Esta Política de Privacidade descreve como a OPTIFLOW TECNOLOGIA DA INFORMAÇÃO LTDA ("OPTIFLOW", "nós") coleta, utiliza, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – "LGPD") e com as políticas das plataformas com as quais operamos, incluindo a Meta Platforms (Facebook, Instagram e WhatsApp Business).
Resumo. Coletamos apenas o necessário para responder ao seu contato e prestar nossos serviços — como nome, e-mail e o conteúdo das suas mensagens. Não vendemos seus dados nem os usamos para publicidade de terceiros. Você pode acessar, corrigir ou excluir seus dados a qualquer momento. Mensagens por WhatsApp só são enviadas a quem nos contatou e podem ser interrompidas quando você quiser.
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados no âmbito desta política é:
OPTIFLOW TECNOLOGIA DA INFORMAÇÃO LTDA (nome fantasia: OPTIFLOW Tech)
CNPJ: 59.748.653/0001-04
Endereço: Av. Paulista, 1106, Sala 01, Andar 16 — Bela Vista, São Paulo/SP, CEP 01.310-914
E-mail: contato@optiflowtech.com.br
2. Dados que coletamos
Coletamos apenas os dados necessários para responder ao seu contato, prestar nossos serviços e cumprir obrigações legais. Não vendemos dados pessoais.
| Categoria | Dados | Origem |
|---|---|---|
| Contato via formulário | Nome, e-mail, empresa (opcional) e o conteúdo da mensagem que você envia. | Fornecidos por você no formulário do site. |
| Comunicação por WhatsApp / e-mail | Número de telefone, nome de perfil e o conteúdo das mensagens trocadas. | Fornecidos por você ao nos contatar por esses canais. |
| Dados de clientes contratantes | Dados de contato profissional, informações de projeto e dados de faturamento necessários à execução do contrato. | Fornecidos pelo cliente durante a contratação. |
| Dados técnicos de navegação | Endereço IP, tipo de dispositivo/navegador e páginas acessadas. | Coletados automaticamente ao acessar o site. |
Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD). Pedimos que não inclua esse tipo de informação nas mensagens enviadas.
3. Finalidades e bases legais
Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais previstas no art. 7º da LGPD:
- Responder a contatos e propostas comerciais — base legal: procedimentos preliminares relacionados a contrato a pedido do titular e legítimo interesse (art. 7º, V e IX).
- Prestar os serviços contratados — base legal: execução de contrato (art. 7º, V).
- Cumprir obrigações legais, fiscais e regulatórias — base legal: cumprimento de obrigação legal (art. 7º, II).
- Manter a segurança e a integridade do site e dos sistemas — base legal: legítimo interesse (art. 7º, IX).
- Enviar comunicações informativas quando você solicitar — base legal: consentimento (art. 7º, I), revogável a qualquer momento.
4. WhatsApp e plataformas Meta
Quando nos comunicamos por meio da API oficial do WhatsApp Business ou de outros canais da Meta Platforms, o tratamento de dados também observa as políticas dessas plataformas. Nesse contexto:
- Só enviamos mensagens a quem optou por recebê-las — ou seja, a quem iniciou uma conversa conosco ou autorizou expressamente o contato. Não enviamos mensagens não solicitadas.
- Usamos os dados recebidos por esses canais exclusivamente para responder e dar continuidade à conversa iniciada por você e para prestar o serviço solicitado.
- Você pode cancelar o recebimento a qualquer momento, respondendo com "SAIR" na conversa ou escrevendo para contato@optiflowtech.com.br. Interromperemos os envios prontamente.
- Não utilizamos dados obtidos por meio das plataformas Meta para finalidades não relacionadas, para publicidade de terceiros, nem os vendemos ou os cedemos a corretores de dados.
- O tratamento realizado dentro das próprias plataformas da Meta segue as políticas de privacidade da Meta Platforms, sobre as quais não temos controle.
5. Compartilhamento e subprocessadores
Compartilhamos dados pessoais apenas quando necessário e sempre limitados à finalidade correspondente. Utilizamos os seguintes subprocessadores (operadores) para viabilizar o site e a comunicação:
| Subprocessador | Finalidade | Local |
|---|---|---|
| Vercel Inc. | Hospedagem do site e registros técnicos de acesso. | EUA |
| Web3Forms | Processamento e encaminhamento das mensagens do formulário de contato para o nosso e-mail. | Internacional |
| Google LLC (Google Fonts) | Carregamento das fontes do site; pode registrar o endereço IP no momento do acesso. | EUA |
| Meta Platforms, Inc. (WhatsApp Business) | Troca de mensagens pelo canal de WhatsApp, quando você opta por esse contato. | EUA |
| Provedor de e-mail | Recebimento e resposta às mensagens enviadas por você. | Internacional |
Além dos subprocessadores acima, podemos compartilhar dados com: contabilidade e consultores, para cumprimento de obrigações fiscais e legais; e autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Não realizamos venda de dados pessoais nem tratamento para publicidade de terceiros. Esta lista pode ser atualizada; a versão vigente é sempre a publicada nesta página.
