Política de Privacidade
Última atualização: 9 de outubro de 2026
Para quem já tinha conta antes de 9 de outubro de 2026, esta versão vale a partir de 24 de outubro de 2026; até lá continua valendo a versão anterior. Para quem se cadastrar a partir de 9 de outubro de 2026, ela vale desde o cadastro.
1. Quem somos e como falar conosco
A DONNA é oferecida por 47.959.566 ERICK RODRIGUES TAVARES, inscrita no CNPJ sob o nº 47.959.566/0001-09, que é a controladora dos dados descritos nesta Política (Lei nº 13.709/2018 — LGPD, arts. 5º, VI, e 9º, III).
Canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD): donna@orizone.com.br (LGPD, art. 41; Resolução CD/ANPD nº 2/2022, art. 11).
2. Usuários e clientes dos usuários
A DONNA lida com dois grupos de pessoas:
- Usuário: o profissional ou a empresa que cria a conta. Para os dados do usuário, a DONNA é a controladora.
- Cliente do usuário: quem conversa com o usuário pelo WhatsApp e marca horários com ele. Para esses dados, o usuário é o controlador e a DONNA é a operadora: trata os dados só para prestar o serviço contratado e segundo as instruções do usuário (LGPD, arts. 5º, VII, e 39).
3. Dados que tratamos
Dados do usuário
- Cadastro: nome, e-mail e telefone.
- Pedido de acesso: quem pede para usar a DONNA informa nome, e-mail, telefone, o tipo de negócio e uma mensagem.
- Senha: guardada de forma cifrada, nunca em texto.
- Configurações: horários, dias de atendimento, informações sobre o negócio que o usuário escreve para a DONNA responder e preferências de lembrete e de retorno de clientes.
- Conexões: a sessão do WhatsApp conectado e as autorizações de agenda, de reuniões on-line e do assistente de voz, guardadas de forma cifrada.
- Respostas do próprio usuário: as mensagens que o usuário envia aos clientes, usadas para a DONNA seguir o estilo dele e para saber quando ele assumiu uma conversa.
- Uso do assistente de voz: os pedidos feitos por voz e as respostas da DONNA.
- Assinatura: plano, valores, datas, situação dos pagamentos e o motivo de cancelamento, quando informado. O CPF ou CNPJ do pagamento vai direto para a instituição de pagamento e não fica guardado na DONNA. Dados de cartão nunca passam pela DONNA.
- Registros de acesso: endereço IP, data e hora de acesso, e registros de segurança.
Dados dos clientes do usuário
- Nome e número de WhatsApp.
- Conteúdo das mensagens (texto e áudio convertido em texto), para entender o pedido e responder.
- Dados das reuniões: data, hora, assunto, participantes e e-mail, quando informado.
- Observações sobre o atendimento, anotadas pelo usuário ou pela DONNA, e o apelido que o usuário dá ao contato.
A DONNA não envia e-mails aos clientes do usuário. Eles são avisados pelo WhatsApp e, quando o usuário conecta a agenda do Google, pelo convite do próprio Google.
4. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço: responder mensagens, marcar e confirmar horários, enviar lembretes e convites de retorno, atender comandos de voz | Execução do contrato (art. 7º, V) |
| Avaliar pedidos de acesso | Procedimentos preliminares ao contrato, a pedido do titular (art. 7º, V) |
| Avisar o usuário sobre a conta, a assinatura e as conexões | Execução do contrato (art. 7º, V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução do contrato e obrigação legal (art. 7º, V e II) |
| Guardar registros de acesso | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Proteger a conta e o serviço contra fraudes e abusos | Legítimo interesse (art. 7º, IX) |
| Exercer direitos em processos | Exercício regular de direitos (art. 7º, VI) |
Não usamos os dados para publicidade nem os vendemos ou alugamos.
5. Tratamento automatizado
As mensagens recebidas, os pedidos feitos no painel e os comandos de voz são analisados de forma automatizada para entender o pedido e escrever a resposta. Enviamos para essa análise só o necessário: o trecho recente da conversa, a agenda e as regras de atendimento do usuário.
Quando uma resposta ou decisão automatizada afetar você, você pode pedir que ela seja revista e receber informações claras sobre os critérios usados, respeitados os segredos comercial e industrial (LGPD, art. 20). O usuário pode ver e editar cada resposta antes do envio, desligar o atendimento automático (no interruptor da DONNA, em Conversas) ou pausar uma conversa específica.
