Política de Privacidade
Última atualização: 16 de agosto de 2026
Esta Política descreve como o Doc8 trata dados pessoais nos nossos aplicativos web e móvel. Ela foi escrita para atender à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
QUB8 Soluções em Software e Infraestrutura Digital LTDA, inscrita no CNPJ sob o nº 62.288.490/0001-20, com sede em Rua Felipe de Oliveira, 728, Petrópolis, Porto Alegre/RS, CEP 90630-000, é a controladora dos dados pessoais tratados no Doc8.
Para qualquer assunto relacionado a privacidade ou ao exercício dos seus direitos, escreva para privacidade@doc8.com.br.
2. Quais dados coletamos
2.1. Dados que você fornece
- Cadastro: nome, sobrenome e endereço de e-mail. A senha é gerenciada pelo nosso provedor de autenticação e nunca é armazenada por nós em texto legível.
- Foto de perfil: apenas se você optar por enviar uma.
- Conteúdo: os arquivos de áudio e vídeo que você envia ou grava, os documentos gerados a partir deles, títulos, transcrições e resumos.
- Assinaturas eletrônicas: nome e e-mail dos signatários que você indica, além do registro de auditoria da assinatura (data, hora e endereço IP do aceite).
- Suporte: o conteúdo das mensagens que você nos envia.
2.2. Dados coletados automaticamente
- Uso do serviço: páginas e telas visitadas, ações realizadas, consumo de créditos, data e hora dos eventos.
- Dispositivo e diagnóstico: modelo do aparelho, sistema operacional, versão do aplicativo, identificador de instalação e relatórios de erro ou travamento.
- Dados técnicos de conexão: endereço IP e registros de acesso, mantidos conforme exige o Marco Civil da Internet.
2.3. Dados de pagamento
Pagamentos são processados pela Stripe. Não recebemos nem armazenamos os dados completos do seu cartão. Recebemos apenas informações necessárias para controlar sua assinatura, como status do pagamento, plano contratado e os quatro últimos dígitos do cartão.
3. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Transcrever, resumir e gerar documentos a partir do conteúdo que você envia | Execução de contrato (art. 7º, V) |
| Processar pagamentos e emitir cobranças | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Enviar e-mails transacionais (confirmação, recuperação de senha, avisos de cobrança) | Execução de contrato (art. 7º, V) |
| Enviar comunicações de marketing | Consentimento (art. 7º, I) — revogável a qualquer momento |
| Medir uso, corrigir erros e melhorar o produto | Legítimo interesse (art. 7º, IX) |
| Prevenir fraude e abuso; garantir a segurança do serviço | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso | Obrigação legal (art. 7º, II) |
4. Como usamos o conteúdo que você envia
Seus arquivos de áudio, vídeo e os documentos gerados são usados exclusivamente para prestar o serviço a você. Especificamente:
- O áudio é enviado a um serviço de transcrição automática para ser convertido em texto.
- O texto resultante é enviado a um serviço de inteligência artificial para gerar resumos e documentos, quando você solicita essas funções.
Não usamos o seu conteúdo para treinar modelos de inteligência artificial, próprios ou de terceiros, e não o vendemos nem o disponibilizamos para publicidade.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores que executam funções necessárias ao serviço, sob contrato e limitados às nossas instruções:
| Operador | Função | Dados envolvidos |
|---|---|---|
| Supabase | Autenticação e banco de dados | Cadastro e credenciais |
| Amazon Web Services (S3) | Armazenamento de arquivos | Áudio, vídeo e documentos |
| AssemblyAI | Transcrição automática de fala | Áudio |
| OpenAI | Geração de resumos e documentos | Texto transcrito |
| Stripe | Processamento de pagamentos | Dados de cobrança |
| Brevo | Envio de e-mails transacionais | Nome e e-mail |
| PostHog | Análise de uso do produto | Eventos de uso e dados de dispositivo |
| Sentry | Monitoramento de erros e travamentos | Diagnóstico técnico e identificador de conta |
| Vercel e Inngest | Hospedagem e execução de tarefas | Dados em trânsito e processamento |
Também podemos divulgar dados para cumprir ordem judicial ou obrigação legal, e no âmbito de uma eventual reorganização societária, hipótese em que esta Política continuará a ser aplicada.
Não vendemos dados pessoais.
6. Transferência internacional
Os operadores acima mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base no art. 33 da LGPD e são amparadas por cláusulas contratuais que exigem nível de proteção compatível com a lei brasileira.
7. Por quanto tempo guardamos
- Dados de conta: enquanto a conta existir.
- Conteúdo enviado e documentos gerados: enquanto a conta existir ou até que você os exclua.
- Gravações interrompidas não finalizadas: removidas automaticamente do dispositivo após 7 dias.
- Registros fiscais e de cobrança: pelo prazo exigido pela legislação aplicável.
- Registros de acesso: pelo prazo previsto no Marco Civil da Internet.
Ao encerrar sua conta, excluímos ou anonimizamos os dados que não precisamos reter por obrigação legal.
8. Seus direitos
A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, revogar consentimento, se opor a tratamentos baseados em legítimo interesse e obter informação sobre com quem compartilhamos seus dados.
Para exercer qualquer um deles, escreva para privacidade@doc8.com.br. Responderemos no prazo legal. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Exclusão da conta e dos dados
Você pode solicitar a exclusão da sua conta e de todo o conteúdo associado pelo e-mail acima. A exclusão é definitiva e não pode ser desfeita. O passo a passo, o que é apagado e o que precisamos reter por obrigação legal estão em Excluir conta e dados.
9. Permissões do aplicativo móvel
O aplicativo Doc8 solicita as seguintes permissões, sempre com uma finalidade específica. Você pode recusá-las ou revogá-las nas configurações do sistema; nesse caso, as funções correspondentes ficam indisponíveis.
- Microfone: gravar o áudio das reuniões. Enquanto uma gravação está em andamento, o aplicativo mantém uma notificação visível e um serviço em primeiro plano, para que a captura continue com a tela desligada. O microfone não é acessado em nenhuma outra situação.
- Câmera e fotos: apenas para definir sua foto de perfil.
- Notificações: avisar quando uma transcrição fica pronta e exibir o andamento das gravações.
- Biometria: desbloquear o aplicativo. A leitura biométrica é feita pelo sistema operacional; nós recebemos apenas a confirmação de sucesso ou falha e nunca temos acesso à sua digital ou ao seu rosto.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas criptografia em trânsito (HTTPS/TLS), criptografia dos arquivos armazenados, controle de acesso por autenticação, links de download temporários e assinados, e armazenamento das credenciais do aplicativo móvel na área segura do sistema operacional.
Nenhum sistema é totalmente imune. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme exige a LGPD.
11. Crianças e adolescentes
O Doc8 não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de cadastro, a conta será removida.
12. Cookies
No aplicativo web usamos cookies estritamente necessários para manter sua sessão autenticada e cookies de medição de uso. Você pode bloqueá-los no navegador, mas os cookies de sessão são indispensáveis para o login.
13. Alterações desta Política
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou dentro do produto antes de ela entrar em vigor. A data de última atualização está no topo desta página.
14. Contato
Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: privacidade@doc8.com.br.