Última atualização: 26 de junho de 2026
Vigência: a partir da data de publicação
O Duo Assessor é um assessor pessoal e profissional baseado em Inteligência Artificial (IA), operado via WhatsApp através do número oficial +55 55 9144-0432 (DuoAssessor).
O serviço é oferecido por [RAZÃO SOCIAL/CNPJ] ("nós", "Duo" ou "Duo Assessor"), que atua como Controlador dos seus dados pessoais nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
Esta Política explica, de forma honesta e transparente, quais dados coletamos, como usamos, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos.
Resumo honesto (leia também o detalhe abaixo): nós não vendemos seus dados, não exibimos anúncios e não usamos suas conversas para treinar modelos de IA de terceiros. Por outro lado, para gerar as respostas, suas mensagens são processadas pela IA do Google (Google Vertex AI) e podem ser acessadas tecnicamente pela nossa equipe de operação quando estritamente necessário. Não dizemos que "só você vê" — isso não seria verdade.
Você pode usar esse canal para tirar dúvidas, exercer seus direitos de titular (Seção 9) ou registrar reclamações sobre o tratamento dos seus dados.
Ao usar o Duo Assessor, podemos coletar e tratar:
O Duo Assessor é um assistente de vida pessoal e profissional. Por isso, dependendo do que você escolher compartilhar, ele pode tratar informações de natureza sensível ou de alta confidencialidade, como:
Importante: alguns desses dados podem ser classificados como dados pessoais sensíveis sob a LGPD (ex.: dados sobre saúde). Você não é obrigado a compartilhá-los. Quando compartilha, isso é tratado conforme a base legal descrita na Seção 5. [REVISAR JURIDICAMENTE] — a coleta de dados de saúde via mensagens livres exige avaliação sobre necessidade de consentimento específico e destacado, e sobre eventual minimização/recusa de processamento de certas categorias.
O Duo Assessor não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse uso, poderemos encerrar o atendimento e excluir os dados. [REVISAR JURIDICAMENTE] — tratamento de dados de crianças/adolescentes (art. 14 da LGPD) e definição da idade mínima.
Usamos os dados para:
1. Prestar o serviço — entender sua mensagem e gerar a resposta/assessoria solicitada (texto, áudio, imagem);
2. Manter contexto — lembrar de informações relevantes da sua conversa para dar continuidade ao atendimento;
3. Operar e dar suporte — corrigir erros, garantir segurança e estabilidade do serviço, prevenir fraudes e abusos;
4. Melhorar o serviço — por meio de análise agregada e anonimizada das conversas (ver Seção 6), com possibilidade de opt-out;
5. Cumprir obrigações legais e regulatórias e exercer direitos em processos.
Não usamos seus dados para: vender a terceiros, exibir publicidade direcionada, criar perfis para venda, ou treinar modelos de IA de fundação de terceiros.
Tratamos seus dados com fundamento nas seguintes bases legais da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço de assessoria que você pediu | Execução de contrato (art. 7º, V) |
| Manter contexto e operar o serviço | Execução de contrato / legítimo interesse (art. 7º, IX) |
| Tratar dados sensíveis (ex.: saúde) que você opte por compartilhar | Consentimento específico e destacado (art. 11, I) |
| Melhoria via análise agregada/anonimizada | Legítimo interesse (art. 7º, IX), com opt-out |
| Cumprir lei e exercer direitos | Obrigação legal (art. 7º, II) / exercício regular de direitos (art. 7º, VI) |
[REVISAR JURIDICAMENTE] — A mecânica de obtenção do consentimento para dados sensíveis dentro de um fluxo de chat livre precisa de validação jurídica (como registrar, exibir e renovar o consentimento de forma "destacada" no WhatsApp).
Você pode revogar o consentimento a qualquer momento (ver Seção 9). A revogação não afeta a licitude do tratamento já realizado.
Mantemos um mecanismo interno (que chamamos de "cérebro supervisor") que pode analisar conversas de forma agregada e anonimizada para identificar padrões, corrigir falhas e melhorar a qualidade das respostas do Duo.
[REVISAR JURIDICAMENTE] — Validar (i) se o processo de "anonimização" atende ao padrão da LGPD (dado anonimizado x pseudonimizado) e (ii) a forma e o registro do opt-out.
Para funcionar, o Duo Assessor depende de provedores de tecnologia que atuam como Operadores (processam dados em nosso nome, sob contrato):
O serviço opera sobre a API oficial do WhatsApp (WhatsApp Cloud API), da Meta. O envio e a entrega das mensagens passam pela infraestrutura da Meta, sujeita às políticas próprias da plataforma WhatsApp.
