Política de Privacidade da Optimind
Data da Última Atualização: 27 de Agosto de 2025
Seção 1: Nosso Compromisso com a Sua Privacidade
Bem-vindo à Optimind. Esta Política de Privacidade foi elaborada para demonstrar o nosso firme compromisso com a proteção dos dados pessoais e a privacidade de todos que interagem com nossos serviços. A Optimind, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 36.390.024/0001-41, doravante denominada "Optimind", "nós" ou "nosso", oferece uma plataforma avançada de automação e Inteligência Artificial (IA) projetada para otimizar e escalar as operações de equipes comerciais. Nosso principal objetivo é aprimorar a comunicação entre nossos clientes e seus respectivos leads, primariamente através de canais como o WhatsApp, qualificando interações e automatizando processos de atendimentos aos clientes.
Compreendemos a importância da confiança que você deposita em nós ao utilizar nossa plataforma e visitar nosso site (https://optimind.top). Por isso, este documento detalha, de maneira clara, transparente e completa, como realizamos o tratamento de dados pessoais, o que inclui as operações de coleta, uso, armazenamento, compartilhamento e proteção de suas informações. Todas as nossas atividades de tratamento de dados estão em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, e demais legislações aplicáveis.
Esta política se aplica a todos os usuários de nossa plataforma ("Clientes"), aos visitantes de nosso site, e, por extensão, aos dados de terceiros (leads e contatos de nossos Clientes) que são processados por meio de nossos serviços. A leitura atenta e a plena compreensão deste documento são condições essenciais para a utilização de nossa plataforma. Ao contratar ou utilizar os serviços da Optimind, você declara ciência e concordância com os termos aqui descritos.
Seção 2: Definições Essenciais
Para garantir a total compreensão desta Política de Privacidade, apresentamos um glossário com os termos técnicos e jurídicos mais importantes, conforme definidos pela LGPD.
- Titular de Dados (ou "Titular"): É a pessoa física a quem os dados pessoais se referem. No contexto da Optimind, pode ser um representante ou funcionário do nosso Cliente, um visitante do nosso site, ou o lead/contato final do nosso Cliente, cujos dados são processados em nossa plataforma.
- Dados Pessoais: Qualquer informação relacionada a uma pessoa natural identificada ou identificável. Exemplos incluem nome, e-mail, número de telefone, endereço de IP, CPF, entre outros.
- Tratamento de Dados: Toda e qualquer operação realizada com dados pessoais, como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
- Controlador (Controller): É a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Esta é uma definição crucial para entender as responsabilidades. A Optimind atua como Controladora dos dados de seus Clientes e dos dados processados em sua plataforma. Nossos Clientes também atuam como Controladores em relação aos dados de seus próprios leads que inserem em nosso sistema.
- Operador (Processor): É a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador e de acordo com suas instruções. Empresas parceiras que nos fornecem infraestrutura e tecnologia, como Hostinger, Supabase, Evolution API e Chatwoot, atuam como nossas Operadoras.
- Encarregado de Proteção de Dados (DPO - Data Protection Officer): É a pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
- ANPD (Autoridade Nacional de Proteção de Dados): Órgão da administração pública federal, integrante da Presidência da República, responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
- Bases Legais: São as hipóteses previstas na LGPD que autorizam o tratamento de dados pessoais. Exemplos incluem o consentimento do titular, a execução de um contrato, o cumprimento de uma obrigação legal e o legítimo interesse do controlador.
- Cookies: Pequenos arquivos de texto que são armazenados no navegador do seu dispositivo (computador, smartphone, etc.) quando você visita um site. Eles servem para registrar informações sobre sua navegação e melhorar sua experiência online.
Seção 3: Papéis e Responsabilidades no Tratamento de Dados
A correta definição dos papéis de cada agente no tratamento de dados é o pilar para uma governança de dados transparente e em conformidade com a LGPD. O fluxo de informações em nossa plataforma envolve diferentes partes, e é fundamental esclarecer as responsabilidades de cada uma. A premissa de que terceiros são integralmente responsáveis pela segurança é juridicamente imprecisa; a responsabilidade é estruturada e, em muitos casos, compartilhada.
