Política de Privacidade

Última atualização: 24 de agosto de 2026

1. Introdução

A Otikka ("nós", "nosso" ou "Plataforma"), operada por Spacedu Tecnologia, é um sistema SaaS (Software as a Service) de gestão para óticas. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Ao utilizar o Otikka, você declara ter lido e compreendido esta política. Se não concordar com os termos aqui descritos, recomendamos que não utilize o sistema.

2. Dados que Coletamos

2.1. Dados de Conta

Ao se cadastrar, coletamos: nome completo, endereço de e-mail, telefone e, opcionalmente, foto de perfil. Esses dados são necessários para identificação e autenticação no sistema.

2.2. Dados Empresariais

Para configuração do ambiente multi-tenant, coletamos: razão social, nome fantasia, CNPJ, endereço completo, telefone e logomarca da empresa.

2.3. Dados de Clientes da Ótica

Os dados cadastrados pela ótica sobre seus próprios clientes incluem: nome, CPF ou CNPJ, data de nascimento, telefone, e-mail e endereço. A ótica é corresponsável pelo tratamento desses dados.

2.4. Dados Sensíveis de Saúde

O Otikka armazena receitas e prescrições oftalmológicas, que são considerados dados pessoais sensíveis nos termos do Art. 5, inciso II, da LGPD. Esses dados incluem grau, eixo, adição, distância pupilar e outras informações da prescrição, sempre vinculados a um cliente e com controle de validade.

O tratamento de dados sensíveis é realizado com base no consentimento do titular ou para tutela da saúde (Art. 11, II, "f" da LGPD), sendo essencial para a prestação adequada dos serviços ópticos.

Quando a ótica utiliza a leitura automática de receitas por Inteligência Artificial, a imagem da receita enviada pelo operador é transmitida a um provedor externo de IA exclusivamente para extrair os dados da prescrição. A imagem é apagada de nossa infraestrutura logo após o processamento e não é utilizada para treinamento de modelos nem para qualquer outra finalidade.

2.5. Dados de Pagamento

O processamento de pagamentos é realizado integralmente pelo Stripe. Dados de cartão de crédito não são armazenados em nossos servidores. Armazenamos apenas identificadores de transação e informações de plano/assinatura.

2.6. Dados de Comunicação (WhatsApp)

Caso a ótica utilize a integração com WhatsApp, poderemos processar mensagens enviadas e recebidas, incluindo templates de mensagens e logs de automações (aniversários, acompanhamento de ordens de serviço).

2.7. Dados de Auditoria

Para fins de segurança e rastreabilidade, registramos automaticamente: endereço IP, user agent do navegador, fingerprint do dispositivo, ações realizadas (criar, editar, excluir) e respectivos timestamps.

2.8. Dados de Armazenamento Local

Dados armazenados no navegador do usuário (como preferências de tema e empresa selecionada) são criptografados utilizando AES-GCM 256-bit via Web Crypto API antes de serem salvos no localStorage.

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para:

• Criar e gerenciar sua conta no Otikka;
• Configurar o ambiente multi-tenant da empresa;
• Possibilitar o cadastro e a gestão de clientes, receitas, produtos, estoque e vendas;
• Realizar a leitura automática de receitas enviadas como imagem, por Inteligência Artificial, quando o recurso for utilizado;
• Processar pagamentos e gerenciar assinaturas;
• Enviar comunicações operacionais (notificações de sistema, alertas de estoque, acompanhamento de ordens de serviço);
• Enviar mensagens automatizadas via WhatsApp quando habilitado pela ótica;
• Gerar relatórios e dashboards de desempenho para a gestão da ótica;
• Garantir segurança e auditoria das operações realizadas no sistema;
• Cumprir obrigações legais e regulatórias.

4. Base Legal (LGPD Art. 7)

O tratamento de dados pessoais pelo Otikka é fundamentado em:

• Execução de contrato (Art. 7, V): para prestação dos serviços contratados;
• Consentimento (Art. 7, I / Art. 11, I): para dados sensíveis de saúde (receitas oftalmológicas) e comunicações via WhatsApp;
• Legítimo interesse (Art. 7, IX): para segurança do sistema, auditoria, prevenção a fraudes e melhoria dos serviços;
• Cumprimento de obrigação legal (Art. 7, II): para atender exigências fiscais, contábeis e regulatórias.

