Política de Privacidade
Última atualização: 3 de agosto de 2026 · Vigência: a partir de 3 de agosto de 2026
O DONA é um aplicativo que grava reuniões, transcreve o que foi dito e gera resumos com inteligência artificial. Isso envolve dados sensíveis, então explicamos aqui — em português claro — exatamente o que coletamos, para que usamos, com quem compartilhamos e como você apaga tudo.
O essencial, em 5 linhas
- O áudio das suas reuniões não é armazenado nos nossos servidores. Ele fica no seu celular e é enviado uma única vez para transcrição.
- Guardamos o texto: transcrição, resumo e suas conversas com a IA.
- Não vendemos seus dados e não os usamos para treinar modelos de IA.
- Usamos três fornecedores: Supabase (banco de dados), Deepgram (transcrição) e Anthropic (IA).
- Você pode apagar sua conta e todos os dados a qualquer momento, direto no app.
1. Quem é o responsável pelos seus dados
O DONA é desenvolvido e mantido por um desenvolvedor individual. O controlador dos dados pessoais tratados pelo aplicativo, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), é:
Murilo Soares Stersi, pessoa física, desenvolvedor responsável pelo aplicativo DONA, doravante "DONA", "nós".
Todo o contato relativo a privacidade, incluindo o exercício dos direitos previstos na LGPD, deve ser feito pelo endereço: privacidade@donaassistente.com.br
Esse é também o canal de encarregado pelo tratamento de dados (art. 41 da LGPD). Não há intermediários: as mensagens são lidas e respondidas diretamente pelo responsável.
2. Quais dados coletamos
2.1. Dados que você fornece
- Conta: endereço de e-mail e senha. A senha é armazenada de forma criptografada (hash) — nem nós conseguimos lê-la.
- Áudio da reunião: capturado pelo microfone do aparelho, apenas enquanto você mantém a gravação ativa.
- Mensagens para a IA: as perguntas que você escreve no chat sobre cada reunião.
2.2. Dados gerados pelo app
- Transcrição: o texto do que foi falado, com marcação de tempo e separação por interlocutor ("Pessoa 1", "Pessoa 2" — sem identificação nominal).
- Resumo e respostas da IA: textos produzidos automaticamente a partir da transcrição.
- Título e data de cada reunião.
- Registro de uso: a duração, em segundos, de cada gravação. Serve exclusivamente para aplicar os limites do plano gratuito.
2.3. O que NÃO coletamos
- Não coletamos sua localização.
- Não acessamos sua agenda, contatos, fotos ou arquivos.
- Não usamos cookies de rastreamento nem SDKs de publicidade.
- Não exibimos anúncios e não compartilhamos dados com anunciantes ou corretores de dados.
3. O que acontece com o áudio
Este é o ponto mais importante, então vale detalhar o caminho completo:
- A gravação é salva em um arquivo temporário na área privada do app, no seu próprio aparelho.
- Quando você toca em "Parar", esse arquivo é enviado uma única vez ao serviço de transcrição (Deepgram), por conexão criptografada.
- Recebemos de volta apenas o texto. É esse texto que fica salvo na sua conta.
- O arquivo de áudio nunca é enviado nem armazenado nos servidores do DONA.
- A cópia temporária no aparelho permanece na área privada do app e é eliminada quando o sistema operacional limpa o cache ou quando você desinstala o aplicativo. Nenhum outro app tem acesso a ela.
4. Para que usamos os dados e com que base legal
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| E-mail e senha | Criar e autenticar sua conta; recuperar acesso | Execução de contrato (art. 7º, V) |
| Áudio | Gerar a transcrição da reunião | Consentimento (art. 7º, I), coletado antes da primeira gravação |
| Transcrição e resumo | Entregar a função principal do app e manter seu histórico | Execução de contrato (art. 7º, V) |
| Chat com a IA | Responder suas perguntas sobre a reunião | Execução de contrato (art. 7º, V) |
| Registro de uso | Aplicar os limites do plano e prevenir abuso | Legítimo interesse (art. 7º, IX) |
5. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores de infraestrutura necessários para o app funcionar. Todos atuam como operadores, seguindo nossas instruções, e nenhum deles recebe autorização para usar seus dados para fins próprios.
| Fornecedor | O que recebe | Para quê | Onde |
|---|---|---|---|
| Supabase | E-mail, senha (hash), transcrições, resumos, chat, registro de uso | Autenticação e banco de dados | Estados Unidos |
| Deepgram | O áudio da reunião | Converter fala em texto | Estados Unidos |
| Anthropic (Claude) | O texto da transcrição e suas perguntas | Gerar o resumo e responder no chat | Estados Unidos |
Não vendemos, alugamos nem cedemos seus dados a terceiros para fins de marketing, publicidade ou qualquer outra finalidade comercial. Também podemos divulgar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
5.1. Seus dados não treinam modelos de IA
Nossos contratos com os fornecedores de transcrição e de inteligência artificial preveem que o conteúdo enviado pela nossa aplicação não seja utilizado para treinar ou aprimorar os modelos deles.