A Optimind como Controladora
A Optimind atua como Controladora em duas frentes principais:
- Dados de Nossos Clientes: Somos os Controladores dos dados pessoais coletados diretamente de nossos Clientes (e seus representantes) para finalidades como cadastro na plataforma, processamento de pagamentos, faturamento, prestação de suporte técnico e gerenciamento geral do relacionamento comercial.
- Dados Processados na Plataforma: Atuamos também como Controladores dos dados de leads e contatos finais que são inseridos e processados em nossa plataforma. Isso ocorre porque a Optimind define os meios (nossa tecnologia de IA, nossa infraestrutura de software) e as finalidades essenciais do tratamento (qualificação de leads, automação de vendas, análise de interações). Ao tomar decisões estratégicas sobre como esses dados são utilizados para gerar valor, assumimos a responsabilidade de Controladora perante o titular.
Nossos Clientes como Controladores
Ao utilizar a plataforma Optimind e inserir dados de seus próprios leads e contatos, nossos Clientes também atuam como Controladores desses dados. O Cliente é o agente que possui a relação primária com o titular e é responsável por garantir que a coleta original dessas informações foi realizada de forma lícita, transparente e com base em uma hipótese legal válida (como o consentimento do titular ou o legítimo interesse).
Portanto, é de responsabilidade do Cliente:
- Possuir sua própria Política de Privacidade, informando aos seus leads como seus dados são tratados, incluindo o compartilhamento com plataformas como a Optimind.
- Garantir que possui a base legal apropriada para que a Optimind possa tratar os dados para as finalidades contratadas (por exemplo, obter o consentimento do lead para ser contatado via WhatsApp e ter seus dados analisados por uma IA).
Essa estrutura estabelece uma corresponsabilidade, na qual tanto a Optimind quanto seus Clientes devem zelar pela proteção dos dados pessoais em todas as etapas do tratamento, mitigando riscos e garantindo a conformidade com a LGPD.
Nossos Parceiros Tecnológicos como Operadores
Para viabilizar a prestação de nossos serviços com alta performance e segurança, a Optimind contrata fornecedores de tecnologia de ponta que atuam como Operadores de dados. Esses parceiros tratam os dados em nosso nome e estritamente sob nossas instruções, formalizadas por meio de contratos e Aditivos de Processamento de Dados (DPAs). Eles são contratualmente obrigados a cumprir a LGPD e a implementar as mais rigorosas medidas de segurança técnica e organizacional.
Nossos principais Operadores incluem:
- Hostinger: Provedor da infraestrutura de hospedagem em nuvem onde nossa plataforma e seus dados residem.
- Supabase: Plataforma de backend e banco de dados que armazena e gerencia as informações de forma segura.
- Evolution API: Solução tecnológica que atua como intermediária para a integração e comunicação com a plataforma WhatsApp.
- Chatwoot: Plataforma utilizada para o gerenciamento centralizado e organização das conversas e atendimentos.
A responsabilidade final perante o titular dos dados permanece com a Optimind, como Controladora, que realiza a devida diligência na seleção e gestão de seus Operadores.
Seção 4: Quais Dados Pessoais Coletamos e Como Coletamos
Para oferecer nossos serviços de forma eficaz e personalizada, coletamos diferentes categorias de dados pessoais. A distinção entre os dados que coletamos para gerenciar nossa relação com nossos Clientes e os dados que processamos em nome deles é fundamental para a transparência.
Dados Fornecidos Diretamente por Nossos Clientes (Usuários da Plataforma)
Estes são os dados que coletamos quando você se cadastra e utiliza a plataforma Optimind:
- Informações de Cadastro e Contato: Coletamos dados essenciais para a criação e gestão da sua conta, como nome completo, endereço de e-mail, número de telefone, CPF/CNPJ, cargo e nome da empresa.
- Informações de Pagamento: Para processar as assinaturas de nossos planos, coletamos dados necessários para o faturamento, como endereço e informações fiscais. Utilizamos processadores de pagamento terceirizados que seguem os mais altos padrões de segurança (PCI-DSS). A Optimind não armazena dados sensíveis de cartões de crédito em seus servidores; recebemos apenas a confirmação do pagamento e informações parciais para identificação da transação.
