DWGroup DW

Group DW

Personal Information Protection Standard

Group DW · 28 October 2026 · Reviewed at least once a year. Revisada pelo menos uma vez por ano.

1. Document

This is the Personal Information Protection Standard of Group DW. It is the internal standard used to protect personal data processed for e-commerce integrations and platforms connected to marketplaces, including TikTok Shop. It supports the Yes answers given in the TikTok Shop partner security assessment.

Company name: Group DW. Public website: https://groupdw.com. Data protection contact and DPO: contato@groupdw.com.br. Related policies: https://groupdw.com/security/ and https://groupdw.com/privacy/. This standard: https://groupdw.com/personal-information-protection/.

2. Scope

The standard applies to Group DW people, company computers, accounts, hosting, and any system used to answer a seller, to build or operate an integration, or to keep security and accounting records. Group DW is a small organization. The controls below are the ones in force, not a future plan.

3. Roles

Management owns this standard. The encarregado, the data protection officer, is reached at contato@groupdw.com.br. The same address receives user requests, seller requests, TikTok Shop requests, and reports of a suspected or confirmed incident.

4. Personal data processed

From the public website, Group DW processes name, company, email address, and the message sent through the contact form. From a service contract, Group DW processes the seller operational data needed for the integration. That may include product, order, and customer data the seller asks Group DW to connect. Group DW also keeps the account and security records needed to protect the service.

Group DW is the controller of contact details sent through the website. When Group DW processes a seller’s customer data only to deliver the integration the seller requested, Group DW acts on the seller’s instructions.

5. Where data is stored

Personal data is stored and processed in Brazil. The website is hosted in Brazil. Company computers used for the service are operated in Brazil.

6. Controls in force

  • Network: production is separated from day-to-day development, sits behind the hosting firewall, and uses individual accounts. Shared administrator passwords are not allowed.
  • Endpoints: company computers run automatically updated anti-malware. On Windows, Microsoft Defender meets this requirement when it stays enabled. A computer that stores confidential information uses full-disk encryption.
  • Daily baseline: the screen locks within five minutes. Passwords are unique, have at least 12 characters, and are stored in a password manager. Multi-factor authentication is required on company email, hosting, source code, and the TikTok Shop partner account. Confidential papers and unlocked devices are not left exposed. Production credentials are not placed in source code and are not sent through ordinary chat.
  • Access: access to personal data follows least privilege. Access is removed when the task or the contract ends.
  • Classification: information is public, internal, confidential, or restricted. Confidential and restricted data is encrypted in transit with TLS. Restricted secrets stay in a password manager or in hosting access controls.
  • Vulnerabilities: operating-system updates, application dependencies, and hosting notices are reviewed at least once a month. A critical fix is applied within seven days, and sooner when the exposure is active.

7. User, seller, and TikTok Shop requests

Group DW helps sellers and TikTok Shop delete, update, or provide personal data when the user, the seller, or TikTok Shop requests it and Group DW holds that data. The request is sent to contato@groupdw.com.br. Group DW responds within 15 days, or sooner when the contract sets a shorter time.

8. Incident notification

Anyone who suspects an incident reports it to contato@groupdw.com.br. The person responsible for the partner account contains the affected account or system, records what happened, and identifies whether personal data was exposed. If a suspected or confirmed breach affects a seller or TikTok Shop, Group DW notifies the affected seller and TikTok Shop without undue delay, and within 72 hours of confirmation when the law or the contract requires it. Where the LGPD requires it, Group DW also notifies the Brazilian data-protection authority.

9. End of contract

When a customer contract ends, Group DW deletes the personal data collected for that service, except records that Brazilian law requires it to keep, such as accounting records. Those legal records are kept only for that duty and are not used for marketing.

10. Review

This standard is reviewed at least once a year and when the processing changes. The current version is dated 28 October 2026.

Português

1. Documento

Este é o Personal Information Protection Standard da Group DW, o padrão interno de proteção de dados pessoais usado nas integrações e plataformas de e-commerce conectadas a marketplaces, inclusive o TikTok Shop. Ele fundamenta as respostas Sim da avaliação de segurança de parceiro.

