Última atualização: 13 de setembro de 2026
A Oplytec ("nós") oferece o Oply Go, uma plataforma de gestão para pequenos e médios negócios ("Negócios Clientes"): um agente de gestão, com apoio de inteligência artificial, que a equipe usa pela web e pelo aplicativo para registrar e acompanhar clientes, catálogo, combinados, ponto e a história do negócio. O Negócio Cliente pode também conectar agentes que já usa, de outras empresas, e contratar o atendimento aos seus próprios clientes pelo WhatsApp. Esta política descreve, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), como os dados pessoais são tratados na plataforma.
A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata dados em nome de outrem (operador). Na plataforma, a Oplytec exerce os dois papéis, em relações diferentes:
As bases legais são a execução de contrato ou de procedimentos preliminares (art. 7º, V, da LGPD), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse (art. 7º, IX). Cada Negócio Cliente, como controlador dos dados dos seus clientes, responde pelas bases legais das finalidades que definir.
Os dados de cada Negócio Cliente são segregados no próprio banco de dados: cada consulta só enxerga as linhas da empresa de quem está acessando, e uma consulta sem empresa identificada não enxerga nada. Um negócio não tem acesso aos dados de outro, e as respostas de IA de um negócio não utilizam informações de outro.
O Negócio Cliente pode conectar à plataforma agentes de inteligência artificial de terceiros que ele já utiliza. Cada agente recebe uma credencial própria, emitida por alguém da gestão do negócio, com escopo limitado e revogável a qualquer momento; o que ele registra fica gravado em nome de quem o conectou. O tratamento feito por esses terceiros fora da plataforma é regido pela relação entre eles e o Negócio Cliente.
Não vendemos dados pessoais. Para operar a plataforma, utilizamos fornecedores que atuam como (sub)operadores:
Esses fornecedores podem tratar dados fora do Brasil; a transferência internacional segue o art. 33 da LGPD e as salvaguardas contratuais aplicáveis.
Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. O texto das anotações sobre o atendimento é apagado automaticamente 12 meses depois de registrado; o que se mantém é a contagem, sem o conteúdo. Ao término do contrato com um Negócio Cliente, os dados tratados em nome dele são devolvidos e/ou excluídos, conforme o acordo de tratamento de dados firmado, ressalvadas as retenções exigidas por lei.
Todo titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimentos (arts. 18 a 20 da LGPD).
O passo a passo para pedir a eliminação dos dados, com prazos e o que é mantido por obrigação legal, está em Exclusão de Dados.
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito, segregação por empresa no banco de dados, controle de acesso por papéis, credenciais revogáveis por aparelho e por agente, e segredos gerenciados em cofre. Nenhum sistema é imune a incidentes; se algo relevante ocorrer, seguiremos os procedimentos de comunicação previstos na LGPD, incluindo o aviso aos Negócios Clientes afetados.
Encarregado de dados (DPO) da Oplytec: adm@oplytec.com. A contratação da plataforma é regida pelos Termos de Uso.
Esta política pode ser atualizada; a versão vigente estará sempre disponível nesta página, com a data da última atualização no topo.