Política de Privacidade

1. Abrangência e identificação

Esta Política descreve o tratamento de dados pessoais nos sites, aplicativos, interfaces de atendimento, APIs, canais e serviços da Opportunus AI Inova Simples (I.S.), CNPJ 63.261.842/0001-17, Rio de Janeiro, RJ, Brasil.

Abrange as soluções e integrações disponibilizadas ou operadas pela Opportunus no escopo de seus serviços, inclusive as que utilizam Meta, WhatsApp, Facebook, Instagram ou outros provedores, quando habilitadas. Não fica limitada a um único aplicativo ou identificador da Meta.

O tratamento efetivo depende do serviço utilizado e da configuração aplicável. Esta Política cobre visitantes, contatos comerciais, usuários e pessoas cujos dados sejam tratados no atendimento ou nas operações de clientes. Recursos futuros observarão as finalidades informadas, as bases legais e os deveres de transparência.

2. Quem decide sobre o tratamento

A Opportunus atua como controladora quando decide sobre o tratamento para suas próprias atividades, como relacionamento comercial, administração de usuários, segurança e cumprimento de obrigações.

Quando processa dados para prestar um serviço conforme as decisões e instruções de uma empresa cliente, atua como operadora desse tratamento. Nessa situação, a empresa cliente é responsável pelas finalidades e bases legais que define; a Opportunus cumpre as obrigações que lhe cabem e auxilia no atendimento aos direitos dos titulares.

Os papéis são avaliados por operação. Um fornecedor externo pode atuar como operador ou como controlador em suas próprias atividades. A conexão de uma conta externa não transfere à Opportunus a decisão sobre todos os tratamentos realizados por esse fornecedor.

3. Dados que podem ser tratados

CPF, CNPJ e outros identificadores poderão ser tratados quando necessários à finalidade informada, por exemplo para cadastro ou conferência de titularidade de uma operação. Sua coleta, uso e conservação devem ser proporcionais à necessidade; não se presume que todo serviço precise desses dados.

Informações em texto livre e arquivos podem conter dados adicionais. Evite enviar dados excessivos ou credenciais de acesso. Hashes, mascaramento e identificadores substitutos podem reduzir exposição, mas não são tratados como anonimização quando ainda permitem associação a uma pessoa.

A coleta também deve respeitar as restrições do canal utilizado. Não envie pelo WhatsApp números completos de cartões de pagamento, contas financeiras, documentos pessoais de identificação ou outros identificadores cuja transmissão seja vedada pelo canal. Se uma operação exigir verificação adicional, será indicado um meio apropriado ao dado e à finalidade.

4. De onde vêm os dados

Os dados podem ser fornecidos pela própria pessoa, por uma empresa cliente no âmbito de sua relação com ela, por usuários autorizados, por sistemas conectados ou pelos registros de uso do serviço.

No formulário atual de contato do site, nome, negócio, plataforma e volume de conversas compõem uma mensagem sugerida em um link que abre o WhatsApp. Ao acionar esse link, suas informações passam a integrar a URL e a interação com o serviço externo; o envio da mensagem na conversa depende de sua ação.

Quando você fala com uma empresa que utiliza a Opportunus, dados da conversa podem ser recebidos pelo canal conectado e processados para realizar o atendimento. Essa empresa também deverá informar suas práticas de privacidade.

5. Dados das integrações com a Meta

Conforme a integração autorizada, podem ser recebidos identificadores de contas empresariais, números e contatos, mensagens, mídias, registros de entrega, ativos comerciais, modelos de mensagem e permissões. Se uma função de login ou perfil estiver habilitada, serão utilizados somente os campos autorizados e necessários a essa função. As permissões técnicas de conexão servem para autenticar os recursos autorizados; não envie senhas ou tokens em conversas de atendimento.

Esses dados são utilizados para executar a funcionalidade apresentada ao usuário ou à empresa que autorizou a conexão. A disponibilização futura de outro recurso não autoriza reutilização incompatível. As restrições da plataforma continuam aplicáveis mesmo a informações derivadas, agregadas ou desidentificadas, quando previstas nas regras do provedor.

