Política de Privacidade · dotapps

1. Quem somos

A dotapps (dotapps.com.br) é uma empresa que cria aplicativos de gestão, automação e inteligência de dados. Cada produto da dotapps funciona no domínio dotapps.com.br ou num subdomínio dele (por exemplo, sola.dotapps.com.br e oi3.dotapps.com.br).

Esta política vale para todos os produtos da dotapps. A parte geral vale para todos; cada produto tem a sua seção, que diz quais dados ele trata e para quê. Hoje são: dotapps Gestão de Projetos (item 3) e Oi3 (item 4). Novos produtos ganham a sua seção aqui antes de entrar no ar.

Responsável pelo tratamento dos dados: Daniel Trindade. Contato: dno.trindade@gmail.com.

2. Regras que valem para todos os produtos

• não vendemos nem cedemos dados pessoais;
• usamos fornecedores de infraestrutura apenas para operar cada produto (listados na seção de cada um);
• todo o acesso é feito por conexão segura (HTTPS);
• senhas e chaves de acesso a outros serviços são guardadas criptografadas;
• os dados de cada cliente da dotapps ficam separados e só são acessíveis pela sua própria equipe;
• dados recebidos do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

3. dotapps Gestão de Projetos

3.1 O que é

O dotapps Gestão de Projetos é uma plataforma on-line (SaaS) de gestão de projetos e relacionamento com clientes (CRM), desenvolvida e operada pela dotapps. A edição padrão é voltada a escritórios de arquitetura, interiores e obras. Cada escritório acessa a plataforma pelo seu próprio endereço (por exemplo, escritorio.dotapps.com.br). Mais sobre o produto em dotapps.com.br/gestao-de-projetos.

3.2 Quais dados tratamos

• Dados da equipe do escritório: nome, e-mail, cargo e senha (guardada apenas em forma criptografada, nunca em texto).
• Dados que o escritório cadastra sobre os próprios clientes e fornecedores: nome, CPF ou CNPJ, contato, endereço, propostas, contratos, reuniões e obras. O escritório é o responsável por esses dados; a dotapps apenas os armazena e processa para prestar o serviço.
• Aceite de proposta pelo link público: nome, CPF ou CNPJ, data, hora e endereço IP de quem aprova, como registro do aceite.

3.3 Dados recebidos do Google

A plataforma usa o Google de duas formas, sempre por escolha da pessoa:

Entrar com Google

Recebemos o nome, o e-mail e o identificador da conta Google (permissões openid e email). Usamos apenas para confirmar que a pessoa faz parte da equipe cadastrada pelo escritório e permitir o acesso.

Conectar a Google Agenda

Se a pessoa clicar em Conectar minha Google Agenda, pedimos a permissão calendar.events.owned, que permite criar, alterar e excluir eventos nas agendas que pertencem a ela. Usamos essa permissão somente para:

• criar na agenda da pessoa o evento de cada reunião que ela agenda dentro da plataforma, com link do Google Meet;
• enviar, pelo próprio Google, o convite ao e-mail do convidado informado na reunião;
• atualizar ou excluir esse evento quando a reunião é remarcada ou cancelada na plataforma.

A plataforma não lê, não lista e não altera outros eventos da agenda. Guardamos apenas o identificador do evento criado e uma chave de acesso (token) criptografada (AES-256-GCM), usada para criar os próximos eventos sem pedir autorização a cada vez.

Uso limitado dos dados do Google

O uso e a transferência, pela dotapps, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:

• usamos os dados do Google apenas para as funções descritas acima, visíveis para a pessoa;
• não vendemos esses dados e não os usamos para publicidade;
• não usamos esses dados para treinar modelos de inteligência artificial;
• nenhuma pessoa lê esses dados, exceto com autorização expressa da pessoa, quando necessário para segurança ou para cumprir a lei.

3.4 Com quem compartilhamos

Não vendemos nem cedemos dados. Usamos fornecedores de infraestrutura apenas para operar a plataforma: Render (servidor), Neon (banco de dados) e Cloudflare (site). Os servidores ficam nos Estados Unidos; a transferência internacional ocorre apenas para prestar o serviço, com as proteções desta política. A consulta de CNPJ e CEP usa a BrasilAPI, apenas com o número consultado.

3.5 Segurança

• todo o acesso é feito por conexão segura (HTTPS);
• senhas e chaves do Google são guardadas criptografadas;
• os dados de cada escritório ficam separados e só são acessíveis pela sua equipe.

3.6 Como cancelar o acesso ao Google e excluir dados

• Desconectar a Google Agenda: na plataforma, em Sua conta → Desconectar. Cancelamos o acesso no Google e apagamos a chave guardada na hora. Também é possível remover o acesso em myaccount.google.com/permissions.
• Excluir a conta e os dados: peça ao administrador do seu escritório ou escreva para dno.trindade@gmail.com. Excluímos os dados em até 30 dias, salvo o que a lei obrigar a guardar.

