Política de Privacidade

1. Quem somos

O OptiZapp é um sistema de gestão desenvolvido pela OPTIZAPP TECNOLOGIA LTDA (CNPJ 68.838.001/0001-43), com sede em SIA Trecho 5, Lote 5, Import Center — Brasília/DF, voltado para óticas e clínicas de exame de vista. Somos o controlador dos dados pessoais tratados por meio desta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Contato do encarregado de dados (DPO): suporte@optizapp.com.br

2. Quais dados coletamos

2.1 Dados dos usuários do sistema (donos e equipe de óticas)

• Nome completo
• Endereço de e-mail
• Número de telefone/WhatsApp
• Cargo e perfil de acesso
• Endereço IP e informações do dispositivo de acesso

2.2 Dados dos clientes das óticas (leads)

• Nome completo
• Número de telefone/WhatsApp
• Histórico de atendimento e ordens de serviço
• Dados de receitas oftalmológicas
• Histórico de conversas via WhatsApp
• Data de aniversário (quando informada)

2.3 Dados coletados automaticamente

• Endereço IP de acesso
• Tipo de dispositivo e navegador
• Logs de acesso e atividade no sistema
• Cookies de sessão (necessários para o funcionamento — não dependem de aceite)

2.4 Medição de uso do site e dos anúncios

Nas páginas públicas do site usamos o Google Analytics para entender quantas pessoas nos visitam, de onde vieram e quais páginas leem, e o Google Ads para saber quais anúncios trazem quem cria uma conta. As duas ferramentas gravam cookies no seu navegador.

Usamos também o Microsoft Clarity, que registra como a página é usada (cliques, rolagem e movimento do mouse) e monta mapas de calor e reproduções da visita, para descobrirmos onde o site confunde e o que melhorar. O que você digita nos campos, como nome, e-mail e WhatsApp do cadastro, aparece mascarado e não é gravado. O Clarity também grava cookies no seu navegador.

Usamos também o Pixel da Meta, para saber quais anúncios no Facebook e no Instagram trazem visitas, conversas e cadastros, e para mostrar nossos anúncios de novo a quem já visitou o site. Ele recebe as páginas visitadas, o aviso de clique no botão de WhatsApp e o aviso de que um cadastro aconteceu, sem o seu nome, e-mail ou WhatsApp. O Pixel da Meta também grava cookies no seu navegador.

Quando você clica no botão de WhatsApp do site, o Google Analytics, o Google Ads e o Pixel da Meta recebem só o aviso de que houve o clique, para sabermos quais anúncios trazem conversas. O que você escreve no WhatsApp não passa por eles.

Quando você cria a conta de teste, o Google Ads recebe o aviso de que um cadastro aconteceu, junto com o seu e-mail em código: ele é transformado por criptografia de mão única (SHA-256) antes de sair do seu navegador. O Google usa esse código só para comparar com as contas que ele já conhece e ligar o cadastro ao clique no anúncio; o e-mail em texto não é enviado.

Tudo isso só acontece se você aceitar, no aviso que aparece na primeira visita. Se recusar, nada é medido nem enviado ao Google, à Meta ou à Microsoft, e o site funciona igual. Para mudar de ideia depois, limpe os dados do site no seu navegador: o aviso volta a aparecer.

Origem do cadastro. Quando você chega por um link de anúncio ou de campanha, guardamos no seu navegador, por até 30 dias, de onde veio (por exemplo, "Google, campanha sistema-otica" e o código do clique do Google ou da Meta). Se você criar a conta, essa origem é gravada junto com o cadastro. Ela fica só com a gente: serve para sabermos quais anúncios trazem clientes e não é enviada a terceiros.

Não usamos medição dentro do sistema, na área de quem já tem conta. Ali não há Google Analytics, Google Ads, Microsoft Clarity, Pixel da Meta nem esse aviso.

