Política de Privacidade

A Veploy é Controladora dos dados de cadastro e uso dos usuários do Tio Du (nome, e-mail, acesso, segurança, cobrança e suporte).

A Veploy é Operadora do conteúdo que a empresa contratante (o “Cliente”) e a equipe dela colocam no workspace: tarefas, comentários, clientes, CRM, dados financeiros, arquivos e as conversas do chat. Esse conteúdo é tratado conforme as instruções do Cliente, que é o Controlador dele perante a LGPD. Pedidos sobre esse conteúdo podem ser encaminhados ao Cliente.

Conta e perfil

• Nome, e-mail e senha. A senha fica com o nosso provedor de autenticação apenas em forma de hash (nunca em texto aberto).
• Telefone e foto de perfil, se você informar.
• Empresas (workspaces) de que você participa, seu papel e suas permissões.
• Configuração da verificação em duas etapas (2FA), quando você a ativa.

Dados da empresa contratante

• Nome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço e dados da assinatura.
• O cartão é digitado na página do provedor de pagamentos (Asaas). O Tio Du não recebe nem guarda o número do cartão.

Conteúdo do workspace

• Tarefas, comentários, checklists, anexos, horas registradas no temporizador, clientes, contatos e negócios do CRM, dados financeiros e materiais do portal do cliente: o que a empresa e a equipe decidirem cadastrar.

Chat

• Mensagens de texto, com formatação, menções, respostas, threads, encaminhamentos, edições e reações.
• Fotos, vídeos, documentos e mensagens de voz que você enviar, com o nome e o tipo do arquivo.
• Nome, descrição e foto dos grupos.
• Confirmação de leitura (até qual mensagem cada participante leu) e os itens da aba Atividade (menções a você e respostas em threads que você acompanha).
• O aviso “digitando…” é transmitido na hora e não é gravado.

Aparelho e notificações

• No aplicativo: o identificador de notificações do aparelho (push token), o sistema (Android ou iOS) e o nome do aparelho definido nas configurações dele.
• No navegador: a inscrição de notificações web (endereço técnico e chaves gerados pelo navegador) e a identificação do navegador.

Registros técnicos

• Datas de acesso e de uso, identificação do navegador ou do aplicativo e registros de erro dos nossos servidores.
• Endereço IP com data e hora de acesso, registrados pelos nossos provedores de autenticação e hospedagem e guardados conforme o Marco Civil da Internet (art. 15). No servidor do chat, o IP de cada sessão é guardado apenas em forma de hash.

O que fica só no seu aparelho

• No aplicativo de celular, a sessão fica no cofre seguro do sistema (Keychain no iOS, Keystore no Android). A empresa selecionada e os emojis usados recentemente ficam no armazenamento do próprio aplicativo.
• No navegador, usamos apenas cookies essenciais (sessão e segurança) e de preferências (como tema e idioma). Não usamos cookies de publicidade nem ferramentas de análise de comportamento.
• O aplicativo de mesa guarda no computador as suas preferências de janela e os endereços das empresas que você acessa.

O aplicativo pede cada permissão no momento em que ela é necessária. Você pode negar ou revogar qualquer uma nas configurações do aparelho sem perder o resto do aplicativo.

• Microfone: gravar mensagens de voz, somente quando você aciona a gravação.
• Fotos e vídeos: enviar os itens que você escolher na galeria. O aplicativo não lê a galeria por conta própria.
• Arquivos: o seletor do sistema entrega ao aplicativo apenas o documento que você escolher.
• Notificações: avisar de mensagens novas e de menções a você.

O aplicativo não acessa sua localização, seus contatos nem a câmera.

A Veploy não vende dados pessoais e o Tio Du não exibe anúncios. Compartilhamos dados somente:

• Com outros membros da mesma empresa, conforme as permissões que ela define. Quem participa de uma conversa vê as mensagens dela.
• Com fornecedores que nos ajudam a prestar o serviço (operadores), contratados com obrigações de confidencialidade e segurança, listados abaixo.
• Com integrações que o Cliente ativar no workspace.
• Com autoridades, mediante requisição legal ou ordem judicial.
• Em operações societárias (fusão, aquisição ou reorganização), mantidas as finalidades desta Política.

Fornecedores

• Supabase: banco de dados e autenticação, em servidores em São Paulo (Brasil).
• Fly.io: servidor do chat, em São Paulo (Brasil).
• Vercel: hospedagem do painel web.
• Cloudflare: armazenamento de arquivos e mídias e entrega de conteúdo.
• Amazon Web Services: envio de e-mails (Estados Unidos).
• Expo, Apple e Google: entrega das notificações no celular; no navegador, o serviço de notificações do próprio navegador. Para exibir o aviso, passam por esses serviços o nome de quem enviou, o nome do grupo e o começo da mensagem (até 140 caracteres).
• OpenAI: recursos de inteligência artificial do painel, apenas com o conteúdo enviado ao recurso usado (Estados Unidos). Pelos termos do provedor, dados enviados pela API não são usados para treinar modelos.
• Asaas: cobrança da assinatura.
• Google Fonts: fontes do painel. Seu navegador se conecta ao Google para baixá-las.

