Política de Privacidade
Última atualização: 29 de setembro de 2026
Esta Política descreve como o Doc8 trata dados pessoais nos nossos aplicativos web e móvel. Ela foi escrita para atender à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
QUB8 Soluções em Software e Infraestrutura Digital LTDA, inscrita no CNPJ sob o nº 62.288.490/0001-20, com sede em Rua Felipe de Oliveira, 728, Petrópolis, Porto Alegre/RS, CEP 90630-000, é a controladora dos dados pessoais tratados no Doc8.
Para qualquer assunto relacionado a privacidade ou ao exercício dos seus direitos, escreva para privacidade@doc8.com.br.
2. Quais dados coletamos
2.1. Dados que você fornece
- Cadastro: nome, sobrenome, endereço de e-mail e número de celular. O celular é confirmado por um código enviado por SMS no cadastro, para evitar contas falsas, e cada número só pode estar em uma conta. A senha é gerenciada pelo nosso provedor de autenticação e nunca é armazenada por nós em texto legível.
- Entrar com o Google: se você escolher essa opção, o Google nos informa seu nome, seu e-mail e a foto do seu perfil. Não recebemos sua senha do Google nem acesso a outros dados da conta.
- Foto de perfil: apenas se você optar por enviar uma.
- Conteúdo: os arquivos de áudio e vídeo que você envia ou grava, os documentos gerados a partir deles, títulos, transcrições e resumos.
- Assinaturas eletrônicas: nome e e-mail (ou celular, quando o convite vai por WhatsApp) dos signatários que você indica, além do registro de auditoria da assinatura (data, hora e endereço IP do aceite).
- Suporte: o conteúdo das mensagens que você nos envia.
2.2. Dados coletados automaticamente
- Uso do serviço: páginas e telas visitadas, ações realizadas, consumo de créditos, data e hora dos eventos.
- Dispositivo e diagnóstico: modelo do aparelho, sistema operacional, versão do aplicativo, identificador de instalação e relatórios de erro ou travamento.
- Dados técnicos de conexão: endereço IP e registros de acesso, mantidos conforme exige o Marco Civil da Internet.
- Verificação anti-robô: no cadastro, no login, na recuperação e na troca de senha, o Cloudflare Turnstile avalia sinais técnicos do navegador ou do aparelho e o endereço IP para distinguir pessoas de robôs.
2.3. Dados de pagamento
Pagamentos são processados pela Stripe. Não recebemos nem armazenamos os dados completos do seu cartão. Recebemos apenas informações necessárias para controlar sua assinatura, como status do pagamento, plano contratado e os quatro últimos dígitos do cartão.
3. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Transcrever, resumir e gerar documentos a partir do conteúdo que você envia | Execução de contrato (art. 7º, V) |
| Processar pagamentos e emitir cobranças | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Enviar e-mails transacionais (confirmação, recuperação de senha, avisos de cobrança) | Execução de contrato (art. 7º, V) |
| Enviar comunicações de marketing | Consentimento (art. 7º, I) — revogável a qualquer momento |
| Medir uso, corrigir erros e melhorar o produto | Legítimo interesse (art. 7º, IX) |
| Gravar diagnósticos de uso do aplicativo móvel para identificar problemas e melhorar a experiência | Consentimento (art. 7º, I) — opcional e revogável a qualquer momento |
| Prevenir fraude e abuso, inclusive confirmar o celular por SMS e verificar que o cadastro é feito por uma pessoa; garantir a segurança do serviço | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso | Obrigação legal (art. 7º, II) |
4. Como usamos o conteúdo que você envia
Seus arquivos de áudio, vídeo e os documentos gerados são usados exclusivamente para prestar o serviço a você. A transcrição e o resumo são feitos por serviços de inteligência artificial de terceiros:
- AssemblyAI (Estados Unidos) recebe o áudio que você grava ou envia e o converte em texto, identificando quem fala.
- OpenAI (Estados Unidos) recebe o texto transcrito e o modelo de ata escolhido e gera o resumo e o documento. Quando você envia um modelo de ata em PDF, a OpenAI também recebe esse arquivo para convertê-lo em modelo.
No aplicativo, antes da primeira gravação ou do primeiro envio de arquivo, mostramos quem recebe o conteúdo e pedimos que você concorde expressamente. Registramos a data e a versão desse aceite; sem ele, o aplicativo não inicia a gravação nem o envio.
