Política de Privacidade

1. Quem somos

O OptiZapp é um sistema de gestão desenvolvido pela Vorax Agência, com sede no Brasil, voltado para óticas e clínicas de exame de vista. Somos o controlador dos dados pessoais tratados por meio desta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Contato do encarregado de dados (DPO): privacidade@optizapp.com.br

2. Quais dados coletamos

2.1 Dados dos usuários do sistema (donos e equipe de óticas)

• Nome completo
• Endereço de e-mail
• Número de telefone/WhatsApp
• Cargo e perfil de acesso
• Endereço IP e informações do dispositivo de acesso

2.2 Dados dos clientes das óticas (leads)

• Nome completo
• Número de telefone/WhatsApp
• Histórico de atendimento e ordens de serviço
• Dados de receitas oftalmológicas
• Histórico de conversas via WhatsApp
• Data de aniversário (quando informada)

2.3 Dados coletados automaticamente

• Endereço IP de acesso
• Tipo de dispositivo e navegador
• Logs de acesso e atividade no sistema
• Cookies de sessão (necessários para funcionamento)

3. Para que usamos seus dados

• Prestação do serviço: Gerenciar usuários, empresas, clientes, ordens de serviço e agendamentos.
• Comunicação automática via WhatsApp: Envio de mensagens de atendimento, confirmações e follow-ups configurados pela própria ótica.
• Segurança: Detecção de acessos suspeitos, rate limiting e alertas de novos dispositivos.
• Relatórios e análises: Geração de relatórios de desempenho para a gestão da ótica.
• Cobrança: Controle de assinaturas e pagamentos pelo uso da plataforma.
• Cumprimento de obrigação legal: Quando exigido por lei ou autoridade competente.

4. Base legal para o tratamento

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para prestar o serviço contratado.
• Legítimo interesse (art. 7º, IX da LGPD): segurança da plataforma e melhoria contínua do serviço.
• Consentimento (art. 7º, I da LGPD): para o envio de comunicações de marketing, quando aplicável.
• Cumprimento de obrigação legal (art. 7º, II da LGPD): quando exigido por legislação aplicável.

5. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes prestadores de serviço, todos com comprometimento contratual de confidencialidade:

• Supabase Inc. — banco de dados e autenticação (servidores na região de São Paulo, Brasil)
• Vercel Inc. — hospedagem da aplicação (Estados Unidos, com adequação à LGPD)
• Resend Inc. — envio de e-mails transacionais
• Evolution API — integração com WhatsApp
• Anthropic PBC — processamento de linguagem natural para a IA de atendimento

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

6. Retenção de dados

• Dados de conta: mantidos enquanto a conta estiver ativa + 90 dias após cancelamento.
• Dados de clientes das óticas: mantidos conforme configuração da própria ótica.
• Logs de acesso e segurança: 12 meses.
• Dados financeiros e de cobrança: 5 anos (obrigação legal fiscal).

7. Seus direitos como titular

Nos termos da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: para dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: solicitar a exclusão de dados tratados com base no consentimento.
• Revogação do consentimento: a qualquer momento, sem prejuízo à legalidade do tratamento anterior.
• Oposição: opor-se a tratamento realizado com base em legítimo interesse.

Para exercer seus direitos, envie solicitação para: privacidade@optizapp.com.br. Responderemos em até 15 dias úteis.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações
• Criptografia em repouso no banco de dados
• Controle de acesso com autenticação e autorização por perfil
• Monitoramento de acessos suspeitos e alertas automáticos
• Backups automáticos diários
• Autenticação de dois fatores para administradores

9. Cookies

Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma:

• Cookie de sessão: mantém você logado durante o uso do sistema.
• Cookie de dispositivo: identifica dispositivos conhecidos para alertas de segurança.

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. Transferência internacional de dados

Alguns de nossos prestadores de serviço estão localizados fora do Brasil (como Vercel e Anthropic, nos EUA). Garantimos que essas transferências ocorrem com salvaguardas adequadas, incluindo cláusulas contratuais padrão e certificações internacionais de segurança.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver alterações relevantes, notificaremos por e-mail ou por aviso no sistema com antecedência mínima de 15 dias.

12. Contato e autoridade supervisora

Em caso de dúvidas ou solicitações: privacidade@optizapp.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.