Política de Privacidade

Esta Política de Privacidade explica como a Odiniy trata dados pessoais e dados operacionais no site, no cadastro, no checkout e no uso da plataforma voltada para lojas de seminovos.

Ela se aplica a quem navega em nossas páginas públicas, cria uma conta, assina um plano e utiliza funcionalidades como agendamento, memória comercial, operação conversacional e inteligência de estoque.

Podemos tratar as seguintes categorias de dados:

• dados de cadastro e acesso, como nome, e-mail, credenciais e informações básicas da conta;
• dados comerciais e operacionais da loja, como leads, agendamentos, histórico de conversas, playbooks, configurações, estoque e rotinas de atendimento;
• dados de clientes finais enviados ou gerados pela loja, como nome, telefone, interações, interesse em veículos e andamento do atendimento;
• dados técnicos e de segurança, como logs, eventos de autenticação, identificadores de sessão, navegador, dispositivo e trilhas de auditoria;
• quando você opta por analytics, dados de uso pseudonimizados, como visualizações de página, eventos de produto e, enquanto a opção estiver ativa, registros de session replay do PostHog;
• dados de assinatura e cobrança, como status do plano, informações de checkout e registros de confirmação de pagamento;
• dados do canal de WhatsApp conectado pela loja (conexão oficial via provedor autorizado ou Conexão Espelhada via QR Code), como mensagens, anexos de mídia recebidos e enviados, número conectado e eventos de sessão. Na Conexão Espelhada, as credenciais da sessão são armazenadas cifradas e apagadas definitivamente na desconexão, no encerramento pelo celular ou em caso de banimento.

Usamos os dados para:

• criar contas, autenticar usuários e processar assinaturas;
• operar os fluxos da plataforma, incluindo agendamento, memória da loja, suporte ao atendimento e organização da operação comercial;
• enviar comunicações transacionais, avisos de segurança e atualizações relevantes do serviço;
• prevenir fraude, abuso, incidentes de segurança e uso indevido da plataforma;
• medir o uso e melhorar o produto por meio de PostHog e Vercel Analytics, apenas quando você conceder consentimento para analytics opcionais;
• cumprir obrigações legais, regulatórias, contratuais e de defesa de direitos.

Nos dados ligados ao seu cadastro, à contratação do plano e à relação direta com a Odiniy, atuamos como controladora. Nos dados de clientes finais e na operação da loja alimentada por você dentro da plataforma, a loja normalmente atua como controladora e a Odiniy atua como operadora, tratando os dados em nome da loja para prestar o serviço.

Nossas bases legais para o tratamento de dados pessoais respeitam os princípios previstos no art. 6º da LGPD e se fundamentam nas hipóteses do art. 7º da mesma lei. O tratamento poderá ocorrer: 1. mediante consentimento do titular, quando aplicável; 2. para cumprimento de obrigação legal ou regulatória; 3. para execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte; 4. para o exercício regular de direito em processo judicial, administrativo ou arbitral, atendendo neste último caso, a Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem); e 5. com base em interesse legítimo da empresa, sempre respeitando os direitos e liberdades fundamentais do titular e mediante avaliação de impacto quando necessário. Outras hipóteses previstas na LGPD poderão ser aplicadas caso se mostrem pertinentes às atividades da empresa.

Podemos compartilhar dados com provedores que viabilizam a infraestrutura do serviço, incluindo autenticação, hospedagem, processamento de pagamento, mensageria oficial, suporte técnico, segurança e medição de uso. Isso inclui, conforme a finalidade e a configuração ativa, Vercel Analytics, PostHog e Sentry. O compartilhamento é limitado ao necessário para operar, proteger e melhorar a plataforma.

Não vendemos dados pessoais. Mantemos informações pelo prazo necessário para cumprir as finalidades desta política, preservar o histórico operacional contratado, atender exigências legais e exercer defesa em processos administrativos, arbitrais ou judiciais. Alguns provedores podem tratar dados fora do Brasil, com as medidas e salvaguardas aplicáveis à transferência internacional.

Usamos cookies e tecnologias estritamente necessárias para autenticação, segurança e funcionamento da plataforma. Essas tecnologias não dependem do consentimento opcional de analytics.

PostHog e Vercel Analytics são ativados somente depois de uma escolha expressa de aceite. Quando ativos, o PostHog pode registrar visualizações de página, eventos de produto, identificadores pseudônimos e session replay para ajudar a entender o uso do produto. Em contas autenticadas, guardamos a escolha, a versão e a data/hora do registro associadas ao identificador interno da conta e, para comprovar o registro, podemos armazenar IP e user-agent. Não enviamos deliberadamente ao analytics nome, e-mail, telefone ou conteúdo de conversas.

Se você recusar, esses recursos opcionais não serão ativados no navegador. A escolha pode ser alterada a qualquer momento pelo botão “Preferências de privacidade”. Para contas autenticadas, a decisão também controla futuros eventos de produto enviados pelo backend; a retirada não apaga automaticamente registros já enviados, mas você pode solicitar informações ou exercer direitos pelo canal indicado nesta política.

O Sentry é utilizado separadamente para monitoramento técnico de erros, performance e segurança. Ele não integra o analytics opcional descrito acima: a configuração atual mantém o envio de PII padrão desativado e remove o corpo de requisições capturado no cliente. Esse tratamento é realizado para segurança, estabilidade e defesa do serviço, conforme a base legal aplicável.

Adotamos medidas técnicas e organizacionais compatíveis com a natureza do serviço para reduzir risco de acesso não autorizado, uso indevido, perda ou alteração indevida de dados.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando cabível, portabilidade, informações sobre compartilhamento e revisão de tratamentos baseados em consentimento quando aplicável.

Se você tiver dúvidas sobre esta política ou quiser exercer direitos relacionados a dados pessoais, entre em contato pelo e-mail hello@odiniy.com.

Esta política deve ser lida em conjunto com os Termos de Uso.