4. Oi3 · atendimento inicial no WhatsApp

4.1 O que é

O Oi3 é um serviço on-line (SaaS) da dotapps, em oi3.dotapps.com.br, que faz o primeiro atendimento no WhatsApp de empresas: responde quem manda mensagem, faz as perguntas que a empresa montou, marca o contato como quente ou morno e envia um resumo para a empresa. O Oi3 só responde quem chamou: não faz envio em massa nem inicia conversas com clientes.

4.2 Quem é responsável por quais dados

• Dados da conta do assinante (a empresa que contrata o Oi3): a dotapps é a responsável (controladora).
• Dados das pessoas que conversam com a empresa no WhatsApp: a empresa assinante é a responsável (controladora); a dotapps apenas armazena e processa esses dados, em nome dela, para prestar o serviço (operadora).

4.3 Dados do assinante

• nome, e-mail e senha (guardada apenas em forma criptografada, nunca em texto);
• chave de acesso, plano, situação do teste grátis e da assinatura;
• dados da compra enviados pela plataforma de pagamento Asaas: nome, e-mail, telefone e documento do comprador, produto, valor, situação e datas. Não recebemos dados de cartão;
• dados do número de WhatsApp conectado: número, nome comercial verificado e identificadores da conta na plataforma WhatsApp Business da Meta;
• o número de WhatsApp escolhido para receber os resumos, confirmado por um código de 6 dígitos (o código é guardado apenas de forma irreversível, e vale por 10 minutos);
• as perguntas, mensagens e horários de atendimento que o assinante monta no painel.

4.4 Dados das pessoas que conversam no WhatsApp

Quando alguém manda mensagem para o número de uma empresa que usa o Oi3, tratamos:

• o número de telefone e o nome do perfil do WhatsApp;
• as respostas às perguntas da empresa e o horário da conversa;
• a classificação do contato (quente ou morno), calculada pelas respostas.

Esses dados aparecem no painel da empresa e no resumo enviado ao WhatsApp que ela escolheu. Áudios, imagens e outros arquivos não são processados pelo Oi3.

Quando a empresa usa o mesmo número no aplicativo WhatsApp Business do celular (coexistência), a Meta avisa o Oi3 quando a empresa responde um cliente pelo aplicativo. Usamos esse aviso somente para tirar o Oi3 da conversa e deixar o cliente com o atendimento humano; guardamos apenas o número do cliente e o horário. O Oi3 não importa o histórico de conversas nem a lista de contatos do aplicativo, e não processa grupos.

4.5 Dados recebidos do Google

Se o assinante escolher Entrar com Google, recebemos o nome, o e-mail e o identificador da conta Google (permissões openid, email e profile). Usamos apenas para criar a conta e permitir o acesso. O Oi3 não pede acesso a agenda, contatos, arquivos ou e-mails do Google. Esses dados seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: não vendemos, não usamos para publicidade, não usamos para treinar modelos de inteligência artificial, e nenhuma pessoa os lê, exceto com autorização expressa, por segurança ou para cumprir a lei.

4.6 Dados recebidos da Meta (WhatsApp)

O assinante conecta o número pela janela oficial da Meta. Com a autorização dele, usamos as permissões whatsapp_business_messaging e whatsapp_business_management somente para:

• ligar o número à conta do assinante no Oi3;
• receber as mensagens que os clientes enviam a esse número e responder dentro da conversa;
• saber quando a empresa respondeu pelo aplicativo do celular (coexistência) ou desconectou o número.

A chave de acesso fornecida pela Meta fica guardada apenas no servidor, nunca no navegador. Não vendemos dados recebidos da Meta e não os usamos para publicidade.

4.7 Com quem compartilhamos

Não vendemos nem cedemos dados. Usamos fornecedores apenas para operar o Oi3: Vercel (site e servidor), Supabase (banco de dados e login), Meta (plataforma WhatsApp Business, por onde as mensagens passam), Asaas (pagamentos) e Google (login, quando escolhido). Parte desses serviços processa dados fora do Brasil, principalmente nos Estados Unidos; a transferência internacional ocorre apenas para prestar o serviço, com as proteções desta política.

4.8 Segurança

• todo o acesso é feito por conexão segura (HTTPS);
• cada assinante só enxerga os próprios dados (regras de acesso no próprio banco de dados);
• as mensagens recebidas da Meta e os avisos de pagamento têm a origem conferida antes de qualquer uso;
• chaves de acesso da Meta ficam só no servidor; códigos de verificação são guardados de forma irreversível.

