O que é o Duit

O Duit é um sistema de gerenciamento de tarefas usado por equipes. Não há cadastro aberto: uma pessoa só entra no Duit se for convidada por quem administra um ambiente.

Que dados coletamos

Da sua conta: seu e-mail, seu nome e, se você escolher enviar uma, sua foto de perfil. A senha é guardada apenas como um resumo criptográfico — nem nós nem quem administra o seu ambiente conseguimos lê-la. Se você entra com a sua conta Google, guardamos também o que o Google nos entrega ao confirmar quem você é: o identificador da sua conta Google, o e-mail, o nome e o endereço da foto dela. Entrar com o Google não cria conta: o e-mail precisa ser o de um convite.

De quem ainda não usa o Duit: quem administra um ambiente pode cadastrar uma pessoa sem convidá-la — para que ela seja responsável por tarefas. Guardamos o nome dela e, se informado, o e-mail. Ela não recebe acesso nenhum; se houver e-mail, recebe os avisos das automações que a equipe configurar. Se ela for convidada e aceitar, o cadastro vira a conta dela e deixa de existir à parte. Quem administra, ou quem ele autorizar, também pode cadastrar alguém de fora da equipe — um fornecedor, um prestador — só para assinar documentos pelo serviço de assinatura: guardamos o nome e o e-mail dela, e ela recebe por e-mail o link para assinar.

Do seu trabalho: as tarefas que você cria ou edita e o conteúdo dos campos delas, incluindo os arquivos e fotos que você anexa a uma tarefa.

Quando você assina um documento: guardamos a sua rubrica — o desenho que você faz uma vez para assinar, ou o nome que você digita para ela — e, a cada assinatura, o documento assinado com uma página de registro que traz o seu nome, o seu e-mail, a data e a hora, o tipo de aparelho (navegador, Android ou iPhone) e um código de verificação. Se você recusar um documento, guardamos o motivo que você escreveu, o seu nome, o seu e-mail e a hora da recusa. A rubrica só você vê; o documento assinado e a recusa são vistos por quem enxerga a tarefa.

Quando um documento é assinado por um serviço de assinatura: o documento, o nome e o e-mail de cada pessoa que vai assiná-lo são enviados ao serviço de assinatura que o ambiente contratou, e a assinatura acontece lá — com o certificado digital da própria pessoa, ou com a assinatura eletrônica do serviço. Guardamos de volta o documento assinado que o serviço devolve, com o nome, o e-mail e a hora de cada assinatura e, se houver recusa, o motivo escrito no serviço.

Dentro dos arquivos que você anexa: uma foto tirada por celular costuma trazer, gravados dentro do próprio arquivo, dados que a câmera escreveu — data, modelo do aparelho e, se a localização estiver ligada na câmera, as coordenadas exatas de onde a foto foi tirada. O Duit não lê nem usa essas informações, mas elas acompanham o arquivo e ficam guardadas junto com ele: quem enxerga o anexo enxerga o arquivo inteiro. Se você não quiser enviá-las, desligue a localização na câmera ou remova esses dados da foto antes de anexá-la.

Do seu aparelho: se você usa o aplicativo e autoriza notificações, guardamos o identificador de notificação daquele aparelho — só ele, e não a lista de aplicativos ou a sua agenda. Se você ativa as notificações num navegador, guardamos o endereço de entrega e as chaves de criptografia que o próprio navegador fornece para isso. O Duit não pede permissão de localização e não consulta o GPS do aparelho em momento nenhum: a única localização que pode chegar até nós é a que já vem gravada dentro de uma foto que você anexa, descrita acima.

Do seu acesso: guardamos quando você entrou, quando esteve com o Duit aberto e em qual ambiente, além do tipo de aparelho usado — navegador, aplicativo de iPhone ou de Android. Isso registra apenas que você esteve ali e por quanto tempo: não guardamos o que você abriu, leu ou escreveu enquanto usava. Quem vê esse registro é só quem opera o Duit, e não quem administra o seu ambiente.

