Política de Privacidade do Domivo
Última atualização: 2 de novembro de 2026
1. Quem somos
O Domivo é um serviço de campainha virtual e de organização dos códigos de devolução do Mercado Livre, oferecido por NASTRI PACK & PARTS DISTRIBUIDORA LTDA, CNPJ 20.070.429/0001-62, com sede em São Bernardo do Campo/SP ("Domivo", "nós").
Para assuntos de privacidade e para exercer seus direitos, fale com privacidade@domivo.com.br.
2. A quem esta política se aplica
- Cliente: quem usa o app Domivo e cadastra placas e lojas.
- Pessoas convidadas pelo cliente: funcionários, família ou portaria que recebem acesso pelo app.
- Visitante: quem lê o QR code de uma placa Domivo para chamar o cliente.
3. Quais dados tratamos e para quê
3.1 Cliente e pessoas convidadas
| Dado | Para quê |
|---|---|
| Nome (opcional) e nome das pessoas convidadas | Identificar a conta e quem tem acesso |
| Identificadores técnicos do aparelho (guardados de forma cifrada, sem senha) e data do último acesso | Manter o aparelho conectado e mostrar quem está ativo |
| Dados para enviar notificações ao aparelho | Avisar de toque na campainha, código e devolução |
| Nome das lojas e e-mail de cada conta do Mercado Livre | Saber de qual loja é cada aviso |
| Código de autorização do dia, devoluções a caminho (nome do produto, datas), entrega confirmada (hora, número de pacotes, prazo para reclamar) | Mostrar no app e avisar no celular |
| Placas: nome do endereço, endereço completo (opcional), saudação, recados, preferências (modo Ausente, opções do Mercado Livre) | Fazer a placa funcionar como o cliente configurou |
| PIN e Face ID | Ficam só no aparelho. O PIN é guardado de forma cifrada no próprio aparelho; o Face ID é verificado pelo sistema do celular e não chega até nós |
3.2 Leitura dos e-mails do Mercado Livre (opcional)
Se o cliente conectar o Gmail de uma loja (botão "Conectar com o Google") ou instalar o script do Gmail:
- O Domivo busca só e-mails enviados pelo Mercado Livre dos últimos 2 dias.
- De cada um, extrai apenas: o código de autorização, datas, nome do produto e dados da entrega confirmada. O restante do texto é descartado e não é guardado.
- Guardamos o identificador de cada e-mail já lido (para não ler duas vezes) e o assunto somente dos avisos de devolução e código. Assuntos de outros e-mails (por exemplo, códigos de verificação de login) não são guardados.
- A autorização do Google fica criptografada no nosso banco e pode ser cancelada a qualquer momento (no app, em "Desconectar", ou em myaccount.google.com/permissions).
- Uso limitado das APIs do Google: o uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos e não permitimos que pessoas os leiam, exceto com a autorização do cliente para suporte, por segurança ou por obrigação legal.
3.3 Visitante
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome digitado (opcional) e o tipo de visita escolhido | Avisar o cliente de quem está na porta | Histórico de visitas (ver item 6) |
| Foto tirada no momento do toque | Mostrar ao cliente antes de atender e no histórico de visitas dele | Apagada após 30 dias |
| Print do QR enviado pelo visitante (devolução) | Permitir que o cliente libere de longe | Apagado quando a chamada termina |
| Data, hora, resultado e duração da chamada | Histórico para o cliente e melhoria do serviço | Histórico de visitas (ver item 6) |
| Texto digitado na conversa com o assistente da porta (quando o cliente liga essa função) | Responder ao visitante com as instruções deixadas pelo cliente e resumir a conversa para ele | O texto da conversa não é guardado; fica só um resumo de uma linha no histórico de visitas |
- Vídeo e áudio não são gravados. Eles vão direto entre os celulares. Em algumas redes móveis passam por um servidor de retransmissão, criptografados, sem gravação.
- A câmera e o microfone só são usados depois que o visitante escolhe uma opção e permite no navegador.
- Os recados, o endereço e o WhatsApp que o cliente escolher cadastrar aparecem para o visitante. O cliente é responsável pelo que escreve.
4. Bases legais (LGPD)
- Execução do contrato com o cliente: fazer a campainha e o app funcionarem.
- Consentimento do cliente: leitura dos e-mails do Mercado Livre (pode ser revogado a qualquer momento).
- Legítimo interesse do cliente e do visitante: atender quem chega à porta; o visitante escolhe tocar e permitir a câmera.
- Cumprimento de obrigação legal, quando aplicável.
5. Com quem compartilhamos
Não vendemos dados. Usamos fornecedores que processam dados em nosso nome:
- Cloudflare (hospedagem, banco de dados, chamadas): os dados podem ser processados fora do Brasil, com as garantias contratuais do fornecedor.
- Google (leitura do Gmail, quando conectado; envio de notificações no Android/Chrome).
- Apple e Mozilla (envio de notificações em iPhone/Safari e Firefox).
- Google Maps: só quando o visitante toca em "Abrir no mapa" de um endereço enviado pelo cliente.
- Anthropic (assistente da porta, quando o cliente liga essa função): recebe o texto digitado pelo visitante e as instruções da casa para gerar a resposta; não usa esses dados para treinar modelos, conforme os termos comerciais do fornecedor. A tela avisa ao visitante que ele está falando com um assistente automático.
- Autoridades, quando houver obrigação legal ou ordem judicial.
6. Por quanto tempo guardamos
- Código do dia: substituído a cada novo dia.
- Devoluções e entregas: aparecem até o fim do prazo para reclamar ou por até 20 dias.
- Identificadores de e-mails lidos: apagados após 30 dias.
- Fotos de quem tocou a campainha: apagadas após 30 dias (só o cliente dono da placa vê).
- Histórico de visitas (sem foto): apagado após 12 meses.
- Pedidos temporários (convites, códigos de conexão, autorizações em andamento): de 1 minuto a 24 horas.
- Conta, lojas e placas: enquanto o cliente usar o serviço, ou até ele tocar em "Apagar todos os dados".
7. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados e revogar o consentimento, pelo e-mail privacidade@domivo.com.br. No app, o cliente pode:
- apagar uma loja, uma placa ou todos os dados (Ajustes › Apagar todos os dados), com efeito imediato;
- desconectar o Gmail de uma loja;
- remover pessoas convidadas.
O visitante pode pedir a exclusão do seu registro informando a placa, a data e a hora aproximada da visita.
8. Segurança
- Conexões sempre criptografadas (HTTPS).
- Identificadores de aparelhos guardados só como resumo criptográfico (hash); autorização do Google criptografada (AES-GCM).
- Acesso de cada cliente isolado: um cliente não vê dados de outro.
- Nenhum sistema é 100% seguro. Em caso de incidente relevante, avisaremos os afetados e a ANPD, conforme a lei.
9. Crianças
O Domivo não é destinado a menores de 18 anos como clientes.
10. Mudanças
Podemos atualizar esta política. Mudanças importantes serão avisadas no app antes de valer.