Política de Privacidade

Como a Doors coleta, utiliza, armazena e protege seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Última atualização: 17 de maio de 2026

1. Quem é o Controlador

O Controlador dos dados pessoais tratados pela plataforma Doors é:

Razão social: [INSERIR RAZÃO SOCIAL DA EMPRESA]

CNPJ: [INSERIR CNPJ]

Endereço: [INSERIR ENDEREÇO]

E-mail de contato: [email protected]

2. Encarregado de Proteção de Dados (DPO)

Em atendimento ao art. 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais para atuar como canal de comunicação entre o Controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD):

Encarregado: [INSERIR NOME DO DPO]

E-mail: [email protected]

3. Dados Pessoais que Tratamos

Coletamos e tratamos as seguintes categorias de dados pessoais:

3.1. Dados fornecidos por você no cadastro

  • Nome completo
  • E-mail
  • Telefone (com código do país)
  • CNPJ e razão social da empresa
  • Senha (armazenada com hash — nunca em texto claro)
  • Foto de perfil (quando enviada)

3.2. Dados gerados pelo uso da plataforma

  • Logs de acesso (data, hora, IP, navegador)
  • Histórico de operações (vistorias, embarques, gates, agendamentos)
  • Imagens de contêineres enviadas ao módulo de vistoria
  • Interações com o assistente de IA
  • Preferências (idioma, tema, notificações)

3.3. Dados de terceiros (motoristas, clientes, operadores)

  • Nome, documento e contato de motoristas e clientes cadastrados pelos usuários da plataforma
  • Dados operacionais de bookings e ordens de serviço

Nestes casos, o cliente contratante da Doors atua como Controlador e a Doors como Operador (art. 5º, VII da LGPD).

3.4. Dados financeiros

  • Histórico de assinaturas e pagamentos
  • Dados de cartão e PIX são tratados exclusivamente pelos processadores Stripe e EFIPay — a Doors não armazena dados completos de cartão

4. Finalidades e Bases Legais

Cada tratamento de dados realizado pela Doors está fundamentado em uma das bases legais previstas nos arts. 7º e 11 da LGPD:

FinalidadeBase Legal
Criação e manutenção da contaExecução de contrato (art. 7º, V)
Cobrança e faturamentoExecução de contrato (art. 7º, V)
Cumprimento de obrigações fiscais e regulatóriasObrigação legal (art. 7º, II)
Suporte técnico e atendimentoExecução de contrato (art. 7º, V)
Segurança, prevenção a fraudes e auditoriaLegítimo interesse (art. 7º, IX)
Melhoria da plataforma e análise de usoLegítimo interesse + Consentimento (cookies analíticos)
Envio de comunicações de marketingConsentimento (art. 7º, I)
Notificações push e por e-mail operacionaisExecução de contrato (art. 7º, V)

5. Com Quem Compartilhamos

Compartilhamos dados estritamente com prestadores de serviço necessários à operação da plataforma. Todos atuam como Operadores sob nossas instruções:

  • Stripe Inc. — processamento de pagamentos internacionais (EUA)
  • EFIPay — processamento de pagamentos no Brasil (PIX/boleto/cartão)
  • Cloudflare R2 — armazenamento de imagens de vistorias (transferência internacional)
  • OpenAI — assistente de inteligência artificial (transferência internacional)
  • n8n — envio de relatórios por e-mail
  • Google Analytics — análise de uso da landing page (somente após consentimento)
  • Provedores de infraestrutura — hospedagem e e-mail transacional

⚠️ Transferência internacional

Alguns operadores listados acima processam dados fora do Brasil. As transferências ocorrem com base no art. 33 da LGPD, mediante cláusulas contratuais específicas e/ou em países com nível adequado de proteção.

Também poderemos compartilhar dados quando exigido por autoridades competentes, ordem judicial ou para defesa de direitos da Doors em processos administrativos ou judiciais.

Não vendemos seus dados pessoais a terceiros.

6. Prazo de Retenção

Mantemos seus dados pessoais apenas pelo tempo necessário às finalidades para as quais foram coletados:

  • Dados cadastrais: enquanto a conta estiver ativa, e por até 5 anos após o encerramento (Código Civil, art. 206, §5º, I)
  • Dados financeiros/fiscais: 5 anos (art. 173 do CTN)
  • Logs de acesso: 6 meses (art. 15 do Marco Civil da Internet — Lei nº 12.965/2014)
  • Imagens de vistoria: enquanto contratualmente acordado com o cliente
  • Comunicações de suporte: 2 anos após o encerramento do atendimento

Após esses prazos, os dados são eliminados ou anonimizados, salvo quando houver obrigação legal de guarda maior.

7. Seus Direitos como Titular

Nos termos do art. 18 da LGPD, você pode exercer os seguintes direitos a qualquer momento:

✓ Confirmação e acesso

Saber se tratamos seus dados e obter cópia deles

✓ Correção

Corrigir dados incompletos, inexatos ou desatualizados

✓ Anonimização ou bloqueio

De dados desnecessários ou tratados em desconformidade

✓ Eliminação

Dos dados tratados com consentimento

✓ Portabilidade

Receber seus dados em formato estruturado

✓ Informação sobre compartilhamento

Saber com quais entidades públicas e privadas compartilhamos seus dados

✓ Revogação do consentimento

A qualquer momento, sem prejuízo dos tratamentos anteriores

✓ Oposição

A tratamentos realizados com base em hipótese diversa do consentimento

Para exercer qualquer um destes direitos, utilize nosso formulário de solicitações ou envie e-mail para [email protected]. Responderemos em até 15 dias.

8. Segurança da Informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, em conformidade com o art. 46 da LGPD:

  • Conexões criptografadas via HTTPS/TLS
  • Senhas armazenadas com hash bcrypt
  • Autenticação via tokens JWT com expiração
  • Controle de acesso por papel (RBAC) e por empresa (multi-tenant)
  • Logs de auditoria de operações sensíveis
  • Backups periódicos do banco de dados
  • Ambiente isolado por contêineres Docker

Em caso de incidente

Caso ocorra incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD.

9. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias semelhantes para autenticação, preferências e análise de uso.

Detalhamento completo, lista de cookies e como gerenciá-los está disponível na nossa Política de Cookies.

10. Crianças e Adolescentes

A plataforma Doors é destinada exclusivamente a profissionais maiores de 18 anos que atuam em operações portuárias. Não coletamos intencionalmente dados de crianças ou adolescentes (art. 14 da LGPD).

11. Alterações nesta Política

Esta Política poderá ser atualizada periodicamente. A versão vigente está sempre disponível nesta página, com a data da última atualização indicada no topo.

Alterações materiais serão comunicadas aos usuários ativos por e-mail e/ou aviso na plataforma com antecedência mínima de 30 dias.

Fale com o nosso DPO

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais pela Doors, entre em contato com o Encarregado.