Do uso da IA: quando alguém usa a IA Duit — para montar gráficos ou para tratar um arquivo antes de importá-lo —, guardamos o pedido escrito, quem pediu, quando e o custo. Isso é usado para o histórico e a contabilidade do ambiente. O arquivo tratado não é guardado: ele é lido no momento do pedido e descartado, e só as tarefas que você decidir importar ficam. Quando uma importação é salva para ser repetida, guardamos com ela o pedido, a receita do tratamento, os nomes das colunas, os textos do arquivo que foram ligados a opções do painel e, de cada linha importada, um resumo que permite reconhecê-la no mês seguinte — e não o arquivo nem os valores dele.

Não usamos rastreadores de publicidade, não fazemos perfilamento e não vendemos dado nenhum.

Para que usamos cada dado

• E-mail e senha — para autenticar você. O e-mail é também o endereço para onde vão o convite, a redefinição de senha e os avisos das automações que a sua equipe configurar.

• Nome e foto de perfil — para que a equipe saiba de quem é uma tarefa, um comentário ou uma alteração. Não têm outro uso.

• Arquivos e fotos anexados a uma tarefa — para comprovar o serviço executado a quem acompanha aquela tarefa. Eles pertencem à tarefa, e não ao seu perfil. Guardamos o arquivo para esse fim, e não examinamos nem usamos o que estiver gravado dentro dele.

• Identificador de notificação do aparelho ou do navegador — só para entregar a notificação ali. Ele não identifica você fora do Duit e não é usado para nenhuma outra finalidade.

• Registro de acesso e de uso — para que quem opera o Duit saiba quantas pessoas usam o produto e consiga responder a uma suspeita de acesso indevido a uma conta. Não é usado para avaliar ninguém, e quem administra um ambiente não o alcança.

Nenhum desses dados é usado para publicidade, para perfilamento ou para qualquer finalidade além da que está escrita acima.

Quem vê o quê

O que você escreve no Duit pertence ao ambiente em que você o escreveu, e é visível a quem tem acesso àquele ambiente. Quem administra pode restringir o que cada pessoa enxerga, por área de trabalho, painel ou dashboard.

Ambientes diferentes não se enxergam. Ter conta no Duit não dá acesso a nada além dos ambientes para os quais você foi convidado.

Com quem compartilhamos

Só com os serviços necessários para o Duit funcionar, e apenas o que cada um precisa:

• Supabase — guarda o banco de dados, as contas e os arquivos.

• Resend — envia os e-mails do sistema (convite, redefinição de senha e avisos de automação).

• Expo — entrega as notificações ao seu aparelho.

• O serviço de notificação do seu navegador (Apple, Google ou Mozilla, conforme o navegador) — se você ativa as notificações num navegador, é ele que as entrega. A mensagem vai criptografada para o seu navegador: o serviço a transporta, mas não consegue lê-la.

• Anthropic — recebe o texto do pedido e a estrutura do painel quando alguém usa a IA Duit para montar gráficos; e, quando alguém a usa para tratar um arquivo antes de importá-lo, recebe também o conteúdo desse arquivo — inclusive nomes, valores e qualquer outro dado que estiver nele. Isso só acontece se quem administra o ambiente tiver configurado esse recurso, e apenas nesse momento.

• ZapSign — recebe o documento a assinar e o nome e o e-mail de cada pessoa que vai assiná-lo, quando um documento é enviado para assinatura por ela, com certificado digital ou com a assinatura eletrônica dela. Ela envia o link de assinatura a essas pessoas, por e-mail, e guarda o próprio registro da assinatura. Isso só acontece se quem administra o ambiente tiver configurado o provedor de assinatura, com a conta do próprio ambiente.

• Google — se você escolhe entrar com a sua conta Google, é ele que confirma quem você é. Ele fica sabendo que você entrou no Duit, e nos entrega os dados da sua conta descritos acima. Não enviamos ao Google nada do seu trabalho no Duit. Quem entra com e-mail e senha não passa por ele.

