Documento legal

Política de Privacidade

Vigente desde 14 de agosto de 2026 · versão 1.0

Esta Política explica quais dados pessoais o Opita trata, por quê, com quem compartilha e o que você pode exigir de nós. Ela cobre tanto o site opita.com.br quanto a plataforma em app.opita.com.br — que têm regras diferentes, como explicamos no item 1.

1. Quem responde pelos seus dados

O Opita é uma plataforma da Faso Tecnologia Ltda., CNPJ 23.207.142/0001-20, com sede em Curitiba, Paraná. Dependendo de como você se relaciona conosco, o papel de cada parte muda — e isso determina a quem você deve dirigir seus pedidos.

Na segunda situação, quem decide o que é coletado, por quanto tempo fica e quem tem acesso dentro da organização é a empresa contratante. Se você é colaborador e quer acessar, corrigir ou excluir suas respostas, o pedido deve ser dirigido a ela — nós o encaminhamos e damos o suporte técnico necessário, mas não podemos decidir sozinhos sobre dados que não nos pertencem.

2. Dados que tratamos

2.1 Quem apenas navega no site

Não coletamos nada além do que o próprio funcionamento da internet exige. O site não usa cookies de rastreamento, pixel de publicidade ou ferramenta de analytics de terceiros. Usamos armazenamento local do navegador apenas para lembrar sua preferência de tema claro ou escuro — informação que fica no seu dispositivo e nunca é enviada a nós.

2.2 Quem solicita uma demonstração

Ao enviar o formulário, tratamos: nome, e-mail, empresa, faixa de número de colaboradores e telefone. Registramos também o endereço IP e a data e hora do envio, para conter abuso e envio automatizado.

2.3 Quem usa a plataforma

Dados de cadastro e vínculo fornecidos pela empresa contratante — normalmente nome, e-mail corporativo, cargo, área e gestor — além de registros de acesso.

2.4 Quem responde a pesquisas e avaliações

Respostas a pesquisas de clima e pulso, avaliações de desempenho (90°, 180° e 360°), planos de desenvolvimento individual, registros de reuniões 1:1 e questionários de mapeamento de riscos psicossociais.

3. Dados sensíveis e NR-1

Respostas a questionários de risco psicossocial podem revelar informação sobre saúde mental, que a LGPD classifica como dado pessoal sensível (art. 5º, II). Tratamos essas informações com proteção reforçada:

• a base legal é o cumprimento de obrigação legal ou regulatória pela empresa contratante (art. 11, II, "a"), ligada à NR-1 e ao Programa de Gerenciamento de Riscos — ou o seu consentimento, quando a empresa configurar a coleta dessa forma;
• resultados são apresentados de forma agregada, conforme o item 4;
• não usamos esses dados para decisão automatizada sobre pessoas — promoção, desligamento, remuneração ou qualquer avaliação individual;
• não vendemos, alugamos nem cedemos esses dados a ninguém, em nenhuma hipótese.

4. O que o anonimato garante — e o que não garante

O Opita aplica k-anonimato com k ≥ 5 nas pesquisas configuradas como anônimas: nenhum resultado é exibido a gestores quando o grupo tem menos de cinco respondentes, justamente para impedir que alguém seja identificado por eliminação.

5. Finalidades e bases legais

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, cada um limitado contratualmente à finalidade indicada:

• Microsoft (Azure) — hospedagem da plataforma, banco de dados e envio de e-mails do sistema.
• Postmark — entrega dos e-mails gerados pelo formulário de contato do site.
• Contabo — servidor que hospeda o site institucional.
• Google Fonts — as fontes do site são carregadas dos servidores do Google, que por isso recebe o endereço IP do seu navegador ao abrir a página.

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

7. Onde seus dados são tratados

Nossa infraestrutura roda em provedores de nuvem cujos datacenters estão localizados fora do Brasil, incluindo Estados Unidos e países da União Europeia. Isso caracteriza transferência internacional de dados nos termos do art. 33 da LGPD.

A transferência se apoia nas cláusulas contratuais de proteção de dados firmadas com esses fornecedores (art. 33, II, "a"), que impõem a eles padrões de segurança e confidencialidade compatíveis com a legislação brasileira. Se a sua empresa tiver exigência contratual ou regulatória de manter os dados em território nacional, fale conosco antes da contratação — precisamos avaliar caso a caso.

8. Por quanto tempo guardamos

• Contato comercial: até 24 meses após o último contato, salvo se você pedir a exclusão antes.
• Dados da plataforma: enquanto durar o contrato com a sua empresa. Encerrado o contrato, a empresa contratante tem 30 dias para solicitar a exportação; depois disso os dados são eliminados, salvo o que a lei obrigar a reter.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.

9. Seus direitos (LGPD)

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• revisão de decisões automatizadas — lembrando que, como dito no item 3, o Opita não toma decisões individuais automatizadas sobre pessoas.

Se você é colaborador de uma empresa cliente, veja o item 1: alguns desses pedidos precisam ser dirigidos ao seu empregador, que é o controlador. Nós o orientamos sobre o caminho e damos apoio técnico.

10. Encarregado (DPO) e como falar conosco

Para exercer qualquer direito, tirar dúvida sobre esta Política ou comunicar um incidente de segurança, escreva para contato@opita.com.br — o canal é monitorado pelo Encarregado pelo Tratamento de Dados Pessoais da Faso Tecnologia Ltda. (art. 41 da LGPD).

Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

• tráfego cifrado com TLS em todo o site e na plataforma;
• senhas armazenadas com função de derivação criptográfica, nunca em texto legível;
• acesso por perfil, com separação entre colaborador, gestor e administrador;
• k-anonimato na exibição de resultados de pesquisas anônimas (item 4);
• acesso da nossa equipe restrito ao pessoal necessário para operar e sustentar o serviço.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco relevante a você, comunicaremos a empresa contratante e a ANPD nos prazos da lei.

12. Cookies e armazenamento local

Este site não usa cookies de rastreamento, publicidade ou analytics. Usamos o localStorage do navegador apenas para guardar sua preferência de tema — nada disso identifica você nem é transmitido para nós. A plataforma app.opita.com.br usa cookies e armazenamento estritamente necessários para manter sua sessão autenticada.

13. Alterações desta Política

Podemos atualizar este documento. Quando a mudança for relevante, alteramos a data de vigência no topo e, havendo contrato ativo, comunicamos a empresa contratante. Versões anteriores podem ser solicitadas pelo canal do item 10.