# POLÍTICA DE PRIVACIDADE — DUBLÊ DIGITAL Última atualização: 23 de agosto de 2026. **PREDDITA LTDA**, CNPJ nº 46.108.670/0001-27, com sede em Avenida Marechal Deodoro da Fonseca, 215, Sala 01, Centro, Jaraguá do Sul/SC, CEP 89.251-701, apresenta como trata dados pessoais na plataforma **DUBLÊ DIGITAL**, nos termos da Lei nº 13.709/2018 (LGPD). ## 1. A distinção que organiza tudo Esta Política trata de **dois tratamentos diferentes**, e confundi-los é a causa mais comum de mal-entendido: **(A) Dados dos NOSSOS CLIENTES** — as empresas que contratam o Dublê Digital e as pessoas de suas equipes que usam o painel. → Aqui a **Preddita é CONTROLADORA**. **(B) Dados dos CONTATOS DOS CLIENTES** — as pessoas que conversam com o Cliente pelo WhatsApp ou pelo site. → Aqui **o CLIENTE é CONTROLADOR e a Preddita é OPERADORA**. Tratamos esses dados **exclusivamente conforme as instruções do Cliente**. Se você é consumidor e conversou com uma empresa que usa o Dublê, **seus dados são controlados por essa empresa**, e é a ela que você deve dirigir seus pedidos. Podemos encaminhá-los, mas quem decide é ela. --- # PARTE A — Quando a Preddita é controladora ## 2. Dados que tratamos **De identificação e contratação:** razão social, CNPJ ou CPF, endereço, nome do responsável, e-mail, telefone. **De pagamento:** dados de faturamento e identificadores da transação. **Não armazenamos número completo de cartão** — isso fica com o gateway de pagamento. **De acesso ao painel:** e-mail, senha (armazenada com *hash*, nunca em texto claro), endereço IP, data e hora de acesso, ações realizadas (registro de auditoria). **De aceite contratual:** data, hora, IP, agente de usuário, versão e resumo criptográfico do documento aceito. **De uso:** volume de conversas, funcionalidades utilizadas, registros técnicos de erro. ## 3. Finalidades e bases legais | Finalidade | Base legal (LGPD) | |---|---| | Executar o contrato e prestar o serviço | Execução de contrato — art. 7º, V | | Cobrar e emitir documentos fiscais | Obrigação legal — art. 7º, II | | Autenticar e registrar acessos | Legítimo interesse — art. 7º, IX | | Prevenir fraude e abuso | Legítimo interesse — art. 7º, IX | | Comprovar o aceite contratual | Exercício de direitos — art. 7º, VI | | Suporte e comunicações operacionais | Execução de contrato — art. 7º, V | | Comunicações de marketing | Consentimento — art. 7º, I | | Guarda de registros de acesso | Obrigação legal — Marco Civil, art. 15 | ## 4. Prazos de retenção - **Dados contratuais e fiscais:** 5 anos após o término, para cumprimento de obrigações legais e exercício de direitos. - **Registros de acesso à aplicação:** 6 meses, no mínimo (Marco Civil da Internet, art. 15). - **Comprovantes de aceite:** enquanto vigente o contrato e por 5 anos após. - **Dados de marketing:** até a revogação do consentimento. --- # PARTE B — Quando a Preddita é operadora ## 5. O que tratamos por conta do Cliente Ao operar o atendimento do Cliente, a plataforma processa: - número de telefone, nome de perfil e foto de perfil do contato; - o **conteúdo das mensagens** trocadas, incluindo texto, áudio e imagens; - transcrição dos áudios e descrição das imagens; - dados que o próprio contato informe durante o atendimento — o que pode incluir CPF, e-mail, endereço e informações sobre pedidos ou pagamentos; - registros de atendimento: protocolos, ocorrências, reembolsos, cobranças. **A Preddita não decide quais dados são coletados.** Isso decorre da configuração e das instruções do Cliente. ## 6. Como tratamos 6.1. **Somente conforme as instruções do Cliente** e nos limites do contrato. 6.2. **Isolamento entre clientes.** A separação é feita no banco de dados, por política de linha, e não por filtro na aplicação — de modo que um cliente não alcança dados de outro nem em caso de falha de programação. 6.3. **Processamento local do que é sensível ao volume.** A transcrição de áudio e a busca na base de conhecimento rodam na infraestrutura da Preddita. Esse conteúdo **não é enviado a serviços de terceiros** para essas finalidades. 6.4. **Modelos de linguagem.