Esta política explica como o Oizi, de Pedro Henrique Rodrigues, CNPJ 65.121.614/0001-77, com sede na Rua Eduardo Vergueiro de Lorena, 544, Bauru/SP, CEP 17012-450, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Dois papéis diferentes
Dados das empresas clientes e das equipes delas (nome, e-mail, telefone de quem contrata e de quem usa o Oizi, dados de cobrança): aqui o Oizi é o controlador.
Dados dos clientes finais que conversam com essas empresas (nome, telefone, e-mail, mensagens, arquivos, pedidos): aqui a empresa cliente é a controladora e o Oizi é o operador. Tratamos esses dados só para prestar o serviço, conforme as instruções da empresa.
2. O que coletamos e para quê
Conta e equipe: nome, e-mail, cargo e senha (guardada só como resumo criptográfico, nunca em texto). Para dar acesso, enviar convites e recuperar a senha. Base legal: execução de contrato.
Cobrança: razão social, CNPJ, endereço e dados de pagamento, processados pelo provedor de pagamento. Base legal: execução de contrato e obrigação legal.
Uso do sistema: registros de acesso (data, hora, endereço IP) por 6 meses, como exige o Marco Civil da Internet, e para segurança.
Conversas atendidas pelo Oizi: o conteúdo que chega e sai pelos canais que a empresa conecta, guardado na instalação dela.
3. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar:
Os próprios canais conectados pela empresa (Meta/WhatsApp, Instagram, Telegram, provedores de e-mail, Reclame Aqui, telefonia).
Provedores de inteligência artificial (OpenAI ou Anthropic), quando a empresa usa os recursos de IA. Eles recebem o trecho necessário da conversa para gerar a resposta e não usam esses dados para treinar modelos, conforme os contratos de API deles.
Hospedagem e backup das instalações (servidor no Brasil), site e DNS (Vercel e Cloudflare, nos Estados Unidos), envio de e-mails do sistema (Resend, nos Estados Unidos) e o provedor de pagamento escolhido para a cobrança.
Quando houver transferência para fora do Brasil, ela segue as hipóteses do art. 33 da LGPD. Não vendemos dados pessoais.
4. Segurança
Cada empresa cliente roda numa instalação separada, com banco e chave de criptografia próprios.
Conexão sempre com HTTPS; tokens e senhas dos canais criptografados no banco.
Acesso por permissões: cada pessoa da equipe vê só as filas e áreas que o administrador liberou.
Tentativas de login limitadas, sessões que expiram e backup diário.
5. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Depois do cancelamento ou do fim do teste sem contratação, a instalação e os backups são apagados em até 30 dias, salvo o que a lei obriga a guardar (como os registros de acesso e documentos fiscais).
6. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre o compartilhamento, pelo e-mail contato@oizi.com.br. Se você é cliente final de uma empresa que usa o Oizi, fale primeiro com essa empresa, que é a controladora; nós a ajudamos a atender o seu pedido.
O site oizi.com.br usa apenas o armazenamento necessário para funcionar. O aplicativo guarda no navegador a sessão de quem está logado e preferências como o tema claro ou escuro.
9. Mudanças
Esta política pode mudar. A data no topo indica a última versão, e mudanças relevantes são avisadas por e-mail.