5.2. Transferência internacional
Os fornecedores acima operam servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que seus dados são transferidos internacionalmente. Essas transferências ocorrem com base no art. 33 da LGPD, amparadas em cláusulas contratuais que impõem aos fornecedores obrigações de segurança e confidencialidade equivalentes às previstas na legislação brasileira. Ao usar o DONA, você está ciente dessa transferência.
6. Gravar reuniões: sua responsabilidade
O DONA exibe um aviso de consentimento antes da primeira gravação, mas a decisão de gravar é sua. A legislação sobre gravação de conversas varia conforme o país, o estado e o contexto — em muitos lugares é necessário o consentimento de todos os participantes.
Recomendamos que você avise as pessoas presentes antes de iniciar a gravação. Você é o responsável por obter as autorizações necessárias e por cumprir a legislação aplicável ao seu caso. Em relação ao conteúdo das suas reuniões, você atua como controlador dos dados de terceiros que ali aparecem.
7. Por quanto tempo guardamos
- Transcrições, resumos e chats: ficam guardados enquanto sua conta existir, até que você apague a reunião ou a conta.
- Dados da conta: enquanto a conta estiver ativa.
- Registro de uso: mantido mesmo após a exclusão de reuniões individuais, para impedir a burla dos limites do plano. É eliminado quando a conta é excluída.
- Áudio: não é retido por nós. O fornecedor de transcrição processa o arquivo e não o mantém de forma permanente.
Ao excluir a conta, todos os dados associados são eliminados dos nossos sistemas de forma permanente e irreversível. Cópias de segurança residuais são sobrescritas nos ciclos normais de backup, em até 30 dias.
8. Segurança
- Toda comunicação entre o app e nossos servidores usa criptografia TLS/HTTPS.
- Os dados armazenados ficam criptografados em repouso.
- Aplicamos isolamento por usuário no nível do banco de dados (Row Level Security): tecnicamente, uma conta não consegue acessar os dados de outra.
- As chaves de acesso aos serviços de transcrição e de IA ficam exclusivamente no servidor e nunca são embarcadas no aplicativo.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exige o art. 48 da LGPD.
9. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- Confirmar que tratamos seus dados e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade dos dados a outro fornecedor;
- Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
- Obter informação sobre com quem compartilhamos seus dados;
- Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
- Opor-se a um tratamento realizado com base em legítimo interesse.
Para exercer qualquer um desses direitos, escreva para privacidade@donaassistente.com.br. Respondemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.
10. Como apagar seus dados e sua conta
Apagar apenas as reuniões
No app: Configurações → Apagar todas as reuniões. Sua conta continua ativa; transcrições, resumos e conversas são eliminados. Para apagar uma reunião específica, use o menu ··· dentro dela.
Apagar a conta e todos os dados
No app: Configurações → Excluir conta e todos os dados. A ação é imediata, permanente e irreversível. São eliminados: seu cadastro, todas as reuniões, transcrições, resumos, conversas com a IA e o registro de uso.
Sem acesso ao app?
Envie um e-mail para privacidade@donaassistente.com.br a partir do endereço cadastrado, com o assunto "Excluir minha conta". Processamos o pedido em até 15 dias.
11. Permissões do aplicativo
- Microfone (obrigatória): é o que permite gravar a reunião. Sem ela, a função principal do app não opera. O microfone é acionado apenas durante uma gravação iniciada por você e nunca em segundo plano.
- Manter a tela ativa: impede que o aparelho durma durante uma reunião longa e interrompa a gravação.
- Internet: necessária para transcrever, salvar e sincronizar seus dados.
Você pode revogar a permissão de microfone a qualquer momento nas configurações do seu aparelho.
12. Crianças e adolescentes
O DONA é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de idade. Se identificarmos que uma conta foi criada por um menor, ela será eliminada. Se você é responsável e acredita que isso ocorreu, escreva para privacidade@donaassistente.com.br.
13. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no aplicativo ou na legislação. A data de "última atualização" no topo sempre indica a versão vigente. Em caso de alteração relevante — como a inclusão de uma nova finalidade de tratamento — avisaremos por e-mail ou por um aviso dentro do app antes que a mudança entre em vigor.
14. Contato
Dúvidas, solicitações ou reclamações sobre privacidade:
privacidade@donaassistente.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.