6. Finalidades e bases legais

A base legal é definida para cada tratamento. A simples utilização do serviço não autoriza qualquer finalidade. O legítimo interesse depende de necessidade, expectativa razoável, avaliação dos direitos do titular e medidas de proteção; não é usado como fundamento para dados pessoais sensíveis.

Quando o tratamento depender de consentimento, a finalidade será informada e haverá possibilidade de revogação. Recusar ou revogar uma escolha pode afetar a função que dela depende, sem cancelar automaticamente outros tratamentos sustentados por fundamento próprio.

7. Inteligência artificial e uso de contexto

A IA pode interpretar conteúdos recebidos, transcrever áudio ou vídeo, analisar imagens, gerar respostas e resumos, organizar contexto e apoiar ações e relatórios. Informações pertinentes podem ser encaminhadas a provedores de IA para executar essas funções.

O serviço pode manter contexto, memórias e representações vetoriais para continuidade e busca dentro do atendimento ou ambiente correspondente. Isso também é tratamento de dados e se sujeita às finalidades, regras de conservação e direitos descritos nesta Política.

Esta Política não concede autorização genérica para usar conversas ou outros dados pessoais no treinamento de modelos de uso geral. Uma finalidade adicional de treinamento exige informação específica e fundamento jurídico adequado, e só pode ocorrer quando também permitida pelas regras da plataforma de origem e pelas condições dos fornecedores envolvidos. Consentimento não autoriza um uso proibido por essas regras.

Você pode solicitar informações sobre decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses e pedir sua revisão nos casos previstos na LGPD, observados os segredos comercial e industrial.

8. Compartilhamentos e fornecedores

Dados poderão ser compartilhados no necessário à prestação do serviço com a empresa atendida e seus usuários autorizados, fornecedores de infraestrutura, armazenamento, IA, atendimento, comunicação, autenticação, mensuração e integrações comerciais. Também poderão ser disponibilizados para cumprir obrigação válida de autoridade ou exercer direitos.

Conforme o recurso utilizado, a arquitetura inclui fornecedores como Vercel e Neon para infraestrutura e dados; OpenAI para funções de IA; Meta e WhatsApp para canais e integrações; Chatwoot para atendimento; Resend para e-mails; Cloudflare para proteção de acesso; e plataformas de comércio e logística, como Tray, WBuy e provedores conectados pela empresa cliente. A menção não significa que todos recebam dados em todo serviço.

Em integrações de mensuração habilitadas, eventos comerciais e identificadores de contato ou clique podem ser compartilhados com a Meta. Parte desses dados pode ser transformada em hash, sem deixar de ser dado pessoal quando associável ao titular. O tratamento depende da finalidade, da base legal e das regras do serviço.

O acesso de cada participante deve ficar limitado ao necessário e sujeito às obrigações pertinentes. Dados pessoais de um cliente não se tornam automaticamente disponíveis a outros clientes. Consulte o canal de privacidade para informações sobre os fornecedores aplicáveis à sua interação.

Quando receberem dados da Meta para executar serviços à Opportunus, os fornecedores devem observar as instruções e os compromissos contratuais aplicáveis, inclusive sobre finalidade, proteção, subcontratação e eliminação. Esse fornecimento não autoriza o prestador a reutilizar os dados para finalidades próprias não permitidas. A regra não altera os papéis que cada participante tenha em outros tratamentos independentes.

9. Transferências internacionais

Alguns fornecedores e recursos podem processar dados fora do Brasil. Quando houver transferência internacional, deverão ser utilizados mecanismos admitidos pela LGPD e pela regulamentação da ANPD, com as garantias pertinentes à operação.

Conforme a transferência, o mecanismo pode envolver cláusulas contratuais reconhecidas ou outro fundamento legal aplicável. Informações sobre destinatários, países, finalidade e garantias relevantes à sua interação podem ser solicitadas pelo canal de privacidade.

10. Cookies e tecnologias semelhantes

Os sites e aplicativos podem utilizar cookies ou tecnologias semelhantes para sessões, autenticação, segurança e continuidade do atendimento. A utilização varia conforme o ambiente e a função acessada.

Se forem habilitadas tecnologias adicionais de mensuração ou publicidade, sua finalidade e as escolhas aplicáveis serão informadas no contexto de uso, com consentimento quando necessário. Esta Política não representa consentimento automático para sua instalação.

