Política de Privacidade
Última atualização: 17 de fevereiro de 2026
1. Identificação do Controlador e do Encarregado
Esta Política de Privacidade descreve como a DOMION LTDA (CNPJ 63.207.614/0001-69), com sede na Rua Pais Leme, 215, Pinheiros, São Paulo - SP, CEP 05424-150 (doravante “DOMION”), coleta, utiliza, armazena e protege os dados pessoais no âmbito da plataforma GoRush, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018).
Encarregado de Proteção de Dados (DPO)
Nos termos do Art. 41 da LGPD, a DOMION indica formalmente um Encarregado de Proteção de Dados. O contato com o DPO deve ser feito exclusivamente pelo canal: privacidade@domion.com.br
O Encarregado atua como canal entre titulares, DOMION e a Autoridade Nacional de Proteção de Dados (ANPD).
2. Dados Coletados e Finalidades
A DOMION coleta e trata os seguintes dados pessoais no contexto do GoRush:
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Dados cadastrais do usuário | Nome, e-mail, telefone, cargo | Criação de conta, autenticação, suporte |
| Dados do tenant (empresa) | CNPJ, razão social, endereço | Configuração do tenant, faturamento |
| Dados de leads | Nome, telefone, e-mail, histórico | Gestão de CRM (funcionalidade principal) |
| Dados de vendas | Valores, datas, vendedor responsável | Dashboards, comissões, metas |
| Dados de navegação | IP, user-agent, logs de acesso | Segurança, cumprimento do Marco Civil |
| Dados de integrações | Mensagens WhatsApp, reviews Google | Funcionalidades de integração |
| Dados de IA | Conversas com agente AI, análises | Funcionalidade de assistente inteligente |
| Dados de e-commerce | Carrinhos, produtos, status | Integração com loja virtual |
3. Bases Legais para Cada Tratamento
Todo tratamento de dados pessoais realizado pela DOMION possui base legal conforme o Art. 7° da LGPD:
| Tratamento | Base Legal | Artigo LGPD |
|---|---|---|
| Dados cadastrais para criação de conta | Execução de contrato | Art. 7°, V |
| Gestão de leads e vendas | Execução de contrato | Art. 7°, V |
| Logs de acesso e registros | Cumprimento de obrigação legal (Marco Civil) | Art. 7°, II |
| Segurança e prevenção a fraude | Legítimo interesse | Art. 7°, IX |
| Analytics e melhoria do serviço | Legítimo interesse | Art. 7°, IX |
| Integração WhatsApp | Execução de contrato | Art. 7°, V |
| Funcionalidade de IA/chat | Execução de contrato + Consentimento | Art. 7°, V e I |
| Comunicações de marketing | Consentimento | Art. 7°, I |
4. Direitos dos Titulares de Dados
Nos termos do Art. 18 da LGPD, os titulares de dados pessoais têm os seguintes direitos, que podem ser exercidos a qualquer tempo mediante solicitação ao DPO:
Confirmação da existência de tratamento
Saber se seus dados estão sendo tratados pela DOMION.
Acesso aos dados
Obter cópia de seus dados pessoais tratados.
Correção de dados
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação
De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade
Receber seus dados em formato estruturado e interoperável para uso por outro fornecedor.
Eliminação dos dados
Tratados com base no consentimento, exceto nas hipóteses do Art. 16 da LGPD.
Informação sobre compartilhamento
Saber com quais entidades públicas e privadas seus dados são compartilhados.
Informação sobre recusa de consentimento
Ser informado sobre as consequências de não fornecer consentimento.
Revogação do consentimento
Revogar consentimentos concedidos, nos termos do Art. 8°, §5° da LGPD.
Prazo de atendimento (Art. 19): resposta imediata e simplificada, ou até 15 (quinze) dias por declaração completa. Solicitações via: privacidade@domion.com.br
5. Compartilhamento de Dados com Terceiros
Para operar o GoRush, a DOMION utiliza os seguintes subprocessadores de dados:
| Terceiro | Dados | Finalidade | Localização |
|---|---|---|---|
| Supabase | Todos os dados da plataforma | Banco de dados e autenticação | EUA (AWS) |
| Vercel | Logs, cookies de sessão, cache | Hosting e cache de servidor | EUA/Global |
| Evolution API / WhatsApp | Mensagens, contatos, mídia | Integração de mensageria | Terceiro |
| Google (Gemini / GMB) | Imagens/vídeos, reviews | Análise de mídia, avaliações | EUA (Google Cloud) |
| Groq | Áudio (base64) | Transcrição de mensagens de voz | EUA (Groq Cloud) |
| Anthropic | Conversas com agente AI | Assistente premium de IA | EUA |
| APIs de E-commerce | Carrinhos, clientes, produtos | Integração loja virtual | Conforme provedor |
A DOMION não vende, aluga ou compartilha dados pessoais com terceiros para fins de marketing sem consentimento explícito do titular.
