DDV Platts LTDA — CNPJ 63.839.949/0001-08
Versão 1.0 | Última atualização: 08/05/2026
Esta Política de Privacidade descreve como a DDV Platts LTDA coleta, usa, armazena e compartilha seus dados pessoais quando você utiliza a plataforma drDaudtAI. Esta Política é parte integrante dos Termos de Uso e está em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
1. QUEM SOMOS
1.1. A DDV Platts LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 63.839.949/0001-08, é a Controladora dos dados pessoais tratados na plataforma drDaudtAI, conforme definição do art. 5º, VI, da LGPD.
1.2. Encarregado de Proteção de Dados (DPO). O CONTRATANTE pode contatar o Encarregado da CONTRATADA pelo e-mail contato@drdaudtai.com.br, canal por meio do qual serão recebidas solicitações relativas a direitos do titular, dúvidas sobre tratamento de dados e comunicações da ANPD.
2. PRINCÍPIOS
2.1. O tratamento de dados pessoais realizado pela DDV Platts LTDA observa os princípios estabelecidos no art. 6º da LGPD, em especial:
a) Finalidade — tratamento para propósitos legítimos, específicos e informados ao titular;
b) Adequação — compatibilidade do tratamento com as finalidades informadas;
c) Necessidade — limitação ao mínimo necessário para a realização das finalidades;
d) Livre acesso — consulta facilitada e gratuita pelo titular;
e) Qualidade dos dados — exatidão, clareza, relevância e atualização;
f) Transparência — informações claras e precisas aos titulares;
g) Segurança — medidas técnicas e administrativas de proteção;
h) Prevenção — adoção de medidas para prevenir danos;
i) Não discriminação — vedação de tratamento para fins discriminatórios ilícitos ou abusivos;
j) Responsabilização e prestação de contas — adoção de medidas eficazes e capazes de comprovar a observância das normas.
3. DADOS PESSOAIS COLETADOS
3.1. A DDV Platts LTDA coleta apenas os dados pessoais necessários para a prestação do Serviço, distribuídos nas seguintes categorias:
| Categoria | Dados coletados | Finalidade |
| Cadastro | Nome completo, e-mail, declaração de maioridade | Criação de conta, autenticação e identificação |
| Pagamento | Dados de pagamento processados pelo gateway (não armazenamos número completo de cartão) | Cobrança de assinaturas e créditos avulsos |
| Conteúdo de uso | Mensagens enviadas pelo usuário e respostas geradas pela IA | Prestação do Serviço e geração de respostas |
| Dados técnicos | Endereço IP, identificadores de dispositivo, logs de acesso, registros de aplicação | Segurança, antifraude e cumprimento da Lei nº 12.965/2014 (Marco Civil da Internet) |
| Comunicação | Dados informados em interações com o suporte | Atendimento e resolução de solicitações |
3.2. Dados sensíveis. A DDV Platts LTDA não solicita e não exige dados sensíveis (art. 5º, II, da LGPD), tais como dados de saúde, vida sexual, convicção religiosa ou política, origem racial ou étnica. Caso o CONTRATANTE espontaneamente insira tais informações nas mensagens trocadas com a Plataforma, a DDV Platts LTDA tratará esses dados como necessários à execução do contrato e à prestação do Serviço solicitado pelo próprio titular, no estrito limite do necessário, com as proteções reforçadas previstas no art. 11 da LGPD.
3.3. Conteúdo de natureza pessoal nas conversas. O CONTRATANTE reconhece que o conteúdo das mensagens enviadas à Plataforma pode revelar informações de natureza íntima. A DDV Platts LTDA recomenda enfaticamente que o CONTRATANTE evite inserir dados desnecessários para a finalidade reflexiva do Serviço, especialmente dados de identificação de terceiros.
