Esta Política de Privacidade descreve como o Duna Assistente, operado por ERICK AMBROSINI FEIJO SOLUCOES LTDA (CNPJ 62.870.984/0001-19) ("Duna", "nós"), coleta, usa, armazena e protege os dados pessoais de quem utiliza o serviço através do WhatsApp e do painel web ("você", "usuário"). Tratamos seus dados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o responsável pelos seus dados

2. Quais dados coletamos

Coletamos apenas os dados necessários para operar o assistente. Dependendo de como você usa a Duna, isso pode incluir:

Categoria	Dados
Identificação e cadastro	Nome, número de WhatsApp e e-mail informados no cadastro.
Conteúdo das conversas	Mensagens de texto, áudios e imagens enviadas ao assistente, necessárias para que a IA entenda e responda aos seus pedidos (ex.: "gastei 50 reais no mercado").
Agenda	Compromissos e lembretes que você pede para criar, consultar ou editar via Google Agenda.
Dados financeiros (opcional)	Se você optar por conectar uma conta bancária ou cartão via Open Finance, coletamos CPF, instituição conectada, contas, saldos, faturas e transações, fornecidos pela instituição financeira mediante seu consentimento explícito.
Pagamento da assinatura	Dados de cobrança processados pela Stripe (a Duna não armazena número de cartão de crédito).
Dados técnicos	Registros de uso e erros do assistente, usados para diagnóstico e melhoria do serviço.

3. Para que usamos seus dados

• Responder às suas mensagens e executar as ações que você pede (anotar gastos, criar lembretes, gerenciar sua agenda, buscar documentos).
• Processar suas mensagens com um modelo de inteligência artificial (Google Gemini) para interpretar pedidos em linguagem natural.
• Gerenciar sua assinatura e período de teste gratuito.
• Enviar comunicações operacionais (ex.: lembretes que você configurou, avisos sobre sua assinatura).
• Diagnosticar erros e manter a segurança e a estabilidade do serviço.
• Cumprir obrigações legais e regulatórias, quando aplicável.

4. Com quem compartilhamos seus dados

Não vendemos seus dados. Compartilhamos dados apenas com prestadores de serviço necessários para operar a Duna, agindo como operadores nos termos da LGPD:

• Meta / WhatsApp Cloud API — para envio e recebimento das mensagens do WhatsApp.
• Google (Gemini e Google Calendar) — para interpretar suas mensagens e gerenciar eventos de agenda.
• Supabase — infraestrutura de banco de dados onde seus dados são armazenados de forma criptografada.
• Stripe — processamento de pagamentos da assinatura.
• Polp (e instituições parceiras de Open Finance, como Pluggy) — somente se você optar por conectar contas bancárias ou cartões, para obter saldos, faturas e transações autorizados por você.

Esses prestadores só recebem os dados estritamente necessários para prestar o respectivo serviço e estão sujeitos a obrigações de confidencialidade.

5. Como protegemos seus dados

Dados de identificação e dados financeiros são armazenados de forma criptografada em repouso em nosso banco de dados, com chaves de criptografia específicas por tipo de dado. O acesso ao painel administrativo é restrito por autenticação e disponível apenas à equipe responsável pela operação do serviço.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir finalidades legais, contratuais ou regulatórias (ex.: obrigações fiscais sobre pagamentos). Ao solicitar a exclusão da sua conta, seus dados pessoais são apagados ou anonimizados, ressalvado o que precisarmos manter por obrigação legal. Veja a página de Exclusão de Dados para saber como pedir a remoção.

7. Seus direitos como titular

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com o seu consentimento;
• Revogação do consentimento, incluindo o desligamento de conexões de Open Finance;
• Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, escreva para suporte@dunaassistente.com.br.

8. Dados de menores de idade

O Duna Assistente é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por WhatsApp ou e-mail. A data da última atualização está indicada no topo desta página.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para suporte@dunaassistente.com.br.