Gestor Duollab

Política de Privacidade

Última atualização: 27 de agosto de 2026

Aviso. Este texto descreve o que o sistema realmente coleta e faz, e não é parecer jurídico. Antes de abrir o cadastro para o público, vale revisão de um advogado — principalmente a seção 3 (o papel de cada um) e a seção 7 (quem mais toca nos dados).

1. Resumo em cinco linhas

Guardamos o mínimo para o sistema funcionar: seu acesso e os dados que você cadastra.
Não vendemos dados. Não compartilhamos com anunciante. Não usamos rastreador de terceiro.
A página não carrega nada de fora — nem fonte, nem script, nem imagem.
Senhas são guardadas com PBKDF2 (100 mil iterações) e nunca em texto aberto.
Você pode pedir exportação ou exclusão dos seus dados quando quiser.

2. Quem é o responsável

O responsável pelo tratamento dos dados desta plataforma é a Duollab. Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, escreva para contato@duollab.com.

3. Duas camadas de dados — e o papel de cada um

Essa distinção é o coração desta política, porque as responsabilidades são diferentes:

Camada	Do que se trata	Quem é controlador
Seus dados de conta	Nome, e-mail, senha, empresa, registro de acesso, histórico de assinatura e pagamento.	A Duollab, com você como titular.
Os dados dos seus clientes	Tudo que você cadastra sobre quem você atende: nome, telefone, e-mail, documento, aniversário, faturas, valores, anotações.	Você. A Duollab é apenas operadora.

Na segunda camada, nós tratamos os dados somente para operar o sistema, seguindo o que você determina. Não usamos os dados dos seus clientes para nada nosso — nem para análise, nem para treinar modelo, nem para oferecer produto a eles.

Em contrapartida, cabe a você ter base legal para tratar esses dados, informar os seus clientes, responder aos pedidos deles e cadastrar só o que for necessário.

4. O que coletamos, e por quê

Para criar e manter sua conta

Nome, e-mail e senha — para identificar você e permitir o login. Base legal: execução de contrato.
Nome da empresa — para separar os seus dados dos de outro assinante.
Data e hora do último acesso — para segurança e para você ver quem da sua equipe está usando o sistema.

Para o sistema funcionar

Registro de ações (quem criou, editou ou excluiu o quê, e quando) — para auditoria e para você conseguir reconstituir o que aconteceu. Base legal: legítimo interesse em segurança.
Dados de cobrança da assinatura — valor, data, situação do pagamento. Base legal: execução de contrato e obrigação legal (guarda fiscal).

O que não coletamos

Não pedimos e não guardamos número de cartão de crédito.
Não usamos Google Analytics, pixel de rede social, nem qualquer rastreador de terceiro.
Não coletamos localização, agenda, contatos do aparelho ou conteúdo do seu WhatsApp.

5. Cookies

Usamos apenas cookies estritamente necessários. Não há cookie de publicidade nem de análise de comportamento.

Cookie	Para que serve	Duração
`gd_s`	Manter você logado. Guarda seu e-mail assinado criptograficamente, nada mais.	Até 30 dias
`gd_as`	Usado apenas pelo suporte da Duollab, quando você autoriza que a gente acesse o painel para ajudar (seção 8).	Enquanto durar o atendimento

6. Onde os dados ficam

Os dados ficam em banco PostgreSQL em servidor privado, com acesso restrito à aplicação — o seu navegador nunca fala direto com o banco. A aplicação roda na rede da Cloudflare. Todo o tráfego é criptografado (HTTPS).

Cada empresa é isolada logicamente: toda consulta é filtrada pela empresa do usuário logado, e as tabelas têm row level security habilitada sem política de leitura pública.

7. Quem mais toca nos dados

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, e só o mínimo que cada um precisa:

Fornecedor	O que recebe	Por quê
Cloudflare	Tráfego da aplicação	Hospedagem e proteção
Mercado Pago	Valor, identificação da cobrança	Processar o PIX
Plataforma de mensagens	Número e texto da mensagem que você dispara	Entregar a cobrança no WhatsApp

Também podemos divulgar dados quando houver ordem judicial ou obrigação legal. Fora isso, não. Não vendemos, não alugamos e não cedemos dados a ninguém.

8. Acesso do suporte à sua conta

Para conseguir ajudar quando algo dá errado, a administração da Duollab tem um recurso que permite abrir o seu painel para enxergar o que você está enxergando.

Ele é restrito à administração da Duollab e é registrado no histórico do sistema.
Enquanto estiver ativo, aparece uma faixa visível no topo da tela indicando o acesso.
É usado para suporte e resolução de problema — não para leitura de rotina dos seus dados.

9. Por quanto tempo guardamos

Enquanto sua conta existir, mantemos os dados para o serviço funcionar.
Depois de encerrada, excluímos em até 90 dias, salvo o que a lei exigir guardar.
Registros fiscais e de pagamento ficam pelo prazo legal (em regra, 5 anos).
Registros de acesso ficam por 6 meses, conforme o Marco Civil da Internet.

10. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização ou exclusão do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Basta escrever para contato@duollab.com. Respondemos em até 15 dias. Se o pedido for de um cliente seu, encaminhamos a você, porque nessa camada o controlador é você (seção 3).

11. Segurança

Senhas com PBKDF2, 100 mil iterações e sal individual. Nunca em texto aberto, e nem nós conseguimos lê-las.
Sessão por token assinado (HMAC), com validade.
Segredos (chaves de gateway, senhas de integração) ficam apenas no servidor e nunca voltam para a tela, nem para quem os cadastrou.
Acesso por papéis: cada pessoa da sua equipe vê apenas as áreas que você liberou.
Todo o tráfego em HTTPS.

Nenhum sistema é imune. Se houver incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos legais.

12. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos, em contexto profissional. Não coletamos intencionalmente dados de crianças.

13. Alterações desta Política

Podemos atualizar este texto. Mudança relevante é avisada por e-mail e dentro do painel com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.

14. Contato

Encarregado de dados (DPO) e canal para qualquer assunto de privacidade: contato@duollab.com.