durante períodos operacionalmente necessários.

A DFS procurará evitar rastreamento contínuo sem finalidade legítima.

O usuário também estará sujeito às permissões de localização do sistema operacional do dispositivo.

12. PROVA DE ENTREGA

Dependendo da configuração da entrega, poderão ser utilizados:

• fotografia;
• código PIN ou OTP;
• QR Code;
• horário;
• geolocalização;
• registro do dispositivo;
• confirmação do destinatário;
• assinatura, quando aplicável.

Esses dados serão utilizados principalmente para comprovar a correta prestação do serviço, resolver disputas, prevenir fraudes e exercer direitos.

13. WHATSAPP E BOT DFS

A DFS poderá operar integrações com WhatsApp.

O bot DFS poderá:

• receber solicitações;
• identificar possíveis entregas;
• classificar mensagens operacionais;
• consultar o DFS Central;
• enviar notificações;
• informar status;
• apresentar entregas a motoboys;
• receber comandos autorizados;
• prestar suporte.

Quando presente em grupos previamente autorizados para operação logística, o bot poderá processar mensagens necessárias à identificação e execução de entregas.

A DFS deverá buscar minimizar a coleta de conversas que não tenham relação com a atividade logística.

Conversas pessoais ou grupos não autorizados não deverão ser deliberadamente utilizados para alimentar a plataforma.

Sempre que tecnicamente viável, poderão ser utilizados:

• identificadores;
• hashes;
• metadados;
• trechos estritamente necessários;

em substituição ao armazenamento indiscriminado de conversas completas.

14. DADOS TÉCNICOS E DE SEGURANÇA

A DFS poderá tratar:

• endereço IP;
• data e hora;
• navegador;
• sistema operacional;
• identificador de dispositivo;
• versão do aplicativo;
• sessão;
• eventos de autenticação;
• logs;
• erros;
• tentativas de acesso;
• ações administrativas;
• identificadores de requisição.

Esses dados são utilizados para:

• segurança;
• autenticação;
• prevenção de fraude;
• diagnóstico;
• auditoria;
• estabilidade;
• investigação de incidentes.

Quando aplicável, registros de acesso a aplicações de internet serão mantidos conforme o Marco Civil da Internet, que determina guarda de determinados registros por seis meses para provedores abrangidos pela regra.

15. DADOS FINANCEIROS

A DFS poderá tratar informações como:

• valor da entrega;
• tarifa operacional;
• comissão;
• retorno;
• repasse;
• settlement;
• identificador da transação;
• status de pagamento;
• identificador da conta de pagamento;
• comprovantes;
• conciliações;
• ajustes;
• registros contábeis.

Quando gateways como PagBank, Stripe ou outro provedor forem utilizados, dados financeiros poderão ser tratados diretamente pelo respectivo provedor.

A DFS buscará não armazenar dados completos de cartões de pagamento quando isso não for necessário, utilizando preferencialmente identificadores, tokens e status retornados pelo provedor.

16. FINALIDADES DO TRATAMENTO

Os dados poderão ser tratados para:

• criar e administrar contas;
• verificar identidade;
• autenticar usuários;
• executar entregas;
• localizar entregadores;
• disponibilizar rastreamento;
• distribuir corridas;
• calcular valores;
• registrar taxas e repasses;
• realizar conciliação;
• atender comerciantes;
• atender motoboys;
• atender clientes;
• gerenciar suporte;
• prevenir fraude;
• impedir duplicidade;
• investigar ocorrências;
• gerar auditoria;
• cumprir contratos;
• cumprir obrigações legais;
• exercer direitos;
• proteger pessoas e sistemas;
• melhorar a plataforma;
• gerar relatórios;
• realizar comunicação operacional;
• realizar marketing legítimo;
• administrar parceiros e patrocinadores.

17. BASES LEGAIS

Dependendo da finalidade, a DFS poderá utilizar, entre outras bases previstas pela LGPD:

Execução de contrato ou procedimentos preliminares

Para cadastro, entrega, logística, pagamentos e serviços solicitados.

