Última atualização: 26/06/2026
1. Quem somos
Duboy (duboy.app, blog.duboy.app e subdomínios) é a plataforma do motoboy brasileiro. Esta política se aplica a motoboys, lojistas, afiliados, influenciadores e visitantes do blog.
2. Dados que coletamos
- Cadastro: nome, e-mail, telefone, data de nascimento, cidade/estado, senha criptografada.
- Lojistas: dados do estabelecimento, endereço e contatos comerciais.
- Operação: fotos de comandas, endereços extraídos pela IA, código interno do pedido (ex.: iFood), telefone do cliente, horário de despacho e histórico de entregas.
- Pagamentos: processados pela Asaas; recebemos apenas status, valor e identificadores — nunca o número completo do cartão.
- Afiliados/Influenciadores: código/slug de indicação, vínculos com indicados, histórico de comissões e saldo.
- Engajamento: missões, conquistas, ranking, jornada, mensagens da comunidade.
- Técnicos: IP, user agent, identificadores do dispositivo, eventos de uso e push subscription.
3. Como usamos
Para autenticar contas (incluindo confirmação de e-mail), processar entregas, otimizar rota, conectar motoboys e lojistas no Mercado de Entregas, enviar notificações, operar planos pagos, calcular comissões do programa de afiliados, prevenir fraudes, melhorar o app, produzir conteúdo editorial no blog e cumprir obrigações legais.
4. Câmera, fotos e IA (Scan IA)
A câmera é usada apenas quando você abre o scanner. As fotos das comandas são enviadas a um provedor de IA (Lovable AI Gateway / modelos Google Gemini) para extrair endereço, código do pedido, telefone do cliente e horário de despacho. As imagens e dados extraídos podem ser armazenados no seu histórico para sua consulta.
5. Notificações Push e e-mails
Com sua autorização, enviamos Web Push sobre novas entregas, missões e atualizações. E-mails transacionais (confirmação, recuperação de senha, magic link, troca de e-mail, código de verificação, convites) são disparados de noreply@duboy.app via notify.duboy.app (DKIM/SPF). Você pode desativar push pelo navegador e descadastrar e-mails opcionais pelo link no rodapé das mensagens.
6. Mercado de Entregas
Lojistas publicam entregas disponíveis com endereço, valor e código de pedido. Esses dados ficam visíveis para motoboys da mesma cidade até serem aceitos ou expirarem. Ao aceitar, seu nome e contato podem ser compartilhados com o lojista responsável.
7. Programa de Afiliados e Influenciadores
Registramos o vínculo entre indicador e indicado pelo tempo necessário ao cálculo das comissões recorrentes (até 60 meses). Influenciadores parceiros têm seus dados de contato armazenados em base restrita; o e-mail nunca é exposto publicamente — apenas dados não-sensíveis aparecem em rotas públicas (duboy.app/i/<slug>).
8. Blog, anúncios e analytics
- Google Analytics 4 (IDs G-C1V9C48R1Q e G-XFLGFKH6P2) — métricas agregadas de uso e leitura.
- Google AdSense (publisher ca-pub-7172358145892808) — anúncios no blog. O Google e seus parceiros podem usar cookies para personalizar anúncios. Mais informações: policies.google.com/technologies/ads.
- Google Tag Manager / Fontes Google — para carregamento de tags e tipografia.
9. Cookies e armazenamento local
Usamos cookies e localStorage para:
- Essenciais: sessão, autenticação, preferências de tema, controle do banner de cookies, consentimento dos Termos e do popup de boas-vindas (rolagem inicial, primeiro scan).
- Analytics: Google Analytics 4 para entender uso agregado.
- Publicidade: Google AdSense no blog.
Ao clicar em "Entendi" no banner de cookies, você concorda com o uso descrito acima. Você pode limpar os cookies a qualquer momento pelas configurações do navegador.
10. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas com prestadores essenciais:
- Lovable Cloud (hospedagem, banco de dados e auth);
- Asaas (pagamentos e cobranças);
- Google (Analytics, AdSense, Fontes);
- Provedor de IA (Lovable AI Gateway / Google Gemini) para leitura de comandas e geração de conteúdo do blog;
- Serviços de Web Push do navegador;
- Provedor de envio de e-mails transacionais (notify.duboy.app).
11. Retenção
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, fiscais e o cálculo de comissões do programa de afiliados (até 60 meses). Após a exclusão, dados podem ser mantidos de forma anonimizada para estatísticas.
12. Seus direitos (LGPD)
Você pode acessar, corrigir, exportar, anonimizar, revogar consentimento ou solicitar a exclusão dos seus dados a qualquer momento por e-mail. Atendemos a solicitação no prazo da LGPD.
13. Segurança
Usamos criptografia em trânsito (HTTPS), autenticação, Row Level Security no banco de dados, separação de privilégios por papel (motoboy, lojista, afiliado, admin) e rotinas automatizadas de prevenção de fraude. Senhas são armazenadas com hash.
14. Clonagem e uso indevido do app — crime grave
Clonar, copiar, fazer engenharia reversa, redistribuir ou criar versões falsas do Duboy (incluindo APKs modificados, sites espelho, ou apps "iguais") é crime previsto na legislação brasileira:
- Lei nº 9.609/1998 (Lei do Software) — art. 12: violação de direitos de autor de programa de computador, pena de detenção de 6 meses a 2 anos e multa; se houver fim comercial, pena de reclusão de 1 a 4 anos e multa.
- Lei nº 9.610/1998 (Direitos Autorais) — protege código, layout, marca e identidade visual.
- Código Penal, art. 154-A (Lei Carolina Dieckmann / Lei nº 12.737/2012) — invasão de dispositivo informático: reclusão de 1 a 4 anos e multa.
- Código Penal, art. 171 — estelionato (uso de versão falsa para enganar usuários ou lojistas): reclusão de 1 a 5 anos e multa.
- Lei nº 9.279/1996 (Propriedade Industrial) — uso indevido da marca "Duboy" e identidade visual.
Denúncias: suporte@duboy.app. Tomamos providências cíveis e criminais contra responsáveis.
15. Encarregado (DPO – LGPD)
Para exercer seus direitos previstos na LGPD, fale com nosso encarregado de dados: suporte@duboy.app