Política de Privacidade
Atualizado em 09/10/2026
Explicamos aqui, sem juridiquês desnecessário, quais dados o dimus/forms trata, por quê, com quem compartilha e como você exerce seus direitos. Ao responder um formulário publicado na plataforma, você concorda com este documento e com os Termos de Uso.
1. Quem somos e quais papéis exercemos
O dimus/forms é um serviço da Dimus (CNPJ 40.514.686/0001-53) para criar e publicar formulários de captação de leads. Há duas pessoas envolvidas em cada formulário:
- Criador do formulário (cliente da Dimus): decide quais perguntas fazer, para que usar as respostas e quais ferramentas de anúncio conectar. É o controlador dos dados dos respondentes.
- Dimus: opera a plataforma e trata os dados dos respondentes em nome do criador (operadora). Em relação aos dados da conta do próprio criador (login, cobrança, uso do painel), a Dimus é controladora.
2. Dados que tratamos
De quem responde um formulário:
- as respostas que você digita (por exemplo nome, e-mail, telefone, CPF ou CNPJ, quando o formulário pedir);
- dados de campanha: parâmetros de URL (utm_source, utm_medium, utm_campaign, utm_term, utm_content), identificadores de clique (fbclid, gclid, gbraid, wbraid), cookies de medição (fbp, fbc, identificador de sessão do Google Analytics) e a página de origem;
- dados técnicos: navegador (user-agent), idioma e um hash do endereço IP (o IP completo não é armazenado);
- horário do envio, pontuação (score) calculada pelo formulário e tempo gasto por pergunta;
- respostas parciais: cada pergunta respondida é salva na hora, mesmo que você não chegue a enviar o formulário, junto com o ponto em que parou.
De quem cria formulários: nome, e-mail, dados de autenticação, plano contratado, configurações de rastreamento e registros de uso do painel.
3. Para que usamos (finalidades)
- entregar a resposta ao criador do formulário (painel, exportação CSV e webhook para o CRM que ele escolher);
- medir e otimizar campanhas de anúncio do criador: enviamos eventos de conversão à API de Conversões da Meta e ao GA4 (Measurement Protocol), além do Pixel no navegador quando o criador o configura;
- medir abandono e desempenho de cada pergunta, e permitir ao criador entender onde as pessoas desistem;
- prevenir fraude e abuso (limite de envios, validações) e manter a segurança da plataforma;
- cumprir obrigações legais e exercer direitos em processos.
4. Tracking de campanhas e aceite ao responder
Ao responder um formulário, você é informado por um aviso permanente na própria tela e concorda com esta Política e com os Termos de Uso. Esse aceite autoriza o envio, pelo servidor, de dados de conversão ao Meta e ao Google em nome do criador do formulário.
Antes de enviar e-mail ou telefone a esses serviços, aplicamos hash SHA-256: eles não recebem o valor em claro. CPF e CNPJ nunca são enviados a plataformas de anúncio. Em campos de CPF/CNPJ, mostramos um aviso específico e registramos o consentimento (pii_consent_at) antes de continuar.
Você pode se opor ao tratamento para fins de marketing a qualquer momento (seção 8).
Se você não concorda com estes documentos, não responda o formulário. Respostas parciais que já tenham sido salvas podem ser removidas a seu pedido.
5. Bases legais (LGPD, art. 7º)
- consentimento (aviso e aceite ao responder; consentimento específico para campos de CPF/CNPJ);
- execução de contrato ou de procedimentos preliminares, em relação ao criador do formulário;
- legítimo interesse, para segurança, prevenção a fraude e melhoria do serviço, respeitados seus direitos e expectativas;
- cumprimento de obrigação legal, quando aplicável.
6. Com quem compartilhamos
- o criador do formulário e as ferramentas que ele conectar (CRM, automações, planilhas);
- Meta Platforms e Google, para medição de conversões, nas condições da seção 4;
- provedores de infraestrutura que operam a plataforma sob contrato: hospedagem, banco de dados, autenticação (Clerk), e-mail transacional, armazenamento de arquivos e meios de pagamento;
- autoridades, quando houver ordem legal.
Alguns desses provedores estão fora do Brasil. Nesses casos, a transferência internacional ocorre com as salvaguardas previstas na LGPD (art. 33).
Não vendemos dados pessoais.
7. Por quanto tempo guardamos
As respostas ficam disponíveis enquanto o criador mantiver o formulário e a conta, ou pelo prazo que ele definir na descrição de retenção do formulário. Dados de log e de tracking são mantidos pelo tempo necessário às finalidades acima. Após o prazo, eliminamos ou anonimizamos, salvo obrigação legal de guarda.
8. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento para marketing.
Como o criador do formulário é o controlador dos dados das respostas, o pedido pode ser encaminhado a ele. Para pedir diretamente à Dimus, envie e-mail ao encarregado (DPO): [email protected], informando o formulário e o e-mail ou telefone usados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e como limitar o rastreamento
Para medir campanhas, o Meta Pixel e o Google Analytics do criador podem gravar identificadores no seu navegador (por exemplo _fbp, _fbc e o identificador de cliente do Google Analytics), e guardamos os parâmetros de clique da URL (fbclid, gclid).
Você pode limitar isso: bloqueando ou apagando cookies nas configurações do navegador, usando bloqueadores de rastreamento, ou ajustando suas preferências de anúncios no Meta e no Google. Bloquear esses itens não impede você de responder o formulário.
10. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por conta, segredos fora do código, hash de identificadores (e-mail, telefone, IP), webhooks assinados com HMAC e retirada de dados pessoais em claro dos eventos enviados a terceiros. Nenhum sistema é totalmente imune; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
11. Crianças e adolescentes
O serviço não se destina a menores de 18 anos. Se um formulário coletar dados de menores, cabe ao criador obter o consentimento específico exigido pela LGPD (art. 14).
12. Encarregado pelo tratamento de dados (DPO)
A Dimus (CNPJ 40.514.686/0001-53) designou como encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) o responsável pelo canal [email protected]. Envie suas dúvidas e exercite seus direitos por esse e-mail.
13. Mudanças nesta política
Podemos atualizar este documento. A data no topo indica a versão vigente; mudanças relevantes serão destacadas no site.