Os bancos de dados e o servidor do chat ficam no Brasil. Alguns fornecedores listados acima processam dados nos Estados Unidos e em outros países onde mantêm infraestrutura. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção compatível com a lei brasileira.

• Toda a comunicação usa conexão criptografada (HTTPS/TLS).
• O texto das mensagens do chat, as legendas, as citações e as prévias são guardados criptografados (AES-256-GCM), com a chave mantida fora do banco de dados. A criptografia não é de ponta a ponta: o servidor decifra o conteúdo para entregá-lo a quem participa da conversa.
• A busca do chat trabalha sobre códigos das palavras (hash), sem índice em texto aberto.
• Arquivos e mídias ficam em armazenamento privado e só abrem por links temporários assinados, que vencem em até 12 horas.
• Senhas guardadas apenas em forma de hash e verificação em duas etapas por aplicativo autenticador.
• No celular, a sessão fica no cofre seguro do sistema. Ao sair da conta, o aparelho deixa de receber as notificações dela.
• Acesso aos dados controlado por permissões, com os dados de cada empresa separados dos das demais.

Em caso de incidente de segurança com risco relevante, a Veploy comunicará a ANPD em até 3 (três) dias úteis (Resolução CD/ANPD nº 15/2024) e os titulares afetados, nos termos do art. 48 da LGPD.

• Conta e perfil: enquanto a conta existir. Depois da exclusão, guardamos apenas o necessário para cumprir obrigações legais e defender direitos, por até 5 anos.
• Conteúdo do workspace e do chat: enquanto o workspace estiver ativo ou até ser apagado. Depois do encerramento do workspace, os dados são eliminados em até 90 dias.
• Mensagem apagada por quem a enviou: o texto, o arquivo e as reações saem na hora; fica só a indicação de que ali havia uma mensagem.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Dados de cobrança e fiscais: 5 anos.
• Identificadores de notificação: até você sair da conta no aparelho ou até o serviço de notificações informar que o aparelho não existe mais.
• Dados anonimizados, que não permitem identificar ninguém, podem ser mantidos por prazo indeterminado (art. 12 da LGPD).

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões tomadas apenas por tratamento automatizado (art. 20). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Nome, telefone e foto podem ser corrigidos a qualquer momento no painel, em Editar perfil (menu da sua foto). Para os demais pedidos, escreva para ola@veploy.com. A confirmação simplificada é imediata e a declaração completa sai em até 15 dias (art. 19). Podemos pedir uma confirmação de identidade antes de atender. Pedidos sobre conteúdo de um workspace podem ser encaminhados ao Cliente responsável por ele.

Para excluir sua conta do Tio Du, envie um e-mail para ola@veploy.com a partir do e-mail da conta, com o assunto “Excluir minha conta do Tio Du”, informando as empresas de que você participa. Confirmamos a identidade e concluímos o pedido em até 15 dias.

O que é excluído

• Seu perfil (nome, e-mail, telefone e foto), seu acesso (login e verificação em duas etapas) e seus vínculos com as empresas.
• Os identificadores de notificação e as sessões dos seus aparelhos.

O que pode ser mantido

• Mensagens, arquivos e demais conteúdos que você enviou no workspace de uma empresa fazem parte do histórico dela, que é a Controladora desse conteúdo. Eles continuam disponíveis para a empresa, com o seu nome como autor, até que ela peça a remoção ou encerre o workspace.
• Registros que a lei obriga a guardar: registros de acesso por 6 meses e dados de cobrança e fiscais por 5 anos.

Outras formas de apagar dados

• Apagar uma mensagem sua no chat em até 1 hora depois do envio (toque longo na mensagem).
• Sair da conta no aplicativo: o aparelho deixa de receber notificações e a sessão é removida dele.
• O proprietário de um workspace pode excluí-lo no painel, em Configurações → Geral → Excluir workspace e dados. O acesso é encerrado na hora e os dados são eliminados no prazo da seção “Por quanto tempo guardamos”.

O Tio Du é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos. Se soubermos de uma conta de menor criada sem a autorização exigida em lei, ela será excluída.

Podemos atualizar esta Política. A versão vigente fica sempre em tiodu.app/privacidade, com o número da versão e a data de vigência no topo. Mudanças relevantes serão avisadas com antecedência razoável por e-mail ou por aviso no painel.

• Controladora: VEPLOY LTDA, CNPJ 25.159.680/0001-11.
• Endereço: Rua Dr. Cyro Bueno, nº 600, Sala Coworking, Presidente Prudente - SP, CEP 19060-560.
• Encarregado de Proteção de Dados (Departamento de Proteção de Dados): ola@veploy.com
• Contato geral: contato@veploy.com · telefone e WhatsApp +55 (18) 99645-1582

Esta Política é regida pelas leis brasileiras. Fica eleito o foro da Comarca de Presidente Prudente - SP, ressalvados os casos em que a lei garanta outro foro ao titular.