Dados Processados em Nome de Nossos Clientes
Estes são os dados que nossa plataforma processa como parte central do serviço contratado:
- Dados dos Leads e Contatos Finais: Coletamos e armazenamos as informações que nossos Clientes inserem na plataforma sobre seus próprios contatos, o que tipicamente inclui nome, número de telefone (para contato via WhatsApp), endereço de e-mail, e quaisquer outros campos de dados personalizados que o Cliente opte por utilizar.
- Conteúdo das Comunicações: Processamos e armazenamos o histórico completo das mensagens trocadas entre nossos Clientes e seus leads através da plataforma. Isso inclui o conteúdo de textos, imagens, vídeos, documentos, áudios e outros tipos de mídia compartilhados nas conversas. A integração com a Evolution API viabiliza o trânsito dessas mensagens, e a plataforma Chatwoot ajuda a organizar e armazenar esse histórico para consulta e gestão pelo Cliente.
Dados Coletados Automaticamente (Uso do Site e Plataforma)
Quando você navega em nosso site ou utiliza nossa plataforma, coletamos certas informações de forma automática:
- Dados de Log e Dispositivo: Registramos informações técnicas que seu navegador envia automaticamente. Isso inclui seu endereço de Protocolo de Internet (IP), tipo e versão do navegador, sistema operacional, provedor de serviços de internet (ISP), páginas de referência e saída, data e hora dos acessos e dados de fluxo de cliques. Esta é uma prática padrão para serviços hospedados em infraestruturas como a da Hostinger e gerenciados por plataformas como a Supabase.
- Dados de Uso da Plataforma: Coletamos informações sobre como você e seus usuários interagem com a plataforma Optimind. Isso pode incluir as funcionalidades mais utilizadas, cliques em botões, tempo gasto em diferentes seções e fluxos de navegação. Esses dados são essenciais para entendermos como nosso serviço é utilizado, identificarmos oportunidades de melhoria e desenvolvermos novas funcionalidades.
- Cookies e Tecnologias Similares: Utilizamos cookies e outras tecnologias de rastreamento para operar e personalizar nosso site e plataforma. Uma descrição detalhada sobre o uso de cookies pode ser encontrada na Seção 8 desta política.
Seção 5: Finalidades e Bases Legais para o Tratamento de Dados
Todo tratamento de dados pessoais realizado pela Optimind é justificado por uma finalidade legítima, específica e informada, e amparado por uma das bases legais previstas no Artigo 7º da LGPD. A seguir, detalhamos como aplicamos este princípio.
- Para a Execução do Contrato (Art. 7º, V): Esta é a base legal primária para o tratamento dos dados necessários à prestação dos nossos serviços. Utilizamos seus dados para:
- Criar, autenticar e gerenciar sua conta e a de seus usuários na plataforma.
- Processar pagamentos, emitir notas fiscais e gerenciar as assinaturas dos planos.
- Fornecer as funcionalidades centrais da plataforma, como o envio e recebimento de mensagens via WhatsApp (através da Evolution API ), o gerenciamento e armazenamento de conversas (com o Chatwoot ) e a execução dos algoritmos de IA para qualificação de leads.
- Prestar suporte técnico, responder a suas solicitações e solucionar problemas.
- Com Base no Legítimo Interesse da Optimind (Art. 7º, IX): Tratamos alguns dados com base em nosso interesse legítimo de operar e aprimorar nosso negócio, sempre de forma equilibrada com os seus direitos e liberdades. As finalidades incluem:
- Analisar dados de uso da plataforma (de forma agregada ou anonimizada) para entender o comportamento do usuário, melhorar a usabilidade e desenvolver novas funcionalidades.
- Monitorar a segurança de nossa infraestrutura para prevenir fraudes, acessos não autorizados e outras atividades ilícitas, garantindo a integridade e a confidencialidade dos dados.
- Enviar comunicações administrativas essenciais sobre o serviço, como avisos de manutenção, atualizações de segurança ou alterações em nossos Termos de Uso e nesta Política de Privacidade.
- Para o Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Em certas situações, somos legalmente obrigados a tratar dados pessoais. Isso inclui:
- Armazenar os registros de acesso (logs de aplicação), contendo data, hora e endereço IP, pelo período de 6 (seis) meses, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
- Cumprir ordens judiciais, solicitações de autoridades competentes ou outras obrigações legais e regulatórias.