O conteúdo das suas mensagens (texto, áudio e imagem) é enviado ao Google Vertex AI, em sua versão enterprise/paga, para que a IA gere as respostas.
O estado da aplicação (dados necessários para manter contexto e funcionamento) é armazenado em Cloudflare D1. A Cloudflare atua como Operador de infraestrutura.
Podemos compartilhar dados:
Nós não vendemos, alugamos nem cedemos seus dados pessoais para fins comerciais de terceiros.
[REVISAR JURIDICAMENTE] — Confirmar que existem contratos de operador (DPA) firmados e vigentes com Google Cloud, Cloudflare e, no que couber, Meta, e que esta lista de subprocessadores está completa e atualizada.
Os provedores acima (Google, Cloudflare, Meta) podem processar e armazenar dados em servidores fora do Brasil.
us-central1 [REVISAR JURIDICAMENTE — confirmar a região efetivamente utilizada]). Onde houver transferência internacional, ela se apoia nas cláusulas-padrão contratuais (Standard Contractual Clauses) e demais salvaguardas previstas no DPA do Google Cloud, em linha com os arts. 33 a 36 da LGPD;[REVISAR JURIDICAMENTE] — Validar a base de transferência internacional aplicável (art. 33 da LGPD), o uso de cláusulas-padrão e a região efetiva de processamento de cada operador, bem como eventuais exigências futuras da ANPD sobre transferência internacional.
Você pode, a qualquer momento e gratuitamente:
1. Confirmar a existência de tratamento dos seus dados;
2. Acessar os seus dados;
3. Corrigir dados incompletos, inexatos ou desatualizados;
4. Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
5. Solicitar a portabilidade dos dados a outro fornecedor, quando aplicável;
6. Eliminar os dados tratados com base no consentimento (exclusão de dados — direito reforçado nesta Política);
7. Obter informação sobre com quem compartilhamos seus dados;
8. Ser informado sobre a possibilidade de não consentir e as consequências da recusa;
9. Revogar o consentimento.
Como exercer: envie sua solicitação para [E-MAIL DE CONTATO] ou pelo próprio chat do Duo. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.
Exclusão de dados: ao pedir exclusão, removeremos os dados pessoais sob nosso controle, ressalvadas as hipóteses em que a lei exige ou permite a guarda (ver Seção 10). Lembramos que dados já processados por Operadores (Google, Meta, Cloudflare) seguem os respectivos prazos e procedimentos de eliminação desses provedores.
[REVISAR JURIDICAMENTE] — Definir prazo de resposta às solicitações (a LGPD prevê resposta imediata ou em até 15 dias em certas hipóteses) e o procedimento de verificação de identidade do titular via WhatsApp.
Guardamos seus dados apenas pelo tempo necessário às finalidades desta Política:
[REVISAR JURIDICAMENTE] — Definir prazos de retenção concretos (em dias/meses) para cada categoria, especialmente para conversas, logs e dados sensíveis, e o procedimento de eliminação no Cloudflare D1.
Adotamos medidas técnicas e organizacionais para proteger seus dados, tais como:
Transparência sobre acesso técnico: a nossa equipe de operação pode, quando estritamente necessário (ex.: suporte, correção de falhas, segurança e cumprimento legal), ter acesso técnico ao conteúdo das mensagens. Não afirmamos que "somente você vê" suas mensagens, pois isso não corresponderia à realidade: o conteúdo é processado pela IA do Google e pode ser acessado tecnicamente por nós nas hipóteses acima.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD quando exigido por lei.
[REVISAR JURIDICAMENTE] — Procedimento de resposta a incidentes e prazos de notificação à ANPD e aos titulares (art. 48 da LGPD).
As respostas do Duo são geradas por IA. Elas têm caráter de assessoria e apoio à decisão, e não substituem orientação profissional especializada (médica, jurídica, financeira, contábil etc.). Você pode solicitar revisão e esclarecimentos sobre o funcionamento do serviço pelo canal de contato.
[REVISAR JURIDICAMENTE] — Direito à revisão de decisões automatizadas (art. 20 da LGPD) e limites de responsabilidade sobre conteúdo gerado por IA.
Podemos atualizar esta Política periodicamente. A versão vigente é sempre a publicada com a data de "Última atualização" no topo. Mudanças relevantes poderão ser comunicadas pelo próprio canal de atendimento.
Esta Política é regida pelas leis da República Federativa do Brasil. [REVISAR JURIDICAMENTE] — Definição de foro competente.
Dúvidas? Fale com nosso Encarregado: [ENCARREGADO LGPD] — [E-MAIL DE CONTATO].
Controlador: [RAZÃO SOCIAL/CNPJ].
Duo Assessor — uma empresa Erisen.