Política de Privacidade & Proteção de Dados

01. Objeto e Abrangência

Esta Política de Privacidade rege o tratamento de dados pessoais realizado pela Octobrak Consultoria Corporativa ("Octobrak", "nós") no âmbito de seu website institucional, formulários de aplicação de projeto, propostas comerciais e execução de contratos de Inteligência Artificial, Sistemas Proprietários e Automação B2B.

Aplica-se a visitantes do site, leads qualificados, clientes contratantes e colaboradores de empresas parceiras que interagem com nossos sistemas, formulários e canais de atendimento.

02. Dados Coletados

Coletamos exclusivamente os dados necessários à qualificação comercial e à execução técnica dos projetos contratados, categorizados como:

• Dados de identificação: nome completo, cargo, e-mail corporativo e telefone/WhatsApp informados em formulários de aplicação.
• Dados corporativos: nome da empresa, faixa de faturamento e descrição do objetivo técnico ou gargalo operacional informado.
• Dados de navegação: páginas visitadas, tempo de sessão e origem de tráfego, coletados de forma agregada para métricas de performance.
• Dados operacionais do projeto: quando aplicável em contrato de implementação, dados de sistemas internos do cliente (ERP, CRM, bancos legados) tratados exclusivamente em ambiente VPC isolado.

03. Finalidade do Tratamento

Os dados coletados são utilizados estritamente para:

• Qualificação e resposta a solicitações de diagnóstico estratégico;
• Elaboração de propostas comerciais e cronogramas de projeto;
• Execução técnica de sistemas proprietários e automações contratadas;
• Cumprimento de obrigações legais, contratuais e regulatórias aplicáveis.

Não utilizamos dados pessoais para finalidades incompatíveis com as descritas acima, tampouco para venda a terceiros.

04. Base Legal (LGPD)

O tratamento de dados pessoais pela Octobrak observa as bases legais previstas no Art. 7º da Lei nº 13.709/2018 (LGPD), em especial:

• Execução de contrato ou procedimentos preliminares relacionados, quando o titular solicita diagnóstico ou proposta;
• Legítimo interesse, para qualificação comercial e melhoria de nossos processos internos, sempre balanceado com os direitos do titular;
• Cumprimento de obrigação legal ou regulatória, quando aplicável.

05. Compartilhamento de Dados

Dados pessoais não são comercializados. O compartilhamento ocorre apenas nas seguintes hipóteses, sempre sob contrato de confidencialidade:

• Provedores de infraestrutura em nuvem isolada (VPC) contratados para hospedagem de sistemas do cliente;
• Brevo (Sendinblue SAS), operadora que armazena os dados enviados pelos formulários do site para nosso atendimento comercial;
• Autoridades públicas, mediante requisição legal formal;
• Parceiros técnicos estritamente necessários à execução do projeto contratado, sob cláusula de sigilo.

06. Segurança e Governança

Adotamos medidas técnicas e organizacionais compatíveis com os riscos envolvidos, incluindo criptografia em trânsito e em repouso (AES-256), isolamento de ambientes em VPC dedicada, controle de acesso por privilégio mínimo e auditoria contínua de operações críticas.

Modelos de Inteligência Artificial utilizados em projetos proprietários operam sob política de zero retenção externa: nenhum dado do cliente é utilizado para treinamento de modelos de terceiros.

07. Retenção e Eliminação

Dados de leads e formulários são mantidos pelo período necessário à qualificação comercial, ou até 24 meses de inatividade, o que ocorrer primeiro. Dados tratados no âmbito de contratos ativos são mantidos pelo prazo de vigência contratual e prazos legais de guarda aplicáveis, sendo eliminados ou anonimizados de forma segura ao término desses prazos.

08. Direitos do Titular

Nos termos do Art. 18 da LGPD, o titular pode solicitar, a qualquer momento e mediante identificação:

Solicitações são respondidas em até 15 dias úteis, contados do recebimento pelo canal indicado na Seção 11.

09. Cookies e Rastreamento

O site utiliza cookies estritamente necessários ao funcionamento da interface (preferências de sessão) e, quando aplicável, cookies analíticos para mensuração agregada de audiência. Nenhum cookie de rastreamento é utilizado para fins publicitários de terceiros sem consentimento prévio.

10. Alterações desta Política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data de última atualização, indicada no topo deste documento, reflete a versão vigente. Alterações materiais serão comunicadas aos clientes ativos por e-mail corporativo.