Política de Privacidade
Última atualização: 9 de setembro de 2026
1. Quem somos
Esta política se aplica à plataforma Otraffic Performance, operada por OTRAFFIC PERFORMANCE LTDA, inscrita no CNPJ sob o nº 68.715.147/0001-00, com sede na Rua Treze de Junho, 70, Sala 410, Três Barras, Contagem/MG, CEP 32.040-130, Brasil.
Para dúvidas sobre privacidade e proteção de dados, o canal é [email protected].
2. Dois papéis diferentes, e por que isso importa para você
A Otraffic Performance é uma plataforma contratada por empresas para atenderem seus próprios clientes pelo WhatsApp e pelo Instagram. Isso cria duas situações distintas, com responsabilidades diferentes:
| Situação | Nosso papel | O que significa |
|---|---|---|
| Dados da empresa assinante e da equipe dela (cadastro, login, cobrança) | Controladora | Nós decidimos as finalidades desse tratamento e respondemos por ele. |
| Dados dos contatos finais atendidos por essa empresa (quem conversa com ela no WhatsApp) | Operadora | Tratamos esses dados em nome da empresa assinante, seguindo as instruções dela. A empresa é a controladora. |
Se você conversou com uma empresa pelo WhatsApp e ela usa a Otraffic: os seus dados pertencem àquela empresa, não a nós. Você pode falar diretamente com ela, ou nos escrever que encaminhamos o pedido a quem controla os dados.
3. Quais dados tratamos
3.1 Da empresa assinante e da equipe dela
- Nome, e-mail e senha (armazenada apenas como hash, nunca em texto legível)
- Dados de autenticação em duas etapas, quando ativada
- Registros de acesso: data, hora e ações realizadas no painel
- Dados cadastrais da empresa, para contrato e cobrança
3.2 Dos contatos atendidos pela empresa assinante
- Nome, telefone, e-mail e documento, quando informados
- Conteúdo das mensagens trocadas com a empresa, incluindo arquivos enviados
- Etiquetas, campos personalizados e anotações criados pela equipe da empresa
- Oportunidades de venda associadas ao contato, com etapa e valor
- Origem do contato, quando ele chega por um link rastreado ou anúncio
Não coletamos dados sensíveis de propósito. Como o conteúdo das mensagens é escrito livremente pelas pessoas, é possível que informações sensíveis apareçam ali — nesse caso, tratamos esse conteúdo com a mesma proteção descrita na seção 6.
4. Para que usamos
- Prestar o serviço contratado: exibir conversas, organizar contatos, registrar oportunidades e gerar relatórios para a empresa assinante
- Autenticar e proteger o acesso: login, verificação em duas etapas e limite de tentativas
- Manter o serviço no ar: cópias de segurança, monitoramento e diagnóstico de falhas
- Cumprir obrigações legais e atender autoridades quando exigido
Não vendemos dados pessoais. Não os usamos para treinar modelos de terceiros. Não os compartilhamos com outras empresas assinantes — cada uma enxerga exclusivamente os próprios dados.
5. Base legal
| Tratamento | Base legal (LGPD) |
|---|---|
| Cadastro, acesso e uso da plataforma pela empresa assinante | Execução de contrato — art. 7º, V |
| Registros de acesso e trilha de auditoria | Cumprimento de obrigação legal — art. 7º, II |
| Segurança, prevenção a fraude e continuidade do serviço | Legítimo interesse — art. 7º, IX |
| Dados dos contatos finais | Definida pela empresa assinante, que é a controladora desses dados |
6. Como protegemos
- Criptografia em trânsito e em repouso: o tráfego usa HTTPS e o banco de dados é criptografado no armazenamento
- Isolamento entre empresas: toda consulta é restrita à empresa dona do dado; nenhuma assinante alcança a base de outra
- Verificação em duas etapas disponível para as contas de acesso
- Trilha de auditoria: quando alguém da equipe revela um dado pessoal mascarado, o sistema registra quem foi, quando e sob qual justificativa
- Controle de acesso por papel: cada atendente enxerga apenas o que lhe foi concedido
- Cópias de segurança mantidas em provedor distinto do que hospeda a aplicação, para que uma falha do provedor principal não leve os dados junto
7. Onde os dados ficam
A plataforma é hospedada em servidores localizados no Brasil, na região de São Paulo da Amazon Web Services. As cópias de segurança ficam no Cloudflare R2.
As mensagens trafegam pela infraestrutura da Meta Platforms, Inc., que opera o WhatsApp e o Instagram e possui política de privacidade própria. Alguns desses serviços podem processar dados fora do Brasil, o que ocorre com as garantias previstas nos artigos 33 e seguintes da LGPD.
8. Por quanto tempo guardamos
- Enquanto o contrato durar: os dados permanecem disponíveis para a empresa assinante
- Exclusão pelo painel: quando alguém apaga um contato, ele vai primeiro para a lixeira, onde pode ser recuperado. Confirmada a exclusão, os dados pessoais são removidos em definitivo
- Após o fim do contrato: os dados da empresa são eliminados, exceto o que a lei obrigar a reter
- Registros de acesso: mantidos pelo prazo do art. 15 do Marco Civil da Internet
9. Seus direitos
A LGPD garante a você, titular dos dados, o direito de:
- Confirmar que existe tratamento e acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Solicitar a portabilidade dos dados
- Ser informado sobre com quem compartilhamos seus dados
- Revogar consentimento, quando o tratamento se basear nele
Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias.
Se o pedido for sobre exclusão, há uma página dedicada com o passo a passo: como solicitar a exclusão dos seus dados.
10. Cookies
A plataforma usa apenas cookies necessários ao funcionamento — o que mantém sua sessão aberta depois do login e o que protege contra requisições forjadas. Não usamos cookies de publicidade nem de rastreamento de terceiros dentro do painel.
11. Menores de idade
A plataforma é destinada a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Alterações desta política
Quando esta política mudar de forma relevante, atualizamos a data no topo e comunicamos as empresas assinantes pelos canais de contato cadastrados.
← Voltar para a página inicial