Política de Privacidade

O DuGus AI ("nós", "plataforma") é um sistema de CRM com inteligência artificial para atendimento e qualificação de leads via WhatsApp, oferecido como software como serviço (SaaS) para empresas ("você", "cliente", "empresa contratante"). Esta política explica quais dados coletamos, por que, e como protegemos as informações de quem usa o DuGus AI e dos leads/contatos gerenciados dentro dele.

Contato: suporte@dugusai.com.br.

Da sua conta: nome, e-mail, telefone/WhatsApp, cargo e nome da empresa, informados no cadastro.

Dos leads/contatos gerenciados por você: nome, telefone, e-mail, mensagens trocadas pelo WhatsApp (texto, áudio e imagem), anotações, etapa do funil de vendas e pontuação de qualificação — dados que sua empresa já possui ou recebe diretamente dos seus próprios contatos através da integração de WhatsApp que você conecta.

De uso da plataforma: registros técnicos de acesso e atividade (logs), necessários para segurança e para resolver problemas.

Não coletamos dados de pagamento diretamente — isso é processado pelo Stripe (ver seção 4).

Usamos os dados coletados para:

• Operar o CRM: organizar leads, conversas, funil de vendas e automações da sua empresa.
• Processar mensagens com inteligência artificial — qualificar leads automaticamente, transcrever áudios recebidos e descrever imagens enviadas, usando a API da OpenAI.
• Agendar compromissos via Google Calendar (quando essa integração é conectada), verificando apenas os horários livres/ocupados do responsável — nunca lendo o conteúdo de eventos pessoais já existentes na agenda.
• Enviar e receber mensagens de WhatsApp através da integração que sua empresa configurar (Meta WhatsApp Cloud API, Z-API ou Evolution API).
• Enviar avisos operacionais pelo assistente da plataforma no WhatsApp (resumos, leads quentes, alertas), somente para números verificados pelo próprio usuário.
• Processar pagamentos da assinatura através do Stripe.
• Garantir a segurança da plataforma e cumprir obrigações legais.

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o funcionamento da plataforma, cada um sob seus próprios termos de privacidade e segurança:

• OpenAI — processamento de linguagem natural, transcrição de áudio e análise de imagem.
• Meta (WhatsApp Cloud API), Z-API ou Evolution API — envio e recebimento de mensagens de WhatsApp, conforme a integração que sua empresa escolher.
• Google — integração opcional de agenda (Google Calendar), acesso restrito a horários livres/ocupados e criação de eventos.
• Stripe — processamento de pagamentos da assinatura.
• Supabase e Vercel — banco de dados, autenticação e hospedagem da aplicação.

Se sua empresa ativar a integração opcional com a API de Conversões da Meta (Meta Conversions API) para anúncios, dados de contato dos leads são enviados de forma criptografada (hash) ao Meta, exclusivamente para a conta de anúncios configurada pela própria empresa — não enviamos dados para contas de terceiros.

Nunca vendemos dados pessoais a terceiros.

Usamos apenas cookies essenciais ao funcionamento do sistema: sessão de login (autenticação) e um cookie técnico de segurança durante a conexão com o Google Calendar (evita que terceiros sequestrem esse processo). Não usamos cookies de publicidade ou rastreamento de navegação de terceiros na plataforma.

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento:

• Confirmar a existência e acessar os dados que temos sobre você;
• Corrigir dados incompletos, desatualizados ou incorretos;
• Solicitar a exclusão ou anonimização dos seus dados, exceto quando a lei exigir retenção;
• Solicitar a portabilidade dos seus dados;
• Revogar o consentimento dado anteriormente.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail suporte@dugusai.com.br.

Mantemos os dados enquanto a conta estiver ativa. Ao encerrar a assinatura, você pode solicitar a exclusão definitiva dos dados da sua empresa — leads, conversas e configurações — pelo canal de suporte.

Dados são armazenados com controle de acesso isolado por empresa (cada cliente só acessa os próprios dados), conexões criptografadas (HTTPS) e autenticação protegida. Apesar dos esforços de segurança, nenhum sistema é 100% imune a falhas — em caso de incidente relevante, comunicaremos os afetados conforme exige a lei.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data no topo desta página sempre indica a versão mais recente.