Política de Privacidade

1. Controlador e Encarregado

Controlador: FUTURON INTELIGÊNCIA DE NEGÓCIO LTDA, Estrada Philuvio Cerqueira Rodrigues, 2200 — Itaipava, Petrópolis/RJ, CEP 25.745-071. Encarregado pelo Tratamento de Dados (DPO): suporte@duofuturo.tech. Contato geral: suporte@duofuturo.tech.

2. Dados que tratamos

• Dados de cadastro do assinante: nome, e-mail, senha (armazenada de forma criptografada) e CPF/CNPJ.
• Dados de pagamento: processados diretamente pelo parceiro de pagamentos; não armazenamos dados completos de cartão.
• Dados inseridos por você na Plataforma: informações dos seus clientes/leads (nome, telefone, e-mail, CPF/CNPJ, histórico), lançamentos financeiros e mensagens.
• Dados de uso: registros de acesso, IP, data/hora e ações, para segurança e melhoria do serviço.

3. Como e por que usamos (bases legais)

• Execução do contrato: criar e manter sua conta, prestar as funcionalidades contratadas.
• Cumprimento de obrigação legal/regulatória: emissão de cobranças, obrigações fiscais.
• Legítimo interesse: segurança, prevenção a fraudes e melhoria da Plataforma.
• Consentimento: quando aplicável, para comunicações específicas — revogável a qualquer momento.

4. Tratamento de CPF e CNPJ

O CPF/CNPJ do assinante é utilizado para identificação e faturamento, sendo compartilhado com o parceiro de pagamentos para emissão das cobranças. Aplicamos o princípio da minimização: coletamos apenas o necessário. O CPF/CNPJ de terceiros (seus clientes/leads) é tratado por nós exclusivamente na condição de operadora, por conta e ordem do assinante, que é o controlador desses dados.

5. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar dados com:

• Pagamentos: parceiro de pagamentos, para a emissão das cobranças.
• Hospedagem: Hostinger International Limited, cujos servidores, localizados nos Estados Unidos, abrigam a Plataforma e o seu banco de dados (ver item 8).
• Mensageria e e-mail: para as funcionalidades de comunicação, incluindo a Meta Platforms Ireland Limited para o envio e recebimento pelo WhatsApp (ver item 6).
• Inteligência artificial: Anthropic, PBC (Claude) e Google LLC (Gemini), somente quando o assinante ativa o agente de IA ou o assistente da Plataforma. O provedor recebe o trecho da conversa ou dos dados necessário para gerar cada resposta e, no caso do Google, também os áudios recebidos, para transcrição. Esses provedores processam os dados nos Estados Unidos. A chave de acesso ao provedor é cadastrada pelo próprio assinante, e por isso o tratamento feito por ele também segue o contrato entre o assinante e o provedor escolhido.
• Autoridades: quando exigido por lei.

Todos os operadores são obrigados a proteger os dados.

6. WhatsApp e Meta Platforms

A Plataforma integra a WhatsApp Business Platform (Cloud API), fornecida pela Meta Platforms Ireland Limited, para que o assinante envie e receba mensagens dos seus próprios clientes/leads. Quando você usa essa funcionalidade:

• O que é enviado à Meta: o número de telefone do destinatário, o conteúdo da mensagem (texto, mídia e modelos de mensagem) e os metadados de envio necessários à entrega.
• O que recebemos de volta: mensagens recebidas, o nome de exibição do contato no WhatsApp e os status de entrega e leitura, que ficam registrados no histórico da conversa dentro da Plataforma.
• Papéis: o assinante é o controlador dessas conversas; a DuoFuturo atua como operadora, e a Meta atua como suboperadora na transmissão das mensagens, nos termos das políticas dela.
• Base legal e consentimento: cabe ao assinante possuir base legal e o consentimento do destinatário para iniciar conversas, conforme a LGPD e as políticas do WhatsApp Business. Todo destinatário pode pedir o encerramento do contato a qualquer momento, e o pedido deve ser respeitado.
• Não usamos o conteúdo das mensagens para publicidade, para venda a terceiros nem para treinar modelos de terceiros. O conteúdo é usado apenas para prestar as funcionalidades contratadas (histórico, automações e relatórios da própria conta). Com o agente de IA ativo, as mensagens são enviadas ao provedor de IA escolhido pelo assinante (item 5) apenas para gerar as respostas.
• Retenção: as mensagens ficam armazenadas enquanto a conta estiver ativa e são eliminadas ou anonimizadas no encerramento, conforme o item de Retenção e exclusão desta Política.
• Transferência internacional: o uso da Cloud API implica transferência de dados para fora do Brasil, para a infraestrutura da Meta. As mensagens também ficam armazenadas nos servidores da Plataforma, nos Estados Unidos (item 8), e, com o agente de IA ativo, passam pelo provedor de IA escolhido (item 5). Em todos os casos valem as salvaguardas previstas na LGPD.

