Esta política explica, em linguagem direta, quais dados pessoais a Okapod trata, por quê, por quanto tempo e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem cuida dos seus dados
O controlador dos dados é 41.494.711 JOAO GABRIEL DE OLIVEIRA SILVA (nome fantasia Okapod), CNPJ 41.494.711/0001-47, com endereço em Rua Pedro Klass, 222, Maria Antonieta, Pinhais, PR, CEP 83331-180, Brasil.
Encarregado pelo tratamento de dados (DPO): João Gabriel de Oliveira Silva, pelo e-mail privacidade@okapod.com.br.
Que dados tratamos
Quando você fala com a gente. O formulário do site pede nome, empresa (opcional), o que você quer resolver, um e-mail ou WhatsApp e, se quiser, uma faixa de investimento. Ao enviar, guardamos esses dados no nosso sistema e só então abrimos o WhatsApp com a mensagem pronta, que você revisa antes de mandar. Guardamos os dados mesmo que você não envie a mensagem no WhatsApp. Para limitar abusos, o servidor também guarda, por até 1 hora, uma versão codificada (hash) do seu endereço de IP, que não permite reconstruir o endereço, só contar quantos envios saíram dele. A partir daí, tratamos também o que você escreve na conversa, por WhatsApp ou e-mail.
Quando a gente entra em contato primeiro. Podemos procurar empresas que achamos que podem se beneficiar do nosso trabalho, mesmo que nunca tenham falado com a gente. Nesse caso, guardamos nome da pessoa, empresa, cargo, e-mail e/ou WhatsApp profissional e o histórico dos nossos contatos. Os dados vêm de fontes públicas, como o site da empresa, o Google Maps, o LinkedIn e cadastros públicos de CNPJ. Os contatos são feitos por pessoas da Okapod, a partir do nosso próprio WhatsApp e e-mail, em quantidade limitada. Em toda mensagem você pode pedir para não ser mais contatado (veja "Como parar de receber contato").
Registro de quem não quer contato. Se você pedir para não ser contatado, ou se concluirmos que seu negócio não é um perfil que atendemos, guardamos seu e-mail, telefone e o nome da sua empresa numa lista de não contato. Ela serve só para garantir que você nunca receba uma nova mensagem nossa. Guardamos o nome da empresa para também não procurar a mesma empresa por outros canais ou por outras pessoas. Os demais dados do cadastro (nome da pessoa, anotações e histórico) são apagados ou anonimizados quando o registro é criado.
Nosso sistema interno. A Okapod usa um sistema interno (app.okapod.com.br) só para gestão: contatos, propostas, clientes, projetos, cobranças e finanças da empresa. Só quem trabalha na Okapod tem acesso, entrando com uma conta Google autorizada (o Google confirma a identidade de quem entra), o que cria um cookie de sessão só para essas pessoas. Visitantes do site e clientes não acessam esse sistema e não recebem esse cookie. Os dados guardados nele são os descritos nesta seção.
Quando você é cliente. Dados de contato das pessoas da sua empresa, dados para contrato e para emissão de nota fiscal, e o que for necessário para executar o projeto.
Quando hospedamos ou operamos o seu site ou sistema. Na forma gerenciada, os dados dos usuários do seu site ou sistema ficam na infraestrutura que mantemos. Para esses dados, a sua empresa é a controladora e a Okapod atua como operadora, seguindo as suas instruções e o contrato, que traz as regras de proteção de dados.
Quando você visita o site. O servidor da hospedagem registra dados técnicos de acesso (endereço IP, data e hora, página acessada e navegador), como exige o Marco Civil da Internet. O site guarda dois cookies: um com o idioma que você escolheu, criado só se você escolher um, e outro com as suas escolhas de cookies. Se você aceitar a medição de audiência, o Google Analytics também grava cookies (_ga). Veja a Política de cookies.
O que fazemos e o que não fazemos. Só medimos a audiência do site (Google Analytics 4 e Cloudflare Web Analytics) se você aceitar na janela de cookies, como explica a Política de cookies. Não usamos ferramentas de publicidade, não coletamos dados sensíveis e não recebemos pagamentos pelo site.
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Guardar o que você enviou pelo formulário, responder ao seu contato e preparar uma proposta | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Entrar em contato com empresas que não falaram com a gente, para oferecer nossos serviços | Legítimo interesse (art. 7º, IX), com a possibilidade de pedir para não ser mais contatado a qualquer momento. Fazemos uma avaliação por escrito desse interesse (art. 10 da LGPD) e você pode pedir um resumo dela |
| Manter a lista de quem não quer contato | Legítimo interesse (art. 7º, IX): respeitar o seu pedido |
| Deixar o time da Okapod entrar no sistema interno | Legítimo interesse (art. 7º, IX) |
| Executar o projeto contratado | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e cumprir obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso ao site | Obrigação legal: Marco Civil da Internet, art. 15 (art. 7º, II) |
| Manter o site seguro e prevenir abusos, inclusive limitar envios repetidos do formulário pelo IP em hash e verificar, com o Cloudflare Turnstile, que o envio vem de uma pessoa (a Cloudflare recebe o IP e sinais do navegador para isso) | Legítimo interesse (art. 7º, IX) |
| Lembrar o idioma que você escolheu | Legítimo interesse, a seu pedido (art. 7º, IX) |
| Medir a audiência do site (Google Analytics 4 e Cloudflare Web Analytics), só se você aceitar na janela de cookies | Consentimento (art. 7º, I), que você pode retirar a qualquer momento em "Preferências de cookies" |
Com quem compartilhamos
Só com quem precisamos para funcionar, e nunca vendemos dados:
- WhatsApp (Meta), quando você escolhe falar com a gente por lá;
- provedor de hospedagem do site: Hostinger (servidor em São Paulo);
- DNS, proteção do tráfego e verificação anti-spam do formulário (Cloudflare Turnstile): Cloudflare;
- medição de audiência, só se você aceitar: Google (Google Analytics 4) e Cloudflare (Web Analytics);
- plataforma de pagamentos Asaas, para cobranças e emissão de notas fiscais;
- Google, para a conta usada por nossa equipe no sistema interno;
- ferramentas de inteligência artificial usadas no trabalho da equipe: Anthropic (Claude Code) e OpenAI (Codex), com o treinamento com os nossos dados desligado;
- Backblaze (B2), para guardar as cópias de segurança do banco de dados (servidores nos Estados Unidos);
- plataforma de assinatura eletrônica de contratos (ZapSign);
- contabilidade, para obrigações fiscais;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Transferência internacional
Alguns desses provedores, como a Meta, a Cloudflare e a Backblaze (Estados Unidos), podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com base em cláusulas-padrão contratuais ou outro mecanismo previsto nessas normas [PENDENTE: confirmar, provedor a provedor, qual mecanismo cada um adota]. Isso vale também para a Anthropic e a OpenAI (ferramentas de IA), para o Google (login do sistema interno e Google Analytics, se você aceitar) e para o serviço de cópias de segurança.
Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Contato que não virou projeto (inclui quem veio pelo formulário e quem contatamos primeiro) | 12 meses depois da última conversa ou do último contato nosso. Se você não responder, só voltamos a procurar você depois de 90 ou 180 dias, dentro desse prazo; passados os 12 meses, os dados são excluídos. |
| Endereço de IP em hash (limite de envios do formulário) | Até 1 hora |
| Registro de quem não quer contato (e-mail, telefone e nome da empresa) | Sem prazo, pelo tempo necessário para continuar respeitando o seu pedido. Você pode pedir a exclusão, ciente de que isso permite um novo contato nosso. |
| Dados de clientes e do contrato | Enquanto durar o contrato e, depois, pelos prazos legais (dados fiscais: 5 anos) |
| Registros de acesso ao site | 6 meses (Marco Civil da Internet) |
| Dados de audiência (Google Analytics 4 e Cloudflare Web Analytics, só com consentimento) | Cookie _ga: até 2 anos. Dados no Google Analytics: 2 meses. Cloudflare Web Analytics não usa cookies |
Depois desses prazos, os dados são excluídos ou anonimizados.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos;
- eliminação dos dados tratados com base em consentimento, e revogação desse consentimento;
- oposição a um tratamento que você considere irregular.
Como parar de receber contato. Responda a qualquer mensagem nossa dizendo que não quer mais contato, ou escreva para privacidade@okapod.com.br. Passamos você para a lista de não contato e paramos de procurar você, em qualquer país. Se você estiver nos Estados Unidos ou no Canadá, também seguimos as regras locais de mensagens comerciais (CAN-SPAM e CASL): nossas mensagens trazem o nosso endereço e um jeito simples de sair, e atendemos o pedido em até 10 dias úteis.
Como pedir. Escreva para privacidade@okapod.com.br ou pelo WhatsApp +55 41 98414-0080, dizendo o que você quer (acesso, correção, exclusão etc.). Podemos pedir alguma informação para confirmar que é você. Respondemos em até 15 dias.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd (abre em nova aba).
Decisões automatizadas
Não tomamos decisões baseadas apenas em tratamento automatizado que afetem seus interesses (art. 20 da LGPD). Não fazemos perfilamento nem usamos inteligência artificial para decidir sobre você. Usamos ferramentas de IA só como apoio ao trabalho da equipe, como escrever e revisar código e textos, com o treinamento com os nossos dados desligado. Toda decisão sobre contato e proposta é de uma pessoa da Okapod.
Crianças e adolescentes
O site e os serviços da Okapod são voltados a empresas e só podem ser usados por maiores de 18 anos. Não coletamos dados de crianças ou adolescentes de propósito. Se descobrirmos que recebemos dados de alguém menor de idade sem o consentimento de um responsável, vamos excluí-los.
Segurança
Usamos conexão criptografada (HTTPS), acesso ao sistema interno limitado a uma lista de pessoas autorizadas, autenticação em dois fatores nas contas que guardam dados e cópias de segurança diárias fora do servidor principal, com restauração testada. Nenhum sistema é infalível; se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.
Mudanças nesta política
Quando esta política mudar, atualizamos a data abaixo. Se a mudança for importante, avisamos quem está em contato com a gente.
Última atualização: 2026-10-20.
Quer acessar, corrigir ou apagar seus dados?
Mande seu pedido por e-mail ou WhatsApp. Respondemos em até 15 dias.