Fase piloto. O Doug está em piloto e este texto foi escrito de boa-fé para orientar o uso do serviço; ele ainda passará por revisão jurídica profissional. Se algo aqui não estiver claro, escreva para contato@faggundes.com.
Quem é o controlador
ILEC / Instituto Conexo (mesma entidade), inscrita no CNPJ sob o nº 23.119.739/0001-12. Contato para assuntos de privacidade e para exercício de direitos: contato@faggundes.com.
Dados que coletamos
Que você fornece
- Cadastro: nome de exibição, e-mail e, quando você usa Google, Facebook ou Apple, o identificador fornecido por esse provedor. Em contas por e-mail, a senha é guardada com hash pelo provedor de autenticação; nós não a vemos.
- Conteúdo que você cria ou envia: conversas e mensagens, notas, tarefas, projetos, memórias, contatos, documentos e arquivos, reuniões e suas transcrições.
- Lista de espera: nome, e-mail, WhatsApp e/ou usuário do Telegram, idioma, canal informado, data e versão do consentimento, confirmação do e-mail, estado do convite, plano de interesse e informações de atribuição da visita (como origem, mídia e campanha). O cadastro exige ao menos WhatsApp ou Telegram.
Gerado pelo uso
- eventos de atividade e contadores de consumo do plano;
- registros de execução do agente e de sincronização, usados para diagnóstico e auditoria;
- registros de cobrança, quando há assinatura.
- sinais técnicos de segurança, como endereço IP e características do navegador, processados durante a verificação contra robôs e abuso.
- Medição opcional do site: após o seu consentimento, eventos como visualização da página, escolha de plano e confirmação de cadastro, além de parâmetros de campanha. Esses eventos não incluem nome, e-mail, telefone nem o texto enviado em formulários.
Somente se você conectar
- Finanças: contas e transações trazidas por conexão de Open Finance. Só existem se você conectar, e são removidas se você desconectar.
- Telegram: vínculo da sua conta, se você optar por usar.
O que o aplicativo não acessa
O aplicativo Android declara uma única permissão: acesso à internet. Ele não pede câmera, microfone, localização, agenda do aparelho, contatos do telefone, SMS nem arquivos do sistema.
Para que usamos
- prestar o serviço que você pediu e manter seu conteúdo disponível;
- aplicar os limites do seu plano;
- manter segurança, prevenir abuso e sustentar trilha de auditoria;
- cobrar, quando houver assinatura;
- responder você quando escreve ao suporte.
- confirmar sua inscrição e enviar comunicações específicas sobre disponibilidade e convite do Doug pelos canais que você informou.
- com seu consentimento, medir a jornada no site e avaliar conteúdos e campanhas.
Não vendemos seus dados e não usamos seu conteúdo para treinar modelos de terceiros.
Com quem compartilhamos
O Doug se apoia em operadores que tratam dados por conta dele, apenas para as finalidades acima:
| Operador | Para quê | Alcance |
|---|---|---|
| Supabase | autenticação, banco de dados e arquivos | infraestrutura em nuvem, região EUA |
| OpenRouter e o provedor do modelo selecionado | roteamento e processamento de linguagem que geram as respostas do agente | recebem somente o contexto necessário; o backend exige uma rota sem retenção de conteúdo em cada solicitação |
| Resend | envio de e-mails do sistema | endereço de e-mail e o conteúdo da mensagem enviada |
| Asaas | cobrança de assinatura | somente quando há plano pago |
| Pluggy | conexão de Open Finance | somente se você conectar finanças |
| Telegram | canal opcional de mensagens | somente se você vincular |
| Cloudflare Turnstile | verificação contra robôs e abuso no cadastro | sinais técnicos temporários do navegador e da rede |
| Google, Meta/Facebook ou Apple | login social escolhido por você | identificador, nome e e-mail autorizados pelo provedor |
| Google Analytics e Meta Pixel | medição opcional de visitas, eventos e campanhas do site | ativados somente após consentimento; não recebem os campos de identificação preenchidos no formulário |
Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.
Onde os dados ficam e como são isolados
Autenticação, banco e arquivos ficam na Supabase, em nuvem na região EUA. O isolamento entre contas é aplicado no próprio banco, por Row Level Security, e o armazenamento de arquivos é privado por conta. O arquivo canônico fica na nuvem; o aplicativo apenas mantém seus bytes em memória durante um envio iniciado por você. Exportações e caches do próprio sistema operacional são exceções controladas pelo usuário. Nos aplicativos, a sessão fica no armazenamento seguro do sistema operacional e não é sincronizada entre aparelhos.
Acesso do suporte
Nossa equipe não entra na sua conta por vontade própria. O acesso depende de concessão feita por você, com escopo definido, prazo de expiração e possibilidade de revogação. Cada acesso fica registrado em trilha.
Seus direitos
A LGPD (Lei 13.709/2018) garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento.
No aplicativo, em Mais → Privacidade e dados, você exporta seus dados e exclui a conta sem depender de ninguém. Sem acesso ao aplicativo, use a página de exclusão ou escreva para contato@faggundes.com. Confirmamos a identidade antes de atender pedidos que envolvam dados pessoais.
Quem está apenas na lista de espera pode remover os dados pelo link individual enviado no e-mail de confirmação ou solicitar a remoção pelo endereço acima. A inscrição não autoriza campanhas de marketing alheias ao Doug.
Cookies e preferências de medição
Os serviços de medição ficam desativados até você escolher Aceitar medição. Se rejeitar, o site continua funcionando e não carrega os pixels opcionais. Você pode rever a decisão a qualquer momento pelo botão Privacidade exibido no site. Guardamos localmente apenas a sua preferência e, quando autorizado, a primeira e a última atribuição de campanha para relacionar a inscrição à origem correta.
Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Lista ainda não confirmada: até 30 dias.
- Lista confirmada e ainda não convidada: até 18 meses sem nova interação, ou até a revogação, o que ocorrer primeiro.
- Após a exclusão: os dados são removidos dos sistemas ativos. Permanece um registro técnico pseudonimizado da operação de exclusão por até 180 dias, para segurança e auditoria. Esse registro guarda um identificador derivado por hash e o resultado da operação — não o seu conteúdo nem o seu e-mail.
- Cópias residuais podem permanecer em backups pelo ciclo de rotação aplicável, sem uso operacional.
- Dados podem ser retidos quando houver obrigação legal ou necessidade legítima de segurança.
Incidentes de segurança
Em caso de incidente relevante, comunicaremos os afetados e as autoridades competentes conforme a LGPD.
Mudanças nesta política
Quando mudarmos algo relevante, atualizamos a data no fim desta página e, em mudança significativa, avisamos por e-mail ou dentro do aplicativo.