- Com Base no Consentimento (Art. 7º, I): Para atividades de tratamento que não se enquadram nas bases legais anteriores, solicitaremos seu consentimento livre, informado e inequívoco. Isso se aplica a:
- Envio de newsletters, e-mails de marketing e outras comunicações promocionais sobre produtos, serviços e novidades da Optimind.
- Utilização de cookies não essenciais (de marketing, estatísticas e funcionalidade) em nosso site. Você terá a opção de aceitar ou recusar esses cookies através de nosso banner de gestão de consentimento.
Para facilitar a compreensão, apresentamos a seguinte tabela resumo:
Categoria de Dado Pessoal | Finalidade Principal do Tratamento | Base Legal (LGPD) | Principais Operadores Envolvidos |
|---|
Dados de Cadastro do Cliente (Nome, e-mail, CNPJ, etc.) | Gestão da conta, faturamento, comunicação administrativa e suporte técnico. | Execução de Contrato | Supabase, Provedor de Pagamento |
Dados de Leads do Cliente (Nome, telefone, etc.) | Prestação do serviço de automação, qualificação de leads por IA e gestão de comunicação para o Cliente. | Execução de Contrato (com o Cliente) | Supabase, Evolution API, Chatwoot |
Conteúdo de Mensagens (Conversas via WhatsApp) | Viabilizar a comunicação, executar as automações e armazenar o histórico de interações para consulta pelo Cliente. | Execução de Contrato (com o Cliente) | Evolution API, Chatwoot, Supabase |
Dados Técnicos (Endereço IP, logs de acesso) | Garantir a segurança da plataforma, prevenir fraudes e cumprir com as obrigações do Marco Civil da Internet. | Obrigação Legal / Legítimo Interesse | Hostinger, Supabase |
Dados de Navegação (Cookies e rastreadores) | Marketing, análise de uso do site, personalização da experiência de navegação. | Consentimento / Legítimo Interesse | Ferramentas de Análise (ex: Google Analytics) |
Exportar para Sheets
Seção 6: Compartilhamento de Dados e Nossos Parceiros Tecnológicos
A Optimind reitera seu compromisso de não vender, alugar ou negociar dados pessoais com terceiros. O compartilhamento de informações ocorre de forma estritamente necessária e segura, com o único propósito de viabilizar, operar e aprimorar nossos serviços. A seguir, detalhamos a arquitetura de compartilhamento com nossos parceiros tecnológicos, que atuam como Operadores.
Nossos Operadores Essenciais
A funcionalidade da nossa plataforma depende de uma arquitetura de microsserviços e parceiros especializados. Cada um desempenha um papel específico e é rigorosamente selecionado com base em seus padrões de segurança e conformidade.
- Provedor de Hospedagem (Hostinger): Toda a nossa plataforma, incluindo seus bancos de dados e aplicações, é hospedada em servidores de alta performance fornecidos pela Hostinger. A Hostinger atua como nossa Operadora de infraestrutura, sendo responsável pela segurança física dos data centers e pela segurança lógica da rede e dos servidores. Conforme seu Aditivo de Processamento de Dados (DPA), a Hostinger não possui acesso ao conteúdo dos dados que armazenamos, garantindo a camada de base de nossa segurança.
- Backend e Banco de Dados (Supabase): Utilizamos a plataforma Supabase como nosso principal sistema de backend e banco de dados. Todos os dados da sua conta, as informações de seus leads, os históricos de conversas e as configurações da plataforma são armazenados de forma segura na infraestrutura da Supabase. A Supabase atua como Operadora e nos fornece ferramentas avançadas de segurança que implementamos para proteger seus dados, como criptografia em repouso e em trânsito. Um recurso fundamental que utilizamos é o Row Level Security (RLS), uma política de segurança no nível do banco de dados que garante uma segregação lógica estrita, tornando tecnicamente impossível que os dados de um cliente sejam acessados por outro.
- API de Mensageria (Evolution API): A integração vital com a plataforma WhatsApp é realizada através da Evolution API. Esta API funciona como um intermediário técnico (Operador) que processa e roteia as mensagens enviadas e recebidas entre nossa plataforma e os usuários finais no WhatsApp. A Evolution API tem acesso ao conteúdo das mensagens apenas durante o trânsito necessário para garantir sua entrega e recebimento, operando sob rigorosos protocolos de segurança para proteger a confidencialidade das comunicações.
