Operação

Política de Privacidade

Última atualização: 14 de agosto de 2026

Esta política explica o que o Duelo Operação faz com dados pessoais. Vale para a plataforma operada por Duelo e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem responde pelo quê

A LGPD separa dois papéis, e a diferença importa para você saber a quem recorrer:

• A agência é a controladora dos dados que ela cadastra: os clientes dela, os contatos desses clientes, a equipe dela. Foi a agência que decidiu coletar e para quê.
• Nós somos operadores desses dados: guardamos e processamos seguindo a instrução da agência, e não usamos para finalidade própria.
• Somos controladores apenas dos dados de cadastro de quem contrata: nome, e-mail e dados de cobrança.

Na prática: se você é cliente ou funcionário de uma agência e quer seus dados corrigidos ou apagados, fale primeiro com ela. Se não conseguir, escreva para nós.

O que é coletado

• De quem entra na plataforma: nome, e-mail, telefone (se preenchido) e foto de perfil (se enviada).
• Dos clientes da agência: o que a agência cadastrar — nome, contato, WhatsApp, e-mail, Instagram, CNPJ ou CPF, cidade e anotações.
• Do trabalho: demandas, materiais, prazos, comentários, aprovações e o registro de quem fez o quê.
• Técnico: registros de acesso e erro, guardados pela hospedagem por tempo limitado, para diagnóstico.

Não pedimos localização, não lemos seus contatos, não usamos cookies de rastreamento e não há nenhuma ferramenta de publicidade ou análise de comportamento na plataforma. O único cookie que existe é o que mantém você conectado.

Onde os arquivos ficam

Isto é o ponto mais importante desta política: os arquivos ficam no Google Drive da própria agência, na conta que ela conectou. Não hospedamos vídeo, foto ou documento em servidor nosso.

A autorização que pedimos ao Google é a mais restrita que existe para isso (drive.file): a plataforma só enxerga as pastas e arquivos que ela mesma criou. O resto do seu Drive é invisível para nós — não conseguimos ler, listar nem apagar nada fora do que a plataforma criou.

Com quem os dados são compartilhados

Apenas com a infraestrutura necessária para a plataforma funcionar:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da aplicação.
• Google Drive — armazenamento dos arquivos, na conta da agência.
• Resend — envio dos e-mails de aviso.

Nada é vendido, alugado ou cedido para publicidade. Não há terceiro com acesso aos dados além desses, e cada um deles recebe só o necessário para a própria função.

Por quanto tempo

Enquanto a conta existir. Excluindo a agência, os dados são apagados em definitivo, sem cópia guardada por precaução. Os arquivos no Google Drive não são tocados — eles são da agência e continuam na conta dela.

Registros técnicos de acesso e erro são descartados automaticamente pela hospedagem em prazo curto, e não são usados para outra coisa.

Seus direitos

A LGPD garante que você possa, a qualquer momento:

• Saber quais dados seus existem e de onde vieram.
• Corrigir o que estiver errado ou desatualizado.
• Pedir uma cópia em formato legível — dentro da plataforma, o administrador exporta tudo em um clique.
• Pedir a exclusão, respeitado o que a lei obrigue a guardar.
• Retirar consentimento e saber com quem os dados foram compartilhados.

Quem administra a agência resolve tudo isso sozinho, pela própria plataforma. Para o que não couber ali, escreva para suporte@dueloagencia.com.br — respondemos em até 15 dias.

Segurança

Todo o tráfego é criptografado. O isolamento entre agências é feito no banco de dados, não na tela: cada linha carrega a agência dona, e a política do banco impede que uma agência leia dados de outra mesmo que alguém tente pedir direto pela API.

Se acontecer um incidente que possa gerar risco relevante, avisamos os afetados e a ANPD, como a lei exige.

Mudanças e contato

Se esta política mudar de forma relevante, avisamos por e-mail antes de valer. Para qualquer dúvida sobre dados pessoais: suporte@dueloagencia.com.br.