Acordo de Tratamento de Dados

Este Acordo de Tratamento de Dados (DPA) é um anexo dos Termos de Uso e regula o tratamento de dados pessoais realizado pela Odiniy em nome da loja contratante, no contexto da operação da plataforma.

Sua vigência acompanha a do contrato principal: enquanto o plano estiver ativo, este Acordo se aplica; ao término da relação comercial, seguem valendo apenas as obrigações de retenção, eliminação e confidencialidade aqui previstas.

Para os dados de clientes finais e da operação comercial que a loja alimenta na plataforma (leads, agendamentos, conversas, estoque), a loja atua como controladora e a Odiniy atua como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções documentadas neste Acordo e nos Termos de Uso.

A Odiniy não usa os dados de clientes finais da loja para finalidade própria, nem os compartilha com terceiros fora do necessário para operar a plataforma.

O tratamento realizado pela Odiniy em nome da loja abrange, entre outros:

• dados de leads e clientes finais: nome, telefone, interesse em veículos e histórico de interação;
• conteúdo de conversas conduzidas via WhatsApp e canais integrados à plataforma;
• dados de agendamento, estoque e rotina comercial da loja;
• registros técnicos necessários para operar, dar suporte e proteger o serviço.

A Odiniy adota medidas técnicas e organizacionais compatíveis com a natureza do serviço, incluindo controle de acesso por loja (isolamento multi-tenant), criptografia em trânsito, trilhas de auditoria e revisão de acessos de equipe.

A equipe da Odiniy com acesso a dados de clientes finais está sujeita a obrigação de confidencialidade e acessa apenas o necessário para prestar suporte ou operar a plataforma.

Para operar a plataforma, a Odiniy utiliza prestadores que também tratam dados em seu nome, sob obrigações contratuais de confidencialidade e segurança, incluindo: provedores de mensageria (WhatsApp/Meta e parceiros de envio), processador de pagamento (cobrança da loja, não de clientes finais) e provedor de hospedagem e infraestrutura em nuvem.

Alterações relevantes de subprocessadores que aumentem o risco ao tratamento serão comunicadas por e-mail cadastrado ou aviso na plataforma.

Em caso de incidente de segurança que envolva risco relevante a dados pessoais tratados nesta relação, a Odiniy notificará a loja em prazo razoável, com as informações disponíveis sobre natureza do incidente, dados possivelmente afetados e medidas adotadas, para que a loja possa cumprir suas próprias obrigações como controladora perante a LGPD e a ANPD, quando aplicável.

A Odiniy mantém os dados tratados em nome da loja pelo prazo necessário para prestar o serviço contratado. Ao término do contrato, mediante solicitação da loja, a Odiniy elimina ou anonimiza os dados sob sua responsabilidade, ressalvados os prazos de retenção exigidos por lei, regulação ou necessários para defesa em processos administrativos, arbitrais ou judiciais.

Dúvidas sobre este Acordo, solicitações relacionadas a incidentes ou exercício de direitos de titulares podem ser enviadas para hello@odiniy.com.