- Plataforma de Atendimento (Chatwoot): Para que nossos Clientes possam gerenciar as conversas de forma organizada e eficiente, utilizamos a plataforma Chatwoot. As interações processadas pela Evolution API são centralizadas e armazenadas no Chatwoot, que atua como Operador, fornecendo a interface de atendimento, o armazenamento do histórico e as ferramentas de gestão de contatos. O Chatwoot é uma plataforma robusta que possui certificação SOC 2, atestando seus altos padrões de segurança, disponibilidade e confidencialidade.
Outras Categorias de Compartilhamento
Além de nossos operadores essenciais, podemos compartilhar dados nas seguintes circunstâncias:
- Provedores de Pagamento: Compartilhamos as informações necessárias com empresas especializadas para processar as transações de assinatura de forma segura.
- Ferramentas de Análise e Desempenho: Podemos utilizar serviços de terceiros (como Google Analytics) para analisar o tráfego em nosso site e o uso de nossa plataforma. Nesses casos, os dados são compartilhados de forma agregada ou anonimizada, sempre que possível.
- Autoridades Legais e Governamentais: Poderemos compartilhar dados pessoais em resposta a uma ordem judicial, intimação, ou outra requisição legal válida, ou se acreditarmos de boa-fé que a divulgação é necessária para proteger nossos direitos, sua segurança ou a segurança de outros, investigar fraudes ou responder a uma solicitação governamental.
Seção 7: Transferência Internacional de Dados
Devido à natureza global da internet e dos serviços de tecnologia em nuvem, os dados pessoais que coletamos e processamos podem ser armazenados e tratados em servidores localizados fora do Brasil. Nossos principais Operadores, como Hostinger e Supabase, mantêm uma infraestrutura de data centers distribuída globalmente, incluindo localidades nos Estados Unidos, Europa e Ásia.
A Optimind garante que qualquer transferência internacional de dados seja realizada em total conformidade com os Artigos 33 e seguintes da LGPD. Adotamos salvaguardas adequadas para garantir que seus dados recebam um nível de proteção equivalente ao da legislação brasileira, independentemente de onde sejam processados.
Os mecanismos legais que utilizamos para legitimar essas transferências incluem:
- A transferência para países ou organismos internacionais que proporcionem um grau de proteção de dados pessoais adequado ao previsto na LGPD.
- A utilização de Cláusulas Contratuais Padrão (Standard Contractual Clauses - SCCs), que são modelos de contrato aprovados pela autoridade competente que estabelecem obrigações de proteção de dados para o importador dos dados. Nossos contratos e DPAs com Operadores internacionais, como Supabase e Hostinger, incorporam esses mecanismos para garantir a proteção legal de seus dados.
Ao utilizar nossos serviços, você reconhece e concorda que seus dados podem ser transferidos, armazenados e processados em jurisdições fora do Brasil, sob as garantias de proteção aqui descritas.
Seção 8: Cookies e Tecnologias de Rastreamento
Nosso site (https://optimind.top) e nossa plataforma utilizam cookies e tecnologias similares para garantir o funcionamento adequado, analisar o desempenho e personalizar sua experiência. Cookies são pequenos arquivos de texto que seu navegador armazena em seu dispositivo.
Classificamos os cookies que utilizamos nas seguintes categorias:
- Cookies Necessários (Essenciais): Estes cookies são indispensáveis para o funcionamento do site e da plataforma. Eles permitem funcionalidades básicas como navegação entre páginas, acesso a áreas seguras (login) e segurança. Sem eles, os serviços não podem ser fornecidos adequadamente. Para estes cookies, a base legal é o nosso legítimo interesse em oferecer um serviço funcional e seguro.
- Cookies de Desempenho (Análise): Estes cookies coletam informações de forma anônima sobre como os visitantes utilizam nosso site, como as páginas mais visitadas e eventuais mensagens de erro. Eles nos ajudam a entender e melhorar a performance de nossos serviços. Um exemplo é o Google Analytics.
- Cookies Funcionais (Preferências): Estes cookies permitem que o site se lembre de escolhas que você fez no passado (como seu nome de usuário, idioma ou região) para fornecer uma experiência mais personalizada e aprimorada.
