Política de Privacidade
Versão 2 (06/11/2026: canal do encarregado). Texto sujeito à conferência jurídica antes do lançamento.
Quem trata os dados
A DUO SISTEMAS INTELIGENTES LTDA, CNPJ 53.552.100/0001-97, é a controladora dos dados da conta (usuários e organização contratante). Dos dados dos clientes do escritório (documentos fiscais, cadastros e certificados), o escritório é o controlador e a Duo trata como operadora, conforme o Acordo de Tratamento de Dados. O encarregado (LGPD, art. 41) é indicado pela Duo, e o canal para falar com ele é o e-mail [email protected].
Que dados tratamos e por quê
| Dados | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e senha (guardada só como resumo criptográfico), segundo fator | criar e proteger a conta | execução do contrato (art. 7º, V) |
| CNPJ, razão social, UF e município dos estabelecimentos | emitir, buscar e conferir documentos fiscais | execução do contrato (art. 7º, V) |
| Documentos fiscais (XML, PDF) emitidos ou recebidos | acervo, conferência, avisos aos sistemas integrados | execução do contrato e obrigação legal (art. 7º, II e V) |
| Certificado A1 do cliente, com a autorização registrada | usar os canais oficiais só para os usos autorizados | execução do contrato do escritório com o cliente (art. 7º, V) |
| Registros de uso e de acesso | segurança, trilha e prevenção a fraude | legítimo interesse (art. 7º, IX) e Marco Civil (art. 15) |
Segurança dos certificados
Cada certificado é cifrado com chave própria, protegida por uma chave mestra guardada fora do banco; só é aberto na memória, no momento do uso autorizado, e cada uso fica registrado. Não existe forma de baixar o certificado.
Inteligência artificial
O assistente usa só os dados da própria organização, cita as fontes e não toma decisões nem calcula impostos. Os documentos são tratados como dados, nunca como instruções. Dados pessoais são reduzidos ou mascarados antes do envio.
Compartilhamento
Com os órgãos públicos dos canais oficiais (SEFAZ, Sistema Nacional da NFS-e, Portal GNRE, SERPRO), só o necessário para cada operação pedida; com os sistemas que a organização integrar por API, só o que ela autorizar; e com os suboperadores da Lista de Suboperadores (/suboperadores), que inclui o país de cada um.
Atendimento e suporte (Suporte 24/7)
O suporte do DuRadar funciona 24 horas por dia, 7 dias por semana. Ele é prestado pelo Nexxivo, a plataforma de atendimento da própria DUO SISTEMAS INTELIGENTES LTDA. Fora do horário comercial, quem atende é a nossa IA humanizada. A equipe humana atende em dias úteis, das 9h às 18h. Você sempre é informado de que está falando com a IA humanizada e pode pedir para falar com uma pessoa.
Quando você abre um atendimento, tratamos os dados de identificação da conta (nome, e-mail, empresa e plano), o conteúdo da conversa e os arquivos que você enviar, e os dados técnicos do atendimento. Para que usamos: responder e resolver o seu pedido e melhorar o suporte. Base legal: execução do contrato (art. 7º, V) e legítimo interesse para melhoria (art. 7º, IX), com os dados reduzidos ao necessário. O Nexxivo trata esses dados como suboperador, só para prestar o suporte, e não os vende.
Por quanto tempo guardamos
- Documentos e registros fiscais: 5 anos contados do primeiro dia do exercício seguinte (Código Tributário Nacional, art. 173), ou o prazo maior que a lei exigir.
- Certificados de clientes: até a revogação ou o fim da autorização; depois, ficam inutilizados.
- Registros de acesso: 6 meses (Marco Civil, art. 15). Terminado o prazo, os dados são eliminados ou anonimizados (art. 16).
Seus direitos
Você pode pedir a confirmação e o acesso aos seus dados, a correção, a anonimização ou a eliminação, a portabilidade, a informação sobre com quem compartilhamos e a revisão de decisões automatizadas (LGPD, arts. 18 e 20), pelo canal do encarregado. Respondemos em até 15 dias. Dados de clientes do escritório: o pedido vai ao escritório, que é o controlador, e a Duo o apoia.