Política de Privacidade

Última atualização: 1 de setembro de 2026

Esta Política de Privacidade descreve como a DOOP SERVICOS ADMINISTRATIVOS LTDA ("Doop Digital", "nós"), inscrita no CNPJ 34.828.395/0001-37, trata dados pessoais na plataforma Doop IA (também chamada "Doop Chat"), um serviço de atendimento automatizado via WhatsApp, Instagram e Messenger com inteligência artificial, oferecido a empresas-clientes ("Contratantes") sob contrato comercial com a Doop Digital.

1. Quem processa os dados e em que papel

A Doop Digital atua como operadora dos dados dos contatos que interagem com cada Contratante pelo WhatsApp/Instagram/Messenger, seguindo as instruções de cada Contratante (que é a controladora desses dados perante seus próprios clientes). Em relação aos dados cadastrais das próprias Contratantes e de seus usuários (equipe com acesso à plataforma), a Doop Digital atua como controladora.

2. Quais dados coletamos

• Dados da empresa-Contratante: nome, segmento, horário de atendimento, instruções de configuração da IA, credenciais de conexão com WhatsApp Business Platform/Instagram/Messenger (geridas com acesso restrito e nunca expostas no navegador).
• Dados de equipe: nome, e-mail e papel (owner/admin/agente) de cada pessoa com acesso à plataforma em nome da Contratante.
• Dados de conversas: número de telefone ou identificador da conta, nome de contato, conteúdo das mensagens de texto, áudio (e sua transcrição automática), imagens, documentos e figurinhas trocados na conversa.
• Dados de leads/CRM: nome, telefone, e-mail, estágio no funil e resumo da necessidade, quando informados na conversa ou capturados via formulário/webhook externo configurado pela Contratante.
• Base de conhecimento e treinamento da IA: perguntas e respostas, documentos (PDF/DOCX/TXT) e conteúdo de páginas enviadas pela Contratante para treinar o atendente virtual.
• Dados de uso: registros de acesso, horário de mensagens, métricas de atendimento (tempo de resposta, % resolvido pela IA), para fins de relatório à Contratante.

3. Para que usamos esses dados

• Operar o atendimento automatizado por IA e o encaminhamento para atendentes humanos;
• Transcrever mensagens de voz para que a IA consiga responder a elas;
• Gerar relatórios de desempenho de atendimento para a Contratante;
• Organizar leads em um funil de CRM;
• Diagnosticar e manter a conexão com WhatsApp/Instagram/Messenger;
• Cumprir obrigações legais e responder a solicitações de titulares de dados.

Não usamos os dados de conversas para treinar modelos de IA de terceiros nem para fins publicitários.

4. Com quem compartilhamos dados

• Meta Platforms — como operadora das APIs do WhatsApp Business Platform, Instagram e Messenger, por onde as mensagens efetivamente trafegam;
• Anthropic — fornecedora do modelo de IA (Claude) que gera as respostas e transcreve os áudios, acessado via infraestrutura da Lovable;
• Lovable e Supabase — provedores de hospedagem, banco de dados e infraestrutura em nuvem que sustentam a plataforma;
• A própria Contratante, que acessa os dados dos seus próprios contatos na plataforma.

Esses provedores podem processar dados em servidores fora do Brasil. Nesses casos, exigimos garantias contratuais e técnicas compatíveis com a Lei Geral de Proteção de Dados (LGPD).

5. Por quanto tempo guardamos os dados

Os dados são mantidos enquanto a Contratante mantiver a conta ativa na plataforma, e por prazo adicional necessário para cumprimento de obrigação legal, regulatória ou exercício regular de direitos. Após o encerramento da conta ou mediante solicitação válida de exclusão, os dados são removidos ou anonimizados, ressalvadas hipóteses legais de retenção.

6. Direitos do titular dos dados

Nos termos do art. 18 da LGPD, qualquer titular pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades com as quais os dados foram compartilhados;
• Revogação do consentimento, quando aplicável.

Se o titular for cliente de uma empresa-Contratante, recomendamos contatar diretamente essa empresa. Para solicitações relacionadas à Doop Digital ou quando a Contratante não puder ser identificada, escreva para felipebeto25@gmail.com com o assunto "LGPD — Solicitação de titular". Respondemos em até 15 dias.

7. Segurança

Credenciais de integração (tokens de acesso, segredos de aplicativo) são armazenadas apenas no back-end da plataforma, nunca expostas ao navegador, e o acesso aos dados de cada Contratante é restrito por controle de permissão (RLS) a usuários vinculados àquela organização. Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda ou alteração indevida.

8. Menores de idade

O Doop IA não é direcionado a crianças ou adolescentes e não coleta intencionalmente dados para essa finalidade. Contatos de qualquer idade podem, no entanto, enviar mensagens às Contratantes pelo WhatsApp; cabe a cada Contratante observar as regras aplicáveis ao seu segmento.

9. Alterações desta política

Podemos atualizar esta política periodicamente. A data no topo desta página indica a versão vigente. Mudanças relevantes serão comunicadas às Contratantes pelos canais habituais.

10. Contato

Dúvidas sobre esta Política de Privacidade podem ser enviadas para felipebeto25@gmail.com.