O tratamento feito pela Meta é regido pela Política de Privacidade do WhatsApp e pelos Termos da WhatsApp Business.

6.1. Google Agenda e Microsoft 365 (agenda externa)

O usuário pode, por escolha própria, conectar a sua conta do Google (Google Agenda) ou da Microsoft (Outlook / Microsoft 365) em "Meu perfil", para que as reuniões marcadas no CRM da Plataforma apareçam na agenda dele. Quando essa conexão está ativa:

• Permissões pedidas: no Google, calendar.events (ver e editar eventos), além do e-mail da conta; na Microsoft, Calendars.ReadWrite, User.Read e offline_access. Não pedimos acesso a e-mails, contatos, arquivos nem a outros dados da conta.
• O que fazemos: apenas criamos, alteramos e excluímos os eventos das reuniões marcadas na própria Plataforma — com título, data, horário, descrição, o contato do lead e a sala de vídeo (Google Meet ou Microsoft Teams) — e guardamos o identificador e o link de cada evento criado. Quando o lead tem e-mail cadastrado, ele é incluído como convidado, e o próprio Google ou a Microsoft envia o convite.
• O que não fazemos: não lemos, não copiamos e não armazenamos os demais eventos da sua agenda; não usamos esses dados para publicidade; não os vendemos nem os transferimos a terceiros; não os usamos para treinar modelos de inteligência artificial, nossos ou de terceiros; e nenhuma pessoa da DuoFuturo os lê, salvo com o seu consentimento expresso, para suporte, ou quando exigido por lei ou por segurança.
• Armazenamento: os tokens de acesso ficam criptografados nos servidores da Plataforma (item 8) e servem só para manter a sincronização.
• Revogação: você pode desconectar a qualquer momento em "Meu perfil" — os tokens são apagados e as reuniões futuras criadas pela Plataforma são removidas da sua agenda — ou revogar o acesso direto na sua conta Google (myaccount.google.com/permissions) ou Microsoft (account.live.com/consent/Manage).

O uso e a transferência, pela Plataforma, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

7. Papel do assinante (controlador dos dados dos seus clientes)

Os dados que você insere sobre seus próprios clientes/leads são de sua responsabilidade. Você deve possuir base legal para tratá-los e garantir os direitos dos titulares. Atuamos como operadora, seguindo suas instruções e estas condições.

8. Segurança e armazenamento

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia de senhas, controle de acesso por usuário, ambiente isolado por empresa e backups. Nenhum sistema é 100% imune; em caso de incidente relevante, adotaremos as providências e comunicações exigidas pela LGPD.

Os dados da Plataforma são armazenados em servidores da Hostinger International Limited localizados nos Estados Unidos. Essa transferência internacional é necessária para a execução do contrato com o assinante e segue as hipóteses e salvaguardas do art. 33 da LGPD.

9. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais. Encerrada a conta, os dados podem ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória. O passo a passo para pedir a exclusão, com prazos, está em Exclusão de dados.

10. Seus direitos (LGPD, art. 18)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercê-los, contate o Encarregado em suporte@duofuturo.tech.

11. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da Plataforma, e podemos usar cookies de medição para melhorar a experiência. Você pode gerenciá-los nas configurações do navegador.

12. Alterações

Esta Política pode ser atualizada. A versão vigente estará sempre nesta página, com a respectiva data de atualização.

13. Contato

Dúvidas ou solicitações sobre privacidade: suporte@duofuturo.tech · Encarregado (DPO): suporte@duofuturo.tech.