Política de Privacidade

O Dony.app pode tratar as seguintes categorias de dados, conforme o uso do Serviço:

• Dados de conta: nome, e-mail, foto de perfil e identificadores vinculados ao login (Google e/ou e-mail e senha).
• Dados do seu workspace: nomes de equipe/estúdio, membros, permissões, configurações e preferências.
• Conteúdo do usuário: informações que você cadastra (contatos, jobs, prazos, descrições, notas, tarefas, tickets de suporte, links de entrega). Também respostas enviadas pelos seus clientes em formulários públicos; o conteúdo depende do que você pedir no modelo (pode incluir telefone, endereço ou CPF).
• Comunicação: e-mails transacionais que o app dispara (convite de equipe, entrega ao cliente, atribuição de tarefa, tickets de suporte e aviso de formulário recebido). Na entrega, o app pode abrir o WhatsApp Web no seu navegador com o telefone e a mensagem; a mensagem sai da sua conta do WhatsApp, não de um servidor nosso.
• Dados de uso e diagnóstico: eventos técnicos para operar e proteger o Serviço (ex.: logs de acesso, IP, tipo de navegador, datas/horários, páginas e ações) e medição de audiência no site (Vercel Analytics).
• Cobrança e plano: status do plano, período e identificador da assinatura no processador de pagamento (hoje, AbacatePay). Dados do cartão ficam com a AbacatePay; nós não guardamos o número completo.

Usamos dados pessoais para:

• Fornecer o Serviço (criar conta, autenticar, manter sessão e operar recursos).
• Permitir colaboração (times, convites, permissões e perfil visível à equipe).
• Enviar os e-mails que você dispara no fluxo do produto e abrir o WhatsApp Web na entrega.
• Cobrar o plano Pro e manter o status da assinatura.
• Melhorar e manter o produto (correções, desempenho, prevenção de abuso).
• Cumprir obrigações legais e responder a solicitações legítimas.
• Comunicar avisos importantes sobre o Serviço (segurança, mudanças relevantes).

Dependendo do caso, o tratamento ocorre com base em: execução de contrato (fornecer o Serviço), legítimo interesse (segurança, prevenção de fraude, melhoria), cumprimento de obrigação legal/regulatória e consentimento (quando aplicável).

O Dony.app usa a Conta Google de duas formas. As duas são separadas.

Login com Google. O acesso ao produto pede e-mail, nome e foto de perfil para criar a conta, manter a sessão e mostrar seu perfil à equipe (board, tarefas, relatórios).

Google Calendar, opcional. Um administrador do estúdio pode conectar o calendário principal (primary) da Conta Google. O app pede só isto:

• o e-mail da conta conectada, para mostrar qual Conta Google está ligada;
• leitura dos eventos que essa conta criou nesse calendário. De cada evento usamos identificador, título, início, fim, dia inteiro, descrição, local, link do evento no Google Calendar e cor.

Não criamos, alteramos nem apagamos eventos. Não pedimos a lista de outros calendários, Gmail, Drive nem Contatos.

Para que serve. Mostrar esses compromissos na página Agenda, junto dos jobs, para as pessoas da mesma conta do estúdio. Sem a conexão, o restante do produto segue funcionando.

Com quem esses dados ficam. O texto dos eventos não entra no nosso banco: a Agenda busca na hora em que alguém da equipe abre a página. Quem vê os compromissos na tela são os usuários dessa conta. Os tokens OAuth (acesso e atualização) e o e-mail da conta conectada ficam só no servidor, no banco (Supabase), ligados ao estúdio. A equipe não recebe esses tokens. Não mandamos dados do Google Calendar para pagamento (AbacatePay), e-mail transacional (Resend) nem medição de audiência.

Não vendemos dados obtidos do Google. Não os passamos a corretores de dados, anunciantes ou revendedores de informação. Não os usamos para publicidade, análise de crédito ou empréstimo.

Proteção. O tráfego vai por HTTPS. Os tokens só são lidos no servidor, com chave que não vai para o navegador. Só um administrador conecta ou desconecta a agenda.

Quanto tempo guardamos. Enquanto a agenda estiver conectada, guardamos os tokens e o e-mail da conta Google. Ao desconectar em Configurações → Agenda, apagamos esses registros. A pessoa também pode tirar o acesso em myaccount.google.com/permissions. O conteúdo dos eventos não fica armazenado por nós. Para apagar a conta do Dony.app, escreva para suporte@donyapp.com.

Uso limitado. O uso de dados brutos ou derivados recebidos das APIs do Google Workspace segue a Política de Dados do Usuário do Google, inclusive o Limited Use. Não usamos esses dados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Podemos compartilhar dados com provedores que operam partes do Serviço, na medida necessária para prestá-lo. Hoje isso inclui hospedagem (Vercel), autenticação e banco (Supabase), e-mail transacional (Resend) e pagamentos (AbacatePay). Também usamos Vercel Analytics no site. Título, horário e o restante do evento do Google Calendar não vão para AbacatePay, Resend nem Analytics. No Supabase ficam só os tokens e o e-mail da conta conectada, como na seção 5.

Existe uma API pública e um fluxo OAuth para aplicativos ou agentes que você autorizar. Esse acesso lê resumo de perfil e plano da conta, sem jobs nem dados de clientes do estúdio.

Também podemos compartilhar informações quando exigido por lei, ordem judicial ou para proteger direitos e segurança do Serviço e de terceiros.

Você pode solicitar: confirmação e acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas (quando aplicável), conforme a LGPD.

Para exercer direitos, entre em contato pelos canais oficiais divulgados no app ou pelo e-mail suporte@donyapp.com.