Política de Privacidade — Otto

Esta Política de Privacidade descreve como o Otto (operado por Vemos Tecnologia LTDA, doravante "nós") trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei 12.965/2014).

Use esta página em conjunto com os Termos de Uso.

1. Quem somos

O Otto é um SaaS de automação para vendedores de carros. O serviço atende clientes finais por WhatsApp usando IA com a personalidade do vendedor e mantém um CRM mínimo. O atendimento ao titular dos dados pode ser feito pelo e-mail contato@vemos.com.br.

2. Papéis (LGPD)

• Você (vendedor assinante) é o Controlador dos dados dos seus leads e clientes finais. Você decide quais conversas iniciar, quais conteúdos publicar e como tratar leads.
• Otto / Vemos Tecnologia é o Operador que processa esses dados em seu nome, conforme as instruções dadas pelo uso do produto, e Controladorapenas para os dados da sua própria conta (e-mail, telefone, dados de cobrança).

3. Dados que tratamos

3.1. Dados de quem assina (vendedor)

• Nome, e-mail, telefone, senha (armazenada como hash).
• Dados de uso do produto (logs de acesso, IP, user-agent, eventos analíticos).
• Dados de pagamento processados via gateway (não armazenamos número de cartão).

3.2. Dados dos leads atendidos via Otto

• Nome e telefone do lead (capturado por você ou via captura automática).
• Conteúdo das mensagens trocadas no WhatsApp.
• Veículos de interesse, status do funil de venda, anotações.
• Mídia compartilhada na conversa (imagens, áudio, documentos).

4. Finalidades e bases legais

• Execução de contrato (art. 7º V, LGPD): prestar o serviço de atendimento por IA, manter o CRM, processar pagamentos.
• Legítimo interesse (art. 7º IX): segurança, prevenção a fraude, análise de uso para melhorar o produto.
• Consentimento (art. 7º I): comunicações de marketing, quando aplicável.
• Cumprimento de obrigação legal (art. 7º II): retenção de registros de conexão e acesso conforme Marco Civil.

5. Compartilhamento com terceiros

O Otto integra-se com operadores subcontratados que tratam dados em nosso nome. Cada um tem contrato com cláusulas de proteção de dados. Lista atualizada:

• Groq (EUA) — inferência de IA para respostas (modelo llama-3.3-70b).
• Evolution API (auto-hospedado, BR) — integração com WhatsApp.
• Sentry (EUA) — registro de erros técnicos.
• PostHog (UE) — análise de uso do produto.
• Stripe e Asaas (EUA/BR) — processamento de pagamentos, quando aplicável.
• Provedor de infraestrutura no Brasil para hospedagem do banco e da aplicação.

Transferências internacionais são feitas com base em cláusulas-padrão e mecanismos do art. 33 da LGPD. Não vendemos dados pessoais.

6. Retenção

• Dados de cadastro: enquanto durar a assinatura + 5 anos (prescrição civil).
• Conversas e mídias de WhatsApp: 12 meses por padrão; excluímos antes mediante pedido.
• Logs de acesso: 6 meses (Marco Civil, art. 15).
• Dados financeiros: prazo legal fiscal (5 anos).

7. Direitos do titular (art. 18, LGPD)

Qualquer titular (vendedor ou lead) pode, gratuitamente, solicitar:

• Confirmação da existência e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre compartilhamento e revogação de consentimento.

Para exercer estes direitos, escreva para contato@vemos.com.br. Vendedores também podem usar o botão "Esquecer cliente" na tela do lead para excluir dados de um lead específico imediatamente.

8. Segurança

Aplicamos medidas técnicas e administrativas razoáveis: senhas armazenadas com hash forte, TLS em trânsito, controle de acesso por papéis, backups, monitoramento de segurança e revisões periódicas. Mantemos um plano de resposta a incidentes — em caso de violação que implique risco aos titulares, comunicaremos a ANPD e os afetados em prazo razoável, conforme art. 48 da LGPD.

9. Cookies e tecnologias similares

Usamos cookies estritamente necessários para autenticação e cookies analíticos para medir o uso do produto (PostHog). Você pode bloqueá-los nas configurações do seu navegador, ciente de que isso pode degradar a experiência.

10. Crianças e adolescentes

O Otto não é destinado a menores de 18 anos. Se identificarmos que um titular é menor, excluiremos os dados e suspenderemos o tratamento.

11. Encarregado (DPO) e ANPD

Encarregado pelo tratamento de dados: Eduardo Alves — contato@vemos.com.br.

Caso entenda que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

12. Alterações

Atualizações desta política são comunicadas pelo produto e pelo e-mail cadastrado. O uso continuado após a notificação implica aceite das mudanças.