Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta política explica como a Oquíron Digital coleta, usa, guarda e protege dados pessoais em todos os seus serviços, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela vale para quem visita nossas páginas, entra em contato conosco, recebe uma abordagem comercial nossa, é nosso cliente ou é cliente de uma empresa que atendemos.

1. Quem somos e nosso papel

Oquiron Digital Ltda, inscrita no CNPJ nº 45.910.140/0001-35, com sede na Avenida Juscelino Kubitschek, nº 461, Sala 3 Box 04, Centro, Joinville/SC, e atendimento em Chapecó/SC. Contato para assuntos de privacidade: comercial@oquirondigital.com.br.

A LGPD diferencia dois papéis, e atuamos nos dois:

• Controladora: quando os dados são nossos, ou seja, de quem fala com a Oquíron, contrata a Oquíron ou recebe uma abordagem comercial da Oquíron. Nesses casos, decidimos como os dados são usados e respondemos por eles.
• Operadora: quando tratamos dados em nome de um cliente, como os contatos gerados pelos anúncios de uma empresa que atendemos ou os formulários do site que criamos para ela. Nesses casos, quem decide sobre os dados é o cliente (o controlador), e nós seguimos as instruções dele. Se você deixou seus dados no anúncio ou no site de uma empresa que atendemos, a política de privacidade dessa empresa é a principal referência, e pedidos sobre seus dados devem ser feitos a ela. Se nos procurar, encaminharemos o seu pedido.

2. Dados que tratamos

• Contatos e formulários: nome, telefone, e-mail, cidade, nome e segmento da empresa e as respostas que você informa nos nossos formulários, inclusive nos formulários de anúncios do Facebook e do Instagram.
• Conversas: mensagens e arquivos que você nos envia por WhatsApp, e-mail, telefone ou reuniões on-line.
• Dados para contratação e cobrança: nome, CPF, RG, CNPJ, endereço, estado civil, profissão e e-mail do responsável pela empresa contratante.
• Dados de campanhas: qual anúncio, campanha e formulário geraram o seu contato.
• Dados públicos de empresas, para prospecção: veja o item 4.
• Dados de navegação: apenas se você aceitar cookies de medição e publicidade nas nossas páginas (veja o item 7).

Não vendemos dados pessoais e não os usamos para finalidades diferentes das descritas nesta política.

3. Serviços prestados a clientes

Nos serviços abaixo, atuamos como operadora, em nome do cliente e de acordo com o contrato firmado com ele.

Gestão de tráfego pago (Meta Ads e Google Ads)

Para gerenciar as campanhas, o cliente nos dá acesso às contas de anúncio, ao Pixel da Meta, ao Google Ads, ao Google Analytics e a ferramentas relacionadas. Com esse acesso, podemos ver os contatos (leads) gerados pelos anúncios, como nome, telefone, e-mail e respostas de formulário. Usamos esses dados apenas para entregar os leads ao cliente, medir e otimizar as campanhas e, quando combinado, informar às plataformas quais contatos tiveram interesse real (o telefone e o e-mail são enviados de forma criptografada, em hash). Ao fim do contrato, deixamos de acessar as contas do cliente.

Criação e manutenção de sites

Nos sites que criamos, os dados enviados pelos formulários pertencem ao cliente e são encaminhados a ele por e-mail, WhatsApp ou planilha, conforme combinado. Quando o site usa ferramentas de medição (como Pixel da Meta, Google Analytics ou Google Tag Manager), instalamos essas ferramentas a pedido do cliente. Cada site deve ter a sua própria política de privacidade, em nome do cliente, e o aviso de cookies quando necessário.

Google Meu Negócio, Instagram e produção de conteúdo

Para esses serviços, recebemos acesso aos perfis do cliente e materiais como fotos, vídeos, logos e textos. Usamos esses materiais somente para produzir e publicar conteúdo do próprio cliente.

4. Prospecção comercial

Para oferecer nossos serviços, buscamos dados públicos de empresas em fontes abertas, como fichas de empresas no Google Maps: nome da empresa, segmento, cidade, telefone comercial, site, nota e número de avaliações. Esses dados ficam numa planilha de uso interno, e o contato é feito de forma individual, por WhatsApp, telefone ou e-mail.

Base legal: legítimo interesse (art. 7º, IX, da LGPD), limitado a dados que a própria empresa tornou públicos para ser contatada, usados apenas para apresentar serviços relacionados à atividade dela.

Contatos de prospecção que não responderem são apagados em até 12 meses.

5. Uso de inteligência artificial

Usamos ferramentas de inteligência artificial de terceiros para apoiar tarefas como organizar informações, redigir textos, analisar resultados de campanhas e criar ou editar imagens e vídeos, inclusive a partir de materiais enviados por clientes.

• Inserimos nessas ferramentas apenas os dados necessários para cada tarefa.
• Sempre que a ferramenta permite, mantemos desativada a opção de uso dos dados para treinamento de modelos.
• Dados de documentos pessoais, como CPF e RG, enviados para a elaboração de contratos são processados por uma ferramenta de IA contratada por meio de serviço empresarial, cujos termos impedem o uso desses dados para treinar modelos.
• Fotos, logos e vídeos de um cliente são usados apenas para produzir materiais desse mesmo cliente.
• Nenhuma decisão que afete você é tomada exclusivamente pela IA. O resultado é sempre revisado por uma pessoa da nossa equipe.

6. Automações e mensagens

Usamos automações para agilizar o atendimento, como avisar sobre novos contatos, organizar dados em planilhas, gerar contratos e enviar avisos. Essas automações rodam no software n8n, instalado e operado pela própria Oquíron num servidor contratado da Hetzner. Os dados processados ficam nesse servidor e não passam pela empresa que desenvolve o n8n.

