Política de Privacidade
O Dooly organiza a rotina da sua família: atividades, listas, saúde, documentos, eventos e quem ajuda. Para isso, ele precisa guardar informações importantes sobre você e sobre as pessoas que você ama. Esta política explica, em linguagem simples, o que coletamos, para quê, com quem compartilhamos, como protegemos e como você controla tudo isso, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD").
O essencial em 30 segundos
- Não vendemos seus dados e não mostramos anúncios. O Dooly vive da assinatura.
- Seus dados não treinam modelos de IA. Usamos provedores de IA configurados para não guardar o que enviamos.
- Cada família tem a sua chave de criptografia. Ninguém da equipe vê o conteúdo da sua família sem a sua autorização.
- Nada é enviado a outra pessoa sem você aprovar.
- Você pode exportar ou apagar tudo pelo próprio app. Depois de 7 dias para você mudar de ideia, apagamos tudo em até 30 dias, inclusive dos backups.
Sumário
- Quem somos
- Quais dados tratamos
- Para que usamos e com qual base legal
- Como o Dooly usa inteligência artificial
- Com quem compartilhamos
- Transferência internacional
- Como protegemos
- Por quanto tempo guardamos
- Seus direitos e como exercê-los
- Crianças e adolescentes
- Pessoas sem conta no Dooly
- Site, lista de espera e cookies
- Incidentes de segurança
- Alterações desta política
- Encarregado e contato
1. Quem somos
O Dooly é um produto da APPTION SOLUÇÕES EMPRESARIAIS LTDA, inscrita no CNPJ sob o nº 36.760.414/0001-66, com sede na Rua Isaías Régis de Miranda, 386, Hauer, Curitiba/PR, CEP 81630-050 ("Dooly", "nós").
Somos o controlador dos dados tratados no app, no WhatsApp do Dooly, nos e-mails que enviamos e neste site. Isso inclui o que você registra sobre outras pessoas da família. Os fornecedores que nos ajudam a operar o serviço são operadores e só tratam dados conforme as nossas instruções.
2. Quais dados tratamos
Dados da sua conta
Nome, número de WhatsApp, e-mail, foto de perfil (se você quiser), idioma, região e fuso horário. Usamos o WhatsApp e o e-mail para enviar os códigos de acesso. O Dooly não usa senha.
O que a família registra
Atividades, lembretes, listas de compras, notas, eventos, viagens, convidados, presentes, contatos e as pessoas da família (nome, relação, aniversário e preferências). Também guardamos as conversas com o Dooly, no app e no WhatsApp, as memórias que você aprova e o registro das ações que ele faz.
Dados de saúde
Se você usar a área de saúde: alergias, remédios, vacinas, consultas, exames e dados de gestação. São dados sensíveis, e só os tratamos com o seu consentimento específico, pedido no app para cada pessoa.
Documentos, fotos, áudios e PDFs
O que você envia ou encaminha ao Dooly (o bilhete da escola, a receita, o orçamento, um áudio) e o que o Dooly extrai desses arquivos para organizar a rotina. Isso pode incluir documentos de identidade, se você escolher guardá-los.
Pagamentos
A assinatura é cobrada pela App Store (Apple) ou pelo Google Play. Não recebemos nem guardamos o número do seu cartão. Recebemos da loja, por meio da RevenueCat, só o estado da assinatura: plano, datas, renovação, cancelamento e reembolso. Também registramos o uso de créditos da família.
Dados técnicos e de uso
Modelo e sistema do aparelho, versão do app, token de notificações, endereço IP, data e hora de acesso, erros e eventos de uso do app (por exemplo, "concluiu o cadastro"), associados a um identificador pseudônimo.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar a conta, dar acesso e prestar o serviço (organizar, lembrar, dividir, cobrar a confirmação) | conta, conteúdo da família, arquivos | execução de contrato (art. 7º, V) |
| Guardar e usar dados de saúde | saúde | consentimento específico e destacado (art. 11, I) |
| Dados de crianças | perfil e rotina da criança | consentimento de um dos pais ou responsável e melhor interesse da criança (art. 14) |
| Cobrança, créditos, prevenção de fraude na indicação | assinatura, créditos, aparelho | execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Segurança, prevenção de fraude e de abuso, registros de acesso | IP, data e hora, aparelho, tentativas de login | obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
| Corrigir erros e melhorar o app | erros e eventos de uso pseudônimos | legítimo interesse (art. 7º, IX) |
| Avisos de marketing e novidades | WhatsApp ou e-mail | consentimento (art. 7º, I), que você pode retirar a qualquer momento |
Avisos de serviço, como códigos de acesso, lembretes e alertas de segurança, não são marketing e não dependem de consentimento de marketing.