Cumprimento de obrigação legal ou regulatória

Para obrigações fiscais, contábeis, regulatórias, judiciais e administrativas.

Exercício regular de direitos

Para defesa em processos judiciais, administrativos, arbitrais, cobranças, disputas e investigações.

Legítimo interesse

Quando houver finalidade legítima, necessidade e compatibilidade com os direitos e expectativas do titular.

Exemplos:

• segurança;
• prevenção de fraude;
• melhoria da plataforma;
• auditoria;
• determinadas comunicações comerciais.

Quando utilizado legítimo interesse, a DFS deverá respeitar necessidade, transparência e os direitos do titular.

Consentimento

Quando legalmente necessário ou adotado pela DFS.

Exemplos possíveis:

• marketing opcional;
• cookies não essenciais;
• determinadas funcionalidades;
• tratamentos específicos de dados sensíveis.

Proteção da vida ou da incolumidade física

Quando houver situação compatível com essa hipótese legal.

18. DADOS PESSOAIS SENSÍVEIS

A DFS evitará coletar dados pessoais sensíveis quando não forem necessários.

Caso determinada funcionalidade envolva, por exemplo:

• biometria;
• informação de saúde;
• dado sensível presente em documento;

o tratamento deverá observar as hipóteses específicas da LGPD.

Caso futuramente seja utilizada comparação biométrica de selfie ou outro mecanismo biométrico, deverá haver avaliação específica antes da ativação.

19. TRATAMENTO AUTOMATIZADO E ANTIFRAUDE

A DFS poderá utilizar sistemas automatizados para:

• identificar duplicidades;
• detectar comportamento anormal;
• calcular indicadores de risco;
• classificar eventos;
• sugerir distribuição;
• identificar padrões logísticos.

Sempre que uma decisão for tomada unicamente com base em tratamento automatizado e afetar interesses do titular nos termos da LGPD, o titular poderá solicitar revisão e informações adequadas sobre os critérios aplicáveis, respeitados os segredos comercial e industrial.

No piloto e sempre que possível em decisões relevantes, a DFS poderá manter revisão humana.

20. SCORE DE MOTOBOYS, COMERCIANTES E OPERAÇÕES

A DFS poderá futuramente desenvolver indicadores de confiabilidade baseados em fatores como:

• entregas realizadas;
• cancelamentos;
• ocorrências;
• duplicidades;
• divergência de localização;
• disputas;
• comportamento fraudulento comprovado;
• cumprimento de procedimentos.

Esses indicadores não deverão utilizar critérios discriminatórios proibidos.

A DFS deverá manter possibilidade de contestação e revisão quando houver efeito relevante para o titular.

21. COMPARTILHAMENTO DE DADOS

A DFS poderá compartilhar dados estritamente necessários com:

Comerciantes

Para preparação, retirada, acompanhamento e entrega.

Motoboys

Para executar a corrida.

Destinatários

Para rastreamento e confirmação.

Gateways e instituições de pagamento

Para cobranças, custódia, divisão, repasses, estornos e conciliação.

Provedores de tecnologia

Incluindo, conforme aplicável:

• hospedagem;
• armazenamento;
• e-mail;
• mapas;
• geocodificação;
• mensageria;
• monitoramento;
• suporte;
• segurança;
• analytics;
• antifraude.

WhatsApp e serviços relacionados

Quando o usuário interagir com a DFS por esses canais.

Autoridades

Quando exigido por:

• lei;
• ordem judicial;
• obrigação regulatória;
• autoridade competente.

Assessores profissionais

Como contadores, advogados e auditores, quando necessário e sujeito às obrigações aplicáveis de confidencialidade.

22. PRINCÍPIO DE MINIMIZAÇÃO NO COMPARTILHAMENTO

Cada participante deverá receber somente o necessário.

Exemplo:

O motoboy não necessita conhecer:

• margem interna completa da DFS;
• dados financeiros de outro motoboy;
• dados de outros comerciantes.