• WhatsApp: avisos automáticos (por exemplo, sobre a chegada de um novo contato) são enviados por uma integração instalada no mesmo servidor, conectada a um número comercial da Oquíron. O primeiro contato de prospecção é feito de forma individual, não por disparo em massa.
• E-mail: avisos, propostas e documentos são enviados pelo Google (Gmail/Workspace).

7. Cookies

Cookies são pequenos arquivos guardados no seu navegador. Nas páginas da Oquíron, usamos dois tipos:

• Necessários: fazem a página funcionar e lembram a sua escolha sobre cookies. São ativados sem aviso, porque sem eles a página não funciona corretamente.
• De medição e publicidade: o Pixel da Meta, o Google Analytics e as tags do Google Ads registram como você chegou e o que fez na página, como as páginas visitadas e os botões clicados. Usamos essas informações para medir o resultado dos nossos anúncios, saber quais trazem contatos e mostrar anúncios da Oquíron a quem já visitou nossas páginas, no Facebook, no Instagram e na rede do Google. A Meta e o Google também tratam esses dados conforme as próprias políticas de privacidade.

Os cookies de medição e publicidade só são ativados se você aceitar no aviso que aparece ao abrir a página. Se recusar, a página funciona normalmente. Você pode mudar sua escolha a qualquer momento pelo link de preferências de cookies no rodapé das nossas páginas, ou apagar os cookies nas configurações do seu navegador. Também é possível ajustar os anúncios que você vê nas configurações de anúncios da sua conta na Meta e no Google.

8. Base legal

• Atender ao seu pedido de contato e preparar propostas e contratos: procedimentos preliminares a um contrato (art. 7º, V).
• Prestar os serviços contratados e cobrar por eles: execução de contrato (art. 7º, V).
• Cumprir obrigações fiscais e legais: obrigação legal (art. 7º, II).
• Medir campanhas, prospectar empresas e usar automações e IA na nossa operação: legítimo interesse (art. 7º, IX), sempre respeitando seus direitos e suas expectativas.
• Cookies de medição e publicidade nas nossas páginas: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Defesa em eventuais processos: exercício regular de direitos (art. 7º, VI).

Nos serviços em que atuamos como operadora (item 3), a base legal é definida pelo cliente, como controlador.

9. Com quem compartilhamos

Somente com fornecedores necessários para operar nossos serviços, que tratam os dados conforme nossas instruções e os próprios termos de privacidade:

• Meta (Facebook, Instagram e WhatsApp): anúncios, formulários, conversas e medição de campanhas.
• Google (Gmail, Drive, Planilhas, Documentos, Agenda, Google Ads, Analytics e Tag Manager): e-mails, armazenamento de documentos e contratos, organização de contatos, agendamento de reuniões, campanhas e medição.
• Hetzner: servidor onde rodam nossas automações (n8n) e a integração de WhatsApp.
• Anthropic e outras ferramentas de inteligência artificial: conforme o item 5.
• Canva: criação de peças gráficas, inclusive com materiais de clientes.
• Trello: organização de tarefas e projetos de clientes.
• Apify: coleta de dados públicos de empresas para prospecção.
• Plataformas de hospedagem de sites (GitHub Pages e Wix): hospedagem das nossas páginas e dos sites de clientes.
• Autentique: assinatura eletrônica de contratos.
• Asaas: emissão e gestão de cobranças.

Também podemos compartilhar dados com autoridades, quando a lei ou uma ordem judicial exigir.

Transferência internacional: vários desses fornecedores armazenam dados em servidores fora do Brasil, como nos Estados Unidos e na União Europeia. Nesses casos, a transferência segue as garantias previstas na LGPD (arts. 33 a 36), como as cláusulas contratuais adotadas por esses fornecedores.

10. Por quanto tempo guardamos

• Contatos que não viraram clientes: até 12 meses após o último contato.
• Contatos de prospecção sem resposta: até 12 meses após a abordagem.
• Pedidos para não ser contatado: mantemos apenas o nome da empresa e o telefone, enquanto for necessário para respeitar o pedido.
• Clientes: durante o contrato e pelo prazo exigido por lei após o seu fim, para fins fiscais e de defesa em eventuais processos.
• Dados tratados em nome de clientes: ao fim do contrato, devolvemos ao cliente o que for dele e excluímos as cópias em nosso poder, salvo quando a lei exigir guardá-las.

Você pode pedir a exclusão antes desses prazos, nos limites da lei.

11. Como protegemos

O acesso às nossas contas e ferramentas é restrito à equipe da Oquíron, e cada pessoa acessa apenas os dados de que precisa para o trabalho, com dever de sigilo. Usamos senhas fortes, verificação em duas etapas quando disponível, conexões criptografadas (HTTPS) e backups. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os afetados e a ANPD, nos termos da lei, e, quando os dados forem de um cliente, avisaremos esse cliente.

12. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• saber de onde vieram os seus dados;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão, o bloqueio ou a anonimização de dados desnecessários ou tratados em desconformidade com a lei;
• saber com quem compartilhamos seus dados;
• se opor a um tratamento baseado em legítimo interesse, inclusive à prospecção comercial;
• revogar um consentimento dado;
• pedir a revisão de decisões tomadas com base em tratamento automatizado.

Para exercer qualquer um desses direitos, escreva para comercial@oquirondigital.com.br. Respondemos em até 15 dias. Você também pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).

13. Alterações nesta política

Esta política pode ser atualizada sempre que mudarmos nossos serviços ou ferramentas. A data da última alteração fica sempre no topo desta página.