Aviso de privacidade da área do fornecedor

Versão 2, de 17 de outubro de 2026.

Este aviso explica como a Softoteca trata dados pessoais na área do fornecedor, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Controlador e encarregado

Controlador: OTIMIZA PAGAMENTOS E INTERMEDIAÇÃO DE NEGÓCIOS LTDA, CNPJ 32.920.260/0001-71, Avenida José Silva de Azevedo Neto, 200, Bloco 4, sala 104, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22775-056. Contato: empresa@otimiza.pro.

Encarregado pelo tratamento de dados pessoais: Pablo Vianna, viannapablo@otimiza.pro.

2. Que dados tratamos

E-mail corporativo de quem entra na área do fornecedor e a versão dos termos de uso que a pessoa aceitou, com a data.
Código de acesso e sessão: guardamos só um resumo criptográfico (hash) do código e do token da sessão, nunca o código ou o token.
Registros de acesso: data, hora e endereço IP de cada entrada, saída e alteração feita na área do fornecedor.
Uso da área: data do último acesso, papel na equipe (dono ou editor), convites e o registro do que cada pessoa alterou (log de auditoria, que identifica a pessoa por um código interno).
Verificação contra robôs: no pedido do código, o endereço IP e dados técnicos do navegador são enviados à Cloudflare para a verificação Turnstile.
Análise por documento com CNPJ: o nome completo de quem pede, o CNPJ informado, o cargo ou vínculo declarado, a mensagem e os documentos enviados (contrato social, procuração, declaração, cartão CNPJ), que podem conter dados pessoais de sócios e representantes. Para conferir o pedido, consultamos o CNPJ na base pública da Receita Federal, que traz o quadro de sócios e administradores.
Evidências: os links, os arquivos e a nota enviados.

3. Para que usamos e com que base legal

Dar acesso à área do fornecedor e manter o perfil: execução de contrato e de procedimentos preliminares (art. 7º, V).
Confirmar que quem pede representa a empresa e analisar documentos e evidências: legítimo interesse de garantir que só o fornecedor de fato cuide do perfil (art. 7º, IX), e execução de contrato.
Análise por agentes de IA: a equipe editorial, formada por agentes de inteligência artificial com supervisão humana, analisa os pedidos por documento, as evidências e as declarações, com as mesmas bases legais do item anterior. Você pode pedir, pelo e-mail empresa@otimiza.pro ou pelo do encarregado, a revisão humana de qualquer decisão tomada só com base em tratamento automatizado (art. 20).
Guardar os registros de acesso por 6 meses: cumprimento de obrigação legal (art. 7º, II), pelo art. 15 do Marco Civil da Internet (Lei 12.965/2014).
Segurança, prevenção a fraudes e auditoria das alterações: legítimo interesse (art. 7º, IX).
E-mails da área do fornecedor (código de acesso, convites e respostas a pedidos e evidências): execução de contrato.

Não usamos esses dados para publicidade nem os vendemos.

4. Onde ficam e com quem compartilhamos

Cloudflare, Inc., como operadora: hospeda o site, o banco de dados e os arquivos, envia os e-mails, faz a verificação contra robôs e roda os modelos de inteligência artificial que leem os documentos e as evidências.
Onde ficam: na infraestrutura da Cloudflare, inclusive nos Estados Unidos, e, em breve, em servidores da Otimiza no Brasil. O envio aos Estados Unidos é uma transferência internacional de dados, feita conforme o art. 33 da LGPD.
BrasilAPI (brasilapi.com.br): serviço que consulta a base pública de CNPJ da Receita Federal; recebe só o CNPJ informado no pedido.
Autoridades, quando exigido por lei ou ordem judicial. Os registros de acesso só são entregues com ordem judicial, como prevê o Marco Civil da Internet.

5. Por quanto tempo guardamos

Código de acesso: até 2 dias.
Sessão: até 14 dias, ou até você sair.
Registros de acesso (data, hora e IP): 6 meses.
Documentos e arquivos de evidência: 90 dias depois da decisão; pedido sem decisão, até 180 dias.
E-mail e vínculo com o perfil: enquanto a conta existir.

Quando a conta é excluída, não guardamos nenhum dado pessoal além do que a lei obriga. Na hora da exclusão, apagamos o e-mail, as sessões, os códigos, os convites, os vínculos com os perfis e os arquivos que a pessoa enviou, e cancelamos os pedidos em aberto. Fica só o que a lei exige: os registros de acesso, até completar os 6 meses do art. 15 do Marco Civil da Internet, e então apagados. O log de auditoria passa a ter só o código interno da pessoa, que deixa de ter qualquer ligação com ela.

Você exclui a conta na própria área do fornecedor ou pede a exclusão pelo e-mail do encarregado.

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de decisões tomadas com base em tratamento automatizado, como prevê o art. 18 e o art. 20 da LGPD, pelo e-mail do encarregado, viannapablo@otimiza.pro. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies

A área do fornecedor usa só cookies necessários: um para a sessão (__Host-softoteca-sessao) e um para o pedido de código (__Host-softoteca-pedido), sem publicidade e sem rastreamento. A verificação contra robôs da Cloudflare pode usar armazenamento técnico próprio.

8. Segurança

O acesso aos documentos e aos registros de acesso é restrito, e cada abertura de documento fica registrada. Códigos e sessões ficam guardados só como hash, e a conexão é sempre cifrada (HTTPS).

9. Alterações deste aviso

Podemos atualizar este aviso. A versão em vigor fica sempre nesta página, com a data.