Aviso de privacidade de quem avalia e reclama

Versão 1, de 20 de outubro de 2026.

Este aviso explica como a Softoteca trata os dados pessoais de quem avalia, reclama e denuncia, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Controlador e encarregado

Controlador: OTIMIZA PAGAMENTOS E INTERMEDIAÇÃO DE NEGÓCIOS LTDA, CNPJ 32.920.260/0001-71, Avenida José Silva de Azevedo Neto, 200, Bloco 4, sala 104, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22775-056. Contato: empresa@otimiza.pro.

Encarregado pelo tratamento de dados pessoais: Pablo Vianna, viannapablo@otimiza.pro.

2. Que dados tratamos

E-mail da conta e a versão dos termos que você aceitou, com a data.
Código de acesso e sessão: guardamos só um resumo criptográfico (hash), nunca o código ou o token.
Registros de acesso: data, hora e endereço IP de cada entrada, saída e envio.
O que você publica: o nome com que escolheu aparecer (primeiro nome ou apelido, com a inicial do sobrenome se você o informar), o cargo e a empresa se você os informar, as notas, os textos, o contexto de uso (tamanho da empresa, segmento ou plataforma), o vínculo declarado com o fornecedor e o incentivo declarado.
Perfil: o nome, o cargo, a empresa, o tamanho da empresa e o segmento da última contribuição, para preencher o próximo formulário.
Comprovação de uso: o arquivo que você enviar (nota fiscal, recibo, captura de tela ou e-mail), que pode conter dados pessoais, o tipo e a decisão.
Denúncias: o motivo, a descrição e, se você quiser, um e-mail para resposta.
Triagem automática: os sinais que a triagem marca sobre o texto e sobre padrões de envio (mesmo domínio de e-mail, mesma conexão, textos parecidos), vistos só pela equipe editorial.
Verificação contra robôs: nos formulários, o endereço IP e dados técnicos do navegador são enviados à Cloudflare para a verificação Turnstile.

3. O que fica público

Fica público, no site, na API pública e no servidor MCP da Softoteca, só o que você publica: o nome com que escolheu aparecer, o cargo e a empresa se você os informou, e o conteúdo da avaliação, da reclamação ou da mensagem, depois da moderação. Sistemas de inteligência artificial podem ler e citar esse conteúdo.

Nunca ficam públicos: o seu e-mail, a comprovação de uso, o endereço IP, a triagem e as denúncias. O fornecedor não recebe o seu e-mail; ele recebe só o aviso de que há uma avaliação ou reclamação nova, com o link.

4. Para que usamos e com que base legal

Manter a conta, publicar e exibir o que você enviou: execução de contrato, os termos de uso (art. 7º, V).
Moderar, prevenir fraudes, limitar envios e barrar quem trabalha no fornecedor ou num concorrente: legítimo interesse de manter as avaliações confiáveis (art. 7º, IX).
Analisar a comprovação de uso: execução de contrato, porque o selo “Uso verificado” é pedido por você (art. 7º, V).
Receber e decidir denúncias: legítimo interesse e cumprimento das regras do Marco Civil da Internet (art. 7º, II e IX).
Guardar os registros de acesso por 6 meses: cumprimento de obrigação legal (art. 7º, II), pelo art. 15 do Marco Civil da Internet. Esses registros também servem para limitar o número de envios por conexão e para apontar várias contas na mesma conexão.
E-mails (código de acesso e avisos sobre as suas contribuições): execução de contrato.

Nenhuma contribuição é publicada ou recusada só pela triagem automática: quem decide é uma pessoa da equipe editorial. Não usamos esses dados para publicidade nem os vendemos.

5. Onde ficam e com quem compartilhamos

Cloudflare, Inc., como operadora: hospeda o site, o banco de dados e os arquivos, envia os e-mails e faz a verificação contra robôs.
Onde ficam: na infraestrutura da Cloudflare, inclusive nos Estados Unidos, e, em breve, em servidores da Otimiza no Brasil. O envio aos Estados Unidos é uma transferência internacional de dados, feita conforme o art. 33 da LGPD.
Autoridades, quando exigido por lei ou ordem judicial. Os registros de acesso só são entregues com ordem judicial, como prevê o Marco Civil da Internet.

6. Por quanto tempo guardamos

Código de acesso: até 2 dias.
Sessão: até 14 dias, ou até você sair.
Registros de acesso (data, hora e IP): 6 meses.
E-mail e perfil: enquanto a conta existir.
Contribuição publicada: enquanto estiver no ar. Se você excluir a conta, ela continua no ar sem o seu nome, cargo e empresa, como “Conta excluída”, e o que ainda esperava a moderação é apagado na hora.
Contribuição recusada, retirada do ar ou retirada por você: o texto fica guardado por 180 dias depois da decisão, para responder a contestações e a pedidos de autoridades, e então é apagado.
Arquivo da comprovação de uso: 90 dias depois da decisão; sem decisão, até 180 dias; com a conta excluída, é apagado.
E-mail para resposta da denúncia: 90 dias depois da decisão.
Log de auditoria: as decisões ficam registradas de forma permanente, identificando você só por um código interno, que deixa de ter ligação com você quando a conta é excluída.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de decisões tomadas com base em tratamento automatizado, como preveem os arts. 18 e 20 da LGPD, pelo e-mail do encarregado, viannapablo@otimiza.pro. Em “Minhas contribuições”, você baixa uma cópia dos seus dados, retira as suas contribuições e exclui a conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos só cookies necessários: um para a sessão (__Host-softoteca-sessao) e um para o pedido de código (__Host-softoteca-pedido), sem publicidade e sem rastreamento. A verificação contra robôs da Cloudflare pode usar armazenamento técnico próprio.

9. Segurança

O acesso às comprovações de uso e aos registros de acesso é restrito à equipe editorial, e cada abertura de arquivo fica registrada. Códigos e sessões ficam guardados só como hash, e a conexão é sempre cifrada (HTTPS).

10. Alterações deste aviso

Podemos atualizar este aviso. A versão em vigor fica sempre nesta página, com a data.