Política de Privacidade

Esta Política descreve como o Octto Tecnologia Ltda.("Octto") coleta, usa, compartilha e protege os dados pessoais dos Usuários da plataforma Octto, respeitando a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e a regulamentação aplicável.

1. Quem somos (Controlador)

Octto Tecnologia Ltda.
E-mail do Encarregado (DPO): contato@octto.ai

2. Dados que coletamos

2.1. Dados de cadastro

• Nome completo
• E-mail
• WhatsApp (Pro/Premium)
• Senha (armazenada com hash bcrypt, nunca em texto claro)

2.2. Dados financeiros que você nos envia

• Transações (descrição, valor, categoria, data)
• Saldo informado pelo Usuário
• Metas financeiras criadas
• Lembretes de contas
• Áudios, fotos e PDFs enviados via WhatsApp (Pro/Premium)

2.3. Dados de uso

• Logs de acesso (IP, navegador, sistema, data/hora)
• Métricas de uso da plataforma (cliques, telas visitadas)
• Identificadores de dispositivo

2.4. Dados de pagamento

Pagamentos são processados por gateways parceiros (ex: Yampi, Stripe). O Octto não armazena números de cartão de crédito. Recebemos apenas confirmação do pagamento e os 4 últimos dígitos para identificação.

3. Como usamos seus dados (finalidades)

• Prestar o serviço de assistente financeiro;
• Categorizar transações automaticamente via IA;
• Gerar dashboards, metas, lembretes e insights;
• Enviar notificações pelo WhatsApp e e-mail;
• Processar pagamentos e renovação de assinatura;
• Atender suporte ao usuário;
• Prevenir fraudes e abusos;
• Cumprir obrigações legais e regulatórias.

4. Base legal (LGPD art. 7º)

• Execução de contrato: dados necessários pra prestar o serviço contratado;
• Cumprimento de obrigação legal: dados fiscais e de combate à fraude;
• Legítimo interesse: segurança da plataforma, melhoria do produto, prevenção a fraude;
• Consentimento: envio de comunicação de marketing (você pode revogar a qualquer momento).

5. Compartilhamento com terceiros

Compartilhamos dados apenas com:

• Provedores de IA (Anthropic, OpenAI) — textos/áudios são enviados pra categorização e geração de insights, sob acordo de confidencialidade e não retenção;
• Provedores de infraestrutura (Supabase, Vercel, AWS) — armazenamento e hospedagem;
• WhatsApp (Meta) — quando você opta por usar a integração via Z-API/WhatsApp Cloud API;
• Meta (Facebook/Instagram) — em nossas páginas de marketing usamos o Meta Pixel e a Conversions API para medir a eficácia dos anúncios. São enviados dados de navegação e identificadores técnicos (incluindo, de forma criptografada, contato que você mesmo informar em um formulário). Você pode desativar esse rastreamento nas configurações do seu navegador ou pelas preferências de anúncios da Meta;
• Gateways de pagamento (Yampi, Stripe) — processamento de cobranças;
• Resend — envio de e-mails transacionais;
• Autoridades públicas — quando exigido por ordem judicial ou lei.

Nunca vendemos seus dados. Nunca compartilhamos com terceiros para marketing sem seu consentimento.

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer tempo:

• Confirmar a existência de tratamento dos seus dados;
• Acessar e obter cópia dos seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar portabilidade dos dados para outro fornecedor;
• Revogar consentimento quando aplicável;
• Opor-se a tratamento que viole a LGPD;
• Solicitar revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer direito, envie e-mail para contato@octto.aicom o assunto "LGPD" e descreva o pedido. Respondemos em até 15 dias úteis.

7. Retenção de dados

• Dados de cadastro: mantidos enquanto sua conta estiver ativa + 5 anos após exclusão (obrigação fiscal/contábil);
• Dados financeiros (transações): mantidos enquanto a conta estiver ativa. Após exclusão da conta, deletados em até 30 dias;
• Logs de acesso: 6 meses (Marco Civil da Internet, art. 15);
• Áudios/fotos/PDFs enviados: processados em até 24h, conteúdo bruto descartado após extração das informações.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia TLS em todas as comunicações;
• Senhas com hash bcrypt;
• Controles de acesso por papel (RBAC);
• Row-Level Security no banco (isolamento por usuário);
• Backups automatizados e auditoria de acessos;
• Conformidade contínua com boas práticas de segurança.

Em caso de incidente de segurança que possa acarretar risco aos titulares, notificaremos a ANPD e os Usuários afetados conforme art. 48 da LGPD.

9. Cookies

Usamos cookies essenciais para autenticação (sessão Supabase) e cookies de medição de anúncios (Meta Pixel) nas nossas páginas de marketing. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador.

10. Transferência internacional de dados

Alguns provedores (Anthropic, OpenAI, Vercel) processam dados em servidores fora do Brasil. Garantimos que essas transferências ocorram apenas para países com nível de proteção adequado ou mediante cláusulas contratuais que assegurem proteção equivalente à LGPD.

11. Crianças e adolescentes

O Octto não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos o tratamento desses dados, eles serão excluídos imediatamente.

12. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no serviço, legislação ou boas práticas. Notificaremos mudanças materiais por e-mail e/ou banner na Plataforma com 30 dias de antecedência.

13. Encarregado de Proteção de Dados (DPO)

Para questões sobre privacidade, exercício de direitos LGPD ou comunicação com o Encarregado:

E-mail: contato@octto.ai(assunto "LGPD")

14. ANPD

Caso você não esteja satisfeito com nossas respostas, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.