Política de Privacidade

1. Introdução e escopo

Esta Política de Privacidade (“Política”) descreve como a Oten Social (“nós”, “Controladora” ou “Oten”), responsável pelo produto Conexão Fácil (“Plataforma” ou “Serviço”), trata dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990), quando aplicável, e demais normas brasileiras vigentes.

Ao criar conta, aceitar esta Política ou utilizar a Plataforma, você declara ter lido e compreendido as condições aqui descritas. Se não concordar, não utilize o Serviço.

Esta Política aplica-se a: (i) usuários da conta empresarial (administradores, gestores e vendedores); (ii) visitantes das páginas públicas da Plataforma; e (iii), na medida em que atuamos como operadora, aos dados de leads/contatos capturados por clientes no contexto de eventos.

2. Quem é o controlador e quem é o operador

Controladora da Plataforma (dados de conta, cobrança, suporte e telemetria do Serviço): Oten Social, nome fantasia Conexão Fácil, CNPJ [CNPJ a informar], sede em [Endereço completo a informar].

Em relação aos dados de leads e contatos capturados pela sua empresa em eventos (áudio, texto, foto, campos estruturados, sincronização com CRM), a empresa cliente é, em regra, a Controladora desses dados, e a Oten atua como Operadora (art. 5º, VI e VII, da LGPD), processando-os conforme instruções do cliente e desta Política.

Encarregado de Dados (DPO): [Nome do Encarregado / DPO a informar]. Contato: privacidade@conexaofacil.com.br.

3. Definições

Para fins desta Política: “dado pessoal” é informação relacionada a pessoa natural identificada ou identificável; “titular” é a pessoa a quem se referem os dados; “tratamento” abrange toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.); “consentimento” é manifestação livre, informada e inequívoca; “operador” trata dados em nome do controlador.

4. Quais dados coletamos

• 4.1. Dados de cadastro e conta: nome, e-mail, senha (armazenada de forma criptografada/hash), telefone/WhatsApp, cargo, foto de perfil (opcional), preferências de idioma e dados da empresa (razão social, nome comercial, portal, CNPJ, endereço, branding).
• 4.2. Dados de uso e técnicos: logs de acesso, endereço IP, data/hora, tipo de dispositivo e navegador, páginas acessadas, identificadores de sessão, eventos de produto (ex.: cliques em CTA, falhas de integração) e cookies necessários ao funcionamento.
• 4.3. Dados de cobrança: identificação da assinatura, plano, quantidade de licenças, histórico de faturas e status de pagamento. Dados de cartão são processados pelo provedor de pagamento (ex.: Stripe); não armazenamos o número completo do cartão em nossos servidores.
• 4.4. Dados de captura comercial (conteúdo do cliente): mensagens de texto e áudio enviadas ao canal WhatsApp da Plataforma, transcrições, resumos gerados por IA, campos estruturados (nome, empresa, e-mail, telefone, dor, próximo passo, temperatura, prioridade etc.), metadados de evento e vínculo com vendedor.
• 4.5. Dados de integrações: tokens e configurações de CRM (ex.: Zoho), mapeamento de campos, chaves de API de IA fornecidas pelo cliente (BYOK), quando aplicável, e registros de sincronização/erro.
• 4.6. Dados sensíveis: não solicitamos dados sensíveis (art. 5º, II, LGPD) de forma deliberada. Pedimos que usuários e clientes não incluam dados sensíveis em áudios/textos de captura. Se forem enviados involuntariamente, trataremos conforme a lei e as instruções do controlador.

5. Como coletamos

Coletamos dados: (a) fornecidos diretamente por você (cadastro, formulários, suporte); (b) gerados pelo uso da Plataforma; (c) recebidos via WhatsApp quando o vendedor envia conteúdo ao número da Plataforma; (d) vindos de integrações autorizadas (CRM, provedores de IA); e (e) de prestadores que nos auxiliam a operar o Serviço (hospedagem, e-mail, analytics, pagamento), sempre com base legal adequada.

6. Finalidades e bases legais (LGPD)

Tratamos dados pessoais para as finalidades abaixo, com as bases legais do art. 7º (e, quando couber, art. 11) da LGPD:

• Prestação do Serviço (conta, eventos, captura, confirmação, sync CRM, equipe, cobrança): execução de contrato (art. 7º, V) e procedimentos preliminares relacionados ao contrato.
• Segurança, prevenção a fraude, auditoria e integridade da Plataforma: legítimo interesse (art. 7º, IX), observado o equilíbrio com direitos do titular, e/ou cumprimento de obrigação legal (art. 7º, II).
• Cumprimento de obrigações legais/regulatórias (ex.: guarda de registros, respostas a autoridades): art. 7º, II.
• Comunicações operacionais do Serviço (avisos de conta, segurança, cobrança, alteração de termos, suporte): execução de contrato (art. 7º, V) e/ou legítimo interesse (art. 7º, IX), pelos canais que você cadastrar (e-mail, telefone/WhatsApp etc.).
• Comunicações comerciais e de relacionamento da Oten/Conexão Fácil (novidades, convites, conteúdos, ofertas e follow-up comercial): consentimento (art. 7º, I), coletado no cadastro e revogável a qualquer momento, sem prejuízo do uso do Serviço quanto às comunicações operacionais essenciais.
• Tratamento de leads pelo cliente: a base legal perante o titular do lead é definida pelo cliente-controlador (ex.: legítimo interesse em contexto B2B de networking, consentimento ou outra hipótese lícita). A Oten processa esses dados como operadora, conforme contrato e instruções do cliente.