6. Com quem compartilhamos
Compartilhamos dados só com prestadores de serviço necessários para a DONNA funcionar, e só o necessário para cada função (LGPD, art. 9º, V):
- infraestrutura e banco de dados onde o serviço roda;
- processamento automatizado das mensagens;
- o WhatsApp, canal usado para atender os clientes;
- instituição de pagamento, para a cobrança;
- envio dos e-mails da conta ao usuário;
- monitoramento de erros e de segurança;
- as integrações que o usuário conectar (agenda, reuniões on-line e assistente de voz), só depois da autorização dele;
- autoridades públicas, quando a lei ou uma ordem judicial exigir.
Esses prestadores são contratados com obrigações de confidencialidade e segurança, e tratam os dados só para as finalidades acima.
7. Transferência internacional
Parte dos prestadores de serviço pode tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com garantias contratuais de proteção equivalentes às da lei brasileira.
8. Dados do Google
Quando o usuário conecta a conta Google, a DONNA acessa o Google Agenda para ver os horários livres e ocupados e para criar, alterar e cancelar os eventos das reuniões que ela marca, com link de reunião e convite aos participantes.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A DONNA usa esses dados apenas para as funções de agenda que o usuário vê; não os usa para publicidade, não os vende, não os usa para treinar modelos gerais e não os transfere a terceiros, salvo quando necessário para prestar o serviço, cumprir a lei ou em caso de fusão ou aquisição, com aviso ao usuário.
O usuário pode desconectar o Google a qualquer momento em Conexões ou em myaccount.google.com/permissions. Ao desconectar, as autorizações de acesso são apagadas.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, configurações, contatos, observações e histórico de conversas | Enquanto a conta existir |
| Mensagens guardadas para leitura por voz | 7 dias |
| Registro dos pedidos por voz e das ações da DONNA | 30 dias |
| Pedidos de acesso não aprovados | Até a análise, e depois pelo tempo necessário para responder a quem pediu |
| Registros de acesso | No mínimo 6 meses (Marco Civil da Internet, art. 15) |
| Dados de cobrança e fiscais | 5 anos (Código Tributário Nacional, arts. 173 e 195) |
| Cópias de segurança | 7 dias |
Terminado o prazo, os dados são apagados ou anonimizados, salvo nas hipóteses do art. 16 da LGPD.
10. Como excluir sua conta
Você pode excluir a conta a qualquer momento em Conta → Excluir conta. A exclusão apaga na hora os seus dados e os dos seus contatos do banco de dados, desconecta o WhatsApp, a agenda e o assistente de voz e encerra a assinatura. As cópias de segurança deixam de conter esses dados em até 7 dias. Ficam guardados só os dados que a lei manda manter (registros de acesso e dados fiscais), pelos prazos da seção 9.
Se preferir, peça a exclusão por donna@orizone.com.br.
11. Seus direitos
Você pode pedir, a qualquer momento e sem custo (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos os dados;
- revisão de decisões tomadas de forma automatizada (art. 20).
Escreva para donna@orizone.com.br. Respondemos de forma simplificada na hora ou, com a declaração completa, em até 15 dias (LGPD, art. 19). Você também pode reclamar à ANPD (art. 18, §1º) e aos órgãos de defesa do consumidor.
Clientes dos usuários devem procurar primeiro o profissional ou a empresa com quem conversaram, que é quem decide sobre esses dados. A DONNA ajuda o usuário a atender o pedido.
12. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações de destruição, perda, alteração ou vazamento, incluindo comunicação protegida, cifragem de senhas e autorizações, separação dos dados de cada usuário, controle de acesso e cópias de segurança (LGPD, art. 46).
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisamos a ANPD e as pessoas afetadas no prazo e na forma previstos em lei (LGPD, art. 48; Resolução CD/ANPD nº 15/2024).
13. Cookies
Usamos apenas os cookies necessários para manter você conectado e para a segurança do acesso. Não usamos cookies de publicidade nem de rastreamento.
14. Crianças e adolescentes
A DONNA é destinada a maiores de 18 anos e a empresas, e não coleta dados de crianças de propósito.
15. Alterações
Mudanças relevantes nesta Política são avisadas por e-mail e no painel com pelo menos 30 dias de antecedência.