O comércio não necessita acessar:

• documentos privados de outros motoboys;
• operações financeiras de concorrentes.

O cliente não necessita acessar:

• dados internos administrativos.

23. NÃO VENDA DE DADOS PESSOAIS

A DFS não comercializará bancos de dados pessoais de usuários como produto.

Receitas com publicidade, parceiros ou patrocinadores não concedem automaticamente ao anunciante acesso aos dados pessoais de usuários.

24. PUBLICIDADE E PATROCÍNIOS

A DFS poderá apresentar anúncios e ofertas de:

• oficinas;
• autopeças;
• postos;
• comerciantes;
• parceiros;
• patrocinadores;
• serviços DFS.

Para medição, poderão ser tratados:

• impressão;
• clique;
• campanha;
• categoria do usuário;
• região aproximada;
• conversão.

Sempre que possível, serão utilizados dados agregados ou minimizados.

Patrocinadores não recebem acesso automático a:

• conversas privadas;
• localização precisa individual;
• documentos;
• CPF;
• dados financeiros;
• histórico completo de entregas.

25. DFS MARKETING CREDITS

Créditos promocionais ligados a comerciantes ou parceiros poderão ser registrados na plataforma.

Esses registros poderão conter:

• titular da conta comercial;
• origem do crédito;
• valor promocional;
• utilização;
• campanha;
• data e hora.

Os DFS Marketing Credits serão tratados como benefício promocional conforme as regras específicas do programa e não como dados financeiros bancários apenas por possuírem expressão monetária interna.

26. COOKIES E TECNOLOGIAS SEMELHANTES

Os sites e aplicativos DFS poderão utilizar:

Cookies essenciais

Necessários para:

• autenticação;
• segurança;
• sessão;
• funcionamento.

Cookies de preferência

Para lembrar configurações.

Analytics

Para compreender desempenho e utilização.

Publicidade

Quando houver campanhas.

Cookies não essenciais deverão possuir mecanismos de transparência e escolha compatíveis com a legislação e as orientações da ANPD. A ANPD recomenda transparência e controle em relação a cookies e tecnologias semelhantes.

27. TRANSFERÊNCIA INTERNACIONAL

Alguns fornecedores de tecnologia poderão processar informações fora do Brasil.

Quando caracterizada transferência internacional de dados pessoais, a DFS adotará mecanismo permitido pela LGPD e pela regulamentação aplicável da ANPD.

Poderão ser utilizados, conforme o caso:

• decisão de adequação;
• cláusulas-padrão;
• cláusulas específicas;
• instrumentos contratuais permitidos;
• outras hipóteses legalmente autorizadas.

A ANPD regulamenta atualmente a transferência internacional de dados pela Resolução CD/ANPD nº 19/2024.

28. SEGURANÇA DA INFORMAÇÃO

A DFS adotará medidas técnicas e administrativas compatíveis com:

• natureza dos dados;
• finalidade;
• volume;
• risco;
• capacidade técnica;
• estado da tecnologia.

As medidas poderão incluir:

• controle de acesso;
• autenticação;
• segregação de permissões;
• registro de auditoria;
• proteção de credenciais;
• backups;
• controle de sessões;
• monitoramento;
• criptografia em trânsito;
• proteção de documentos;
• segregação de ambientes;
• atualização de sistemas;
• gestão de vulnerabilidades;
• princípio do menor privilégio.

A LGPD exige medidas técnicas e administrativas capazes de proteger os dados contra acesso não autorizado, perda, alteração ou tratamento inadequado, desde a concepção do produto ou serviço.

Nenhum sistema conectado à internet pode garantir segurança absoluta.

29. INCIDENTES DE SEGURANÇA

A DFS deverá manter procedimento interno para:

1. identificar;
2. conter;
3. investigar;
4. preservar evidências;
5. avaliar riscos;
6. corrigir;
7. documentar;
8. comunicar quando legalmente exigido.