5. Compartilhamento com Terceiros

Compartilhamos dados pessoais apenas com os seguintes prestadores de serviço, estritamente necessários para o funcionamento da Plataforma:

• Stripe — Processamento de pagamentos (EUA);
• Neon (PostgreSQL) — Banco de dados e autenticação;
• Cloudflare R2 — Armazenamento de arquivos e imagens;
• Vercel — Hospedagem e deploy da aplicação (EUA);
• Sentry — Monitoramento de erros (sem dados pessoais sensíveis);
• Neon (PostgreSQL) — Processamento de jobs assíncronos e eventos em tempo real (mesma infraestrutura do banco de dados);
• Meta / provedor de conexão (UAZAPI) — Integração com WhatsApp Business API;
• Resend — Envio de e-mails transacionais.

5.1. Transferência Internacional de Dados

Alguns de nossos parceiros tecnológicos operam nos Estados Unidos e em outras jurisdições fora do Brasil. Essa transferência é realizada em conformidade com o Art. 33 da LGPD, com base em cláusulas contratuais padrão e nos compromissos de proteção de dados de cada provedor.

6. Retenção de Dados

Os dados pessoais são retidos enquanto a conta estiver ativa ou conforme necessário para prestar os serviços contratados. O Otikka utiliza o mecanismo de soft delete (exclusão lógica) para registros críticos, mantendo-os inacessíveis mas recuperáveis por um período determinado.

Após o encerramento da conta, os dados serão retidos pelo prazo mínimo legal aplicável (fiscal, contábil ou regulatório) e, em seguida, anonimizados ou excluídos definitivamente.

7. Direitos do Titular (LGPD Art. 18)

Você, como titular de dados pessoais, tem direito a:

• Confirmação e acesso — Saber se tratamos seus dados e acessá-los;
• Correção — Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação — De dados desnecessários ou tratados em desconformidade;
• Portabilidade — Obter seus dados em formato estruturado para transferência;
• Eliminação — Solicitar a exclusão de dados tratados com base em consentimento;
• Informação sobre compartilhamento — Saber com quem compartilhamos seus dados;
• Revogação de consentimento — Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail indicado na seção "Contato" abaixo.

8. Cookies e Tecnologias

O Otikka utiliza:

• Cookies de sessão — Essenciais para autenticação e funcionamento do sistema. Não é possível utilizar a Plataforma sem eles;
• Cookie de consentimento — Armazena sua preferência sobre o aceite de cookies;
• localStorage criptografado — Preferências do usuário (tema, empresa selecionada) armazenadas localmente com criptografia AES-GCM 256-bit.

Não utilizamos cookies de marketing, rastreamento de terceiros ou tecnologias de publicidade direcionada.

8.1. Aceite Automático de Cookies Essenciais

Os cookies essenciais descritos acima são indispensáveis para a autenticação e o funcionamento da Plataforma. Por isso, usuários identificados como clientes aceitam automaticamente o uso desses cookies ao autenticar-se no sistema — em especial ao acessar o painel administrativo e as demais áreas autenticadas —, sendo dispensada a exibição de faixa de consentimento nessas áreas. Esse aceite automático é registrado no cookie de consentimento no momento do acesso.

A faixa de consentimento de cookies é exibida apenas para visitantes anônimos das páginas públicas do Otikka (site institucional e páginas legais). Nesses casos, o aceite expresso na faixa ou a continuação da navegação produz o mesmo efeito do aceite automático descrito neste item.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Criptografia em trânsito (HTTPS/TLS) e em repouso;
• Criptografia AES-GCM 256-bit para dados no navegador;
• Sistema de auditoria completo com registro de todas as operações;
• Controle de acesso baseado em perfis (Owner, Admin, Manager, Seller);
• Exclusão lógica (soft delete) para prevenção de perda acidental;
• Autenticação segura com proteção contra ataques comuns;
• Monitoramento contínuo de erros e incidentes.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando realizarmos alterações significativas, notificaremos você por meio do sistema ou por e-mail. A data de última atualização será sempre indicada no topo deste documento.

O uso continuado da Plataforma após publicação de alterações constitui aceite da versão atualizada.

11. Contato

Para exercer seus direitos como titular de dados, esclarecer dúvidas ou enviar solicitações relacionadas a esta política, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected]
• Controlador: Spacedu Tecnologia

Responderemos sua solicitação no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD.