Política de Privacidade

O DocKeyit é operado por pessoa física, identificada ao final desta página. Somos o que a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) chama de controlador: quem decide o que é coletado e para quê.

O DocKeyit se enquadra como agente de tratamento de pequeno porte. Nos termos da Resolução CD/ANPD nº 2/2022, não somos obrigados a designar um encarregado, mas mantemos um canal direto com você: dockeyit@gmail.com.

Para criar e manter sua conta; exibir empresas e permitir que sejam encontradas; permitir avaliações e respostas; processar contratação e cobrança de planos; mostrar ao responsável como o perfil da empresa está indo; responder o seu suporte; investigar abuso e fraude; e cumprir obrigações legais. Quando você consentir com a lista de interesse, usamos os dados informados somente para registrar sua preferência e enviar o aviso solicitado quando o plano abrir.

Não vendemos seus dados. Não usamos seus dados para publicidade de terceiros. Não fazemos perfilamento para decisões automatizadas que afetem você juridicamente.

O DocKeyit não usa cookies de publicidade, de rastreamento entre sites ou de redes sociais. Não há Google Analytics, pixel de rede social ou ferramenta equivalente instalada.

O que existe:

• Cookies de sessão, criados pelo sistema de autenticação, para manter você conectado;
• Um cookie administrativo, usado apenas em contas da equipe, para reconhecer o computador autorizado;
• Armazenamento local (localStorage), que guarda no seu próprio navegador as empresas que você salvou e a preferência de não ver de novo o convite para instalar o aplicativo. Esses dados ficam no seu aparelho e não são enviados para nós.

Não é possível operar um site sem prestadores técnicos, e seria falso dizer que seus dados nunca saem daqui. Estes são os que usamos, e para quê:

• Netlify — hospedagem e entrega do site;
• Supabase — banco de dados, autenticação e armazenamento de fotos;
• Cloudflare — serviço de DNS do domínio e armazenamento das cópias de segurança cifradas (R2);
• Sentry — monitoramento de erros e desempenho, quando essa coleta estiver ativada; também monitoramos a disponibilidade do site;
• Resend — quando o envio por e-mail estiver ativado, entrega códigos de reivindicação de perfis, avisos de atendimento, lembretes de renovação da assinatura e a confirmação de pedidos de desistência (direito de arrependimento) aos responsáveis pelas empresas;
• Geoapify — quando o mapa do perfil estiver ativado, fornece as imagens do mapa, carregadas pelo navegador de quem visita o perfil;
• Asaas — processamento de pagamentos, quando as cobranças forem ativadas;
• Google — apenas quando você escolhe entrar com a conta Google.

Quando o mapa estiver ativo, seu navegador pedirá as imagens diretamente à Geoapify; nessa requisição, o serviço recebe dados técnicos como o endereço IP e a área do mapa exibida. Quando enviarmos um e-mail pelo Resend, ele receberá o endereço de destino e o conteúdo necessário para entregar o código, aviso ou lembrete.

Parte desses serviços tem infraestrutura fora do Brasil, o que significa transferência internacional de dados. Também podemos compartilhar informações com autoridades quando houver obrigação legal ou ordem judicial.

Usamos o Sentry para acompanhar a disponibilidade do site. Quando a coleta de erros estiver ativada, ele receberá o erro técnico — a mensagem, o arquivo, a linha — e uma amostra de aproximadamente 10% das medições de desempenho da navegação.

Não há gravação de tela em nenhuma situação. Nem na navegação comum, nem quando ocorre um erro. A ferramenta que fazia isso foi desligada e removida.

O sistema está configurado para não enviar deliberadamente ao Sentry: endereço IP, e-mail, identificação da sua conta, corpo de requisições, cookies, cabeçalhos de autenticação, credenciais, documentos ou conteúdo de formulários. Antes de cada envio, o que sairia passa por uma limpeza que remove esses campos e substitui padrões como CPF, CNPJ, e-mail e chaves por marcadores genéricos.

A decisão de não gravar sessões é temporária. A gravação é útil para entender o que aconteceu antes de uma falha, e pode voltar no futuro — mas só acompanhada de uma escolha de privacidade adequada, que hoje não existe.

O acesso ao banco de dados é restrito por políticas em nível de linha. As contas administrativas exigem verificação em duas etapas e um computador previamente autorizado. Chaves e segredos ficam fora do código, em variáveis de ambiente do servidor.

Nenhum sistema é perfeitamente seguro. Se ocorrer um incidente que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

Sendo direto: o sistema ainda não tem prazo automático de exclusão para a maior parte das categorias. Os dados ficam enquanto a conta e as empresas existirem. Os únicos prazos que hoje funcionam sozinhos são os do acesso administrativo, que expira por conta própria.

Fazemos cópias de segurança cifradas do banco de dados e das fotos, guardadas no Cloudflare R2 e em um computador do operador, para recuperar o serviço em caso de falha. As cópias desse computador seguem uma rotação automática de até cerca de 12 meses; as do R2 ainda são removidas manualmente. Por isso, um dado excluído do site pode continuar dentro dessas cópias por um tempo — elas não são consultadas no dia a dia e só são abertas para restaurar o serviço. Se uma cópia for restaurada, as exclusões de conta feitas depois dela são refeitas a partir do registro de exclusões, antes de o serviço voltar ao ar. O limite: uma exclusão feita depois da última cópia e pouco antes de uma falha grave pode não ter ficado registrada em lugar nenhum — nesse caso, a conta precisaria ser excluída de novo.

Prazos de retenção fiscal, contábil e jurídica ainda serão definidos com apoio profissional, e esta página será atualizada quando isso acontecer. Preferimos dizer que falta a inventar um prazo.

Dois pontos que costumam ser prometidos por engano e que aqui não valem hoje: as avaliações não são convertidas em anônimas automaticamente quando um perfil é excluído — elas são removidas junto com ele; e os registros de pagamento não têm hoje uma retenção garantida pelo sistema independente da empresa a que pertencem.

Cada pedido é analisado individualmente. O que for desnecessário é removido ou anonimizado. O que precisar ser preservado — por obrigação legal, segurança, prevenção a fraude, suporte financeiro ou exercício regular de direitos — permanece, e explicamos o motivo em vez de simplesmente recusar.

Na prática isso aparece no painel: uma empresa que já teve assinatura, pagamento ou avaliação escrita por outra pessoa não pode ser apagada com um clique. O sistema recusa e oferece despublicá-la. Despublicar tira o perfil da busca e do site imediatamente, mas não apaga o histórico — são coisas diferentes, e dizemos qual é qual antes de você confirmar.

Excluir a sua conta. Você pode fazer isso sozinho em Minha conta › Privacidade e segurança › Excluir minha conta. Pedimos que você entre de novo para confirmar que é você, e a exclusão é imediata e definitiva. Ela apaga: o acesso e as sessões em todos os aparelhos; o perfil (nome, telefone, foto e cidade preferida); as avaliações que você publicou, com as respostas das empresas a elas; as respostas que você escreveu; as listas de salvos; os pedidos de reivindicação, com os documentos enviados; os cadastros na lista de interesse; o e-mail de contato deixado em sugestões e relatos. O registro de segurança do serviço de login (entradas e a própria exclusão, com o e-mail) só é apagado junto quando o banco nos permite fazer isso; a tela de exclusão diz, antes da confirmação, se ele sai ou fica.

Continuam existindo: as sugestões e relatos sobre empresas, sem o seu nome e sem o seu e-mail; conversas com o assistente de uma empresa e candidaturas a vagas, que não ficam ligadas à conta e pertencem à empresa que as recebeu; um registro interno de que a exclusão aconteceu, com o código interno da conta e a data — sem nome nem e-mail —, que serve para refazer a exclusão depois de uma restauração; as respostas da pesquisa de saída, sem ligação com você; registros técnicos dos fornecedores (hospedagem, monitoramento de erros e envio de e-mail), que expiram no prazo de cada um; e as cópias de segurança descritas acima, até serem substituídas.

Não excluímos automaticamente a conta de quem é responsável por uma empresa (ela ficaria sem responsável), de quem é da equipe administrativa ou de quem tem registro de contratação ou cobrança, que precisa ser guardado. Nesses casos a tela explica o passo que falta, e o pedido pode ser feito pelo e-mail dockeyit@gmail.com. Se você entrar de novo depois de excluir, uma conta nova e vazia é criada.

O cadastro na lista de interesse permanece até o envio do aviso, até a retirada do seu consentimento ou até deixar de ser necessário para essa finalidade. Você pode pedir sua remoção a qualquer momento pelo mesmo e-mail, sem perder o acesso gratuito ao DocKeyit.

A LGPD, no artigo 18, garante que você peça, a qualquer momento:

• confirmação de que tratamos dados seus;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• revogação do consentimento.

Alguns desses direitos têm limites quando precisamos manter o dado por obrigação legal ou para defesa de direitos — nesse caso, explicamos o motivo em vez de simplesmente recusar.

Ter o direito e ter um botão são coisas diferentes. Os direitos acima valem integralmente. A exclusão da conta tem autoatendimento (veja a seção 8), mas ainda não há botão para baixar seus dados. Portabilidade, acesso, correção e os casos de exclusão que a tela não resolve sozinha são atendidos manualmente, por pedido no e-mail abaixo. Estamos dizendo isso porque a alternativa seria você descobrir sozinho procurando um botão que não existe.

Para exercer qualquer um deles, escreva para dockeyit@gmail.com. Respondemos dentro dos prazos previstos na LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Podemos atualizar esta Política. A versão vigente é a publicada nesta página, com a data no topo. Mudanças relevantes serão avisadas pelo site.

Dúvidas sobre privacidade: dockeyit@gmail.com. Sobre planos e cobrança, veja também os Termos de Uso.