Política de privacidade

Última atualização: [data]

Esta política explica como o Oizi, de [razão social], CNPJ [número], trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Dois papéis diferentes

Dados das empresas clientes e das equipes delas (nome, e-mail, telefone de quem contrata e de quem usa o Oizi, dados de cobrança): aqui o Oizi é o controlador.
Dados dos clientes finais que conversam com essas empresas (nome, telefone, e-mail, mensagens, arquivos, pedidos): aqui a empresa cliente é a controladora e o Oizi é o operador. Tratamos esses dados só para prestar o serviço, conforme as instruções da empresa.

2. O que coletamos e para quê

Conta e equipe: nome, e-mail, cargo e senha (guardada só como resumo criptográfico, nunca em texto). Para dar acesso, enviar convites e recuperar a senha. Base legal: execução de contrato.
Cobrança: razão social, CNPJ, endereço e dados de pagamento, processados pelo provedor de pagamento. Base legal: execução de contrato e obrigação legal.
Uso do sistema: registros de acesso (data, hora, endereço IP) por 6 meses, como exige o Marco Civil da Internet, e para segurança.
Conversas atendidas pelo Oizi: o conteúdo que chega e sai pelos canais que a empresa conecta, guardado na instalação dela.

3. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

Os próprios canais conectados pela empresa (Meta/WhatsApp, Instagram, Telegram, provedores de e-mail, Reclame Aqui, telefonia).
Provedores de inteligência artificial (OpenAI ou Anthropic), quando a empresa usa os recursos de IA. Eles recebem o trecho necessário da conversa para gerar a resposta e não usam esses dados para treinar modelos, conforme os contratos de API deles.
Hospedagem e backup ([provedor do servidor], no Brasil ou no exterior), envio de e-mails do sistema ([provedor]) e pagamento ([provedor]).

Quando houver transferência para fora do Brasil, ela segue as hipóteses do art. 33 da LGPD. Não vendemos dados pessoais.

4. Segurança

Cada empresa cliente roda numa instalação separada, com banco e chave de criptografia próprios.
Conexão sempre com HTTPS; tokens e senhas dos canais criptografados no banco.
Acesso por permissões: cada pessoa da equipe vê só as filas e áreas que o administrador liberou.
Tentativas de login limitadas, sessões que expiram e backup diário.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do cancelamento ou do fim do teste sem contratação, a instalação e os backups são apagados em até [30] dias, salvo o que a lei obriga a guardar (como os registros de acesso e documentos fiscais).

6. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre o compartilhamento, pelo e-mail privacidade@oizi.com.br. Se você é cliente final de uma empresa que usa o Oizi, fale primeiro com essa empresa, que é a controladora; nós a ajudamos a atender o seu pedido.

7. Encarregado (DPO)

[Nome do encarregado], privacidade@oizi.com.br.

8. Cookies

O site oizi.com.br usa apenas o armazenamento necessário para funcionar. O aplicativo guarda no navegador a sessão de quem está logado e preferências como o tema claro ou escuro.

9. Mudanças

Esta política pode mudar. A data no topo indica a última versão, e mudanças relevantes são avisadas por e-mail.