Política de privacidade

1. Quem é o controlador

A Doti Tecnologia Ltda., com sede em São Paulo, SP, Brasil, é a controladora dos dados pessoais tratados no achadinhos.

O canal do encarregado (DPO) é privacidade@doti.gg. Escreva para lá para exercer qualquer direito descrito nesta política.

2. Quais dados tratamos

Conta: nome, e-mail e, quando você entra com o Google, a foto do perfil. Também guardamos as contas de que você participa e o seu papel em cada uma.

WhatsApp: o número de cada aparelho conectado, o estado da conexão e, de cada grupo em que o número é administrador, o nome e a quantidade de participantes. Não guardamos a lista de participantes nem as conversas.

Lojas: o App ID e a chave da API de afiliado da Shopee, com a chave guardada cifrada, a sua tag de associado da Amazon e os links que você cadastra.

Envios: as mensagens montadas pelo achadinhos, com texto, imagem, grupo, horário e resultado do envio.

Pagamento: o cartão é processado pelo Stripe, e nunca recebemos o número dele. No Pix Automático, o seu nome, CPF ou CNPJ, e-mail e endereço vão para a Woovi, que processa a cobrança. Para aplicar a regra de um teste por pessoa, guardamos só uma impressão digital do documento e do número de WhatsApp, um código que não permite recuperar o original, e o identificador que o Stripe usa para reconhecer o mesmo cartão.

Acesso: o endereço IP e o navegador de cada sessão de login e de cada ação registrada no histórico da conta, com data e hora. O Dono e os Admins da conta veem esse histórico na tela Auditoria, com o endereço IP de cada ação, inclusive as dos outros membros.

3. Para que usamos

Para autenticar você e manter a sua sessão; operar o serviço, buscar ofertas e enviar as mensagens que você configurou; cobrar a assinatura, aplicar a regra de um teste por pessoa e evitar fraude; avisar sobre o teste, as cobranças e os números desconectados; atender o suporte; e cumprir obrigações legais.

As bases legais são a execução do contrato (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse (art. 7º, IX), para proteção da conta, prevenção a fraude e melhoria do produto.

4. Com quem compartilhamos

Só com operadores necessários para prestar o serviço: o provedor de infraestrutura e banco de dados, o provedor de e-mail transacional, o Stripe e a Woovi para os pagamentos, a ferramenta de análise de uso do produto e o Google, quando você entra com ele.

As mensagens que você configura são entregues ao WhatsApp para envio aos seus grupos, e as buscas de ofertas vão para a API de afiliados da Shopee com as suas credenciais.

Alguns desses operadores ficam fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

5. Por quanto tempo guardamos

Guardamos cada dado só pelo tempo necessário:

• dados da conta: enquanto a conta existir ou até a eliminação que você pedir;
• sessões de login, com o endereço IP e o navegador: até 30 dias depois do último uso. Cada sessão é apagada quando você sai da conta naquele aparelho ou, sem uso, em até 24 horas depois de vencer;
• links de acesso por e-mail, com o e-mail e o nome informados: apagados quando são usados ou, sem uso, em até 24 horas depois de vencer;
• histórico de envios: 30 dias;
• imagens geradas para as mensagens: 7 dias;
• histórico da conta, com o endereço IP e o navegador de cada ação: 365 dias. O art. 15 do Marco Civil da Internet exige guardar esses registros de acesso por pelo menos 6 meses, e o prazo maior serve para investigar fraude e problemas na conta;
• impressões digitais da regra do teste: enquanto a regra precisar delas, mesmo depois de a conta ser encerrada;
• dados fiscais e de cobrança: pelo prazo da lei, mesmo depois de a conta ser encerrada.

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos seus dados, nos termos do art. 18 da LGPD.

Escreva para privacidade@doti.gg, de preferência do e-mail da sua conta, para confirmarmos que o pedido é seu. A resposta sai em até 15 dias.

A eliminação é feita pelo nosso suporte em até 15 dias. Ela apaga a sua conta pessoal e as contas em que só você está, com os números conectados, as automações e a assinatura, que é cancelada antes. Nas contas que você divide com outras pessoas, você sai da equipe e a conta continua com elas; se você for o Dono de uma delas, combinamos com você quem assume a conta ou se ela também deve ser apagada. Ficam guardados só os dados fiscais e de cobrança, os registros de acesso até completarem 6 meses e as impressões digitais da regra do teste, pelos motivos da seção 5.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Proteção dos dados

O acesso ao achadinhos usa conexão cifrada. A chave da API da Shopee fica guardada cifrada e nunca volta para o navegador. Só acessa os dados quem precisa deles para operar o serviço, e as ações do suporte ficam registradas.

Se houver um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

8. Cookies

Usamos só cookies necessários para o funcionamento:

• o de sessão, que mantém você conectado;
• o de idioma, que guarda a língua escolhida;
• o de conta ativa, que lembra qual conta você está usando.

Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Alterações

Podemos atualizar esta política. Mudanças importantes são avisadas por e-mail antes de valer, e a data no topo mostra a versão em vigor.