4.9 Como desconectar e excluir dados

• Desconectar o WhatsApp: no painel, em Meu WhatsApp → Desligar este número. Apagamos a chave de acesso da Meta na hora. Quem usa o mesmo número no aplicativo WhatsApp Business também pode desconectar no celular, em Configurações → Conta → Plataforma comercial → Desconectar.
• Excluir a conta e os dados: escreva para dno.trindade@gmail.com a partir do e-mail da conta. Excluímos os dados em até 30 dias, salvo o que a lei obrigar a guardar (por exemplo, registros de pagamento).
• Quem conversou com uma empresa que usa o Oi3 pode pedir os seus dados diretamente a essa empresa, que é a responsável por eles. Se preferir, escreva para nós e encaminhamos o pedido.

5. Seus direitos (LGPD)

Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, além de informações sobre o compartilhamento, pelo e-mail dno.trindade@gmail.com.

6. Cookies

Não usamos cookies de publicidade nem de rastreamento. O navegador guarda apenas a sessão de login e preferências da tela, como o tema (claro ou escuro).

7. Alterações

Se esta política mudar, a data no topo será atualizada e as mudanças importantes serão avisadas no produto afetado.

Privacy Policy (English)

dotapps (dotapps.com.br) is a company that builds management, automation and data apps. This policy applies to all dotapps products served on dotapps.com.br and its subdomains: currently dotapps Gestão de Projetos and Oi3. Data controller: Daniel Trindade, contact dno.trindade@gmail.com. We do not sell or share personal data.

dotapps Gestão de Projetos

dotapps Gestão de Projetos is an online (SaaS) project management and CRM platform, developed and operated by dotapps. Its default edition is designed for architecture, interior design and construction offices.

Google user data

• Sign in with Google (openid, email): we receive the user's name, email address and Google account ID, used only to confirm the user belongs to the office team and to sign them in.
• Google Calendar (calendar.events.owned), only if the user clicks "Connect my Google Calendar": used only to create, in the user's own calendar, an event for each meeting the user schedules in the platform (with a Google Meet link and an invitation sent by Google to the guest the user entered), and to update or delete that event when the meeting is rescheduled or cancelled in the platform. We do not read, list or change any other calendar events.
• We store only the ID of the events we create and an encrypted (AES-256-GCM) refresh token. Users can disconnect at any time in "Your account → Disconnect", which revokes access at Google and deletes the token, or at myaccount.google.com/permissions.

Limited Use

dotapps' use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, do not use it for advertising, do not use it to train AI models, and no human reads it except with the user's explicit consent, for security purposes, or to comply with the law.

Sharing, security and deletion

We do not sell or share data. Infrastructure providers (Render, Neon, Cloudflare; servers in the United States) process data only to operate the service. All traffic uses HTTPS; passwords and Google tokens are stored encrypted. To delete your account and data, contact your office administrator or dno.trindade@gmail.com; data is deleted within 30 days unless the law requires otherwise.

Oi3

Oi3 (oi3.dotapps.com.br) is an online (SaaS) service that handles the first reply on a business's WhatsApp number: it answers people who message the business, asks the questions the business configured, labels the contact as hot or warm and sends a summary to the business. Oi3 only replies to people who messaged first; it never sends bulk messages or starts conversations.

• Subscriber data (dotapps is the controller): name, email, encrypted password, access key, plan and subscription status, purchase data sent by the payment platform Asaas (no card data), the connected WhatsApp number and its WhatsApp Business account IDs, and the WhatsApp number chosen to receive summaries (confirmed with a one-time code stored only as a hash).
• Data of people who message the business (the business is the controller; dotapps processes it on its behalf): phone number, WhatsApp profile name, answers to the business's questions, time of the conversation and the hot/warm label. Audio, images and files are not processed.
• Meta (WhatsApp): with the subscriber's authorization through Meta's official signup window, we use whatsapp_business_messaging and whatsapp_business_management only to link the number to the subscriber's account, receive the messages sent to that number and reply within the conversation, and to know when the business replied from the WhatsApp Business app (coexistence) or disconnected the number. For coexistence we store only the customer's number and the time of the business's reply; we do not import chat history, contacts or groups. Meta access tokens are stored only on the server.
• Google: "Sign in with Google" (openid, email, profile) gives us the name, email and Google account ID, used only to create the account and sign in. Use of this data adheres to the Google API Services User Data Policy, including the Limited Use requirements described above.
• Providers: Vercel (website and server), Supabase (database and sign-in), Meta (WhatsApp Business Platform), Asaas (payments) and Google (sign-in). Some process data outside Brazil, mainly in the United States, only to provide the service.
• Disconnect and deletion: subscribers can disconnect WhatsApp in "Meu WhatsApp → Desligar este número" (the Meta token is deleted immediately) or, for coexistence, in the WhatsApp Business app (Settings → Account → Business Platform → Disconnect). To delete the account and data, email dno.trindade@gmail.com from the account email; data is deleted within 30 days unless the law requires otherwise. People who messaged a business can request their data from that business, or contact us and we will forward the request.