Política de Privacidade

O OtimizIA é o controlador dos dados tratados nesta plataforma. Para qualquer assunto de privacidade — inclusive os pedidos descritos no item 7 — o canal é privacidade@useotimizia.com, com resposta em até 15 dias.

Quando você cadastra dados dos seus clientes na plataforma, os papéis se invertem: você é o controlador desses dados e o OtimizIA atua como operador, tratando-os apenas para executar o serviço e seguindo suas instruções.

• Cadastro: nome, e-mail, senha (armazenada apenas como hash) e CPF, usado para identificar o titular da conta.
• Uso do produto: contatos, negociações, tarefas, lembretes, documentos e conversas que você registra.
• Pagamento: dados de assinatura processados pela Stripe. Número de cartão nunca passa pelos nossos servidores.
• Técnicos: endereço IP, navegador e registros de acesso, mantidos para segurança e para cumprir o art. 15 do Marco Civil da Internet.
• Comunicação: mensagens trocadas com o suporte e, se você conectar o WhatsApp, o conteúdo necessário para exibir e responder as conversas.

• Executar o contrato (art. 7º, V): criar e manter sua conta, entregar as funções do produto e cobrar a assinatura.
• Cumprir obrigação legal (art. 7º, II): emissão fiscal, guarda de registros de acesso e resposta a autoridades.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhorias no produto, sempre com o mínimo de dados necessário.
• Consentimento (art. 7º, I): cookies não essenciais, comunicações de marketing e recursos de inteligência artificial opcionais. Pode ser revogado a qualquer momento.

Não vendemos dados. Compartilhamos apenas com operadores necessários para o serviço funcionar, cada um limitado à sua finalidade: Supabase (banco de dados e autenticação), Vercel (hospedagem), Stripe (pagamentos), Resend (e-mails transacionais), Cloudflare (proteção contra abuso), Anthropic e OpenAI (assistente de IA), Autentique (assinatura eletrônica, no módulo jurídico) e, mediante seu consentimento, Google e Meta (medição de uso e anúncios).

Parte desses serviços está fora do Brasil. A transferência internacional segue o art. 33 da LGPD, amparada em cláusulas contratuais com garantias equivalentes.

Os seus dados não são usados para treinar modelos de inteligência artificial de terceiros.

Cookies essenciais mantêm sua sessão e protegem o login — sem eles a plataforma não funciona e por isso não dependem de consentimento. Cookies de medição de uso e de publicidade só são gravados depois do seu "sim" explícito no banner, e cada escolha fica registrada com data e hora para que você possa contestá-la.

Preferências de cookies — mude ou revogue sua escolha quando quiser.

• Dados da conta e conteúdo: enquanto a conta existir. Após a exclusão, são apagados em até 30 dias.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais e financeiros: 5 anos, por obrigação legal.
• Registros de consentimento: enquanto o consentimento valer e por 5 anos depois, como prova de que ele existiu.

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Dois deles já estão disponíveis sem precisar falar com ninguém, em Configurações: exportar todos os seus dados em formato aberto e excluir a conta em definitivo. Os demais, peça pelo e-mail do item 1.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Os dados trafegam sempre cifrados (TLS) e ficam isolados por organização no banco, com regras de acesso aplicadas no próprio servidor — não apenas na interface. Senhas são guardadas como hash e nunca podem ser lidas por nós. Em caso de incidente com risco relevante, comunicamos você e a ANPD.

Se mudarmos o que é coletado ou com quem é compartilhado, avisamos por e-mail e, no caso dos cookies, o banner volta a aparecer para uma nova escolha. Continuar usando a plataforma depois disso não substitui o consentimento — ele é sempre pedido de novo.