Política de Privacidade
Versão 2. Vigente desde 15/09/2026.
O essencial, em cinco linhas
- Seus documentos ficam no seu Google Drive, não em servidor nosso, e o app só enxerga os arquivos e pastas que ele mesmo criou.
- Guardamos o mínimo para o serviço funcionar: nome, número de WhatsApp, e-mail da Conta Google e a autorização de acesso ao Drive, além dos registros que a lei manda guardar.
- Não vendemos seus dados, não enviamos seus documentos a inteligência artificial de terceiros e não treinamos inteligência artificial com eles.
- Ao excluir a conta, seu cadastro é apagado na hora. Ficam apenas registros exigidos por lei, por prazo fixo, e seus documentos continuam no seu Drive.
- Para qualquer pedido sobre seus dados, escreva para gcs.cadeodoc@gmail.com.
1. Quem é o responsável
O Cadê o Doc é oferecido por ACSY ENGENHARIA LTDA, inscrita no CNPJ sob o nº 68.392.643/0001-61, com sede na Rua Blumenau, 178, sala 309, Centro, Joinville, Santa Catarina, CEP 89.204-250.
Para a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), a ACSY Engenharia é a controladora dos dados da sua conta e dos registros descritos no item 2, ou seja, é quem responde por eles.
Sobre o conteúdo dos documentos que você envia, também respondemos pelo tratamento, e ele se limita ao que cumpre o seu pedido:
- o arquivo inteiro passa pelo nosso servidor e é lido por programa, só durante o processamento, e depois é descartado;
- do texto lido, o serviço identifica o tipo e a data do documento e, nos boletos, o valor, o vencimento e o banco, e escolhe um nome e uma pasta;
- esses dados, com um trecho do texto lido de até 3 mil caracteres para a busca, ficam num índice guardado no seu próprio Google Drive, e não no nosso servidor.
Não usamos esse conteúdo para nenhum fim próprio, não o vendemos, não treinamos inteligência artificial com ele e não guardamos cópia.
Por ser agente de tratamento de pequeno porte, a ACSY Engenharia não é obrigada a indicar um encarregado de dados (Resolução CD/ANPD nº 2/2022, art. 11). O canal para qualquer assunto de privacidade, seu ou da Autoridade Nacional de Proteção de Dados (ANPD), é gcs.cadeodoc@gmail.com.
2. Quais dados tratamos, por quê e por quanto tempo
A coluna "Base na LGPD" diz qual autorização da lei permite cada uso. "Contrato" é o art. 7º, inciso V: o dado é necessário para prestar o serviço que você pediu. "Obrigação legal" é o inciso II. "Interesse legítimo" é o inciso IX.
| Dado | Para que serve | Base na LGPD | Por quanto tempo |
|---|---|---|---|
| Nome e número de WhatsApp | Reconhecer de quem é a mensagem e responder no lugar certo. | Contrato | Enquanto a conta existir |
| E-mail da Conta Google | Entrar no aplicativo e avisos sobre a conta. | Contrato | Enquanto a conta existir |
| Autorização de acesso ao seu Google Drive | Criar as pastas e gravar os documentos na sua conta. Guardada cifrada e separada do cadastro. | Contrato | Até você desconectar o Drive ou excluir a conta |
| Sessão do aplicativo | Manter você conectado sem pedir login toda vez. | Contrato | Até 90 dias, ou até você sair |
| Inscrição para lembretes no celular | Enviar os avisos de vencimento, só se você ativar. | Contrato | Até você desligar os lembretes |
| Anotação dos avisos já enviados | Não mandar o mesmo lembrete duas vezes. | Contrato | Até 45 dias depois do vencimento da conta |
| Conteúdo dos documentos enviados | Reconhecer o tipo do documento, ler valor e vencimento, dar nome e guardar. | Contrato | No nosso servidor, só durante o processamento. Depois, apenas no seu Drive |
| Código de cada mensagem recebida | Não processar a mesma mensagem duas vezes. | Contrato | 7 dias |
| Índice de busca, lista de contas pagas, suas correções e perguntas pendentes | Encontrar documentos, mostrar a aba A pagar e acertar onde guardar da próxima vez. | Contrato | No seu próprio Google Drive, até você excluir a conta, quando são apagados |
| Registro de acesso ao aplicativo: data, hora, endereço de internet (IP) e porta de conexão | Cumprir o art. 15 do Marco Civil da Internet e o art. 15-A do Decreto nº 8.771/2016, que inclui a porta. Guardado sob sigilo e entregue somente nos casos da lei, com ordem judicial. | Obrigação legal | 6 meses, inclusive depois da exclusão da conta |
| Registro técnico do serviço: número de WhatsApp, data, hora e tipo de ação, sem o conteúdo dos documentos | Segurança e investigação de falhas. | Interesse legítimo | 6 meses |
| Registro de cobrança, quando houver assinatura: número do pedido na Google Play, data, plano e valor | Obrigações fiscais (Código Tributário Nacional, arts. 173 e 195) e defesa em eventual reclamação (Código de Defesa do Consumidor, art. 27). | Obrigação legal e exercício regular de direitos | 5 anos contados do ano seguinte ao da cobrança |
| Cópia de segurança do cadastro, da autorização cifrada e dos lembretes | Recuperar o serviço em caso de falha do servidor. Guardada em computador da empresa, com acesso restrito, e a autorização do Drive vai cifrada. | Interesse legítimo (segurança) | Substituída em até 30 dias |
Nome, número de WhatsApp, e-mail e a autorização do Drive são indispensáveis: sem eles o serviço não consegue saber de quem é o documento nem onde guardá-lo. Os lembretes no celular são opcionais, e sem eles o restante funciona igual.
