Política de privacidade

1.1 Operadora

Esta Política de Privacidade aplica-se ao DING OS (getding.io), operado pela Trip Express Vietnam Company Limited (ID Fiscal: 0402217820, Sede: 210 Diep Minh Chau, Da Nang City, Vietnam).

1.2 Separação de papéis

Nos termos do GDPR, PDPA e Decreto 13/2023/ND-CP, o Estabelecimento é o Controlador Independente de Dados (Data Controller) da sua base de clientes e o DING OS atua exclusivamente como Operador de Dados (Data Processor).

2.1 Dados do estabelecimento

Coletamos nome do local, e-mail de contato, identificador criptográfico OneUID (sub) e histórico de faturamento.

2.2 Dados de clientes do estabelecimento

Processamos em nome do Estabelecimento os pedidos, telefones, níveis VIP e saldos Cashback registrados em seu portal.

Todos os registros são estritamente isolados por estabelecimento via segurança em nível de linha (organization_id).

Os dados são processados exclusivamente para operar pedidos diretos, despacho de balcão e assistência de IA, sem venda de dados para redes de anúncios. Para a Inteligência de mercado (Market Insights), na liquidação do pedido são registrados apenas indicadores estatísticos anonimizados (sector, zone, window, channel, fulfillment, revenue_usd, items_count) sem dados pessoais do comprador, exibidos somente quando o grupo reúne pelo menos 15 estabelecimentos ativos independentes (k-Anonymity >= 15). Métricas individuais de colaboradores (booking.owner) permanecem ocultas nos terminais compartilhados.

Aplicamos criptografia TLS 1.3 em trânsito, AES-256 em repouso e mascaramento automático DLP de informações sensíveis. No cofre de vouchers (Voucher Vault), os códigos de ingressos são protegidos por criptografia AES-256-GCM e índice cego HMAC-SHA256, exibindo apenas códigos mascarados (masked_code) para a equipe.

Os dados são mantidos enquanto a conta estiver ativa e conforme as exigências fiscais aplicáveis. Os logs de auditoria do sistema seguem o plano contratado (7 dias no Free, 30 dias no Starter, 365 dias no Business e 7 anos / 2.555 dias no cofre imutável Enterprise).

Contato de privacidade: [email protected].