4. BASES LEGAIS
4.1. Cada tratamento de dados pessoais é amparado em uma das hipóteses do art. 7º da LGPD, conforme abaixo:
a) Execução de contrato (art. 7º, V) — para prestação do Serviço, autenticação, geração de respostas e cobrança;
b) Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para retenção de logs (Marco Civil da Internet), obrigações fiscais e antifraude;
c) Legítimo interesse (art. 7º, IX) — para segurança da Plataforma, prevenção a fraudes e melhoria operacional, sempre mediante teste de balanceamento documentado;
d) Consentimento (art. 7º, I) — para comunicações de marketing, melhoria do modelo a partir de conversas (mediante opt-in expresso) e demais hipóteses específicas em que o consentimento for solicitado em destaque;
e) Exercício regular de direitos (art. 7º, VI) — em casos de defesa em processos judiciais, administrativos ou arbitrais.
5. USO DAS CONVERSAS PARA TREINAMENTO
5.1. Política padrão (sem treinamento). Por padrão, o conteúdo das conversas do CONTRATANTE com a Plataforma não é utilizado para treinar modelos de inteligência artificial da DDV Platts LTDA, do Dr. Francisco Daudt da Veiga ou de quaisquer terceiros.
5.2. O CONTRATANTE pode, mediante opt-in expresso e específico nas configurações da conta, autorizar o uso de suas conversas, em forma anonimizada, para fins de melhoria do Serviço. Este consentimento é revogável a qualquer tempo (opt-out), sem prejuízo dos tratamentos já realizados sob sua vigência.
5.3. A relação contratual com os fornecedores de modelos de IA prevê expressamente a vedação ao uso dos dados do CONTRATANTE para treinamento dos modelos do fornecedor, conforme cláusulas de proteção de dados em vigor com cada subprocessador.
6. COMPARTILHAMENTO E SUBPROCESSADORES
6.1. Operadores. A DDV Platts LTDA contrata terceiros (Operadores, conforme art. 5º, VII, da LGPD) que tratam dados pessoais em seu nome, sob contratos específicos com cláusulas de proteção de dados, confidencialidade e segurança da informação.
6.2. Os principais subprocessadores utilizados na operação da Plataforma estão listados abaixo, sem prejuízo de outros eventualmente contratados, cuja relação atualizada é mantida em página específica da Plataforma:
| Subprocessador | Finalidade | Localização | Salvaguardas |
| Anthropic, PBC | Modelo de linguagem (LLM) para geração de respostas | Estados Unidos | Cláusulas contratuais; vedação ao uso dos dados para treinamento |
| Google Cloud (Google LLC) | Infraestrutura em nuvem, armazenamento e processamento | Estados Unidos / Brasil (regiões disponíveis) | Cláusulas contratuais; certificações ISO 27001/27018 |
| Stripe, Inc. | Processamento de pagamentos e gestão de assinaturas | Estados Unidos / Irlanda | Cláusulas contratuais; certificação PCI-DSS Nível 1 |
6.3. Inclusões ou alterações relevantes no rol de subprocessadores serão comunicadas ao CONTRATANTE com antecedência mínima de 30 (trinta) dias, por meio de aviso eletrônico ou in-app, e atualização da página de subprocessadores.
6.4. Não compartilhamos dados pessoais com terceiros para fins de marketing sem consentimento expresso do CONTRATANTE.
6.5. Compartilhamento por obrigação legal. A DDV Platts LTDA poderá compartilhar dados pessoais quando obrigada por lei, ordem judicial, requisição de autoridade competente ou para defesa de direitos próprios em processos judiciais, administrativos ou arbitrais, nos limites do necessário.
7. TRANSFERÊNCIAS INTERNACIONAIS
7.1. Em razão da utilização de subprocessadores localizados no exterior (especialmente Estados Unidos), parte do tratamento de dados pessoais ocorre fora do território brasileiro.