Nome da empresa: Group DW. Site: https://groupdw.com. Encarregado e contato de proteção de dados: contato@groupdw.com.br. Políticas relacionadas: https://groupdw.com/security/ e https://groupdw.com/privacy/. Este padrão: https://groupdw.com/personal-information-protection/.

2. Alcance

O padrão vale para as pessoas da Group DW, os computadores da empresa, as contas, a hospedagem e qualquer sistema usado para responder a um vendedor, construir ou operar uma integração, ou guardar registro de segurança e contábil. A Group DW é uma organização pequena. Os controles abaixo estão em vigor, não são um plano futuro.

3. Funções

A administração é a dona deste padrão. O encarregado é alcançado em contato@groupdw.com.br. O mesmo endereço recebe pedido de titular, de vendedor, do TikTok Shop e aviso de incidente suspeito ou confirmado.

4. Dados tratados

Neste site, a Group DW trata nome, empresa, e-mail e a mensagem do formulário. Em um contrato de serviço, trata os dados operacionais do vendedor necessários à integração, o que pode incluir produto, pedido e dados de cliente que o vendedor pedir para conectar. Também guarda os registros de conta e de segurança necessários para proteger o serviço.

A Group DW é a controladora dos dados de contato enviados pelo site. Quando trata dados de clientes de um vendedor só para entregar a integração pedida, age sob as instruções desse vendedor.

5. Onde os dados ficam

Os dados pessoais são armazenados e tratados no Brasil. O site é hospedado no Brasil. Os computadores da empresa usados no serviço são operados no Brasil.

6. Controles em vigor

  • Rede: a produção fica separada do desenvolvimento, atrás do firewall da hospedagem, com contas individuais. Senha de administrador compartilhada não é permitida.
  • Equipamentos: antimalware com atualização automática. No Windows, o Microsoft Defender atende quando permanece ligado. Computador que guarda informação confidencial usa criptografia de disco.
  • Dia a dia: bloqueio de tela em até cinco minutos; senhas únicas de pelo menos 12 caracteres em gerenciador; autenticação multifator no e-mail, na hospedagem, no código-fonte e na conta de parceiro do TikTok Shop; papel confidencial e equipamento desbloqueado não ficam expostos; credencial de produção não entra no código nem em conversa comum.
  • Acesso: privilégio mínimo. O acesso é retirado quando a tarefa ou o contrato termina.
  • Classificação: pública, interna, confidencial ou restrita. Dado confidencial e restrito é criptografado em trânsito com TLS. Segredo restrito fica em gerenciador de senhas ou no controle da hospedagem.
  • Vulnerabilidades: revisão pelo menos mensal. Correção crítica em até sete dias, e antes disso quando a exposição está ativa.

7. Pedidos de titular, vendedor e TikTok Shop

A Group DW ajuda vendedores e o TikTok Shop a excluir, atualizar ou fornecer dado pessoal quando o titular, o vendedor ou o TikTok Shop pede e a Group DW tem esse dado. O pedido vai para contato@groupdw.com.br. A resposta sai em até 15 dias, ou antes quando o contrato marcar prazo menor.

8. Notificação de incidente

Quem suspeita de incidente avisa contato@groupdw.com.br. A pessoa responsável pela conta de parceiro contém a conta ou o sistema, registra o ocorrido e identifica se houve exposição de dado pessoal. Se a violação afetar um vendedor ou o TikTok Shop, a Group DW avisa o vendedor afetado e o TikTok Shop sem demora injustificada e, quando a lei ou o contrato exigir, em até 72 horas da confirmação. Quando a LGPD exigir, também avisa a autoridade nacional de proteção de dados.

9. Fim do contrato

No fim do contrato, a Group DW exclui os dados pessoais coletados para aquele serviço, exceto registros que a lei brasileira obriga a guardar, como os contábeis. Esses registros legais ficam só para essa obrigação e não são usados para marketing.

10. Revisão

Este padrão é revisado pelo menos uma vez por ano e quando o tratamento muda. A versão atual é de 28 de outubro de 2026.