Como cuidamos dos seus dados
Este texto ainda não foi publicado.
Rascunho para revisão jurídica. Os dados do operador marcados "a confirmar" não são definitivos.
O que mudou nesta versão: Primeira versão para todos os produtos socialDNA.
Em palavras simples: o que o DOCZ guarda sobre você, para quê, quem mais tem acesso, por quanto tempo, e como você vê, baixa ou apaga. A versão formal é a Política de Privacidade.
O que guardamos
- Conta: nome, e-mail, telefone (se você usar), língua e como você entra (senha, código, passkey, Google, Apple).
- Times: os grupos de que você faz parte (seu grupo pessoal, sua empresa, sua família) e o seu papel em cada um.
- Aparelhos e segurança: endereço IP, aparelho e versão do app, token de notificação (se você permitir avisos), horários de login, sessões ativas, o registro de cada pedido aos nossos servidores e contadores anônimos, só nossos, de quais telas são usadas.
- Plano e pagamentos: seu plano, contagens de uso (inclusive uso de IA medido no seu plano), valores e os identificadores de assinatura que a Apple ou a Stripe nos dão (o cartão fica na Stripe ou na Apple).
- Verificação de identidade, só nos produtos que exigem: o resultado da verificação de rosto (aprovado ou não, pontuações, aparelho) feita nos nossos próprios servidores e, para algumas funções, nome, estado, validade e os quatro últimos dígitos de um documento.
- Só no seu aparelho: a língua, o time selecionado e o e-mail que você digitou para o link de login ficam no armazenamento do navegador ou do app; o token da sessão fica num cookie protegido ou no armazenamento seguro do app, nunca no armazenamento da página.
- No DOCZ: Document · Folder · Shared link · Device (computer, phone, drive host) · Document signature (hash-chain entry) · Secure page (password-protected file set) · File index entry (legacy DOCZ v1 location) · Filing model · Filing plan · Filing example · Legal case · Album · Support attachment · Booking page · Appointment · Booking offer · Person (vault) · Face group (unnamed) · Face suggestion
Para que usamos
- Para fazer o seu login e mostrar só o que você pode ver.
- Para fazer o que o produto faz: guardar, ler e organizar seus registros, mandar os códigos e avisos que você pediu e receber pagamentos.
- Para manter o serviço seguro: cada pedido aos nossos servidores é conferido contra as permissões de cada registro e fica registrado.
- Nunca para publicidade, nunca vendido, nunca usado para treinar IA.
Quem mais tem acesso
Estas empresas trabalham para nós e recebem só o necessário para a parte delas:
| Quem | Para quê | O que recebe | Onde |
|---|---|---|---|
| Google Cloud (Cloud Run, Cloud Storage, Vertex AI — Gemini models) | Roda nossos servidores e guarda seus arquivos (criptografados em repouso pelo Google). Onde o produto diz, modelos Gemini no nosso próprio projeto leem os arquivos que você adiciona (recibos, extratos de banco e cartão, documentos, faxes recebidos com o add-on de OCR), analisam fotos de casas e imagens aéreas para medição, traduzem mensagens da obra e transcrevem notas de voz enviadas à linha do AI Lab. Os modelos não treinam com os seus dados e nenhuma opção de "compartilhamento de dados" está ligada. | O que você guarda no produto; os arquivos, fotos, mensagens e notas de voz que uma função manda ler | United States |
| Google Firebase (Authentication, Cloud Messaging) | Faz o login por senha, link por e-mail, Google ou Apple, e entrega os avisos nos seus aparelhos. | E-mail, nome, identificadores de login, tokens de aparelho | United States |
| MongoDB Atlas | Nosso banco de dados principal. | Registros da conta e do produto | United States |
| Redis Cloud | Uma cópia rápida das permissões e sessões, para cada pedido ser conferido em milissegundos. | Identificadores, permissões, estado da sessão | United States |
| Postmark (ActiveCampaign) — our e-mail relay (SMTP) | Envia nossos e-mails: códigos de acesso, avisos da conta e os e-mails que um produto manda por você (confirmações e lembretes de agendamento, orçamentos e faturas aos seus clientes, pedidos de assinatura, lembretes de pagamento, encaminhamento de fax). | Endereços de e-mail (o seu e os dos destinatários) e a mensagem | United States |
| Twilio | Envia e recebe mensagens de texto (SMS/MMS): códigos de acesso que você pede; confirmações e lembretes de agendamento para quem deu o número para isso; e a linha de duas vias do AI Lab (+1 888 844 5864) para quem mandou JOIN do próprio telefone. Responda STOP para parar e HELP para ajuda. Podem ser cobradas tarifas de mensagem e dados. | Números de telefone, as mensagens e o áudio que você mandar à linha do AI Lab | United States |
| Stripe | Recebe pagamentos com cartão na web quando você paga um plano ou crédito (hoje só onde o produto mostra o checkout da Stripe). O número do cartão é digitado na página da Stripe e fica lá; nós nunca o vemos. | E-mail, valor, o identificador do seu time e os dados do cartão que você digita na página da Stripe | United States |
| Apple (App Store, Sign in with Apple) | Assinaturas compradas dentro do app iOS são cobradas pela Apple; recebemos o identificador da transação e o plano. O login com Apple nos dá o identificador e o e-mail (ou endereço de relé) que a Apple compartilha. | Identificadores de transação da assinatura; identificador de login e e-mail | United States |
| Google (Gmail API), Microsoft (Graph) or your IMAP provider — only when you connect a mailbox | Lê a caixa que você conecta (só leitura) para as mensagens e anexos aparecerem nos seus produtos. Dados do Gmail seguem a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado: só para mostrar a você e às pessoas que você escolher, nunca para publicidade, nunca para treinar modelos de IA, e ninguém lê a não ser no suporte a seu pedido ou por segurança. | As mensagens e anexos da caixa que você conectou; seus tokens de acesso, criptografados conosco | United States |
Dentro do seu time, o dono ou administrador decide quem vê cada registro. O que você compartilha com alguém de fora só é visto por essa pessoa, até você parar de compartilhar.
Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Sua conta (nome, e-mail, telefone, formas de login) | Enquanto a conta estiver aberta. Depois de encerrada: 30 dias para voltar atrás e então apagada. |
| O que você guarda no produto (arquivos, registros, fotos) | Até você ou o seu time apagar. O que é de um time fica com o time quando você sai dele. |
| Cópias de segurança | O que foi apagado sai das cópias de segurança em até 35 dias. |
| Registros de segurança e acesso (quem fez o quê, quando, de qual endereço) | 12 meses. |
| Registros de cobrança | 7 anos, como a lei fiscal exige. |
| Seus consentimentos (que versão você aceitou, quando e de onde) | Enquanto a conta existir e 5 anos depois, para provar o que foi combinado. |
| Códigos de acesso | 10 minutos. |
| Verificação de rosto (só nos produtos que exigem) | A verificação roda nos nossos próprios servidores; nenhuma imagem vai a fornecedor de IA. Guardamos o resultado (aprovado ou não, pontuações, aparelho) com a sua conta. A foto de frente fica só até o passo do documento terminar, e no máximo 30 dias; o passo do documento guarda o estado, a validade e os quatro últimos dígitos do documento, e o seu nome para o nível verificado. |
| Pontos de localização no trabalho (MyTeamDay) | 12 meses (365 dias) e então apagados automaticamente. |
| Cartões de ponto, turnos e registros de pagamento guardados para uma empresa (MyTeamDay) | Pela empresa, pelo prazo que as leis trabalhistas e fiscais exigem (nos EUA, ao menos 3 anos para a folha, 2 anos para cartões de ponto e 4 anos para registros de imposto sobre a folha), mesmo depois de você sair da empresa ou encerrar a conta. |
| Documentos assinados e seus certificados (MyESign) | Guardados pelo remetente e pelo time dele enquanto a conta ou o time existir. Quem assinou baixa a cópia assinada pelo link por 30 dias e depois pedindo ao remetente. |
| Faxes (myefax) | Enquanto a conta estiver aberta; liberar um número de fax não apaga os faxes. |
| Links públicos que você cria (portal do cliente, portfólio de fotos) | Até a validade que você definir (portal do cliente: 60 dias por padrão). Um link de portfólio criado sem validade vale 1 ano e a cópia pública de cada foto não leva localização nem dados da câmera. Cada visita é registrada (endereço IP, navegador, origem; as últimas 500 visitas). |
| O arquivo da sua exportação de dados | 7 dias depois de ficar pronto. |
| Seu STOP (recusa de mensagens de texto) | Guardado indefinidamente, pelo número, para nunca mais mandarmos mensagem a ele — mesmo depois de a conta ser apagada. |
O que você pode fazer, e como
- Ver e baixar tudo: no produto, "Baixar seus dados". Preparamos um pacote com seus registros e arquivos e avisamos quando ficar pronto.
- Corrigir: edite no produto ou escreva para privacy@socialdna.app.
- Apagar: "Excluir sua conta" encerra a conta em todos os produtos de uma vez. Você tem 30 dias para voltar atrás; depois, o que é só seu é apagado.
- Mudar seus consentimentos: marketing, parceiros, localização no trabalho e verificação de rosto são escolhas separadas, nunca vêm marcadas. Ligue ou desligue quando quiser em "Seus consentimentos e escolhas"; responda STOP a qualquer mensagem de texto para parar as mensagens.
- Perguntar qualquer coisa, recorrer de uma recusa ou exercer um direito que a lei lhe dá (Virgínia, Califórnia e outros estados americanos, LGPD do Brasil, GDPR): privacy@socialdna.app. Respondemos no prazo da lei e nunca cobramos por isso.
- Se você não é nosso usuário mas alguém guardou informações suas conosco (como cliente, trabalhador, signatário ou contato dessa pessoa), escreva para o mesmo endereço: encaminhamos o seu pedido a ela e ajudamos a responder, ou respondemos nós mesmos no caso de dados de registros públicos.
Todas as versões
- Versão 1 · 2026-11-07 · atual — Primeira versão para todos os produtos socialDNA.