Aviso de privacidade

1. Onde este aviso se aplica

Este aviso cobre o site público docommand.app e o produto D.O Command. Ele é específico do produto de software e não é a política de privacidade de serviços documentais ou consulares de outra empresa.

Quando uma empresa assina, o D.O Command trata os dados de conta e assinatura necessários para criar e gerenciar o acesso (nome, e-mail, plano e situação da cobrança). Os pagamentos são processados pelo Stripe: o cliente informa os dados de pagamento diretamente ao Stripe, e o D.O Command não recebe nem guarda o número completo do cartão. O formulário de interesse coleta nome, e-mail, idioma, consentimento para contato e, se informado, uma mensagem para registrar o interesse e permitir uma resposta. Esses dados são gravados no banco do produto e ficam disponíveis à equipe autorizada. O provedor de hospedagem também pode processar dados técnicos da requisição para entregar e proteger o serviço. Não envie informações sensíveis pelo formulário.

2. Informações tratadas no produto

Quando uma empresa recebe acesso ao D.O Command, o produto pode tratar informações necessárias para operar o workspace, conforme os recursos habilitados e usados:

• dados de conta e equipe, como nome, e-mail, função e participação no workspace;
• informações da empresa, serviços, equipe e configuração do workspace;
• cadastros de clientes e contatos e contexto de serviços inseridos ou importados;
• mensagens, tarefas, eventos de agenda e registros financeiros que a equipe adiciona ao produto;
• arquivos e dados enviados em uma importação;
• informações de conexão e tokens necessários para provedores que o cliente escolhe conectar; e
• respostas de onboarding usadas para propor uma configuração compatível.

3. Como as informações são usadas

As informações são usadas para autenticar membros, operar e configurar o workspace, apresentar os dados que a equipe registra, processar importações solicitadas e manter os recursos habilitados. Dados de onboarding podem ser interpretados por recursos assistidos por IA para propor um plano estruturado. A IA propõe; o cliente revisa e confirma antes da configuração. O produto não promete criar software arbitrário.

Não envie dados pessoais sensíveis que não sejam necessários ao trabalho da empresa. A equipe do cliente define quais dados inserir e quem, dentro do workspace, deve ter acesso a eles.

4. Workspaces e conexões

Cada negócio opera em um workspace. Operações com dados do workspace verificam a participação do membro no servidor e aplicam limites de acesso por workspace. Isso descreve controles técnicos do produto; não é uma certificação de conformidade nem uma promessa de risco zero.

Se o cliente conectar um provedor externo, os dados necessários àquela conexão poderão ser enviados ou recebidos por esse provedor. A disponibilidade e as aprovações variam. O uso também está sujeito aos termos e avisos de privacidade do provedor escolhido.

5. Dados de produtos da Meta (Facebook, Messenger, Instagram, WhatsApp)

O D.O Command permite que uma empresa conecte a sua própria Página do Facebook, conta profissional do Instagram, conta de anúncios da Meta e (quando disponível) conta do WhatsApp Business ao seu workspace, para que a equipe atenda os clientes e acompanhe os próprios anúncios em um só lugar. A conexão só acontece quando o proprietário ou um administrador do workspace entra com o Login do Facebook para Empresas, o Login do Instagram para Empresas ou o Cadastro Incorporado do WhatsApp e aprova as permissões. Cada conexão pertence a um único workspace e nunca fica visível para outros.

O que recebemos e para quê

• Perfil básico de quem conecta: ID e nome na Meta, só para identificar quem autorizou e atender pedidos de desautorização e exclusão. Não pedimos nem guardamos o e-mail do Facebook, amigos, fotos ou publicações pessoais.
• Páginas do Facebook: as Páginas que a pessoa compartilhou, incluindo as gerenciadas por um portfólio empresarial (ID, nome e tarefas), para escolher qual conectar. Guardamos as Páginas que a Meta devolve para essa autorização, inclusive as que a Meta lista como explicitamente concedidas. Uma Página já conectada a outro workspace não é gravada de novo.
• Conteúdo e mensagens da Página: nome e configurações da Página, inscrição do D.O Command nos webhooks da Página, publicações e comentários recentes da Página quando a conexão permite lê-los, e as conversas do Messenger entre a Página e quem escreve para ela (texto, anexos, nome e ID do remetente, horários). Usamos para mostrar essas conversas na caixa de entrada da empresa, para a empresa rever essas publicações e comentários, e para enviar as respostas que a equipe escreve. Não enviamos mensagens em massa nem não solicitadas.
• Conta profissional do Instagram: ID e nome de usuário, e as conversas do Direct com quem escreve para a conta (texto, anexos, usuário e ID do remetente, horários), para mostrar e responder essas mensagens. Este pedido de Login do Instagram não inclui permissão para publicar conteúdo nem para gerenciar comentários.
• Contas de anúncios: as contas a que a pessoa tem acesso (ID, nome, status, moeda, fuso, empresa) e métricas de campanhas, conjuntos e anúncios só para leitura (investimento, impressões, alcance, cliques). O D.O Command não pede permissão para criar, editar ou pausar campanhas.
• WhatsApp Business (quando liberado): a conta do WhatsApp Business, o número e os modelos de mensagem autorizados no Cadastro Incorporado, e as mensagens trocadas entre o número da empresa e seus clientes (texto, mídia, telefone, nome do perfil, horários, status de entrega). Fora da janela de 24 horas, só modelos aprovados pela Meta.
• Tokens de acesso emitidos pela Meta, usados apenas para essas chamadas.