6. Transferência Internacional de Dados
O GoRush utiliza serviços de infraestrutura localizados nos Estados Unidos (Supabase, Vercel, Google, Groq, Anthropic), o que implica transferência internacional de dados pessoais conforme o Art. 33 da LGPD.
A base legal para essas transferências são as Cláusulas-Padrão Contratuais (CPCs) aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 33, II, “b” da LGPD. A DOMION formalizará os contratos com cada subprocessador conforme a regulamentação vigente.
O CONTRATANTE, ao utilizar o GoRush, reconhece e consente com essas transferências internacionais, que são necessárias para a prestação do serviço.
7. Segurança dos Dados
A DOMION adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais conforme o Art. 46 da LGPD:
Medidas Técnicas
- Criptografia em trânsito (TLS/HTTPS)
- Criptografia em repouso (Supabase)
- RLS (Row Level Security) em todas as tabelas
- Isolamento multi-tenant por design
- Tokens JWT em cookies HTTP-only
- API Keys com hash SHA-256 e rate limiting
- Proteção contra SSRF nas integrações
- Mascaramento de credenciais sensíveis
Medidas Organizacionais
- Controle de acesso por roles hierárquicos
- Logs de auditoria de ações
- DPO nomeado e atuante
- Treinamento de equipe
- Gestão de subprocessadores
- Plano de resposta a incidentes
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a DOMION comunicará a ANPD e os titulares afetados conforme o Art. 48 da LGPD.
8. Retenção e Eliminação de Dados
| Dado | Retenção | Justificativa |
|---|---|---|
| Dados de conta e perfil | Durante o contrato | Execução do serviço |
| Leads e interações | Durante o contrato | Funcionalidade core |
| Logs de acesso | 6 meses (mínimo) | Marco Civil da Internet, Art. 15 |
| Log de auditoria | 12 meses | Segurança e conformidade |
| Logs de uso de IA | 6 meses | Controle de limites e conformidade |
| Dados pós-rescisão | 15 dias (exportação) | Direito de portabilidade |
Após o prazo de exportação, os dados são eliminados de forma segura (Art. 16 LGPD). Dados necessários para cumprimento de obrigação legal ou exercício de direitos em processos podem ser retidos por prazo adicional.
9. Cookies e Tecnologias de Rastreamento
O GoRush utiliza os seguintes tipos de cookies e tecnologias similares:
Cookies de Sessão / Autenticação
HTTP-only cookies com token JWT do Supabase Auth. Essenciais para autenticação. Base legal: execução do contrato. Não podem ser desativados.
Cache de Servidor (Vercel KV)
Dados agregados de dashboard armazenados temporariamente em cache para performance. Não contém dados pessoais diretamente identificáveis. TTL de 5 minutos.
Cache de Cliente (React Query)
Cache em memória do navegador para dados do usuário autenticado. Limpo ao sair da sessão. Não persiste entre sessões.
10. Papel Controlador e Operador
A DOMION exerce dois papéis simultâneos conforme definido no Art. 5° da LGPD:
DOMION como Controladora (Art. 5°, VI)
Sobre: dados cadastrais dos clientes (tenants), dados de cobrança, dados dos usuários da plataforma criados para acesso ao GoRush.
DOMION como Operadora (Art. 5°, VII)
Sobre: dados que os clientes inserem na plataforma (leads, contatos, interações, vendas), tratados conforme instruções do controlador (cliente).
As condições detalhadas da relação operadora estão no Acordo de Processamento de Dados (DPA).
11. Alterações nesta Política
A DOMION pode atualizar esta Política a qualquer momento para refletir mudanças no serviço, na legislação ou nas práticas de privacidade. Alterações materiais serão notificadas ao CONTRATANTE com antecedência mínima de 30 (trinta) dias por e-mail ou notificação na plataforma.
A data da última atualização é sempre indicada no topo deste documento. O uso continuado do GoRush após a notificação constitui aceitação das alterações.
12. Contato e Canal de Atendimento
Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relacionadas à privacidade e proteção de dados:
Canal de Privacidade / DPO
E-mail: privacidade@domion.com.br
Responsável: DOMION LTDA — Encarregado de Proteção de Dados
Endereço: Rua Pais Leme, 215, Pinheiros, São Paulo - SP, CEP 05424-150
O titular também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
DOMION LTDA
CNPJ 63.207.614/0001-69
Rua Pais Leme, 215 — Pinheiros, São Paulo - SP — CEP 05424-150
privacidade@domion.com.br