6. Transferência internacional de dados
Alguns dos provedores acima podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos medidas para assegurar que a transferência ocorra em conformidade com o Capítulo V da LGPD, com garantias adequadas de proteção.
7. Cookies e tecnologias semelhantes
Nosso site é institucional e utiliza um conjunto mínimo de tecnologias. No momento, não empregamos cookies de rastreamento, pixels de publicidade ou ferramentas de analytics. Ao acessar o site, provedores essenciais podem registrar dados técnicos (como o endereço IP) para entregar as páginas e as fontes — em especial a hospedagem (Vercel) e o serviço de fontes (Google Fonts). Caso venhamos a adotar cookies ou ferramentas de medição, atualizaremos esta seção e, quando exigível, solicitaremos o seu consentimento. Você também pode gerenciar ou bloquear cookies nas configurações do seu navegador.
8. Por quanto tempo guardamos
Mantemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas:
- Contatos e propostas não convertidas: até 24 meses após o último contato, salvo manifestação em contrário.
- Dados de clientes e contratos: durante a vigência do contrato e pelos prazos legais aplicáveis após o término (ex.: prazos fiscais e prescricionais).
- Dados técnicos e registros de acesso: pelos prazos previstos na legislação aplicável.
Encerrados os prazos e finalidades, os dados são eliminados ou anonimizados de forma segura.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e mediante requisição:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Solicitar a portabilidade dos dados;
- Obter informação sobre com quem compartilhamos seus dados;
- Revogar o consentimento e ser informado sobre as consequências da recusa;
- Opor-se a tratamento realizado com base em legítimo interesse.
Para exercer qualquer desses direitos, escreva para contato@optiflowtech.com.br. Responderemos no prazo legal.
10. Exclusão de dados
Como pedir a exclusão dos seus dados. Mantemos uma página dedicada, com instruções passo a passo e um pedido por e-mail de um clique: Exclusão de Dados. Ela cobre inclusive os dados coletados por meio do WhatsApp e de outras plataformas da Meta.
Em resumo: escreva para contato@optiflowtech.com.br com o assunto "Exclusão de dados", informando o nome e o e-mail ou telefone usados no contato. Confirmaremos o recebimento e concluiremos a exclusão em até 30 dias, ressalvados os dados que devemos reter por obrigação legal. Após a exclusão, você receberá uma confirmação por e-mail.
11. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida — incluindo transmissão criptografada (HTTPS), controle de acesso e princípio do menor privilégio. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, adotaremos as medidas cabíveis e comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido.
12. Crianças e adolescentes
Nossos serviços são destinados a empresas e profissionais. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos coleta indevida, os dados serão eliminados.
13. OPTIFLOW como provedora de tecnologia (operadora)
Além de tratar dados como controladora no âmbito do seu próprio site e relacionamento comercial (seções anteriores), a OPTIFLOW também atua como provedora de tecnologia para empresas clientes. Nesses casos — por exemplo, nas plataformas que desenvolvemos e operamos e no envio de mensagens pela API oficial do WhatsApp Business em nome dessas empresas —, a OPTIFLOW atua como operadora (processadora), e a empresa cliente é a controladora dos dados dos seus próprios usuários finais.
O que isso significa para o usuário final. Se você recebeu uma mensagem ou usou um serviço sob a marca de uma empresa cliente da OPTIFLOW (e não da própria OPTIFLOW), a política de privacidade daquela empresa é a que rege o tratamento dos seus dados. A OPTIFLOW trata esses dados apenas seguindo as instruções da empresa controladora e para prestar o serviço contratado.
- Onboarding via Embedded Signup: cada empresa cliente conecta sua própria Conta do WhatsApp Business (WABA), permanecendo titular da conta e controladora dos dados dos seus usuários.
- Uso limitado: a OPTIFLOW não usa os dados de usuários finais das empresas clientes para finalidades próprias, não os vende e não os cede a corretores de dados.
- Sub-operadores: podemos empregar os subprocessadores listados na seção 5 para viabilizar o serviço, sob obrigações compatíveis de proteção de dados.
- Termos de tratamento: a relação controladora–operadora é formalizada em nosso Termo de Tratamento de Dados (DPA), aceito pela empresa cliente.
- Solicitações de titulares: pedidos de acesso, correção ou exclusão feitos por usuários finais são encaminhados à empresa controladora, a quem apoiamos no atendimento dentro dos prazos legais.
14. Alterações desta Política
Podemos atualizar esta Política de Privacidade a qualquer momento. A versão vigente é sempre a publicada nesta página, com a data de "Última atualização" indicada no topo. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.
15. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou o exercício de direitos relacionados a dados pessoais, fale com o Encarregado pelo Tratamento de Dados Pessoais da OPTIFLOW:
Encarregado de Dados (DPO) — OPTIFLOW Tech
E-mail: contato@optiflowtech.com.br
Endereço: Av. Paulista, 1106, Sala 01, Andar 16 — Bela Vista, São Paulo/SP, CEP 01.310-914
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio do site gov.br/anpd.