Política de Privacidade

1. Quem controla os dados

A DOTI TECNOLOGIA LTDA, responsável pelo OTTO em otto.doti.gg, é a controladora dos dados pessoais tratados pela plataforma. Para dúvidas ou solicitações de privacidade, escreva para [email protected].

2. Dados que podemos tratar

• dados de conta, como nome, e-mail, foto e identificadores de autenticação;
• dados autorizados de perfis conectados no X e LinkedIn, como identificador, nome de usuário, informações públicas, publicações e métricas disponíveis pelas APIs;
• identificador e mensagens trocadas com o OTTO no Telegram, quando conectado;
• dados enviados na candidatura à waitlist, como nome, e-mail, ocupação, projeto, redes de interesse, frequência de publicação, dificuldades, site, objetivo e dados de atribuição da visita; formulários anteriores também podem ter coletado WhatsApp, perfil público e faixa de faturamento;
• conversas, rascunhos, imagens, notas, memórias e perfil de voz;
• dados de assinatura e transação, como valor, status, data e identificadores do pedido; os dados completos do cartão são tratados pelo processador de pagamento;
• dados técnicos, como endereço IP, navegador, dispositivo, logs e eventos de uso;
• gravação da sessão de uso, com as telas visitadas, os cliques, a navegação e o conteúdo que você digita e anexa no editor, incluindo o texto e as imagens dos posts.

Não envie dados pessoais sensíveis ou informações de terceiros sem necessidade e base legal.

3. Para que usamos os dados

Tratamos dados para:

• criar a conta, autenticar o acesso e prestar as funcionalidades contratadas;
• personalizar textos conforme contexto, nicho, histórico e perfil de voz;
• conectar contas, agendar e publicar conteúdo mediante sua aprovação;
• processar pagamentos, cumprir obrigações legais e prevenir fraude;
• manter segurança, diagnosticar falhas e melhorar o produto;
• enviar comunicações operacionais e, quando permitido, comunicações comerciais;
• treinar e avaliar internamente os modelos, os prompts e a experiência do OTTO.
• avaliar candidaturas para lotes limitados do produto e entrar em contato sobre seleção, acesso e próximos passos;

O uso para treinamento é interno e serve para melhorar a própria ferramenta. Não vendemos nem cedemos esses dados a terceiros para publicidade.

4. Bases legais

Conforme o contexto, o tratamento pode se apoiar na execução do contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento. Quando o consentimento for a base utilizada, ele poderá ser revogado.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores e integrações usados para operar o produto:

• Google, para autenticação quando você escolhe essa opção;
• X, LinkedIn e Telegram, quando você conecta ou usa cada integração;
• OpenRouter, para processamento por modelos de linguagem;
• Stripe, para cobrança e gestão da assinatura;
• Resend, para envio de links de acesso e mensagens operacionais;
• PostHog, para análise de produto, gravação de sessão e monitoramento de erros;
• Railway e Cloudflare, para infraestrutura e armazenamento.

Cada fornecedor trata dados conforme seus próprios termos e para a finalidade contratada. Também podemos compartilhar informações quando houver obrigação legal ou necessidade de proteger direitos.

6. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Brasil. É o caso do PostHog, que opera na nuvem dele nos Estados Unidos: parte dos dados de uso, incluindo a gravação de sessão, é tratada lá. Nesses casos, adotamos mecanismos e salvaguardas compatíveis com a legislação aplicável para proteger as informações.

7. Retenção e exclusão

Mantemos dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais, prevenir fraude e exercer direitos. Após o encerramento, dados podem ser eliminados, anonimizados ou conservados quando a lei permitir ou exigir.

8. Segurança

Aplicamos medidas técnicas e administrativas proporcionais aos riscos, incluindo tráfego por HTTPS, proteção de tokens de acesso no servidor e acesso restrito a pessoas autorizadas. Nenhum sistema é totalmente imune, por isso você também deve proteger seus meios de acesso e nos avisar sobre qualquer atividade suspeita.

9. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade conforme regulamentação, informação sobre compartilhamentos, revisão de decisões automatizadas nos casos previstos e revogação do consentimento.

Para exercer um direito, escreva para [email protected]. Podemos pedir informações para confirmar sua identidade e proteger sua conta. Responderemos em até 15 dias quando esse prazo for aplicável.

10. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local necessários para autenticação, segurança, preferências e funcionamento do produto. O PostHog, que usamos para análise de produto, grava cookie e armazenamento local próprios para identificar a sessão e ligar os eventos de uso a ela.

11. Crianças e adolescentes

O OTTO é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se você identificar esse tipo de dado, entre em contato.

12. Mudanças nesta Política

Podemos atualizar este texto para refletir mudanças legais, técnicas ou no produto. A data de atualização será indicada no início da página. Alterações relevantes serão comunicadas por e-mail ou aviso no produto com pelo menos 7 dias de antecedência quando possível.

13. Lei aplicável e foro

Esta Política é regida pela legislação brasileira, em especial pela LGPD. Fica eleito o foro da Comarca de São Paulo, SP, quando essa eleição for legalmente válida.