- Cookies de Marketing (Publicidade): Estes cookies são utilizados para rastrear sua atividade de navegação e seus interesses, a fim de exibir anúncios mais relevantes para você em outros sites e medir a eficácia de nossas campanhas publicitárias.
Para os cookies de desempenho, funcionais e de marketing, a base legal para o tratamento é o seu consentimento. Ao visitar nosso site pela primeira vez, você será apresentado a um banner de gerenciamento de consentimento, onde poderá aceitar todos os cookies, rejeitar os não necessários ou configurar suas preferências de forma granular. Você pode alterar ou retirar seu consentimento a qualquer momento através das configurações em nosso site ou ajustando as preferências do seu navegador.
Seção 9: Medidas de Segurança da Informação
A Optimind trata a segurança dos seus dados como uma prioridade máxima. Implementamos um conjunto robusto de medidas técnicas, físicas e administrativas, alinhadas às melhores práticas do mercado, para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer outra forma de tratamento inadequado ou ilícito.
Nossas medidas de segurança incluem, mas não se limitam a:
- Criptografia: Toda a comunicação entre seu navegador e nossos servidores é protegida com criptografia TLS/SSL (Transport Layer Security/Secure Sockets Layer). Além disso, os dados armazenados em nossos bancos de dados, incluindo informações de leads e históricos de conversas, são protegidos por criptografia em repouso. Esta é uma prática padrão de nossos Operadores como Supabase e Hostinger.
- Controle de Acesso Lógico: O acesso aos dados pessoais é estritamente restrito e baseado no princípio da necessidade de saber ("need-to-know"). Apenas colaboradores autorizados, cujas funções exigem tal acesso, podem visualizar ou processar os dados. Utilizamos sistemas de autenticação forte e gerenciamento de permissões para aplicar essa política. Como mencionado, implementamos o Row Level Security (RLS) da Supabase para garantir a total segregação dos dados entre nossos diferentes Clientes.
- Segurança da Infraestrutura: Nossos Operadores de infraestrutura, como Hostinger e Supabase, mantêm certificações de segurança reconhecidas internacionalmente e aplicam medidas rigorosas de proteção física e lógica em seus data centers, incluindo monitoramento 24/7, sistemas de detecção de intrusão e firewalls avançados. A plataforma Chatwoot, por sua vez, possui a certificação SOC 2, que audita e valida seus controles de segurança.
- Monitoramento e Logs: Nossos sistemas são continuamente monitorados para detectar vulnerabilidades, atividades suspeitas e possíveis ameaças à segurança. Mantemos logs de acesso e de atividades que são regularmente analisados para fins de auditoria e resposta a incidentes.
- Plano de Resposta a Incidentes: Possuímos um procedimento formal para lidar com eventuais incidentes de segurança. Em caso de uma violação de dados que possa acarretar risco ou dano relevante aos titulares, nos comprometemos a notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme exigido pela LGPD.
Apesar de todos os nossos esforços, é importante ressaltar que nenhum sistema de transmissão ou armazenamento de dados é 100% seguro. Portanto, a segurança também depende de você. Mantenha suas credenciais de acesso seguras e utilize senhas fortes.
Seção 10: Período de Retenção dos Dados
A Optimind retém os dados pessoais apenas pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, bem como para o cumprimento de obrigações legais, regulatórias, contratuais ou para o exercício regular de direitos em processos judiciais.
Os períodos de retenção variam de acordo com a natureza dos dados:
- Dados da Conta do Cliente: As informações de cadastro e faturamento de nossos Clientes são mantidas enquanto o contrato de serviço estiver ativo. Após o término do contrato, esses dados são retidos por um período adicional, geralmente de 5 (cinco) anos, para cumprir obrigações legais e fiscais e para a defesa em eventuais processos judiciais.
- Dados Processados na Plataforma (Leads e Conversas): Os dados de leads e os históricos de conversas processados em nome de nossos Clientes permanecem acessíveis na plataforma enquanto a conta do Cliente estiver ativa. Após o encerramento da conta, oferecemos a possibilidade de exportação dos dados. Subsequentemente, os dados são excluídos de forma segura de nossos sistemas de produção após um período de carência (por exemplo, 30 a 60 dias), podendo permanecer em backups por um período limitado, conforme nossas políticas de backup e recuperação de desastres. As políticas de retenção de nossos operadores, como o Chatwoot, também informam nossos prazos.
