Como a Omva cuida dos seus dados

1. Quem somos

Esta política vale para o site omva.com.br e para os sistemas da Omva: omvazap (atendimento e vendas no WhatsApp), omvalic (licitações e análise de editais) e omvalot (imóveis de leilão). Ela explica quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem trata os dados é a OMVA ATENDIMENTO CONTINUO LTDA, CNPJ 69.724.570/0001-20, com sede na Avenida Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001. Para falar de privacidade, escreva para contato@omva.com.br com o assunto "Privacidade".

2. Em quais papéis atuamos

Como controladora, decidimos como tratar os dados de quem cria conta e usa os sistemas: nome, e-mail, telefone, empresa, dados de cobrança e dados de acesso.

Como operadora, tratamos, em nome da empresa cliente e seguindo as instruções dela, os dados que a empresa coloca no sistema sobre os próprios contatos: clientes e leads, as conversas de WhatsApp com eles, propostas, documentos e arquivos enviados. Nesse caso a empresa cliente é a controladora: é ela quem decide a finalidade, quem precisa ter uma base legal para falar com essas pessoas e quem deve atender os pedidos delas. Se você é contato de uma empresa que usa a Omva e quer exercer um direito sobre os seus dados, procure primeiro essa empresa; nós ajudamos no que for preciso.

3. Quais dados tratamos e para quê

• Cadastro e conta: nome, e-mail, telefone ou WhatsApp, nome da empresa, ramo, cidade e, quando você usa o sistema, a função de cada pessoa da equipe. Usamos para criar o acesso, confirmar o e-mail, dar suporte e mandar avisos sobre a conta e o teste.
• Senha e acesso: a senha é guardada apenas como hash com salt, nunca em texto. Registramos data e hora de acesso e o endereço IP para segurança, para limitar tentativas abusivas e para investigar incidentes.
• Cobrança: CPF ou CNPJ, nome e e-mail de cobrança, plano e histórico de pagamentos. Quem recebe o pagamento é o Asaas; não guardamos número de cartão.
• Dados dos contatos da empresa cliente (omvazap): nome, telefone, conteúdo das conversas de WhatsApp, anotações, propostas, endereço, CPF ou CNPJ e documentos que a empresa cadastrar. Tratamos para atender a conversa, qualificar o contato, montar o funil e as propostas.
• Arquivos e consultas (omvalic e omvalot): editais, matrículas e outros arquivos que você enviar, favoritos, alertas e as buscas que você faz. Tratamos para gerar o resumo, a análise e os avisos que você pediu.
• Comunicação: e-mails sobre o funcionamento do serviço (confirmação, senha, convite, cobrança) e, só se você marcar a opção no cadastro, novidades e dicas por e-mail e WhatsApp. Você pode desmarcar quando quiser.

4. Em que nos baseamos para tratar

• Execução de contrato: para criar a conta e entregar o serviço contratado ou testado.
• Legítimo interesse: segurança, prevenção a fraude e abuso, e melhoria do serviço, sempre com o mínimo de dados e sem prejudicar os seus direitos.
• Consentimento: para novidades e dicas. Pode ser retirado a qualquer momento.
• Obrigação legal: quando a lei exige guardar um registro, como os fiscais e contábeis.

5. Com quem compartilhamos

Não vendemos dados pessoais. Usamos fornecedores para operar o serviço, e cada um recebe só o necessário para a sua parte:

• Hostinger: hospedagem dos servidores onde o sistema roda e o banco de dados fica, e envio dos e-mails do sistema.
• Anthropic (inteligência artificial): o texto das conversas, as instruções da empresa e os arquivos que você manda analisar são enviados para a IA gerar respostas, resumos e análises.
• Groq (transcrição de áudio): quando esse recurso estiver ligado, o áudio recebido no WhatsApp é enviado para virar texto.
• Asaas: cobrança e recebimento das assinaturas (Pix, boleto e cartão).
• ViaCEP e BrasilAPI: consulta de endereço a partir de um CEP. Enviamos só o CEP.
• OpenStreetMap (omvalot): as imagens do mapa são carregadas direto dos servidores deles, que recebem o endereço IP e o navegador de quem abre o mapa.
• Google Fonts: as fontes das nossas páginas são carregadas do Google, que recebe o endereço IP e o navegador de quem abre a página.
• WhatsApp (Meta): nos recursos de WhatsApp, as mensagens trafegam pelo próprio WhatsApp, na conta da empresa cliente.

Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade exigir.

6. Transferência para fora do Brasil

Alguns fornecedores, como a Anthropic, processam dados em outros países, entre eles os Estados Unidos. Essa transferência acontece para executar o serviço que você contratou ou testou, com base na LGPD (art. 33), e enviamos apenas o que a tarefa precisa.

7. Como protegemos

• Conexão criptografada (HTTPS) em todo o acesso ao sistema.
• Senhas com hash e salt e sessão por cookie protegido. No omvazap, cada usuário tem um acesso por vez: entrar em outro lugar encerra o anterior.
• Cada empresa enxerga apenas os próprios dados, e dentro da empresa o acesso segue o papel de cada pessoa. A regra é aplicada no servidor, não só na tela.
• Chaves e segredos ficam fora do código e fora do navegador.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante aos titulares, comunicaremos a quem for afetado e à Autoridade Nacional de Proteção de Dados, como a lei exige.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir e for necessário para prestar o serviço. Depois do cancelamento, ou se você pedir a exclusão, eliminamos ou anonimizamos os dados, exceto os que precisamos manter para cumprir obrigação legal ou regulatória (por exemplo, registros fiscais) ou para nos defender em um processo.

9. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre com quem compartilhamos; e a revogação de um consentimento. Também pode se opor a um tratamento que considere irregular.

Escreva para contato@omva.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar dados, para não passá-los à pessoa errada. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e rastreamento

O site institucional não usa cookies e não tem pixel de anúncio nem ferramenta de rastreamento; contamos as visitas de forma anônima. Os sistemas usam apenas o cookie essencial de sessão, que mantém você conectado e é protegido contra leitura por scripts. Se isso mudar, atualizamos esta política e pedimos o seu consentimento quando a lei exigir.

11. Crianças e adolescentes

Os sistemas são feitos para empresas e profissionais, e não para menores de 18 anos.

12. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou dentro do sistema. A data da última atualização está no topo da página.