Quando um incidente puder acarretar risco ou dano relevante aos titulares, serão observadas as obrigações de comunicação previstas na LGPD e na regulamentação vigente da ANPD.

30. RETENÇÃO DE DADOS

Dados pessoais não serão mantidos indefinidamente sem finalidade legítima.

A retenção poderá ocorrer durante o período necessário para:

• executar contratos;
• manter contas;
• comprovar entregas;
• resolver disputas;
• atender obrigações fiscais e legais;
• preservar segurança;
• exercer direitos;
• cumprir determinações de autoridades.

Depois disso, os dados poderão ser:

• excluídos;
• anonimizados;
• arquivados com acesso restrito quando houver obrigação legal.

31. REGISTROS DE ACESSO

Quando a DFS se enquadrar como provedora de aplicação sujeita ao Marco Civil da Internet, os registros de acesso correspondentes serão mantidos sob sigilo, em ambiente controlado e seguro, pelo prazo legal aplicável.

32. RETENÇÃO DE GEOLOCALIZAÇÃO

A localização precisa deverá ser mantida apenas durante o tempo necessário para:

• execução da entrega;
• comprovação;
• prevenção de fraude;
• investigação;
• defesa jurídica.

Depois, a DFS poderá:

• eliminar;
• reduzir precisão;
• anonimizar;
• agregar;

quando compatível com as finalidades e obrigações existentes.

33. RETENÇÃO DE CONVERSAS WHATSAPP

A DFS buscará não utilizar o WhatsApp como banco de dados permanente da operação.

Informações relevantes deverão ser convertidas em registros estruturados no DFS Central.

Mensagens operacionais poderão ser preservadas quando necessárias para:

• comprovação;
• disputa;
• segurança;
• investigação;
• exercício de direitos.

34. DIREITOS DOS TITULARES

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso;
• correção;
• anonimização;
• bloqueio;
• eliminação de dados excessivos ou tratados irregularmente;
• portabilidade nos termos aplicáveis;
• informação sobre compartilhamentos;
• informação sobre consentimento;
• revogação de consentimento;
• eliminação de dados tratados com consentimento, observadas as exceções legais;
• revisão de decisões automatizadas nos casos previstos em lei.

Esses direitos decorrem, entre outros, do art. 18 da LGPD.

35. VERIFICAÇÃO DE IDENTIDADE EM SOLICITAÇÕES

Para proteger os próprios titulares contra fraude, a DFS poderá solicitar informações razoavelmente necessárias para verificar a identidade antes de:

• entregar cópia de dados;
• alterar informações;
• excluir conta;
• atender solicitação sensível.

Essa verificação deverá ser proporcional e não poderá ser utilizada para dificultar injustificadamente o exercício de direitos.

36. LIMITES LEGÍTIMOS À EXCLUSÃO

Uma solicitação de exclusão não significa necessariamente eliminação imediata de todos os registros.

A DFS poderá conservar dados quando houver fundamento legal, inclusive para:

• obrigação legal;
• obrigação regulatória;
• exercício de direitos;
• prevenção de fraude;
• cumprimento contratual;
• ordem judicial;
• outras hipóteses previstas na LGPD.

37. SEGREDOS COMERCIAIS E DIREITOS DE TERCEIROS

O exercício dos direitos do titular não implica acesso irrestrito a:

• código-fonte;
• mecanismos antifraude;
• segredos comerciais;
• dados pessoais de terceiros;
• credenciais;
• estruturas de segurança.

A DFS responderá às solicitações respeitando simultaneamente os direitos do titular e os demais direitos juridicamente protegidos.

38. CRIANÇAS E ADOLESCENTES

A plataforma operacional destinada a motoboys e responsáveis por comércios não é direcionada a crianças.

Caso dados de criança ou adolescente sejam excepcionalmente tratados, a DFS observará:

• melhor interesse;
• minimização;
• transparência;
• legislação específica;
• requisitos de consentimento quando aplicáveis.

A LGPD determina proteção especial no tratamento de dados de crianças e adolescentes.