** Para gerar a resposta, o trecho necessário da conversa é enviado ao provedor do modelo. Os provedores utilizados não empregam esse conteúdo para treinar modelos. 6.5. **Não vendemos dados**, não os cedemos para fins publicitários de terceiros e não os utilizamos para finalidade alheia à prestação do serviço. 6.6. **Dados agregados e anonimizados** — que não permitem identificar Cliente nem titular — podem ser usados para melhorar o produto e produzir estatísticas. ## 7. Suboperadores A prestação depende de terceiros. As categorias são: | Categoria | Finalidade | Local | |---|---|---| | Infraestrutura em nuvem | Hospedagem e banco de dados | Brasil | | Provedor de mensageria | Envio e recebimento no WhatsApp | Brasil / exterior | | Provedor de modelo de linguagem | Geração das respostas | Exterior | | Gateway de pagamento | Cobrança de mensalidades | Brasil | | Serviço de e-mail transacional | Avisos e comprovantes | Exterior | A relação nominal atualizada está disponível mediante solicitação. Novos suboperadores podem ser incluídos, mantido padrão equivalente de proteção. **Transferência internacional:** quando houver, será feita com base nas hipóteses do art. 33 da LGPD, mediante cláusulas contratuais adequadas. ## 8. Retenção Os dados de atendimento são mantidos enquanto vigente o contrato com o Cliente, conforme a política de retenção que ele configurar. Encerrado o contrato, permanecem disponíveis para exportação por **30 dias** e depois são **eliminados definitivamente**, ressalvado o art. 16 da LGPD. --- # PARTE C — Comum a todos ## 9. Segurança Adotamos, entre outras: criptografia em trânsito (TLS); senhas com *hash*; isolamento lógico entre clientes no banco; controle de acesso por perfil; registro de auditoria; limitação de tentativas de autenticação; proteção contra requisições a endereços internos; backups periódicos. **Nenhuma medida elimina integralmente o risco.** Comprometemo-nos a comunicar incidentes relevantes na forma da lei. ## 10. Incidentes Ao tomar conhecimento de incidente de segurança com risco relevante: - comunicaremos o **Cliente** em prazo razoável, com as informações disponíveis; - na Parte A, comunicaremos **ANPD e titulares**, quando cabível; - na Parte B, a comunicação à ANPD e aos titulares cabe ao **Cliente**, na qualidade de controlador, e prestaremos as informações necessárias. ## 11. Direitos dos titulares Nos termos do art. 18 da LGPD: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação do consentimento; oposição; revisão de decisões automatizadas. **Como exercer:** - Se você é **cliente da Preddita** (Parte A): escreva para matheus.modro@preddita.com. - Se você **conversou com uma empresa que usa o Dublê** (Parte B): dirija-se a **essa empresa**, que é a controladora. Se nos escrever, encaminharemos o pedido a ela. Responderemos nos prazos legais. Podemos solicitar comprovação de identidade — não para dificultar, mas porque entregar dado pessoal a quem não é o titular seria o pior desfecho possível. ## 12. Decisões automatizadas A plataforma gera respostas automaticamente e pode classificar atendimentos e sugerir encaminhamentos. **Decisões com efeito jurídico ou impacto relevante — aprovação de reembolso, concessão de crédito, bloqueio de acesso — dependem de alçada configurada pelo Cliente e, acima dela, de aprovação humana.** O titular pode solicitar revisão ao Cliente controlador. ## 13. Crianças e adolescentes A plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Constatado tratamento indevido, os dados serão eliminados. ## 14. Encarregado (DPO) **Encarregado pelo Tratamento de Dados Pessoais** Matheus Modro Krueguer E-mail: matheus.modro@preddita.com Endereço: Avenida Marechal Deodoro da Fonseca, 215, Sala 01, Centro, Jaraguá do Sul/SC, CEP 89.251-701 ## 15. Alterações Esta Política pode ser atualizada. Alterações relevantes serão comunicadas com **30 dias** de antecedência por e-mail e no painel. Cada versão é identificada por número e data, e as anteriores permanecem disponíveis para consulta. ## 16. Contato **PREDDITA LTDA** — CNPJ nº 46.108.670/0001-27 E-mail: matheus.modro@preddita.com · Telefone: (47) 99102-8253 Site: