Política de Privacidade
Última atualização: março de 2026 · Em conformidade com a LGPD (Lei nº 13.709/2018)
1. Quem somos
A Omnitheus Tecnologia ("nós") é a controladora dos dados pessoais coletados por meio da plataforma Elo, um sistema do Grupo Omnitheus disponível em elo.omnitheus.com.br. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).
2. Dados que coletamos
Coletamos as seguintes categorias de dados:
Dados de cadastro e conta:
- Nome completo, e-mail e telefone dos usuários;
- Nome e identificador (slug) da empresa cadastrada;
- Credenciais de acesso (senha armazenada com hash bcrypt).
Dados operacionais:
- Contatos, leads e conversas gerenciados pelo Cliente na Plataforma;
- Mensagens enviadas e recebidas por meio dos canais integrados;
- Arquivos de mídia (imagens, documentos, áudios) trocados nas conversas;
- Logs de auditoria e histórico de ações dos usuários.
Dados técnicos:
- Endereço IP, tipo de navegador e sistema operacional;
- Data e hora de acesso, páginas visitadas;
- Tokens de autenticação (armazenados como cookies HttpOnly seguros).
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço contratado | Execução de contrato (art. 7º, V) |
| Autenticação e segurança da conta | Legítimo interesse (art. 7º, IX) |
| Comunicações de suporte e avisos | Execução de contrato (art. 7º, V) |
| Envio de e-mails transacionais (reset de senha, convites) | Execução de contrato (art. 7º, V) |
| Análise de uso para melhoria da Plataforma | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (art. 7º, II) |
4. Compartilhamento de dados
Não vendemos nem alugamos seus dados pessoais. Compartilhamos informações apenas nas seguintes situações:
- Provedores de infraestrutura: Neon (banco de dados), Railway (hospedagem da API), Vercel (hospedagem do frontend), Cloudflare R2 (armazenamento de mídias) — todos operando como operadores de dados sob contrato;
- Integrações ativadas pelo Cliente: Evolution API, Meta (WhatsApp Cloud API, Instagram), N8N — mediante configuração explícita do Cliente;
- Autoridades competentes: quando exigido por lei, decisão judicial ou regulação aplicável.
5. Armazenamento e segurança
Os dados são armazenados em infraestrutura em nuvem com criptografia em trânsito (TLS 1.2+) e em repouso. Adotamos controles de acesso baseados em função (RBAC), isolamento de dados por tenant, tokens de sessão com expiração e hashing irreversível de senhas.
Em caso de incidente de segurança com potencial impacto aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados conforme prazos legais.
6. Retenção de dados
Mantemos seus dados pelo período necessário para a prestação do serviço e cumprimento de obrigações legais, fiscais, contratuais, de auditoria e de segurança. Após o encerramento da conta, o acesso operacional é bloqueado e os dados permanecem protegidos durante os prazos de retenção aplicáveis e os ciclos técnicos de backup, sendo posteriormente excluídos ou anonimizados quando não houver outra base legal para sua conservação.
Dados de contatos e conversas gerenciados pelo Cliente seguem a política de retenção definida pelo próprio Cliente, que é o controlador dessas informações.
7. Seus direitos (LGPD)
Como titular de dados, você tem os seguintes direitos:
- Acesso: obter confirmação e cópia dos dados que tratamos sobre você;
- Correção: solicitar a correção de dados incompletos ou desatualizados;
- Exclusão: requisitar a eliminação dos dados quando cessada a necessidade;
- Portabilidade: receber seus dados em formato estruturado e interoperável;
- Revogação: revogar consentimento quando este for a base legal utilizada;
- Oposição: opor-se ao tratamento baseado em legítimo interesse.
Para exercer seus direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail privacidade@omnitheus.com.br. Responderemos em até 15 dias úteis.
8. Cookies
Utilizamos cookies estritamente necessários para autenticação (token de sessão HttpOnly) e funcionamento da Plataforma. Não utilizamos cookies de rastreamento de terceiros ou publicidade.
9. Transferência internacional
Alguns de nossos provedores de infraestrutura operam servidores nos Estados Unidos. Garantimos que essas transferências ocorrem sob cláusulas contratuais adequadas ou mecanismos de adequação reconhecidos pela ANPD, assegurando nível de proteção equivalente ao da LGPD.
10. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A data de última atualização é exibida no topo deste documento. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias.
11. Contato e DPO
Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais:
© 2026 Omnitheus Tecnologia. Todos os direitos reservados.
← Termos de Uso