39. DADOS DE TERCEIROS FORNECIDOS PELOS USUÁRIOS

O usuário que inserir dados de terceiros na plataforma deverá fazê-lo somente quando possuir fundamento legítimo para isso.

Exemplo:

Um comércio que informa:

• nome;
• telefone;
• endereço;

de um cliente para realizar entrega deve assegurar que possui legitimidade para compartilhar essas informações.

40. CONDUTA DOS MOTOBOYS

Os motoboys deverão utilizar os dados recebidos exclusivamente para:

• retirada;
• transporte;
• entrega;
• comunicação operacional;
• resolução legítima da corrida.

É proibido utilizar dados de clientes obtidos pela DFS para:

• marketing pessoal;
• contato posterior sem finalidade;
• divulgação;
• assédio;
• criação de bancos particulares.

41. CONDUTA DOS COMERCIANTES

Comerciantes deverão:

• cadastrar apenas usuários autorizados;
• manter dados atualizados;
• evitar compartilhar senhas;
• informar somente dados necessários;
• tratar corretamente dados de clientes;
• respeitar as obrigações previstas na LGPD.

42. RESPONSABILIDADE DE CREDENCIAIS

Cada usuário deve:

• proteger sua senha;
• não compartilhar credenciais;
• informar imediatamente acesso suspeito;
• encerrar sessões em dispositivos não confiáveis.

A DFS poderá revogar sessões quando houver indício de risco.

43. CONTAS E DISPOSITIVOS

A DFS poderá registrar dispositivos e sessões para permitir:

• visualização de sessões;
• revogação;
• identificação de atividades suspeitas;
• proteção contra invasões.

44. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada em razão de:

• alterações legais;
• novas funcionalidades;
• novos parceiros;
• mudanças tecnológicas;
• mudanças societárias;
• orientações da ANPD.

A versão atual deverá permanecer disponível nos canais oficiais.

Mudanças relevantes poderão ser comunicadas aos usuários.

45. ALTERAÇÃO SOCIETÁRIA

Caso a operação seja futuramente transformada, incorporada, transferida ou reorganizada, os dados poderão ser transferidos à entidade sucessora responsável, desde que:

• haja fundamento legal;
• sejam mantidas as garantias aplicáveis;
• os titulares sejam informados quando necessário.

46. VENDA, FUSÃO OU TRANSFERÊNCIA DO NEGÓCIO

Em eventual operação societária legítima, determinadas informações poderão integrar processo de:

• due diligence;
• aquisição;
• fusão;
• incorporação;
• reorganização.

O acesso deverá ser limitado, protegido contratualmente e compatível com a legislação.

47. REQUISIÇÕES DE AUTORIDADES

A DFS poderá preservar e fornecer dados quando houver:

• ordem judicial válida;
• obrigação legal;
• requisição de autoridade competente nos limites da lei.

Pedidos serão avaliados quanto à sua validade e abrangência.

48. GOVERNANÇA DE DADOS

A DFS buscará manter documentação interna como:

• inventário de dados;
• registro das operações de tratamento;
• matriz de retenção;
• controle de fornecedores;
• política de segurança;
• processo de incidentes;
• matriz de acesso;
• registro de decisões relevantes.

A LGPD estabelece obrigação de registro das operações de tratamento para controlador e operador, especialmente em determinadas hipóteses.

49. RELATÓRIO DE IMPACTO

Tratamentos de maior risco poderão ser objeto de análise específica e, quando necessário ou solicitado pela ANPD, Relatório de Impacto à Proteção de Dados Pessoais — RIPD.

50. AGENTE DE TRATAMENTO DE PEQUENO PORTE

Caso a DFS se enquadre juridicamente como agente de tratamento de pequeno porte, poderá aplicar as regras diferenciadas legalmente admitidas.

Entretanto, esse enquadramento não elimina:

• os princípios da LGPD;
• as bases legais;
• os direitos dos titulares;
• a necessidade de segurança.

