Esta Política de Privacidade descreve como a DUNA DESIGN MARKETING E TECNOLOGIA LTDA (“DunaHub”, “nós”) coleta, usa, armazena, compartilha e protege as informações pessoais dos usuários do aplicativo e website DunaHub (www.dunahub.com). Ao usar o DunaHub, você concorda com as práticas descritas aqui.
1. Dados que Coletamos
Coletamos as seguintes categorias de dados:
- Dados de cadastro: nome, e-mail, telefone, dados da empresa (razão social, CNPJ ou EIN, endereço).
- Dados operacionais: leads, clientes, oportunidades, faturas, propostas, mensagens (WhatsApp, SMS, e-mail, webchat) e demais informações que você cadastra na plataforma.
- Dados fiscais (BR): CNPJ, regime tributário, dados de NFS-e. Certificado digital A1 é armazenado com criptografia AES-256 — nem a equipe do DunaHub tem acesso.
- Dados de pagamento: nunca armazenamos os dados completos do seu cartão. O processamento é feito pelo Stripe (US) ou Asaas (BR — em breve). Guardamos apenas o identificador seguro (token) e os últimos 4 dígitos.
- Push notifications: tokens APNs (iOS) e FCM (Android) para envio de notificações no app. São excluídos automaticamente quando você desinstala o app ou desativa notificações.
- Cookies: usamos cookies essenciais da sessão do Supabase Auth para manter você logado. Não usamos cookies de rastreamento publicitário de terceiros.
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, logs de erro, uso do serviço — para segurança, prevenção a fraude e melhoria do produto.
- Dados de redes sociais (Instagram / Facebook): se você conectar sua conta Instagram Business ou Creator, ou Página do Facebook, por meio do recurso de agendamento de redes sociais, acessamos informações do perfil da conta, mídia (posts, stories, reels), comentários, mensagens diretas e insights de desempenho (impressões, alcance, engajamento). Armazenamos seus tokens de acesso OAuth (criptografados com AES-256) e o conteúdo que você agenda pelo DunaHub. Não acessamos seu perfil pessoal do Facebook — apenas a conta Instagram Business/Creator e as Páginas do Facebook que você autorizar explicitamente.
2. Como Usamos seus Dados
- Prover, operar e melhorar o serviço de CRM.
- Processar assinaturas e cobranças recorrentes.
- Enviar comunicações essenciais (recuperação de senha, avisos de fatura, notificações do produto).
- Prestar suporte ao cliente.
- Cumprir obrigações legais, fiscais e regulatórias (LGPD, CGSN 189/2026, entre outras).
- Detectar e prevenir fraude, abuso e violações destes termos.
- Agendar, publicar e gerenciar conteúdo de redes sociais nas suas contas conectadas do Instagram e Facebook, e exibir análises de desempenho.
3. Compartilhamento com Subprocessadores
Não vendemos seus dados. Compartilhamos apenas com prestadores necessários para operar o serviço, todos com contratos que exigem confidencialidade e segurança:
- Supabase — banco de dados e autenticação.
- Vercel — hospedagem e CDN.
- Stripe — processamento de pagamentos (US e BR hoje).
- Asaas — processamento de pagamentos BR (PIX e boleto — em breve).
- Twilio — envio de SMS e mensagens WhatsApp Business.
- Evolution API — integração WhatsApp multiagente.
- OpenAI / Anthropic — IA de atendimento (mensagens são enviadas para geração de respostas).
- Apple Push Notification (APNs) / Firebase Cloud Messaging (FCM) — entrega de notificações no dispositivo.
- Google — autenticação OAuth (opcional) e Google Reviews (envio de convites).
- SEFIN Nacional — emissão de NFS-e (Brasil).
- QuickBooks Online (Intuit) — sincronização contábil (opcional, se você conectar).
- Meta (Instagram Graph API / Facebook Pages API) — publicação de conteúdo em redes sociais, agendamento, gerenciamento de comentários e insights de desempenho. Os dados são transmitidos aos servidores da Meta quando você publica conteúdo pelo DunaHub. A política de dados da própria Meta se aplica ao conteúdo publicado em suas plataformas.
Também podemos compartilhar dados se exigido por lei, ordem judicial ou para proteger nossos direitos.
4. Seus Direitos (LGPD e CCPA)
Nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e do California Consumer Privacy Act (CCPA), você tem direito a:
- Confirmar a existência de tratamento dos seus dados.
- Acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados a outro fornecedor.
- Revogar o consentimento e opor-se a tratamento fundado em interesse legítimo.
- Não ser discriminado por exercer esses direitos.
Para exercer esses direitos, envie e-mail para contato@dunadesign.com.br. Responderemos em até 15 dias.
Para instruções detalhadas de exclusão de dados, consulte nossa página de Exclusão de Dados.
5. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados:
- Criptografia em trânsito (TLS 1.2+) e em repouso.
- Senhas armazenadas com hash bcrypt via Supabase Auth (nunca em texto claro).
- Certificado digital A1 e senhas fiscais criptografados com AES-256.
- Acesso restrito por função (least privilege) e auditoria de acessos.
- Backups regulares.
Nenhum sistema é 100% seguro. Notificaremos você e a ANPD conforme exigido pela LGPD em caso de incidente que possa causar risco relevante.
6. Retenção de Dados
- Dados da conta: mantidos enquanto sua conta estiver ativa.
- Após cancelamento: excluídos em até 90 dias, exceto onde a lei exigir retenção maior (por exemplo, dados fiscais de NFS-e devem ser mantidos por 5 anos pela legislação brasileira).
- Push tokens: removidos automaticamente ao desinstalar o app ou desativar notificações.
- Logs: retidos por até 12 meses para fins de segurança e auditoria.
7. Uso por Menores
O DunaHub não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável por um menor e acredita que ele forneceu dados, entre em contato para exclusão.
8. Transferências Internacionais
Alguns dos nossos subprocessadores (Stripe, Supabase, Vercel, Twilio, OpenAI, Anthropic, Google, Apple) estão nos Estados Unidos. Ao usar o DunaHub, você concorda com a transferência dos seus dados para esses provedores, protegida por cláusulas contratuais e mecanismos de conformidade.
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail e na plataforma, com pelo menos 15 dias de antecedência quando exigido por lei.
10. Contato
DUNA DESIGN MARKETING E TECNOLOGIA LTDA
E-mail: contato@dunadesign.com.br
Website: www.dunahub.com
Consulte também nossos Termos de Uso.