4. Como o Dooly usa inteligência artificial
- Para quê. A IA entende o que você fala, escreve, fotografa ou encaminha e transforma isso em atividades, itens de lista e informações nos lugares certos. Ela também responde às suas perguntas sobre a rotina da família.
- Só o necessário. Cada pedido leva ao modelo apenas os dados de que ele precisa. Números de documento, telefones, e-mails e endereços são substituídos por marcadores antes de sair dos nossos servidores.
- Sem retenção e sem treino. Usamos provedores de modelo em modo de retenção zero: eles processam o pedido e não guardam o conteúdo nem o usam para treinar modelos.
- Você decide. O Dooly sugere; você confirma. Ele não envia mensagens a outras pessoas, não apaga e não muda nada importante sem a sua aprovação, e quase tudo tem Desfazer. Você pode pedir a revisão de qualquer decisão automatizada (art. 20 da LGPD).
- Memórias visíveis. O que o Dooly lembra sobre a família aparece numa lista no app. Você pode editar ou apagar qualquer memória.
5. Com quem compartilhamos
Não vendemos, não alugamos e não compartilhamos seus dados para publicidade. Compartilhamos só com:
- A sua família no Dooly, conforme as permissões que vocês definirem. Por exemplo, a rede de apoio vê só o que foi atribuído a ela.
- Quem você escolher, quando você aprova o envio de um pedido, convite ou lembrete pelo WhatsApp ou por e-mail.
- Fornecedores (operadores) que nos ajudam a operar o serviço, com contrato e só com os dados de que precisam:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Railway | servidores do app | EUA |
| PlanetScale | banco de dados (conteúdo cifrado) | EUA |
| Upstash | cache temporário | EUA |
| Cloudflare | armazenamento de arquivos (cifrados) e este site | EUA e rede global |
| OpenRouter e os provedores de modelo que ele usa | IA de conversa, em modo de retenção zero | EUA |
| Google Cloud (Vertex AI) | leitura de fotos, áudios e PDFs e geração de imagens, em modo de retenção zero | EUA |
| Meta (WhatsApp Business) | conversas com o Dooly, avisos e códigos pelo WhatsApp | Brasil e EUA |
| Resend | envio de e-mails | EUA |
| Expo, Apple e Google | notificações no celular | EUA |
| Apple, Google e RevenueCat | cobrança da assinatura e de pacotes | EUA |
| Brave Search | pesquisas na web que você pedir, sem dados da família | EUA |
| Sentry, PostHog e Langfuse | erros, métricas de uso e qualidade do Dooly, com identificador pseudônimo e dados mascarados | EUA |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender nossos direitos em processo. Se o Dooly for vendido ou passar por fusão, quem assumir o serviço continuará obrigado por esta política.
6. Transferência internacional
Os servidores do Dooly ficam nos Estados Unidos. Por isso, seus dados são transferidos para fora do Brasil. Fazemos essa transferência com os mecanismos do art. 33 da LGPD, em especial as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), e mantemos com cada fornecedor o mesmo nível de proteção descrito aqui.
7. Como protegemos
- Conexões cifradas (TLS) entre o app, o site e os nossos servidores.
- O conteúdo da família, os dados de saúde e os arquivos são cifrados com uma chave exclusiva de cada família (AES-256), além da criptografia dos próprios provedores.
- Cada família fica isolada das outras no banco de dados.
- Login por código de uso único, verificação extra em aparelho novo e confirmação de novo para ações sensíveis, como ver documentos, exportar ou apagar.
- A equipe do Dooly não vê o conteúdo da sua família. O suporte só acessa com uma autorização temporária que você mesmo dá no app, e cada acesso fica registrado e visível para você.
