1. Dados Coletados

Podemos coletar os seguintes tipos de dados pessoais:

• Dados de conta: nome, e-mail, telefone, CPF/CNPJ, endereço.
• Dados de uso: registros de acesso, logs, preferências de configuração.
• Dados financeiros: informações necessárias para faturamento e pagamento (processados por terceiros como Stripe e PagSeguro).
• Integrações externas: dados provenientes de serviços conectados, como Google Calendar e WhatsApp Business, limitados às permissões concedidas.

2. Finalidade do Tratamento

Os dados são utilizados para:

• Criar e gerenciar contas de usuários.
• Oferecer integrações (Google Calendar, WhatsApp).
• Emitir cobranças, notas fiscais e gerenciar assinaturas.
• Cumprir obrigações legais e regulatórias.
• Melhorar a experiência do usuário e segurança do sistema.

3. Integrações de Terceiros

3.1 Google Calendar (Google API Services – Limited Use)

• O acesso é restrito a leitura e gravação de eventos, exclusivamente para sincronização e funcionalidades do IA Number.
• Não vendemos, compartilhamos ou utilizamos os dados do Google Calendar para anúncios.
• O acesso humano é restrito a situações de suporte, segurança ou exigência legal.
• O usuário pode revogar a permissão em: Minha Conta Google > Segurança.

3.2 WhatsApp Business (Meta)

• O envio de mensagens exige opt-in prévio do destinatário.
• Respeitamos solicitações de opt-out ("pare", "cancelar").
• É proibido o envio de conteúdo ilegal, abusivo ou em desacordo com as políticas da Meta.
• Metadados de mensagens podem ser processados pela Meta e por provedores necessários.

4. Base Legal (LGPD)

Tratamos dados pessoais com base nas hipóteses legais previstas na LGPD, incluindo:

• Execução de contrato.
• Cumprimento de obrigação legal.
• Legítimo interesse.
• Consentimento do titular (quando aplicável).

5. Compartilhamento de Dados

Podemos compartilhar dados pessoais com:

• Provedores de pagamento (ex.: Stripe, PagSeguro).
• Provedores de infraestrutura (ex.: Amazon AWS).
• Parceiros de comunicação (ex.: Meta/WhatsApp).
• Autoridades legais, quando exigido.

Sempre sob contrato e com medidas adequadas de proteção.

6. Armazenamento e Retenção

• Os dados são armazenados em servidores seguros, hospedados na AWS.
• Mantemos dados apenas pelo tempo necessário para cumprir finalidades legais e contratuais.
• Após solicitação de exclusão, removemos ou anonimizamos os dados em até 30 dias.
• Backups podem reter informações por até 90 dias adicionais.

7. Direitos do Titular

Você tem os seguintes direitos, conforme a LGPD:

• Acessar seus dados pessoais.
• Corrigir dados incompletos ou desatualizados.
• Solicitar exclusão ou anonimização.
• Solicitar portabilidade.
• Revogar consentimento.

Solicitações podem ser feitas para contato@oplena.com.br.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou uso indevido, incluindo criptografia, controle de acesso e monitoramento de segurança.

9. Transferência Internacional

Alguns dados podem ser transferidos para fora do Brasil (ex.: servidores AWS nos EUA), sempre com garantias adequadas de proteção de dados.

10. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas de forma razoável. A versão mais recente estará sempre disponível em nosso site.

11. Lei Aplicável e Foro

Esta Política é regida pelas leis do Brasil. Em caso de litígio, fica eleito o foro da Comarca de São Paulo/SP.