3. Para que usamos seus dados

• Prestação do serviço: Gerenciar usuários, empresas, clientes, ordens de serviço e agendamentos.
• Comunicação automática via WhatsApp: Envio de mensagens de atendimento, confirmações e follow-ups configurados pela própria ótica.
• Segurança: Detecção de acessos suspeitos, rate limiting e alertas de novos dispositivos.
• Relatórios e análises: Geração de relatórios de desempenho para a gestão da ótica.
• Cobrança: Controle de assinaturas e pagamentos pelo uso da plataforma.
• Medição do site e dos anúncios: Entender como as pessoas chegam até nós e quais anúncios trazem cadastros (Google Analytics, Google Ads, Microsoft Clarity e Pixel da Meta só com o seu aceite; veja o item 2.4).
• Cumprimento de obrigação legal: Quando exigido por lei ou autoridade competente.

4. Base legal para o tratamento

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para prestar o serviço contratado.
• Legítimo interesse (art. 7º, IX da LGPD): segurança da plataforma, melhoria contínua do serviço e registro da origem do cadastro (item 2.4).
• Consentimento (art. 7º, I da LGPD): para a medição do site e dos anúncios (Google Analytics, Google Ads, Microsoft Clarity e Pixel da Meta) e para o envio de comunicações de marketing, quando aplicável.
• Cumprimento de obrigação legal (art. 7º, II da LGPD): quando exigido por legislação aplicável.

5. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes prestadores de serviço, todos com comprometimento contratual de confidencialidade:

• Supabase Inc. — banco de dados e autenticação (servidores na região de São Paulo, Brasil)
• Vercel Inc. — hospedagem da aplicação (Estados Unidos, com adequação à LGPD)
• Resend Inc. — envio de e-mails transacionais
• Evolution API — integração com WhatsApp
• Anthropic PBC — processamento de linguagem natural para a IA de atendimento
• Google LLC — medição de uso do site (Google Analytics) e dos anúncios (Google Ads, com o e-mail do cadastro em código), somente nas páginas públicas e somente se você aceitar
• Microsoft Corporation — mapa de calor e reprodução de como a página é usada (Microsoft Clarity), com o que se digita mascarado, somente nas páginas públicas e somente se você aceitar
• Meta Platforms, Inc. — medição dos anúncios no Facebook e no Instagram (Pixel da Meta), sem nome, e-mail ou WhatsApp, somente nas páginas públicas e somente se você aceitar

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

6. Retenção de dados

• Dados de conta: mantidos enquanto a conta estiver ativa + 90 dias após cancelamento.
• Dados de clientes das óticas: mantidos conforme configuração da própria ótica.
• Logs de acesso e segurança: 12 meses.
• Dados financeiros e de cobrança: 5 anos (obrigação legal fiscal).

7. Seus direitos como titular

Nos termos da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: para dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: solicitar a exclusão de dados tratados com base no consentimento.
• Revogação do consentimento: a qualquer momento, sem prejuízo à legalidade do tratamento anterior.
• Oposição: opor-se a tratamento realizado com base em legítimo interesse.

Para exercer seus direitos, envie solicitação para: suporte@optizapp.com.br. Responderemos em até 15 dias úteis.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações
• Criptografia em repouso no banco de dados
• Controle de acesso com autenticação e autorização por perfil
• Monitoramento de acessos suspeitos e alertas automáticos
• Backups automáticos diários
• Autenticação de dois fatores para administradores

9. Cookies

Dentro do sistema, usamos apenas cookies estritamente necessários para o funcionamento da plataforma:

• Cookie de sessão: mantém você logado durante o uso do sistema.
• Cookie de dispositivo: identifica dispositivos conhecidos para alertas de segurança.

Nas páginas públicas do site, o Google Analytics, o Google Ads, o Microsoft Clarity e o Pixel da Meta gravam cookies de medição de uso e de anúncios somente se você aceitar o aviso (veja o item 2.4). Sem o aceite, nenhum cookie de terceiros é gravado.

10. Transferência internacional de dados

Alguns de nossos prestadores de serviço estão localizados fora do Brasil (como Vercel, Anthropic, Google, Meta e Microsoft, nos EUA). Garantimos que essas transferências ocorrem com salvaguardas adequadas, incluindo cláusulas contratuais padrão e certificações internacionais de segurança.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver alterações relevantes, notificaremos por e-mail ou por aviso no sistema com antecedência mínima de 15 dias.

12. Contato e autoridade supervisora

Em caso de dúvidas ou solicitações: suporte@optizapp.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.