Como usamos e o que nunca fazemos

Os dados da Meta são usados só para os recursos que a empresa ativou: caixa de entrada, respostas da equipe, ajuda de IA quando a equipe pede (por exemplo um resumo de uma conversa de WhatsApp, sugestões de próximos passos ou transcrição de áudio) e relatórios dos próprios anúncios. Não vendemos, alugamos ou licenciamos esses dados. Não os usamos para publicidade ou criação de perfis. Não misturamos dados de empresas diferentes. Não usamos Dados da Plataforma para treinar modelos de IA. Seguimos os Termos da Plataforma e as Políticas para Desenvolvedores da Meta.

Armazenamento e segurança

Os dados ficam no banco de produção do D.O Command, hospedado nos Estados Unidos. Os tokens são criptografados, restritos a um workspace e nunca aparecem na tela nem em logs. O tráfego usa HTTPS, e os webhooks da Meta só são aceitos com assinatura válida. Só membros do workspace da própria empresa veem os dados conectados, conforme as funções definidas pela empresa.

Prestadores de serviço

Tratam dados da Meta em nosso nome apenas: Railway Corp. (hospedagem e banco de dados); OpenAI, L.L.C. (só quando alguém da equipe usa um recurso de IA numa conversa, por exemplo um resumo, sugestões de próximos passos ou uma transcrição de áudio do WhatsApp; o conteúdo necessário é enviado para aquele pedido); Cloudflare, Inc. (proxy e proteção de rede). O provedor de e-mail de login não recebe dados da Meta. Cada prestador trata dados só para executar o seu serviço. Só divulgamos dados da Meta a autoridades quando uma ordem legal válida exigir.

Retenção

• Os tokens são apagados assim que a empresa desconecta a conta no D.O Command, remove o D.O Command nas configurações do Facebook ou do Instagram, ou pede a exclusão. Encerrar o workspace também apaga imediatamente as credenciais dos provedores.
• O histórico de conversas e as métricas ficam guardados enquanto o workspace estiver ativo, para a empresa manter o próprio histórico de clientes. Encerrar o workspace não apaga esse histórico por si só, e o pedido automático de exclusão da Meta também não. Quando a empresa pede a exclusão desse histórico, apagamos em até 30 dias, salvo obrigação legal.

Como desconectar e excluir seus dados da Meta

• No D.O Command: Integrações → Meta (ou Instagram / WhatsApp) → Desconectar. Isso apaga os tokens. No Facebook, o D.O Command também pede à Meta que revogue a autorização quando esse usuário do Facebook não continua conectado a outro workspace. Se a Meta não confirmar a revogação, os tokens armazenados ainda assim são apagados.
• No Facebook: Configurações e privacidade → Configurações → Apps e sites (ou Integrações comerciais) → D.O Command → Remover. No Instagram: Configurações → Permissões de sites → Apps e sites → D.O Command → Remover.
• Ao remover o app e pedir à Meta a exclusão, a Meta nos envia um pedido assinado em https://app.docommand.app/api/data-deletion (Facebook) ou https://app.docommand.app/api/instagram/data-deletion (Instagram). Conferimos a assinatura, apagamos os tokens e a identidade Meta daquela conexão, liberamos as Páginas e contas de anúncio e geramos um código de confirmação, que pode ser consultado em https://app.docommand.app/data-deletion?code=<código>. Esse pedido não apaga o histórico de conversas do workspace.
• Também é possível escrever para [email protected] a partir do e-mail da conta, com o nome do workspace. Respondemos em até 30 dias. Veja também Solicitações de exclusão de dados.
• Se você conversou com uma empresa que usa o D.O Command, essa empresa controla a conversa. Peça a exclusão a ela, ou fale conosco e encaminharemos o pedido.

6. Hospedagem, prestadores e solicitações legais

O produto depende de infraestrutura técnica para hospedagem, autenticação, entrega de e-mail operacional e recursos que o cliente habilita. Esses prestadores tratam dados somente conforme necessário às suas funções e aos acordos aplicáveis. Dados também podem ser divulgados quando uma obrigação legal válida exigir.

O D.O Command não publica nesta página uma lista fixa de provedores para todos os recursos do produto: ela pode variar conforme a configuração do workspace e o ambiente do serviço. Os prestadores que tratam dados de produtos da Meta estão nomeados na seção anterior.

Com seu consentimento opcional, usamos o Google Analytics 4 para medir visitas às páginas públicas do site e às páginas iniciais de acesso do aplicativo. A ferramenta é carregada somente após aceitar as métricas. As telas privadas do workspace não são rastreadas; parâmetros sensíveis de URL e dados de clientes não são enviados intencionalmente ao Analytics. É possível recusar ou alterar a decisão usando "Preferências de privacidade". O Google trata os dados de medição conforme suas próprias políticas de privacidade.

7. Retenção e pedidos sobre dados

Informações do workspace são mantidas enquanto necessárias para prestar o serviço, cumprir instruções e acordos aplicáveis e atender obrigações legais ou de segurança. A exportação ou remoção de dados de um workspace segue os recursos disponíveis e os termos acordados com o cliente.

Usuários de workspaces existentes devem encaminhar pedidos ao proprietário do workspace ou ao canal de suporte indicado no onboarding ou no acordo direto com o cliente. Também é possível contatar [email protected]. O site público não recebe esses pedidos por formulário.

8. Atualizações e contato

Este aviso pode ser atualizado quando o site ou o produto mudar. Mudanças relevantes serão comunicadas por meio apropriado aos clientes com acesso ao workspace. A versão publicada nesta página identifica as práticas descritas para o produto; acordos específicos podem complementar este aviso.

D.O Command é um produto da D.O Global Services, operada por Patrick Gomes DeOliveira · Fall River, MA, EUA · [email protected]. Essa entidade é responsável pelo tratamento descrito neste aviso.