Onde os dados ficam, e como eles trafegam

O banco de dados, as contas e os arquivos ficam na infraestrutura do Supabase, na região de São Paulo, Brasil (sa-east-1). O Resend, a Expo, a Anthropic e o Google são serviços de fora do país, e recebem apenas o que está descrito acima, no momento em que cada um é acionado.

Todo dado trafega criptografado, sempre — entre o seu navegador ou aplicativo e o Duit, e entre o Duit e cada um desses serviços, por HTTPS/TLS. Os arquivos que você anexa ficam em armazenamento privado: não existe endereço público para eles, e cada acesso usa um link assinado que expira em minutos.

Quando você trata um arquivo com a IA Duit, o conteúdo lido dele e os pedidos que você fez ficam guardados também no próprio navegador ou aparelho, e só nele, para que o trabalho possa ser retomado se a página fechar no meio. Essa cópia não é enviada ao Duit, e é apagada quando a importação termina, quando você escolhe começar de novo ou depois de 7 dias.

Por quanto tempo guardamos

Enquanto o seu vínculo com o ambiente existir, com a exceção dos convites, descrita adiante. Arquivos que deixam de estar ligados a qualquer tarefa são apagados automaticamente.

O registro de quando você usou o Duit e em qual ambiente é apagado automaticamente depois de 90 dias.

O cadastro de uma pessoa que ainda não usa o Duit fica até quem administra o ambiente excluí-lo, ou até ela aceitar um convite. Excluído, o nome e o e-mail dela são apagados, e as tarefas de que ela era responsável ficam sem responsável. Quem foi cadastrado e quer ver ou apagar esses dados pode pedir a quem administra o ambiente, ou escrever para privacidade@duit.gppapps.com.br.

Seus direitos

Você pode ver e corrigir seus dados de conta pela própria tela de perfil, incluindo trocar o e-mail de acesso e remover a foto.

Você mesmo pode excluir sua conta, na tela de perfil. O que é seu é apagado por inteiro: seu acesso, seu nome, seu e-mail e sua senha, sua foto de perfil, seus vínculos com os ambientes, suas preferências de tela, os filtros que você salvou só para você, os aparelhos e os navegadores que você registrou para receber notificação, a sua rubrica e o registro de quando você usou o Duit. Nada disso fica guardado depois.

O trabalho fica. As tarefas, os painéis, os dashboards e os filtros que você salvou para todos de um painel ou dashboard continuam nos ambientes onde estão, e os arquivos e as fotos que você anexou a uma tarefa continuam ali também — com o que estiver gravado dentro deles, inclusive a localização de uma foto. Eles são da equipe, e não seus: uma comprovação de serviço que sumisse junto com quem a enviou deixaria um buraco no histórico de todo mundo. Onde o seu nome aparecia, passa a aparecer “Alguém” — menos nos documentos que você assinou ou recusou: neles o seu nome, o seu e-mail, a data e o aparelho (ou o motivo da recusa) continuam escritos, porque são a prova da assinatura, e um documento assinado que perdesse o nome de quem assinou não provaria nada. Se você for a única pessoa de um ambiente, ele é excluído junto — com tudo o que há dentro —, e a tela avisa antes.

Há uma exceção, e ela é o convite. Todo convite guarda o endereço de e-mail para o qual foi enviado, quem o enviou e quando — é o registro de como alguém entrou num ambiente. Esse registro pode continuar guardado mesmo depois de a conta ser excluída, inclusive quando o convite nunca chegou a ser aceito. Se quiser que ele também seja apagado, escreva para privacidade@duit.gppapps.com.br.

Para pedir uma cópia dos seus dados, ou qualquer outro direito previsto em lei, escreva para privacidade@duit.gppapps.com.br.

Crianças

O Duit é uma ferramenta de trabalho e não se destina a menores de 13 anos.

Mudanças

Se esta política mudar, a data no topo muda junto. Mudanças relevantes são comunicadas por e-mail a quem administra os ambientes.

Contato

privacidade@duit.gppapps.com.br