- Logs de Acesso: Conforme determinado pelo Marco Civil da Internet (Lei nº 12.965/2014), os registros de acesso à nossa aplicação são mantidos em ambiente controlado e de segurança pelo prazo de 6 (seis) meses.
- Dados Coletados com Consentimento (Marketing): Os dados utilizados para fins de marketing, como o e-mail para envio de newsletters, são mantidos enquanto o consentimento do titular for válido. O titular pode revogar seu consentimento a qualquer momento, o que resultará na interrupção do tratamento e na exclusão dos dados para essa finalidade.
Seção 11: Seus Direitos como Titular de Dados
A Optimind respeita e garante a você, como titular de dados pessoais, a possibilidade de exercer todos os direitos previstos no Artigo 18 da LGPD. A qualquer momento, você pode solicitar:
- Confirmação da existência do tratamento: O direito de saber se realizamos algum tratamento com seus dados pessoais.
- Acesso aos dados: O direito de obter uma cópia dos seus dados pessoais que estão sob nosso tratamento.
- Correção de dados incompletos, inexatos ou desatualizados: O direito de solicitar a alteração ou atualização de seus dados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD: O direito de solicitar que seus dados sejam tornados anônimos, que seu tratamento seja suspenso ou que sejam eliminados, caso não sejam mais necessários para a finalidade original ou estejam sendo tratados de forma inadequada.
- Portabilidade dos dados: O direito de solicitar a transferência de seus dados pessoais para outro fornecedor de serviço ou produto, mediante requisição expressa, em um formato estruturado e interoperável.
- Eliminação dos dados tratados com o consentimento: O direito de solicitar a exclusão de seus dados pessoais cujo tratamento foi baseado em seu consentimento.
- Informação sobre o compartilhamento de dados: O direito de saber com quais entidades públicas e privadas nós compartilhamos seus dados.
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa: O direito de ser informado sobre a opção de não consentir com o tratamento de dados e o que isso pode implicar (por exemplo, a impossibilidade de receber nossas newsletters).
- Revogação do consentimento: O direito de retirar seu consentimento a qualquer momento, de forma fácil e gratuita. A revogação não afeta a legalidade do tratamento realizado antes da retirada.
Para exercer qualquer um desses direitos, por favor, entre em contato conosco através do canal exclusivo: atendimento@optimind.top. Sua solicitação será analisada e respondida no prazo legal. Para garantir sua segurança, poderemos solicitar informações adicionais para confirmar sua identidade antes de processar o pedido.
Seção 12: Alterações a Esta Política
A Optimind se reserva o direito de modificar esta Política de Privacidade a qualquer momento, para adaptá-la a alterações legislativas, novas práticas comerciais ou mudanças em nossos serviços.
Quando realizarmos alterações significativas, notificaremos nossos Clientes por e-mail ou por meio de um aviso destacado em nossa plataforma, antes que a alteração entre em vigor. Recomendamos que você revise esta página periodicamente para se manter informado sobre nossas práticas de privacidade. A data da "Última Atualização" no topo deste documento sempre indicará a versão mais recente da política. A continuidade do uso de nossos serviços após a publicação das alterações constituirá sua aceitação da nova política.
Seção 13: Fale Conosco (Encarregado de Proteção de Dados - DPO)
Se você tiver qualquer dúvida, comentário, preocupação ou solicitação relacionada a esta Política de Privacidade ou ao tratamento de seus dados pessoais, por favor, não hesite em nos contatar.
Para facilitar a comunicação e garantir o cumprimento de nossas obrigações sob a LGPD, nomeamos um Encarregado pela Proteção de Dados (DPO), que é o ponto focal para todas as questões de privacidade.
Encarregado pela Proteção de Dados (DPO):
- Nome: Itamar Sandes Santos
- E-mail para Contato: atendimento@optimind.top
Para questões gerais sobre nossos serviços, você pode utilizar nosso e-mail de contato principal: atendimento@optimind.top.
Para o exercício de seus direitos como titular de dados, utilize o canal dedicado: atendimento@optimind.top.