Política de Privacidade

Quem somos

O DUO é um aplicativo de relacionamento para casais brasileiros. Esta política descreve o tratamento de dados na landing (duoapp.br) e no fluxo de lista de espera, em conformidade com a LGPD.

A identificação completa da pessoa jurídica controladora (razão social e CNPJ) será publicada nesta página assim que a formalização societária for concluída.

Dados que coletamos

Na lista de espera: e-mail, UTM/referrer, tipo de dispositivo e data/hora do cadastro.

Quando você convida o parceiro: o e-mail indicado por você é usado apenas para enviar o convite. O parceiro é informado da origem do contato e pode optar por não concluir o cadastro.

Em analytics (com seu consentimento): eventos de navegação, cliques em botões e métricas de conversão. O provedor de analytics não recebe dados que permitam identificar você diretamente, como e-mail.

Cookies: preferência de tema, registro da sua escolha no banner de consentimento e, se aceito, cookies de analytics conforme a Política de Cookies.

Dados agregados e anonimizados: podemos utilizar informações estatísticas sem identificação individual (por exemplo, taxas de conversão ou padrões de uso da landing) para análise de tendências e melhoria do produto. Esses dados não permitem identificar você ou seu parceiro.

Privacidade no app (visão geral)

Seção informativa sobre o produto — não se aplica ao uso desta landing.

O aplicativo DUO organiza os dados em três camadas de privacidade intra-casal, implementadas no banco de dados desde a fundação do produto:

Camada 1 — Dados do casal: score de sintonia, sequência bilateral, histórico de desafios completados juntos, nível do casal e conquistas compartilhadas. Visíveis para ambos os membros do casal.

Camada 2 — Dados individuais compartilhados: respostas a quizzes e desafios bilaterais (desbloqueadas simultaneamente), fragmentos de desejo marcados como "compartilhar" e check-ins de hábitos confirmados. Visíveis ao parceiro apenas após desbloqueio mútuo.

Camada 3 — Dados individuais privados: reflexões pessoais, respostas de autoconhecimento, fragmentos privados e conversas com a IA Mentora. Visíveis apenas ao próprio usuário — o parceiro nunca acessa essa camada, por nenhum meio dentro do produto.

Em caso de término do relacionamento no app, cada indivíduo mantém acesso à sua Camada 3. A Camada 1 é arquivada e acessível apenas via exportação explícita.

Bases legais e finalidades

Executar o cadastro na waitlist e enviar convites ao parceiro (execução de contrato / procedimentos pré-contratuais).

Medir uso da landing e melhorar conversão, com consentimento quando exigido (legítimo interesse ou consentimento).

Cumprir obrigações legais e responder solicitações de titulares.

Seus direitos

Você pode solicitar acesso, correção, exclusão, portabilidade, oposição ou revogação de consentimento, conforme os arts. 17 a 22 da LGPD.

Para exercer seus direitos ou tratar de questões de privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO) pelo e-mail contato@duoapp.br.

Responderemos em até 15 dias úteis, conforme a LGPD.

Retenção e segurança

Dados da waitlist são mantidos enquanto durar a fase de pré-lançamento ou até solicitação de exclusão.

Após o lançamento do aplicativo, dados de cadastro podem ser migrados para a conta do app ou excluídos a pedido do titular, conforme comunicação prévia.

No aplicativo, ao encerrar a conexão de casal, você pode arquivar os dados, exportá-los ou solicitar exclusão permanente. O hard delete é concluído em até 30 dias após a solicitação, conforme o art. 18 da LGPD.

Dados anonimizados após o término podem ser preservados apenas em formato agregado, sem possibilidade de reidentificação.

Utilizamos criptografia em trânsito (HTTPS) e controles de acesso no backend.

Processadores de dados utilizados: Supabase (banco de dados, infraestrutura AWS), ferramenta de analytics e Vercel (hospedagem do site). Contratos com esses fornecedores incluem cláusulas de proteção de dados.

Transferência internacional

Alguns dados podem ser processados em servidores fora do Brasil, incluindo Estados Unidos (Supabase/AWS, ferramenta de analytics e Vercel).

Essas transferências ocorrem com garantias contratuais adequadas (acordos de processamento de dados) exigidas pela LGPD.