Fase piloto. O Doug está em piloto e este texto foi escrito de boa-fé para orientar o uso do serviço; ele ainda passará por revisão jurídica profissional. Se algo aqui não estiver claro, escreva para contato@faggundes.com.
Quem é o controlador
ILEC / Instituto Conexo (mesma entidade), inscrita no CNPJ sob o nº 23.119.739/0001-12. Contato para assuntos de privacidade e para exercício de direitos: contato@faggundes.com.
Dados que coletamos
Que você fornece
- Cadastro: nome de exibição, e-mail e, quando você usa Google, Facebook ou Apple, o identificador fornecido por esse provedor. Em contas por e-mail, a senha é guardada com hash pelo provedor de autenticação; nós não a vemos.
- Conteúdo que você cria ou envia: conversas e mensagens, notas, tarefas, projetos, memórias, contatos, documentos e arquivos, reuniões e suas transcrições.
- Lista de espera: e-mail e idioma, se você se inscreveu antes de ter conta.
Gerado pelo uso
- eventos de atividade e contadores de consumo do plano;
- registros de execução do agente e de sincronização, usados para diagnóstico e auditoria;
- registros de cobrança, quando há assinatura.
- sinais técnicos de segurança, como endereço IP e características do navegador, processados durante a verificação contra robôs e abuso.
Somente se você conectar
- Finanças: contas e transações trazidas por conexão de Open Finance. Só existem se você conectar, e são removidas se você desconectar.
- Telegram: vínculo da sua conta, se você optar por usar.
O que o aplicativo não acessa
O aplicativo Android declara uma única permissão: acesso à internet. Ele não pede câmera, microfone, localização, agenda do aparelho, contatos do telefone, SMS nem arquivos do sistema.
Para que usamos
- prestar o serviço que você pediu e manter seu conteúdo disponível;
- aplicar os limites do seu plano;
- manter segurança, prevenir abuso e sustentar trilha de auditoria;
- cobrar, quando houver assinatura;
- responder você quando escreve ao suporte.
Não vendemos seus dados e não usamos seu conteúdo para treinar modelos de terceiros.
Com quem compartilhamos
O Doug se apoia em operadores que tratam dados por conta dele, apenas para as finalidades acima:
| Operador | Para quê | Alcance |
|---|---|---|
| Supabase | autenticação, banco de dados e arquivos | infraestrutura em nuvem, região EUA |
| OpenAI | processamento de linguagem que gera as respostas do agente | recebe o trecho necessário para responder |
| Resend | envio de e-mails do sistema | endereço de e-mail e o conteúdo da mensagem enviada |
| Asaas | cobrança de assinatura | somente quando há plano pago |
| Pluggy | conexão de Open Finance | somente se você conectar finanças |
| Telegram | canal opcional de mensagens | somente se você vincular |
| Cloudflare Turnstile | verificação contra robôs e abuso no cadastro | sinais técnicos temporários do navegador e da rede |
| Google, Meta/Facebook ou Apple | login social escolhido por você | identificador, nome e e-mail autorizados pelo provedor |
Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.
Onde os dados ficam e como são isolados
Autenticação, banco e arquivos ficam na Supabase, em nuvem na região EUA. O isolamento entre contas é aplicado no próprio banco, por Row Level Security, e o armazenamento de arquivos é privado por conta. O arquivo canônico fica na nuvem; o aplicativo apenas mantém seus bytes em memória durante um envio iniciado por você. Exportações e caches do próprio sistema operacional são exceções controladas pelo usuário. Nos aplicativos, a sessão fica no armazenamento seguro do sistema operacional e não é sincronizada entre aparelhos.
Acesso do suporte
Nossa equipe não entra na sua conta por vontade própria. O acesso depende de concessão feita por você, com escopo definido, prazo de expiração e possibilidade de revogação. Cada acesso fica registrado em trilha.
Seus direitos
A LGPD (Lei 13.709/2018) garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento.
No aplicativo, em Mais → Privacidade e dados, você exporta seus dados e exclui a conta sem depender de ninguém. Sem acesso ao aplicativo, use a página de exclusão ou escreva para contato@faggundes.com. Confirmamos a identidade antes de atender pedidos que envolvam dados pessoais.
Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Após a exclusão: os dados são removidos dos sistemas ativos. Permanece um registro técnico pseudonimizado da operação de exclusão por até 180 dias, para segurança e auditoria. Esse registro guarda um identificador derivado por hash e o resultado da operação — não o seu conteúdo nem o seu e-mail.
- Cópias residuais podem permanecer em backups pelo ciclo de rotação aplicável, sem uso operacional.
- Dados podem ser retidos quando houver obrigação legal ou necessidade legítima de segurança.
Incidentes de segurança
Em caso de incidente relevante, comunicaremos os afetados e as autoridades competentes conforme a LGPD.
Mudanças nesta política
Quando mudarmos algo relevante, atualizamos a data no fim desta página e, em mudança significativa, avisamos por e-mail ou dentro do aplicativo.