01 Introdução
Esta Política de Privacidade descreve como a Ockto (operada pela OCK Labs ME, inscrita no CNPJ sob nº [INSERIR CNPJ]) trata os dados pessoais coletados quando você acessa, cadastra-se ou utiliza nossa plataforma de IA para automação de negócios (www.ockto.ai e console.ockto.ai).
Estamos comprometidos com a transparência e com o cumprimento da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta política se aplica a todos os usuários da plataforma, parceiros, visitantes do site e titulares cujos dados são tratados por nossos clientes através das funcionalidades do Ockto.
02 Quem somos
A Ockto é um produto da OCK Labs ME, empresa brasileira de tecnologia que desenvolve uma plataforma de IA composta por Funcionários IA, Cérebro IA, Jornadas (CRM), Automações e integrações com canais como WhatsApp, Instagram, Messenger, Google Calendar, Jira, GitHub, Slack, entre outros.
Nossa missão é permitir que empresas automatizem atendimento, vendas e operações com inteligência artificial, sem perder controle, contexto e conformidade. Toda decisão de produto leva em consideração privacidade e segurança por padrão (Privacy by Design).
03 Dados que coletamos
3.1. Dados de cadastro e identificação (usuário admin/operador)
- Nome completo (
firstName,lastName); - Endereço de e-mail;
- Telefone;
- Avatar (imagem de perfil, quando carregada);
- Dados de autenticação: hash da senha (criptografado com bcrypt), status de verificação de e-mail/telefone, configuração de MFA.
3.2. Dados de atividade e sessão
- Endereço IP, identificação do dispositivo (User-Agent), data e hora de login/logout;
- Tentativas de login falhas, períodos de bloqueio temporário e último acesso;
- Eventos de uso da plataforma (auditoria de ações relevantes).
3.3. Dados financeiros e de cobrança
- Dados de assinatura e pagamento processados via Stripe (não armazenamos dados completos de cartão de crédito em nossos servidores);
- Histórico de planos, faturas, pacotes de créditos comprados.
3.4. Dados de contatos e clientes finais (operação por conta do cliente)
Quando você utiliza a plataforma para se comunicar com seus próprios clientes (via WhatsApp, Instagram, Messenger, Chat Bubble, Link direto, etc.), a Ockto armazena e processa, em seu nome:
- Identificadores de canal (número de WhatsApp, ID do Instagram, etc.);
- Atributos do contato (nome, e-mail, telefone, origem, fonte, campanha) e quaisquer atributos customizados que você optar por coletar (ex.: CPF, RG, preferências) — você é o controlador desses dados;
- Conteúdo das conversas (texto, áudio transcrito, imagens, arquivos);
- Estágio no funil de vendas, histórico de interações e responsável.
3.5. Conteúdo carregado no Cérebro IA (RAG)
- Documentos (PDF, DOCX, TXT), imagens e áudios que você ou sua equipe carregam para treinar o Cérebro IA;
-
Embeddings vetoriais gerados a partir desse conteúdo, armazenados em
nosso banco PostgreSQL com extensão
pgvector.
3.6. Logs técnicos e analytics
- Eventos de página (page views, cliques, envios de formulário) em landing pages criadas na plataforma;
- Logs de erro e desempenho para fins de operação e segurança;
- Métricas agregadas de uso (não identificadas individualmente).
04 Finalidades e bases legais
Tratamos dados pessoais com as seguintes finalidades, sempre respaldados por uma base legal prevista na LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o usuário, prover acesso à plataforma | Execução de contrato (Art. 7º, V) |
| Processar pagamentos, faturamento e gestão de assinatura | Execução de contrato (Art. 7º, V) e cumprimento de obrigação legal (Art. 7º, II) |
| Operar Funcionários IA, Cérebro IA, Jornadas, Automações e canais integrados em nome do cliente | Execução de contrato (operação por conta do cliente — Art. 39 c/c Art. 7º, V) |
| Comunicações transacionais (confirmação de cadastro, recuperação de senha, alertas de saldo de créditos, atualizações de termos) | Execução de contrato (Art. 7º, V) |
| Segurança da plataforma, prevenção a fraudes, auditoria e investigação de incidentes | Legítimo interesse (Art. 7º, IX) e cumprimento de obrigação legal (Art. 7º, II) |
| Comunicações de marketing sobre novidades e ofertas relacionadas ao Ockto | Consentimento (Art. 7º, I) — você pode descadastrar a qualquer momento |
| Aprimoramento do serviço (métricas agregadas e anonimizadas) | Legítimo interesse (Art. 7º, IX) |
05 Compartilhamento e sub-processadores
Para operar a plataforma, contratamos prestadores de serviço (sub-processadores) que tratam dados pessoais por nossa conta, mediante contrato e obrigações de confidencialidade e segurança. A relação atualizada está abaixo:
| Sub-processador | Finalidade | Localização |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem (EC2/ECS), banco de dados (RDS), armazenamento de arquivos (S3 com criptografia KMS), embeddings de imagem (Bedrock — Titan) | Estados Unidos / regiões globais |
| OpenAI | Modelos de linguagem (GPT-4o-mini), embeddings de texto (text-embedding-3-small), transcrição de áudio (Whisper) | Estados Unidos |
| Stripe | Processamento de pagamentos e gestão de assinaturas | Estados Unidos / Irlanda |
| Meta Platforms | APIs do WhatsApp Business, Instagram e Messenger (quando você conecta esses canais) | Estados Unidos / Irlanda |
| Google Calendar (quando você conecta sua agenda), Login com Google (OAuth) | Estados Unidos | |
| Microsoft | Login com Microsoft (OAuth), quando habilitado | Estados Unidos |
| Mandrill (Mailchimp Transactional) | Envio de e-mails transacionais (OTP de MFA, notificações) | Estados Unidos |
Não vendemos dados pessoais. Compartilhamento adicional pode ocorrer apenas (i) por exigência legal ou ordem judicial; (ii) em caso de reorganização societária (com aviso prévio aos titulares); ou (iii) com sua autorização expressa.
