Política de privacidade
Versão de 7 de novembro de 2026. Vale para o site duboss.app, o painel painel.duboss.app e o assistente no WhatsApp e no Telegram.
Em resumo. O Duboss guarda o que você fala para ele, para organizar e lembrar. Você vê tudo o que ele guardou e apaga o que quiser. Ele só acessa a sua conta Google no que você autorizar, e você desliga quando quiser. Não vendemos dados nem usamos o que você fala para anúncios ou para treinar modelos.
Dúvidas e pedidos: hello@duboss.app.
1. Quem é responsável
A controladora dos dados é a Hubib Group Limited (Ilhas Virgens Britânicas, nº 2180721, Carré Chambers, P.O. Box 260, Road Town, Tortola, VG1110), que opera o Duboss. Contato para assuntos de privacidade: hello@duboss.app. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e, no que couber, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
2. Que dados usamos
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome, número de telefone e identificador do WhatsApp ou Telegram | Você, ao começar a usar | Saber quem está falando e entregar as respostas |
| O que você fala ou escreve, inclusive áudios e a transcrição deles | Você | Entender o pedido, criar tarefas, compromissos, lançamentos e lembretes |
| Tarefas, rotinas, compromissos, lançamentos, documentos, listas e memórias criados a partir das conversas | Gerado pelo serviço a partir do que você fala | Organizar, lembrar e mostrar no painel |
| Arquivos que você envia (fotos de comprovantes, PDFs) | Você | Guardar na pasta do espaço no seu Google Drive e ligar ao lançamento ou documento |
| Dados da sua conta Google que você autorizar: agenda, contatos, e-mails, arquivos que o Duboss criou | Google, com a sua autorização | Criar e ler compromissos, convidar pessoas, ler e enviar e-mails a seu pedido, guardar arquivos |
| E-mail e nome da conta Google | Google, ao entrar no painel | Identificar você no painel |
| Registros técnicos: data e hora das mensagens, erros, uso por pessoa | Gerado pelo serviço | Manter o serviço funcionando, medir custo, investigar problemas |
| Dados de pagamento | Paddle | Cobrança. Nós não vemos nem guardamos número de cartão |
Não pedimos dados sensíveis. Se você falar deles ao assistente (saúde, por exemplo), eles ficam guardados como parte da conversa, só para você, e seguem as mesmas regras de acesso e exclusão.
3. Base legal
Tratamos os dados para executar o contrato com você (prestar o serviço), por consentimento quando você autoriza o acesso à conta Google ou convida alguém para um espaço, e por legítimo interesse para segurança, prevenção de abuso e medição de uso, sempre de forma proporcional.
4. Conta Google
O acesso à sua conta Google é feito pelo login do Google (OAuth). Você escolhe o que autorizar, e pode pedir só uma parte. O que cada permissão faz:
- Agenda — ler e criar compromissos, com convidados, nas agendas que você escolher.
- Contatos — encontrar a pessoa certa quando você diz "chama o Bruno".
- Drive (só arquivos criados pelo Duboss) — guardar comprovantes e documentos nas pastas de cada espaço. O Duboss não vê os seus outros arquivos.
- Gmail (leitura) — ler e-mails para extrair prazos e tarefas, quando você pedir.
- Gmail (envio) — enviar um e-mail que você revisou e aprovou antes.
Os códigos de acesso ficam cifrados no nosso banco. Você vê as contas ligadas no painel e no chat (minhas conexões) e desliga qualquer uma a qualquer momento; também pode revogar pelo Google, em myaccount.google.com/permissions.
O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado: esses dados são usados só para oferecer as funções que você pediu, não são transferidos a terceiros fora do necessário para isso, não são usados para anúncios e nenhuma pessoa os lê, salvo com o seu consentimento, para segurança, ou por exigência legal.
5. Inteligência artificial
Para entender o que você fala, o Duboss usa modelos de linguagem de fornecedores externos (hoje, Anthropic para texto e Groq para transcrição de áudio). As mensagens são enviadas a esses fornecedores apenas para processar o seu pedido, sob contratos que proíbem usar os dados para treinar modelos. Não treinamos modelos com os seus dados.
6. Com quem compartilhamos
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e funções do painel | Estados Unidos (Ohio) |
| Anthropic | Modelo de linguagem | Estados Unidos |
| Groq | Transcrição de áudio | Estados Unidos |
| Agenda, Contatos, Drive, Gmail, voz do resumo, login | Global | |
| Cloudflare | Domínio, site e proteção | Global |
| Paddle | Pagamento, nota fiscal e impostos | Reino Unido / Estados Unidos |
| Meta (WhatsApp) e Telegram | Canal de mensagens que você escolheu | Conforme o serviço |
Os dados ficam fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança equivalentes. Não vendemos dados e não compartilhamos com anunciantes.
Espaços compartilhados. Quando você convida alguém para um espaço, essa pessoa vê o que está naquele espaço, conforme o papel que você deu (dono, edita, só lê). O seu espaço pessoal nunca é compartilhado. A permissão é aplicada pelo banco de dados, não pelo assistente.
7. Por quanto tempo
- Conversas, tarefas, documentos e memórias: enquanto a sua conta existir, ou até você apagar.
- Arquivos enviados: ficam no seu Google Drive; a cópia temporária no nosso servidor é apagada depois de guardada.
- Registros técnicos: até 12 meses.
- Após o cancelamento: 30 dias para você exportar ou reativar; depois, exclusão. Dados fiscais ficam com a Paddle pelo prazo legal.
8. Seus direitos
Você pode, a qualquer momento: ver o que guardamos sobre você; corrigir; apagar (uma memória, uma conversa ou a conta inteira); exportar; e retirar consentimentos, inclusive desligando a conta Google. Muita coisa você faz sozinho, no painel ou no chat ("apaga a memória sobre X", "minhas conexões", "apagar minha conta"). O restante, pelo e-mail hello@duboss.app, com resposta em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Conexões cifradas (HTTPS), credenciais do Google cifradas em repouso, acesso ao banco restrito por papel e por pessoa, segredos fora do código, servidor com acesso limitado. Se houver um incidente que afete os seus dados, avisamos você e a ANPD nos prazos da lei.
10. Crianças
O Duboss é para maiores de 18 anos. Não criamos contas para menores de forma consciente; se identificarmos uma, apagamos.
11. Cookies
O site não usa cookies de rastreamento nem anúncios. O painel usa apenas o cookie de sessão necessário para você continuar conectado.
12. Mudanças
Se esta política mudar de forma relevante, avisamos no painel e no chat antes de a mudança valer. A data no topo indica a versão em vigor.