Para ser transparente: isso não é criptografia de ponta a ponta. O Dooly precisa ler o conteúdo no servidor para lembrar, organizar e mandar mensagens por você. Nenhum sistema é 100% invulnerável, mas trabalhamos para que um vazamento de banco ou de backup não exponha o conteúdo da família.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conteúdo da família, conversas e histórico | enquanto a conta existir. Você pode apagar qualquer item a qualquer momento. |
| Logs técnicos (erros e registros de depuração) | 30 dias |
| Registros de acesso (IP, data e hora) | 6 meses, por exigência do Marco Civil da Internet |
| Registros de cobrança, créditos e eventos da loja | 5 anos, por obrigações fiscais e de defesa do consumidor |
| Registros de aceite e de consentimento | enquanto durar o tratamento e pelos prazos legais de prescrição |
| Backups | 2 dias, renovados automaticamente |
Exclusão da conta ou da família. Você pode pedir no app, em Perfil › Privacidade, mesmo sem assinatura ativa. Depois do pedido, há 7 dias para você mudar de ideia. Em seguida, destruímos a chave da família e apagamos tudo em até 30 dias, inclusive dos backups e dos fornecedores. Só quem paga a assinatura pode apagar a família inteira. Os outros adultos podem exportar os próprios dados e sair. Quando um adulto sai, o que ele criou e era compartilhado continua com a família, com o autor indicado como "Ex-membro". Ficam guardados só os registros que a lei nos obriga a manter, pelos prazos da tabela.
9. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou errados (quase tudo pode ser editado no próprio app);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade: em Perfil › Privacidade, "Baixar meus dados" gera um arquivo com os seus dados e os arquivos originais;
- saber com quem compartilhamos (seção 5);
- ser informado sobre a possibilidade de não consentir e suas consequências, e retirar o consentimento a qualquer momento, tão fácil quanto deu;
- pedir a revisão de decisões automatizadas;
- reclamar à ANPD (gov.br/anpd).
A maior parte dos pedidos se resolve na hora pelo app. Pelo e-mail privacidade@dooly.com.br, respondemos em até 15 dias. Para proteger você, podemos pedir um código enviado ao seu WhatsApp ou e-mail para confirmar sua identidade.
10. Crianças e adolescentes
- A conta principal do Dooly é para maiores de 18 anos.
- Crianças aparecem no Dooly como pessoas cadastradas e geridas pelos pais ou responsáveis, que dão o consentimento necessário.
- Adolescentes de 12 a 17 anos só podem ter conta no modo jovem, criado por convite dos pais. Ele tem regras mais protetivas: sem pesquisa na web, sem acesso aos dados de outras pessoas e sem métricas de uso. Os pais veem só um resumo das atividades, nunca o conteúdo das conversas.
- Nunca fazemos publicidade nem perfilamento com dados de crianças e adolescentes, conforme o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).
11. Pessoas sem conta no Dooly
Quem organiza a família pode cadastrar pessoas que não usam o app, como a avó, a babá ou convidados de uma festa, com nome e WhatsApp. Essas pessoas:
- só recebem mensagens do Dooly depois de aceitarem, e cada mensagem diz quem é o Dooly e quem as adicionou;
- podem parar de receber a qualquer momento respondendo SAIR;
- convidados recebem lembretes só do evento que aceitaram;
- podem pedir acesso ou exclusão dos próprios dados pelo e-mail privacidade@dooly.com.br. Confirmamos a identidade com um código no número delas e removemos o número de todas as famílias.
Ao cadastrar alguém, você confirma que tem uma relação legítima com essa pessoa e que vai usar os dados dela só para organizar a rotina da família.
12. Site, lista de espera e cookies
- Lista de espera. Se você deixar seu WhatsApp no site, usamos o número só para avisar sobre o lançamento e o acesso antecipado ao Dooly. Também guardamos a página e a campanha de origem (parâmetros UTM). Você pode sair a qualquer momento respondendo SAIR ou escrevendo para privacidade@dooly.com.br. Se você não criar uma conta, apagamos o número em até 12 meses após o lançamento.
- Cookies. O site não usa cookies de publicidade. Ele guarda, só durante a visita, a campanha de origem do acesso. Se usarmos medição de audiência, ela será pseudônima e sem identificar você.
13. Incidentes de segurança
Se houver um incidente que possa trazer risco ou dano relevante a você, comunicamos você e a ANPD em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024, com o que aconteceu, os dados envolvidos e o que estamos fazendo.
14. Alterações desta política
Podemos atualizar esta política quando o Dooly mudar ou quando a lei exigir. Se a mudança for relevante, avisamos no app antes de ela valer e, quando necessário, pedimos um novo aceite. A versão e a data ficam no topo desta página.
15. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): Carlos Roberto Medeiros Sobrinho
E-mail: privacidade@dooly.com.br
APPTION SOLUÇÕES EMPRESARIAIS LTDA · CNPJ 36.760.414/0001-66
Rua Isaías Régis de Miranda, 386, Hauer, Curitiba/PR, CEP 81630-050