06 Cookies e tecnologias similares
Utilizamos cookies e tecnologias similares (localStorage, sessionStorage) para:
- Cookies estritamente necessários: manter sessão autenticada, lembrar preferência de idioma, segurança.
- Cookies de desempenho: medir uso agregado da plataforma para identificar erros e oportunidades de melhoria.
- Cookies de funcionalidade: guardar preferências de interface (ex.: tema escolhido, último filtro aplicado).
Você pode controlar cookies nas configurações do seu navegador. Bloquear cookies estritamente necessários pode impedir o funcionamento da plataforma.
07 Segurança e armazenamento
Adotamos medidas técnicas e organizacionais para proteger seus dados, proporcionais aos riscos envolvidos. Entre as principais:
- Criptografia em trânsito: todo tráfego entre seu navegador e nossos servidores é protegido com TLS 1.2 ou superior;
- Criptografia em repouso: arquivos armazenados no Amazon S3 são criptografados com chaves gerenciadas pelo AWS KMS;
- Senhas: nunca armazenadas em texto puro; são
protegidas com hash
bcrypt; - Autenticação multifator (MFA): disponível via SMS, WhatsApp ou e-mail, com códigos de uso único válidos por 10 minutos;
- Tokens de sessão: JWT com tempo de vida curto (access token de 30 minutos, refresh token de 7 dias, revogáveis a qualquer momento);
- Isolamento multi-tenant: dados de cada organização cliente são logicamente segregados — uma organização não acessa dados de outra;
- Controle de acesso baseado em funções (RBAC) com permissões granulares;
- Auditoria: ações sensíveis (gestão de organização, acessos administrativos) são registradas com IP, User-Agent e carimbo de tempo;
- Bloqueio temporário de contas após tentativas sucessivas de login inválido.
Apesar de empregarmos boas práticas, nenhuma medida técnica é 100% infalível. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme exigência da LGPD (Art. 48).
08 Retenção de dados
Mantemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política e obrigações legais.
| Categoria | Período de retenção |
|---|---|
| Conta de usuário e dados de cadastro | Enquanto a conta estiver ativa + até 30 dias após exclusão |
| Conversas, contatos e atributos customizados | Enquanto a organização do cliente estiver ativa, ou até a exclusão solicitada pelo cliente |
| Logs de auditoria e segurança | Até 12 meses |
| Dados financeiros e fiscais | 5 anos (conforme legislação tributária brasileira) |
| Backups | Até 30 dias após exclusão dos dados originais |
09 Direitos do titular (LGPD)
Como titular de dados pessoais, você tem os seguintes direitos garantidos pelo Art. 18 da LGPD:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados que mantemos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados para outro fornecedor de serviço;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
- Revogação do consentimento, a qualquer momento, sem prejuízo do tratamento já realizado.
Para exercer qualquer um desses direitos, envie um e-mail para ockto@ocklabs.com com o assunto "LGPD — Solicitação do titular". Responderemos em até 15 dias úteis, conforme prazo legal.
10 Transferência internacional
Alguns de nossos sub-processadores (como AWS, OpenAI, Stripe, Meta e Google) processam dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos. Essas transferências internacionais ocorrem apenas para finalidades estritas de operação do serviço e observam as garantias previstas no Art. 33 da LGPD, incluindo cláusulas contratuais padrão e compromissos de segurança equivalentes ao nível de proteção brasileiro.
11 Atualizações desta política
Esta política pode ser atualizada periodicamente para refletir mudanças na plataforma, na legislação ou em nossos sub-processadores. A data da última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas previamente por e-mail aos usuários cadastrados ou por aviso destacado na plataforma.
12 Contato e Encarregado de Dados
Em caso de dúvidas, solicitações relacionadas a esta política ou exercício de direitos LGPD, entre em contato:
- E-mail: ockto@ocklabs.com
- Controladora: OCK Labs ME
- CNPJ: [INSERIR CNPJ]
- Endereço: [INSERIR ENDEREÇO COMPLETO]
- Encarregado de Dados (DPO): [INSERIR NOME E E-MAIL DO DPO]
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.