Política de Privacidade

1. Quem somos e como contatar

O DuADS é uma plataforma desenvolvida e operada pela DUO SISTEMAS INTELIGENTES LTDA, inscrita no CNPJ sob o nº 53.552.100/0001-97, com sede na Avenida Goiás, 2032, Quadra 09 Lote 02 Sala 13 Letra G, Setor Central, Gurupi/TO, CEP 77410-010.

A Duo é controladora dos dados que trata para decidir e operar a própria relação com as agências: cadastro e acesso dos usuários, cobrança, registros de acesso e de segurança, consentimento de cookies e atendimento. É operadora dos dados que cada agência insere ou conecta para atender os próprios clientes — contatos de clientes, campanhas, conteúdo e relatórios —, e nesses a agência é a controladora (art. 5º, VI e VII, da LGPD).

Encarregado e canal do titular. O encarregado pelo tratamento de dados pessoais é a própria DUO SISTEMAS INTELIGENTES LTDA, pessoa jurídica inscrita no CNPJ sob o nº 53.552.100/0001-97, com sede na Avenida Goiás, 2032, Quadra 09 Lote 02 Sala 13 Letra G, Setor Central, Gurupi/TO, CEP 77410-010 (LGPD, art. 41; Resolução CD/ANPD nº 18/2024, art. 12, II). As solicitações de titulares e as comunicações da ANPD devem ser dirigidas a dpo.duads@duosistemas.com.br ou ao formulário de /privacidade/encarregado, que não exige conta.

2. Quais dados coletamos

• Dados de cadastro de usuários internos: nome, e-mail, telefone, cargo.
• Dados de clientes da agência: razão social, CNPJ/CPF, contatos, endereço quando informado.
• Dados de desempenho de campanhas e conteúdo obtidos das integrações autorizadas (Meta, Google, TikTok, LinkedIn, YouTube e demais plataformas conectadas).
• Dados de pagamento e faturamento processados pelo gateway Asaas.
• Registros técnicos de acesso (log de auditoria, IP, user agent).
• Dados de interação com o assistente de chat integrado à plataforma (ver Seção 4 sobre suboperadores).

3. Base legal para o tratamento

Como controladora, a Duo trata os dados de cadastro, acesso e cobrança para executar o contrato com a agência (art. 7º, V, da LGPD) e no seu legítimo interesse de operar e proteger a plataforma (art. 7º, IX); guarda os registros de acesso por obrigação legal (art. 7º, II, da LGPD e art. 15 da Lei nº 12.965/2014). O cadastro de novos clientes exige aceite explícito dos termos e desta política antes da criação de qualquer conta. Nos dados em que atua como operadora, a base legal é definida pela agência controladora.

4. Compartilhamento com terceiros e suboperadores

Dados podem ser compartilhados com provedores de infraestrutura (armazenamento em nuvem), com o gateway de pagamento Asaas, com as plataformas de mídia social/anúncios que a agência conectar, e com o provedor do assistente de chat integrado à plataforma — sempre restrito ao necessário para a execução do serviço. A lista atualizada de suboperadores, com o país e a base de cada transferência internacional, está em /suboperadores.

5. Retenção e eliminação

Dados pessoais são mantidos enquanto a conta estiver ativa e pelo prazo adicional necessário para cumprimento de obrigações legais, fiscais ou defesa em processos judiciais/administrativos. Mediante solicitação, dados de titulares são anonimizados, preservando-se de forma não identificável os registros de negócio da agência que dependam desse histórico.

6. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode pedir, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com consentimento, ressalvadas as hipóteses do art. 16; informação sobre as entidades com as quais houve uso compartilhado; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Pode também opor-se a tratamento feito sem consentimento quando houver descumprimento da lei (art. 18, § 2º), e peticionar à ANPD (art. 18, § 1º).

Os pedidos são feitos sem custo em /privacidade/encarregado, ou na tela de privacidade da conta, para quem a tem. Confirmação e acesso em formato simplificado são atendidos de imediato, e a declaração completa, em até 15 (quinze) dias (art. 19 da LGPD). Quando a Duo for apenas operadora dos dados, o pedido é encaminhado à agência controladora, e o titular é informado disso (art. 18, § 4º, I).

7. Transferência internacional

Toda transferência internacional de dado pessoal se apoia em hipótese legal e em mecanismo válido (art. 33 da LGPD e art. 9º do Regulamento aprovado pela Resolução CD/ANPD nº 19/2024):

• Hospedagem: Contabo GmbH (Alemanha), data center na União Europeia; transferência com base no art. 33, I, da LGPD e na Resolução CD/ANPD nº 32/2026.
• Inteligência artificial de terceiros: processa dado pessoal somente na União Europeia ou no Brasil (art. 33, I, da LGPD e Resolução CD/ANPD nº 32/2026); provedor sem essa região só recebe dado anonimizado. Hoje a OpenAI, Inc. (Estados Unidos) recebe apenas métricas agregadas, sem dado pessoal. O assistente de chat da Abacus.AI, Inc. (Estados Unidos) está desligado, porque o provedor não processa na União Europeia nem no Brasil.
• Plataformas de anúncios e redes sociais (Meta, Google, TikTok, LinkedIn): recebem dados porque a agência conectou a elas a própria conta, e a ela, como controladora, cabe verificar a base dessa transferência.

O carimbo do tempo de cada aceite é emitido por Autoridade de Carimbo do Tempo credenciada na ICP-Brasil, que recebe apenas o hash do conjunto de documentos aceitos, sem dado pessoal.

Dado pessoal sensível, áudio e vídeo não são enviados a serviço de IA fora do Brasil e da União Europeia. A base de cada suboperador está em /suboperadores.

8. Cookies

O uso de cookies e tecnologias semelhantes é tratado em nossa Política de Cookies.