As configurações do navegador podem limitar essas tecnologias, embora isso possa afetar funcionalidades. Plataformas externas acessadas por links ou integrações seguem também suas próprias políticas.

11. Conservação e segurança

Quando se aplicar o art. 15 do Marco Civil da Internet, os registros de acesso a aplicações de internet serão conservados pelo prazo legal de seis meses, sem confundi-los com o conteúdo integral das conversas. Ordem válida ou outra obrigação pode exigir conservação específica.

Ao terminar a finalidade e inexistir fundamento válido de conservação, os dados devem ser eliminados ou efetivamente anonimizados. Não existe um prazo único para todos os dados e serviços; você pode solicitar informação sobre o critério e o período aplicáveis ao seu caso.

Cópias de segurança seguem os ciclos de conservação e descarte aplicáveis ao armazenamento. Durante esse período, não devem ser reutilizadas para finalidades incompatíveis; uma restauração deve respeitar exclusões e restrições já reconhecidas.

A Opportunus assume o compromisso de adotar medidas técnicas e administrativas proporcionais aos riscos, incluindo gestão de acesso, proteção de credenciais, delimitação de ambientes e registro de eventos pertinentes. Nenhum sistema elimina todo risco. Incidentes serão avaliados e, quando houver dever legal de comunicação, comunicados aos destinatários pertinentes nos prazos aplicáveis.

Dados das integrações Meta também seguem os deveres de atualização, exclusão e conservação específicos da plataforma, detalhados na página de Exclusão de Dados. Critérios gerais de retenção não autorizam manter esses dados quando houver obrigação aplicável de eliminá-los.

12. Dados sensíveis e pessoas menores de idade

Dados sensíveis, como informações de saúde, exigem uma hipótese legal própria e cuidados compatíveis com o risco. Sua presença eventual em uma mensagem não autoriza uso posterior para outras finalidades.

A administração e contratação dos serviços têm finalidade empresarial. Atendimentos de empresas clientes podem envolver crianças ou adolescentes; nesses casos, o tratamento deve respeitar seu melhor interesse, a base legal aplicável e a participação do responsável quando exigida.

Quando um serviço exigir tratamento específico, informações e condições complementares deverão ser apresentadas no contexto adequado.

13. Seus direitos e como exercê-los

Conforme a LGPD, você pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade nos termos aplicáveis, revisão de decisão automatizada, revogação de consentimento, oposição nas hipóteses legais e anonimização, bloqueio ou eliminação quando cabíveis.

As solicitações podem ser feitas gratuitamente pelo e-mail developer@opportunusai.com. Você pode agir pessoalmente ou por representante habilitado. Poderemos pedir apenas informações proporcionais à identificação e ao atendimento, para evitar a entrega ou exclusão de dados de outra pessoa.

Quando a Opportunus atuar como operadora, auxiliará a empresa controladora e informará o encaminhamento cabível. Cada responsável continuará obrigado pelo que lhe compete.

A confirmação e o acesso, quando a Opportunus for controladora, observarão as modalidades e os prazos do art. 19 da LGPD. Outros pedidos seguirão os prazos aplicáveis ao seu tipo. Conservação obrigatória ou outro impedimento fundamentado será explicado, sem impedir o exercício dos demais direitos.

A página de Exclusão de Dados detalha como pedir eliminação, descadastro e interrupção de tratamentos. Você também pode procurar a ANPD e, em relações de consumo, os órgãos de defesa do consumidor.

14. Atualizações e canal de privacidade

A versão e a data desta Política constam nesta página. Ajustes podem acompanhar a evolução dos serviços e de suas integrações. Mudanças relevantes serão informadas por meio adequado ao relacionamento; uma finalidade incompatível com a anterior não fica autorizada apenas por atualizar o texto.

Se a mudança exigir consentimento ou providência específica, será tratada como tal. Os direitos dos titulares permanecem preservados.

Canal institucional para privacidade e direitos sobre dados pessoais: developer@opportunusai.com. A identificação do responsável pelo atendimento e informações específicas da operação podem ser solicitadas nesse canal.