3. Dados de outras pessoas dentro dos documentos
Um boleto traz o nome de quem recebe; um contrato traz as partes. Esses dados são tratados com base no interesse legítimo (art. 7º, inciso IX, da LGPD), com estas salvaguardas:
- eles só são lidos porque estão no documento que você pediu para guardar;
- o serviço não monta cadastro nem perfil dessas pessoas e não usa esses dados para nenhum outro fim;
- o documento e o trecho de texto da busca ficam apenas no seu Drive, e não são compartilhados;
- quem aparece num documento continua com os direitos que a LGPD lhe dá, e pode exercê-los pelo mesmo e-mail de privacidade.
Um documento também pode trazer, sem que o serviço procure, um dado pessoal sensível, como uma informação de saúde num recibo médico. O serviço não extrai nem usa esse tipo de dado: o documento é apenas lido para ser identificado e guardado no seu Drive, a seu pedido, para o exercício regular de direitos, inclusive em contrato (art. 11, inciso II, alínea "d", da LGPD).
4. Onde os documentos ficam
No seu Google Drive. O serviço cria pastas na sua conta e grava os arquivos lá. Não mantemos cópia dos seus documentos em servidor próprio.
Durante o processamento, o arquivo passa pelo nosso servidor, que fica no Brasil, pelo tempo necessário para ser reconhecido e gravado no seu Drive, e é descartado em seguida.
5. Os dados que recebemos do Google
Quais dados acessamos
Pedimos ao Google uma única permissão, a mais restrita para arquivos
(drive.file): o serviço enxerga somente os arquivos e pastas que ele
próprio criou no seu Drive, e o endereço de e-mail da conta. Documentos, fotos e
planilhas que já existiam no seu Drive permanecem inacessíveis para nós.
Para que usamos
Apenas para as funções que você vê no aplicativo e no WhatsApp: criar a pasta do Cadê o Doc, gravar e dar nome aos documentos, manter o índice de busca e a lista de contas, mostrar os documentos a você e identificar a sua conta.
Com quem compartilhamos
Com ninguém, exceto quando necessário para prestar o serviço, por exigência legal ou com o seu consentimento expresso. Nunca para publicidade.
Como guardamos
A autorização fica cifrada, separada do cadastro, e é apagada quando você desconecta o Drive ou exclui a conta. Os arquivos ficam no seu Drive.
Como retirar o acesso
No aplicativo, em Conta, Desconectar o Drive, ou na sua Conta Google, em myaccount.google.com/permissions.
Uso limitado
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados recebidos do Google não são usados para desenvolver, treinar ou aperfeiçoar modelos de inteligência artificial, próprios ou de terceiros.
Ninguém da ACSY Engenharia abre ou lê seus documentos: não guardamos cópia, e o acesso ao seu Drive é feito só pelo programa. As únicas exceções são você pedir ajuda e autorizar expressamente que olhemos um documento específico, ou uma ordem da autoridade competente nos casos da lei.
O Cadê o Doc não é patrocinado nem endossado pelo Google.
6. Como o reconhecimento funciona
O reconhecimento de documentos é feito no nosso próprio servidor. Não enviamos seus documentos a serviços de inteligência artificial de terceiros.
Quando o serviço não tem certeza sobre um documento, ele pergunta a você em vez de decidir sozinho. Depois de algumas respostas iguais, ele passa a repetir a sua decisão e informa que está fazendo isso. Você pode corrigir onde um documento foi guardado a qualquer momento. Se uma decisão tomada só de forma automatizada afetar os seus interesses, você pode pedir a revisão dela por e-mail (art. 20 da LGPD).
7. Com quem compartilhamos
Na coluna "Papel", operadora é quem trata o dado em nosso nome e seguindo as nossas instruções; independente é quem presta um serviço próprio a você, sob a política de privacidade dele.
| Quem | O que recebe, e por quê | Papel |
|---|---|---|
| Google (Google Drive e login) | Os documentos que você envia, para gravá-los na sua própria conta, e a sua identificação no login. | Independente: o Drive e a Conta Google são serviços que o Google presta a você |
| Google (Google Play) | A compra, a cobrança, o cancelamento e o reembolso da assinatura. | Independente |
| Meta (WhatsApp Business Platform) | As mensagens trocadas entre você e o serviço, que passam pela infraestrutura do WhatsApp. | Operadora, nos termos da Meta para empresas |
| Magalu Cloud | Hospeda, no Brasil, o servidor que processa as mensagens. | Operadora |
| Serviço de notificação do seu celular ou navegador (Google, Apple ou Mozilla) | Entrega os lembretes de vencimento, se você os ativar. | Independente |
| Autoridades públicas | Somente nos casos previstos em lei, mediante ordem judicial ou requisição legal válida. | Independente |
Não vendemos, alugamos nem cedemos seus dados para fins publicitários ou comerciais de terceiros.