Não usamos o seu conteúdo para treinar modelos de inteligência artificial, próprios ou de terceiros, e não o vendemos nem o disponibilizamos para publicidade.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores que executam funções necessárias ao serviço, sob contrato e limitados às nossas instruções:
| Operador | Função | Dados envolvidos |
|---|---|---|
| Supabase | Autenticação e banco de dados | Cadastro e credenciais |
| Amazon Web Services (S3 e Lambda) | Armazenamento e processamento de arquivos | Áudio, vídeo e documentos |
| AssemblyAI | Transcrição automática de fala | Áudio |
| OpenAI | Geração de resumos e documentos; conversão de modelos de ata | Texto transcrito e modelos de ata |
| Twilio (Verify) | Envio e conferência do código de confirmação por SMS | Número de celular |
| Cloudflare (Turnstile) | Verificação anti-robô no cadastro, login e recuperação de senha | Endereço IP e sinais técnicos do navegador ou aparelho |
| Entrar com o Google (opcional) | Nome, e-mail e foto do perfil Google | |
| Autentique | Assinatura eletrônica de documentos | Documento a assinar; nome e e-mail ou celular dos signatários; registro de auditoria da assinatura |
| Stripe | Processamento de pagamentos | Dados de cobrança |
| Brevo e Resend | Envio de e-mails transacionais | Nome e e-mail |
| PostHog | Análise de uso do produto | Eventos de uso e dados de dispositivo |
| Sentry | Monitoramento de erros e travamentos | Diagnóstico técnico e identificador de conta |
| Microsoft Clarity | Diagnósticos de uso e gravações de sessão consentidas | Interações no aplicativo, informações técnicas do dispositivo e estrutura visual mascarada das telas |
| Vercel e Inngest | Hospedagem e execução de tarefas | Dados em trânsito e processamento |
Também podemos divulgar dados para cumprir ordem judicial ou obrigação legal, e no âmbito de uma eventual reorganização societária, hipótese em que esta Política continuará a ser aplicada.
Não vendemos dados pessoais.
No aplicativo móvel, os diagnósticos do Microsoft Clarity só começam depois que você os ativa em Ajustes > Privacidade. Você pode desativá-los no mesmo local a qualquer momento. Configuramos mascaramento rigoroso; o Clarity não grava o áudio das reuniões e não recebe o conteúdo de campos de entrada.
6. Transferência internacional
Os arquivos que você grava ou envia ficam armazenados na Amazon Web Services, na região de São Paulo. Para prestar o serviço, porém, parte dos dados é tratada fora do Brasil:
- Conteúdo das reuniões: o áudio vai à AssemblyAI e o texto à OpenAI, ambas nos Estados Unidos, a cada transcrição e resumo.
- Cadastro e acesso: Twilio (celular), Cloudflare (verificação anti-robô) e Google (se você entrar com o Google), nos Estados Unidos.
- Demais operadores da tabela acima (pagamentos, e-mail, análise de uso, monitoramento de erros e hospedagem), com servidores principalmente nos Estados Unidos e na União Europeia.
Essas transferências ocorrem com base no art. 33 da LGPD, para a execução do contrato com você e amparadas por cláusulas contratuais que exigem nível de proteção compatível com a lei brasileira.
7. Por quanto tempo guardamos
- Dados de conta: enquanto a conta existir.
- Conteúdo enviado e documentos gerados: enquanto a conta existir ou até que você os exclua.
- Gravações interrompidas não finalizadas: removidas automaticamente do dispositivo após 7 dias.
- Registros fiscais e de cobrança: pelo prazo exigido pela legislação aplicável.
- Registros de acesso: pelo prazo previsto no Marco Civil da Internet.
Ao encerrar sua conta, excluímos ou anonimizamos os dados que não precisamos reter por obrigação legal.
8. Seus direitos
A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, revogar consentimento, se opor a tratamentos baseados em legítimo interesse e obter informação sobre com quem compartilhamos seus dados.
Para exercer qualquer um deles, escreva para privacidade@doc8.com.br. Responderemos no prazo legal. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Exclusão da conta e dos dados
Você pode excluir sua conta e todo o conteúdo associado no próprio aplicativo, em Conta > Privacidade e suporte > Excluir conta, ou pedir a exclusão pelo e-mail acima. A exclusão é definitiva e não pode ser desfeita. O passo a passo, o que é apagado e o que precisamos reter por obrigação legal estão em Excluir conta e dados.
9. Permissões do aplicativo móvel
O aplicativo Doc8 solicita as seguintes permissões, sempre com uma finalidade específica. Você pode recusá-las ou revogá-las nas configurações do sistema; nesse caso, as funções correspondentes ficam indisponíveis.
- Microfone: gravar o áudio das reuniões. Enquanto uma gravação está em andamento, o sistema indica que o microfone está em uso e o aplicativo mantém um serviço em primeiro plano, para que a captura continue com a tela desligada. O microfone não é acessado em nenhuma outra situação.
- Notificações (Android 13 ou superior): apenas para mostrar na barra do sistema que uma gravação está em andamento. Pedimos essa permissão uma única vez, ao iniciar a primeira gravação; se você recusar, a gravação funciona normalmente.
- Fotos: apenas para escolher sua foto de perfil. O aplicativo usa o seletor de fotos do sistema e recebe somente a imagem que você escolher.
O aplicativo não usa a câmera nem a biometria do aparelho e não envia notificações push; avisos sobre transcrições prontas chegam por e-mail, conforme suas preferências.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas criptografia em trânsito (HTTPS/TLS), criptografia dos arquivos armazenados, controle de acesso por autenticação, links de download temporários e assinados, e armazenamento das credenciais do aplicativo móvel na área segura do sistema operacional.
Nenhum sistema é totalmente imune. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme exige a LGPD.
11. Crianças e adolescentes
O Doc8 não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de cadastro, a conta será removida.
12. Cookies
No aplicativo web usamos cookies estritamente necessários para manter sua sessão autenticada e cookies de medição de uso. Você pode bloqueá-los no navegador, mas os cookies de sessão são indispensáveis para o login.
13. Alterações desta Política
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou dentro do produto antes de ela entrar em vigor. A data de última atualização está no topo desta página.
14. Contato
Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: privacidade@doc8.com.br.