Política de Privacidade

Última atualização: setembro de 2026

1. Quem trata seus dados

Dsh é operado por Openplan. Canal de comunicação com o controlador sobre dados pessoais: dpo@openplan.cc.

2. Quais dados coletamos e para quê

• Dados de conta: nome, e-mail e credenciais — para criar e autenticar sua conta (execução de contrato, art. 7º, V).
• Dados de uso: páginas visitadas e interações — para melhorar o produto (legítimo interesse, art. 7º, IX).
• Dados de pagamento: tratados pelo processador de pagamentos (Asaas) — não armazenamos dados de cartão.
• Comunicações: e-mail de suporte e notificações — para atender solicitações e cumprir obrigações legais.

3. Compartilhamento

Seus dados são compartilhados apenas com processadores essenciais à operação, cada um com contrato de tratamento de dados. Não vendemos dados pessoais.

• Asaas (pagamentos, Brasil)
• Cloudflare
• Neon
• PostHog
• Resend

4. Retenção

Mantemos seus dados enquanto a conta estiver ativa. Após o cancelamento, dados são eliminados ou anonimizados, exceto quando a lei exigir retenção (ex.: notas fiscais).

5. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação do tratamento, acesso, correção, anonimização/eliminação, portabilidade, e revogação do consentimento. Envie sua solicitação para dpo@openplan.cc — respondemos em até 15 dias. Você também pode peticionar à ANPD.

6. Cookies

Usamos cookies essenciais (autenticação e segurança) e, com seu consentimento, cookies de análise. Veja a Política de Cookies.

7. Segurança

Aplicamos medidas técnicas e organizacionais adequadas, incluindo criptografia em trânsito e controle de acesso.

8. Transferências internacionais

Alguns dos nossos processadores atuam fora do Brasil. Quando isso ocorre, a transferência é feita para o país e a finalidade descritos abaixo, sob as garantias contratuais oferecidas por cada fornecedor — cláusulas contratuais padrão (SCCs) e/ou o instrumento equivalente admitido pelo art. 33 da LGPD. Você pode solicitar a este canal de comunicação o instrumento aplicável a cada caso.

Cloudflare — Estados Unidos e rede global de CDN: dados de navegação, sessão e autenticação, e os arquivos enviados por você, para hospedagem, CDN, execução da aplicação, e-mail transacional e armazenamento de objetos.

Neon — Brasil (São Paulo) — fornecedora sediada nos Estados Unidos: dados de conta, organização e uso, para banco de dados da aplicação.

PostHog — União Europeia: eventos de uso e erros técnicos (sem conteúdo dos seus arquivos), para análise de produto e diagnóstico de falhas.

Resend — Estados Unidos: conteúdo das mensagens de e-mail e registros de entrega, para envio de e-mails transacionais.