Política de Privacidade

1. Quem somos

O Cadê Meu DOC (“nós”) é um serviço que conecta o Google Drive da sua empresa ao WhatsApp para localizar, enviar e organizar documentos. Esta política explica quais dados tratamos, por quê e quais são os seus direitos, conforme a Lei nº 13.709/2018 (LGPD).

Controlador: consulte a razão social e o CNPJ no rodapé deste site. Contato do encarregado (DPO): o e-mail indicado no rodapé.

2. Papéis na LGPD

• Em relação aos dados da sua conta (nome, e-mail, WhatsApp, plano, faturas), nós somos o controlador.
• Em relação aos documentos e metadados do seu Google Drive, a sua empresa é a controladora e nós atuamos como operador, tratando os dados apenas conforme as suas instruções.

3. Dados que tratamos

Dados de cadastro: nome, e-mail, número de WhatsApp, empresa, plano contratado e histórico de pagamentos.

Dados de uso do WhatsApp: número do remetente, texto das mensagens enviadas ao nosso número e horários, necessários para responder às solicitações.

Metadados do Google Drive: nome, caminho, tamanho, tipo e hash dos arquivos existentes apenas dentro da pasta-raiz que você escolheu. Não armazenamos o conteúdo dos arquivos. O acesso ao Drive é feito via OAuth 2.0 do Google e as credenciais são cifradas em repouso.

Registros de auditoria: quem pediu qual documento e quando, para segurança e prestação de contas.

Dados técnicos: endereço IP, navegador e registros de acesso, coletados de forma automática pela infraestrutura de hospedagem para segurança e diagnóstico.

4. Finalidades e bases legais

• Prestar o serviço contratado (execução de contrato).
• Autenticar usuários e prevenir fraudes (legítimo interesse e cumprimento de obrigação legal).
• Enviar avisos operacionais sobre a conta e alterações em arquivos (execução de contrato).
• Cumprir obrigações legais e regulatórias, incluindo fiscais.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

5. Compartilhamento

Compartilhamos dados somente com operadores necessários ao serviço: provedor de nuvem e banco de dados, Meta (WhatsApp Business Platform), Google (API do Drive), provedor de assinatura digital quando você usa esse recurso, e meios de pagamento. Todos atuam sob contrato e instruções nossas. Podemos compartilhar dados por determinação legal ou judicial.

6. Dados de usuários do Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Solicitamos apenas os escopos necessários para listar e transferir arquivos da pasta-raiz selecionada. Você pode revogar o acesso a qualquer momento nas configurações da sua Conta Google.

7. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, metadados e credenciais são apagados em até 30 dias; registros de auditoria são anonimizados após 12 meses; dados fiscais são mantidos pelo prazo legal.

8. Segurança

Criptografia em trânsito (TLS) e em repouso, isolamento de dados por cliente com Row-Level Security, controle de acesso por pasta, registros de auditoria e revisão periódica de permissões.

9. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimentos. Veja também a página de Exclusão de dados. Responderemos em até 15 dias.

10. Cookies

Este site não utiliza cookies de rastreamento nem ferramentas de analytics de terceiros. O aplicativo utiliza apenas cookies estritamente necessários para manter a sua sessão.

11. Alterações

Podemos atualizar esta política. A data da última atualização aparece no topo. Mudanças relevantes serão comunicadas por e-mail ou WhatsApp.