Além disso, determinadas operações de alto risco podem afastar parte das flexibilizações previstas para agentes de pequeno porte.

51. CANAL DE PRIVACIDADE

Solicitações deverão informar, quando necessário:

• nome;
• forma de contato;
• relação com a DFS;
• descrição objetiva do pedido.

Canal inicial:

WhatsApp DFS Logística: +55 61 99849-9698

Recomenda-se a disponibilização futura do endereço:

privacidade@dfstech.com.br

após sua efetiva criação e configuração.

52. ENCARREGADO PELO TRATAMENTO DE DADOS

A DFS avaliará e formalizará a designação de encarregado pelo tratamento de dados conforme o enquadramento regulatório e o risco das operações.

Enquanto não houver designação formal aplicável, o Canal de Privacidade acima funcionará como canal de atendimento aos titulares.

A regulamentação da ANPD prevê regras específicas para a atuação do encarregado e permite regime diferenciado para determinados agentes de pequeno porte.

53. PRINCÍPIOS DA DFS

O tratamento de dados deverá observar, sempre que aplicável:

Finalidade Usar dados para objetivos legítimos e determinados.

Adequação Manter compatibilidade entre tratamento e finalidade.

Necessidade Coletar somente o necessário.

Livre acesso Facilitar o exercício dos direitos.

Qualidade Buscar dados corretos e atualizados.

Transparência Informar claramente o tratamento.

Segurança Proteger dados contra riscos.

Prevenção Reduzir a possibilidade de danos.

Não discriminação Não realizar tratamento discriminatório ilícito.

Responsabilização e prestação de contas Demonstrar medidas adotadas para conformidade.

54. LIMITAÇÃO DE RESPONSABILIDADE

Esta Política não pretende excluir ou limitar direitos obrigatórios previstos em lei.

A DFS responderá nos limites estabelecidos pela legislação aplicável, considerando:

• sua efetiva participação no tratamento;
• a natureza do serviço;
• atos de terceiros;
• culpa exclusiva do titular ou de terceiro;
• medidas de segurança adotadas;
• demais circunstâncias juridicamente relevantes.

A LGPD estabelece hipóteses específicas relacionadas à responsabilização dos agentes de tratamento, sem afastar outras normas aplicáveis, inclusive nas relações de consumo.

55. TERCEIROS E SERVIÇOS EXTERNOS

Sites e aplicativos poderão conter links ou integrações com serviços externos.

A DFS não controla políticas de privacidade independentes de terceiros.

Antes de fornecer dados diretamente a outro serviço, o usuário deverá considerar também a política desse fornecedor.

56. ACEITAÇÃO E CIÊNCIA

A disponibilização desta Política tem finalidade de transparência.

Quando consentimento for a base legal exigida para determinado tratamento, ele será solicitado separadamente de forma apropriada.

O simples uso da plataforma não será tratado como consentimento genérico para finalidades incompatíveis.

A LGPD exige consentimento específico quando essa for a base utilizada e invalida autorizações genéricas.

57. DISPOSIÇÕES FINAIS

A inexistência de menção específica nesta Política a determinada tecnologia não autoriza tratamento indiscriminado de dados.

Toda nova funcionalidade deverá ser avaliada segundo:

text FINALIDADE ↓ NECESSIDADE ↓ BASE LEGAL ↓ RISCO ↓ SEGURANÇA ↓ TRANSPARÊNCIA ↓ RETENÇÃO

A privacidade deve fazer parte da arquitetura do DFS desde a concepção até a operação.

58. IDENTIFICAÇÃO FINAL

DFS LOGÍSTICA E TECNOLOGIA

CNPJ: 32.603.297/0001-76

Canal oficial: +55 61 99849-9698

Brasil

Última atualização: 18/08/2026

COMPROMISSO DFS

Tecnologia que conecta. Logística que entrega.

A DFS busca utilizar tecnologia para tornar a operação logística mais eficiente sem deixar de respeitar a segurança, a privacidade e os direitos das pessoas envolvidas.