7.2. Tais transferências internacionais observam as hipóteses do art. 33 da LGPD, com adoção das seguintes salvaguardas:
a) Cláusulas contratuais específicas de proteção de dados com cada subprocessador, com nível de proteção adequado ao previsto na LGPD;
b) Avaliação prévia do nível de proteção do país de destino;
c) Adoção de medidas técnicas (criptografia em trânsito e em repouso) para proteger os dados durante a transferência;
d) Acompanhamento das deliberações da ANPD sobre transferências internacionais e ajuste imediato em caso de novas exigências regulatórias.
8. RETENÇÃO E ELIMINAÇÃO
8.1. A DDV Platts LTDA retém os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais mínimos:
| Categoria | Prazo de retenção | Fundamento |
| Dados de cadastro | Enquanto durar a conta + 5 anos após encerramento | Art. 27 do CDC e prescrição civil |
| Logs de acesso | 6 (seis) meses | Art. 15 do Marco Civil da Internet |
| Logs de aplicação | 12 (doze) meses | Boas práticas de segurança e antifraude |
| Dados de pagamento e fiscais | 5 (cinco) anos | Legislação tributária |
| Conteúdo de conversas | Enquanto durar a conta; eliminação ou anonimização em até 90 dias após encerramento | Execução de contrato e LGPD |
8.2. Após os prazos acima, os dados são eliminados ou anonimizados de forma irreversível, conforme art. 16 da LGPD, ressalvadas as hipóteses de retenção legal por prazo superior.
9. DIREITOS DO TITULAR
9.1. Conforme art. 18 da LGPD, o CONTRATANTE pode exercer, a qualquer tempo, os seguintes direitos sobre seus dados pessoais:
a) Confirmação da existência de tratamento;
b) Acesso aos dados;
c) Correção de dados incompletos, inexatos ou desatualizados;
d) Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
e) Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
f) Eliminação de dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16 da LGPD;
g) Informação sobre as entidades públicas e privadas com as quais a DDV Platts LTDA realizou uso compartilhado de dados;
h) Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
i) Revogação do consentimento.
9.2. As solicitações devem ser enviadas ao DPO pelo e-mail falecomdrdaudtai@drdaudtai.com.br e serão atendidas em prazo razoável, observado o prazo legal de 15 (quinze) dias para resposta a pedidos de confirmação ou acesso (art. 19 da LGPD).
9.3. A DDV Platts LTDA poderá solicitar informações complementares para confirmação da identidade do solicitante, a fim de garantir a segurança do procedimento.
9.4. Caso a solicitação não possa ser atendida em razão de impossibilidade técnica, obrigação legal ou exercício regular de direitos, o CONTRATANTE será informado das razões da negativa.
10. DECISÕES AUTOMATIZADAS
10.1. A Plataforma drDaudtAI é, em essência, um sistema de tratamento automatizado: as respostas geradas decorrem de processamento por modelos de linguagem (LLMs), sem intervenção humana caso a caso.
10.2. Direito à revisão. Nos termos do art. 20 da LGPD, o CONTRATANTE tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (por exemplo, suspensão de conta por detecção automática de abuso). A revisão será realizada por equipe humana designada pela DDV Platts LTDA, mediante solicitação ao DPO.
10.3. Natureza não decisória do conteúdo. As respostas reflexivas geradas pela Plataforma não constituem decisão automatizada sobre o CONTRATANTE no sentido do art. 20 da LGPD: são conteúdos educativos e simbólicos que não produzem efeitos jurídicos sobre o titular.
11. SEGURANÇA DA INFORMAÇÃO
11.1. A DDV Platts LTDA adota medidas técnicas e administrativas razoáveis e proporcionais ao porte da operação para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo:
a) Criptografia em trânsito (TLS) e em repouso, conforme aplicável;
b) Gestão de chaves criptográficas e segregação de ambientes de produção e desenvolvimento;
c) Controles de acesso baseados em privilégios mínimos e autenticação multifator para acessos administrativos;
d) Logs de auditoria com integridade reforçada;
e) Backups regulares e plano de continuidade;
f) Testes periódicos de segurança e revisão de configurações;
g) Treinamento da equipe em proteção de dados e confidencialidade.