8. Transferência para fora do Brasil
O nosso servidor fica no Brasil. Alguns dados saem do país porque o serviço usa empresas estrangeiras: os documentos e o e-mail da conta vão para o Google Drive; as mensagens passam pelo WhatsApp, da Meta; a compra da assinatura passa pela Google Play; e os lembretes, pelo serviço de notificação do seu aparelho. Essas empresas podem guardar e processar os dados em servidores fora do Brasil, conforme a infraestrutura de cada uma.
Essas transferências são necessárias para executar o contrato que você pediu, que usa o seu próprio Google Drive e o WhatsApp (art. 33, inciso IX, combinado com o art. 7º, inciso V, da LGPD). Não transferimos dados para fora do Brasil com nenhuma outra finalidade.
9. Exclusão da conta e o que fica
Você pode excluir sua conta a qualquer momento, pelo aplicativo (em Conta, Excluir minha conta) ou por e-mail. O passo a passo está na página Excluir sua conta.
É apagado
Pelo aplicativo, na hora. Por e-mail, em até 5 dias depois do pedido.
- seu cadastro: nome, número de WhatsApp e e-mail da Conta Google;
- a autorização de acesso ao seu Google Drive, que é devolvida ao Google;
- as sessões do aplicativo, em todos os aparelhos;
- os lembretes de vencimento e a anotação dos avisos enviados;
- as listas internas que o serviço criou no seu Drive (índice de busca, contas marcadas como pagas, correções e perguntas pendentes), apagadas antes de devolvermos o acesso ao Google. Se o Google não responder na hora, alguma delas pode sobrar na pasta do Cadê o Doc, e você pode apagá-la pelo próprio Drive.
Se você for assinante, a assinatura na Google Play é cancelada junto com a conta.
Fica, pelo prazo e pelo motivo indicados
- Seus documentos, no seu Google Drive. São seus, e a exclusão não mexe neles.
- Registro de acesso ao aplicativo (data, hora, IP e porta de conexão): 6 meses, por obrigação do Marco Civil da Internet.
- Registro técnico do serviço: até completar 6 meses.
- Registro de cobrança, se você foi assinante: 5 anos contados do ano seguinte, pela legislação tributária.
- Cópias de segurança: substituídas em até 30 dias, e com isso os dados excluídos deixam de existir também nelas.
Desconectar o Drive é diferente de excluir a conta: desconectando, a conta continua existindo e o serviço apenas deixa de guardar documentos até você conectar de novo.
10. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos seus dados, nos termos da regulamentação da ANPD e respeitados os segredos comercial e industrial;
- saber com quem compartilhamos seus dados;
- pedir a revisão de decisões tomadas unicamente de forma automatizada;
- retirar a autorização de acesso ao seu Google Drive;
- opor-se a um tratamento que considere irregular;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Na aba Conta do aplicativo você vê e corrige na hora os dados da sua conta. Para os demais pedidos, escreva para gcs.cadeodoc@gmail.com. Confirmamos o recebimento e respondemos nestes prazos:
- exclusão da conta e cancelamento: até 5 dias;
- confirmação de que tratamos seus dados e acesso a eles: até 15 dias;
- os demais pedidos: nos prazos da LGPD e da regulamentação da ANPD.
Para proteger você, antes de atender um pedido podemos confirmar que ele veio de fato do dono da conta, por uma mensagem no WhatsApp cadastrado ou, se você não tiver mais esse número, pelo e-mail da Conta Google ligada à conta.
11. Segurança
- Usamos conexão criptografada em todos os trechos sob o nosso controle, e os mecanismos de segurança oferecidos pelo WhatsApp e pelo Google nos trechos que dependem deles.
- A autorização de acesso ao Drive é guardada cifrada e separada do cadastro.
- O acesso ao servidor é restrito.
- Pedimos ao Google a permissão mais restrita que atende à finalidade.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD em até 3 dias úteis, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.
12. Menores de idade
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes, e a conta de quem tiver menos de 18 anos é excluída quando identificada.
13. Mudanças nesta política
Se esta política mudar, a nova versão será publicada nesta mesma página, com nova data de vigência. Mudanças relevantes serão comunicadas pelo WhatsApp ou por e-mail com pelo menos 30 dias de antecedência. Se a mudança for de finalidade, de base legal ou de com quem compartilhamos, você será avisado antes, de forma específica, e, quando a lei exigir, pediremos o seu consentimento.