Política de Privacidade
Última atualização: 31 de julho de 2026 · Versão 1.0
Esta Política de Privacidade explica como a Daathos AI Tecnologia Ltda ("Daathos AI", "nós") trata os dados pessoais de quem usa nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Dúvidas sobre privacidade: privacidade@daathosai.com.
1. A que se aplica esta política
Esta política vale para:
- Este site institucional;
- O Patrão, o assistente de gestão de negócios pelo chat (aplicativo web e Android);
- Daathos.ai, nossa plataforma de IA pro dia a dia, quando for lançada.
A Daathos AI é a controladora dos dados pessoais tratados nesses serviços.
2. Quais dados coletamos
Dados de conta
- Nome, telefone celular e senha (guardada de forma criptografada, nunca em texto puro);
- E-mail, quando você informa;
- Dados da empresa que você cadastra, como nome do negócio, segmento e CNPJ, quando você informa.
Dados do seu negócio (O Patrão)
- As mensagens que você troca com o assistente, incluindo textos, áudios, fotos e PDFs que você envia;
- Os registros gerados a partir dessas conversas: vendas, despesas, estoque, fiado, contas a pagar e a receber, retiradas e relatórios.
Dados de pagamento
- A cobrança da assinatura é processada pela Stripe. Os dados do seu cartão são informados diretamente à Stripe e não passam pelos nossos servidores. Nós guardamos apenas identificadores da assinatura e o histórico de faturas.
Dados técnicos
- Registros de acesso (data, hora e IP), conforme exigido pelo Marco Civil da Internet, e informações básicas do aparelho e navegador, usadas para segurança e melhoria do serviço.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço: registrar e organizar as informações que você envia e responder pelo chat | Execução de contrato |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e obrigação legal |
| Falar com você sobre a sua conta, avisos de vencimento e novidades do serviço | Execução de contrato e legítimo interesse |
| Manter a segurança, prevenir fraude e abuso | Legítimo interesse e obrigação legal |
| Melhorar o serviço a partir de estatísticas de uso | Legítimo interesse |
4. Inteligência artificial
Nossos produtos funcionam com modelos de inteligência artificial de provedores especializados, como Anthropic, OpenAI e Google. As suas mensagens são enviadas a esses provedores exclusivamente para gerar as respostas do serviço, sob contratos que restringem o uso dos dados.
Não usamos os seus dados para treinar modelos de IA e não autorizamos os provedores a fazer isso com os dados enviados pelos nossos serviços.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço:
- Infraestrutura e hospedagem: serviços de nuvem onde o aplicativo e o banco de dados rodam (atualmente Railway e Vercel);
- Provedores de IA: conforme a seção 4;
- Pagamentos: Stripe;
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Alguns desses provedores ficam fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência internacional segue o que a LGPD exige, com contratos e salvaguardas adequadas.
6. Crianças e adolescentes
Nossos serviços são destinados a maiores de 18 anos. Não coletamos de forma intencional dados pessoais de crianças e adolescentes. Se identificarmos uma conta criada por menor de 18 anos, ela será encerrada e os dados serão excluídos.
Se algum produto futuro vier a atender outros públicos, as regras próprias de proteção serão divulgadas nesta política antes do lançamento.
7. Por quanto tempo guardamos
- Enquanto a sua conta estiver ativa, guardamos os dados necessários pro serviço funcionar, incluindo o histórico do seu negócio;
- Se você encerrar a conta, os dados são excluídos ou anonimizados em até 90 dias, exceto o que precisamos manter por obrigação legal (por exemplo, registros fiscais e de acesso) pelos prazos da lei;
- Você pode pedir a exclusão antecipada pelos canais da seção 9.
8. Como protegemos
- Conexões criptografadas (HTTPS) entre o seu aparelho e os nossos servidores;
- Senhas guardadas com criptografia de mão única (hash);
- Acesso interno restrito: os dados do seu negócio são seus, e nossa equipe só acessa quando necessário pra suporte ou por exigência legal;
- Chaves e credenciais guardadas fora do código, em ambientes controlados.
9. Seus direitos
A LGPD garante a você, entre outros, o direito de:
- Confirmar se tratamos seus dados e acessar os dados que temos;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- Pedir a portabilidade e a exclusão dos dados tratados com o seu consentimento;
- Saber com quem compartilhamos seus dados;
- Revogar consentimentos.
Para exercer qualquer direito, escreva para privacidade@daathosai.com. Respondemos nos prazos da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies
Usamos apenas o essencial pro serviço funcionar, como manter a sua sessão de login. Não usamos cookies de publicidade nem rastreamento entre sites.
11. Encarregado de dados (DPO)
O canal oficial do encarregado pelo tratamento de dados pessoais da Daathos AI é o e-mail privacidade@daathosai.com. Toda solicitação recebida por esse canal é registrada e respondida nos prazos da LGPD.
12. Mudanças nesta política
Podemos atualizar esta política pra refletir mudanças nos serviços ou na lei. Quando a mudança for relevante, avisamos pelo próprio serviço. A data da última atualização fica sempre no topo desta página.