11.2. Apesar das medidas adotadas, nenhum sistema é absolutamente seguro. A DDV Platts LTDA mantém canal aberto para receber reportes de vulnerabilidade pelo e-mail do DPO e atua de boa-fé na correção de eventuais falhas identificadas.
12. INCIDENTES DE SEGURANÇA
12.1. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a DDV Platts LTDA comunicará a ANPD e os titulares afetados, em prazo razoável, conforme art. 48 da LGPD e regulamentação da ANPD.
12.2. A comunicação aos titulares conterá, no mínimo, a descrição da natureza dos dados afetados, informações sobre os titulares envolvidos, indicação das medidas técnicas e de segurança adotadas, riscos relacionados ao incidente, motivos da demora (se for o caso) e medidas de mitigação.
13. COOKIES E TECNOLOGIAS SIMILARES
13.1. A Plataforma utiliza cookies e tecnologias similares (local storage, web beacons) com as seguintes finalidades:
a) Cookies estritamente necessários — autenticação, segurança e funcionamento básico (não dependem de consentimento);
b) Cookies de desempenho — análise de uso agregado e detecção de erros (mediante opt-in);
c) Cookies de preferências — memorização de configurações do usuário (mediante opt-in);
d) Cookies de marketing — somente mediante opt-in expresso, podendo ser revogado a qualquer tempo.
13.2. O CONTRATANTE pode gerenciar suas preferências de cookies por meio do banner exibido no primeiro acesso e do painel de configurações, bem como ajustar diretamente as configurações de seu navegador.
14. MENORES DE IDADE
14.1. A Plataforma drDaudtAI não se destina a menores de 18 (dezoito) anos, conforme expressamente previsto nos Termos de Uso. A DDV Platts LTDA não coleta intencionalmente dados pessoais de menores.
14.2. Identificada a utilização da Plataforma por menor de idade, a conta será imediatamente encerrada e os dados pessoais associados serão eliminados, salvo retenção mínima exigida por lei (logs de acesso, conforme Marco Civil da Internet).
14.3. Pais ou responsáveis que identifiquem o uso da Plataforma por menor sob sua guarda devem comunicar imediatamente o fato ao DPO, para adoção das providências cabíveis.
15. MARKETING E COMUNICAÇÕES
15.1. O envio de comunicações de marketing pela DDV Platts LTDA depende de opt-in expresso do CONTRATANTE.
15.2. O CONTRATANTE pode, a qualquer tempo, descadastrar-se de comunicações de marketing por meio do link de descadastro presente em cada mensagem ou mediante solicitação ao DPO.
15.3. Comunicações operacionais essenciais (relativas à conta, cobrança, segurança e alterações contratuais) não dependem de opt-in e serão enviadas independentemente de manifestação do CONTRATANTE.
16. ALTERAÇÕES DESTA POLÍTICA
16.1. Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças no tratamento de dados, na legislação ou em decorrência de orientações da ANPD.
16.2. Alterações relevantes serão comunicadas ao CONTRATANTE por meio de aviso eletrônico ou in-app, com antecedência mínima de 30 (trinta) dias da data de vigência.
16.3. O histórico de versões desta Política é mantido publicamente acessível para consulta.
17. AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD)
17.1. Caso o CONTRATANTE entenda que seus direitos sob a LGPD não foram adequadamente atendidos pela DDV Platts LTDA, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo canal:
Site: www.gov.br/anpd
18. CONTATO
18.1. Para qualquer dúvida, solicitação ou exercício de direitos relacionados a esta Política de Privacidade, o CONTRATANTE pode entrar em contato com a DDV Platts LTDA pelos seguintes canais:
| Encarregado de Proteção de Dados (DPO) | contato@drdaudtai.com.br |
| Suporte geral | contato@drdaudtai.com.br |
| Endereço para notificações formais | Conforme contrato social arquivado na Junta Comercial competente, disponível mediante consulta pública |