7. Comunicações por e-mail, WhatsApp, telefone e outros canais

Ao se cadastrar e aceitar os Termos, a Política e o consentimento de contato (quando solicitado no formulário), você autoriza a Oten / Conexão Fácil a utilizar os dados de contato que você informar — em especial e-mail, número de telefone celular e WhatsApp, bem como outros canais equivalentes que venha a cadastrar — para:

• (a) Comunicações operacionais necessárias à prestação do Serviço (ex.: confirmação de conta, recuperação de senha, avisos de segurança, faturas, status de integração, suporte e respostas a solicitações suas);
• (b) Comunicações comerciais e de relacionamento sobre o Conexão Fácil / Oten (ex.: novidades do produto, melhorias, convites a demonstrações, conteúdos educativos e ofertas), quando houver consentimento específico no cadastro ou em momento posterior.

Esses contatos podem ocorrer por e-mail, WhatsApp, SMS, ligação telefônica ou mensagem in-app, sempre de forma compatível com a finalidade e com a legislação aplicável (incluindo regras de direito do consumidor e boas práticas de envio).

Você pode retirar o consentimento para comunicações comerciais a qualquer momento, sem custo, por: (i) link de descadastramento quando disponível; (ii) resposta pedindo para não receber mais; ou (iii) e-mail para privacidade@conexaofacil.com.br ou suporte@conexaofacil.com.br. A revogação do consentimento comercial não impede comunicações operacionais essenciais ao contrato, à segurança da conta ou ao cumprimento de obrigação legal.

Não utilizaremos seus canais de contato para spam abusivo. A frequência das mensagens comerciais será razoável e relacionada ao interesse legítimo no produto B2B contratado ou prospectado.

8. Compartilhamento com terceiros

Não vendemos dados pessoais. Podemos compartilhar dados com:

• Prestadores de infraestrutura e operação (hospedagem, banco de dados, e-mail transacional, monitoramento), sob obrigação de confidencialidade e segurança;
• Processadores de pagamento (ex.: Stripe) para cobrança;
• Canais de mensageria (ex.: integração WhatsApp / provedor de API) para entrega e recebimento de mensagens;
• Provedores de IA (quando o cliente configura BYOK ou quando utilizamos processamento autorizado) para transcrição/estruturação — o conteúdo pode ser enviado ao provedor escolhido conforme a configuração da conta;
• CRM do cliente (ex.: Zoho), quando a conta autoriza a integração e confirma o envio;
• Autoridades públicas, quando houver obrigação legal ou ordem válida;
• Sucessores em caso de reorganização societária, fusão ou venda de ativos, com manutenção do nível de proteção.

Sempre que atuarmos como operadora de dados de leads, o compartilhamento com CRM e IA ocorre sob responsabilidade e instrução do cliente-controlador.

9. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (arts. 33 e seguintes), tais como cláusulas contratuais, verificação do nível de proteção do destinatário e medidas técnicas/organizacionais adequadas.

10. Retenção e eliminação

Mantemos dados pelo tempo necessário às finalidades desta Política, ao cumprimento do contrato e a obrigações legais (ex.: fiscais e de registros).

Contas e dados de empresa podem ser eliminados mediante solicitação do cliente (incluindo fluxos de exclusão LGPD disponíveis no painel administrativo da Oten), ressalvadas retenções legais obrigatórias e cópias de backup por período técnico limitado.

O cliente-controlador é responsável por definir prazos de retenção dos leads e por solicitar exclusão quando cabível.

11. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração ou vazamento (art. 46 da LGPD), incluindo controle de acesso, criptografia em trânsito (HTTPS), segregação por empresa (multi-tenant), registros de auditoria e boas práticas de desenvolvimento.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as providências previstas na LGPD, incluindo comunicação à ANPD e aos titulares quando exigido.

12. Direitos do titular (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade, observadas as regulamentações; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e consequências; revogação do consentimento; oposição a tratamento irregular.

Para exercer direitos relativos à sua conta na Plataforma, contate privacidade@conexaofacil.com.br ou suporte@conexaofacil.com.br. Podemos solicitar informações para confirmar sua identidade.

Se o pedido disser respeito a um lead capturado por uma empresa cliente, poderemos encaminhar a solicitação ao respectivo controlador ou orientar o titular a contatá-lo diretamente, conforme o papel de cada parte na LGPD.

13. Cookies e tecnologias semelhantes

Utilizamos cookies essenciais para autenticação, segurança e funcionamento do Serviço. Cookies de analytics/medição, quando usados, servem para entender uso do produto e melhorar a experiência. Você pode restringir cookies no navegador; a desativação de cookies essenciais pode impedir o uso de partes da Plataforma.

14. Crianças e adolescentes

O Serviço é destinado a uso profissional/B2B e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos coleta indevida, eliminaremos os dados, salvo obrigação legal em contrário.

15. Responsabilidades do cliente (controlador de leads)

Ao usar a captura via WhatsApp e a sincronização com CRM, o cliente declara que:

• (i) possui base legal adequada para tratar os dados dos leads;
• (ii) informará os titulares quando exigido;
• (iii) não utilizará a Plataforma para fins ilícitos, discriminatórios ou abusivos;
• (iv) configurará mapeamentos e textos fixos de CRM de forma correta; e
• (v) revisará/confirmará capturas antes do envio ao CRM quando o fluxo assim exigir.

16. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente será publicada em https://app.conexaofacil.com.br/privacidade, com indicação da data de vigência. Mudanças relevantes poderão ser comunicadas por e-mail, WhatsApp ou aviso na Plataforma. O uso continuado após a vigência das alterações, quando permitido pela lei, implica ciência das novas condições.

17. Contato e ANPD

Dúvidas sobre privacidade: privacidade@conexaofacil.com.br. Suporte geral: suporte@conexaofacil.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd/.