Política de Privacidade

Última atualização realizada em 9 de março de 2026.

Esta Política de Privacidade descreve como o Okiyo coleta, usa, compartilha e protege dados pessoais no contexto do uso da plataforma.

1. Quem somos

O Okiyo é operado por:

Razão social: CODEWYNN TECNOLOGIA LTDA
CNPJ: 60.930.394/0001-09
Endereço: Rua 20 norte, 6, Edf. Vivaldi Moreira.
Contato: suporte@okiyo.com.br

Em diversos fluxos, a organização do usuário poderá ser a controladora dos dados de terceiros que ela inserir na plataforma. Nesses casos, o Okiyo atua como operadora.

2. Escopo

Esta política se aplica a:

Plataforma web e API do Okiyo
Recursos de IA, planejamento de conteúdo, integrações e analytics
Serviços e integrações de terceiros usados para autenticação, pagamentos, armazenamento, processamento e comunicação

3. Dados pessoais que podemos coletar

3.1 Cadastro e autenticação

Nome, email e imagem de perfil
Identificadores de provedores de autenticação
Tokens e IDs de contas vinculadas, quando aplicável

3.2 Sessões e segurança

Endereço de IP, user agent e identificadores técnicos
Tokens, cookies e dados de sessão

3.3 Organizações, membros e convites

Nome, slug e logo da organização
Dados de membros, cargos, convites, status e expiração
Quantidade de usuários, admins, marcas e limites contratados

3.4 Dados de clientes, marcas e operação

Dados de clientes cadastrados pela organização
Dados operacionais vinculados às marcas contratadas
Informações de conteúdo, calendário e histórico operacional

3.5 Dados de IA

Base de conhecimento, documentos e conteúdos enviados pelo usuário
Conversas, prompts, respostas e transcrições
Metadados de uso, incluindo tokens, modelo, provedor e créditos consumidos

3.6 Dados de integrações e canais conectados

Contas conectadas, como Instagram, TikTok e canais associados
Tokens de acesso e credenciais armazenadas com proteção adequada
Dados de posts, agendamentos, aprovações, métricas, histórico e mensagens quando aplicável

3.7 Arquivos e uploads

Arquivos enviados pelo usuário
Metadados como nome, tamanho, tipo e chave de armazenamento

3.8 Pagamentos e assinaturas

IDs e status de assinatura
Plano contratado, limites, ciclo de cobrança e histórico relacionado
Informações de faturamento gerenciadas por provedores de pagamento

3.9 Dados de onboarding, preferências e suporte

Respostas de onboarding e preferências operacionais
Plano selecionado, equipe informada e contexto de uso
Eventos técnicos, interações de suporte e sinais de produto

4. Como usamos os dados

Usamos dados pessoais para:

Criar e gerenciar contas, sessões e organizações
Operar recursos de IA, conteúdo, agendamento e integrações
Aplicar regras de negócio, permissões e limites de plano
Gerenciar assinaturas, cobrança, suporte e prevenção a abuso
Monitorar segurança, auditoria, desempenho e estabilidade
Melhorar a plataforma e desenvolver novos recursos

5. Bases legais

As principais bases legais incluem:

Execução de contrato
Cumprimento de obrigações legais e regulatórias
Legítimo interesse
Consentimento, quando necessário

6. Compartilhamento com terceiros

Podemos compartilhar dados com fornecedores necessários para operar o serviço, tais como:

Provedores de autenticação
Provedores de pagamento
Provedores de email e comunicação
Provedores de armazenamento e infraestrutura
Provedores de IA e embeddings
Plataformas de integração, como Meta e TikTok

O compartilhamento ocorre para finalidades legítimas e relacionadas ao funcionamento da plataforma.

7. Retenção e armazenamento

Mantemos dados enquanto a conta ou a organização estiver ativa, ou pelo tempo necessário para:

Cumprir obrigações legais
Resolver disputas
Garantir segurança
Preservar backups e trilhas mínimas de auditoria

8. Direitos do titular

Você pode solicitar:

Confirmação da existência de tratamento
Acesso, correção e atualização
Portabilidade, anonimização ou eliminação, quando aplicável
Informações sobre compartilhamentos
Revogação de consentimento, quando aplicável

9. Exclusão de conta e dados

Você pode solicitar a exclusão da conta e dos dados associados. O processo pode exigir suporte quando:

Existe assinatura ativa vinculada à organização
Você é proprietário de alguma organização

Mesmo após a exclusão, alguns registros podem ser mantidos por obrigação legal, segurança, auditoria e backups.

10. Segurança

Adotamos medidas como:

Proteção de sessão e autenticação
Criptografia de credenciais e tokens sensíveis
Isolamento por organização e controles de acesso
Rate limiting, logs e monitoramento

11. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil. Quando isso ocorrer, adotaremos mecanismos contratuais e salvaguardas adequadas.

12. Atualizações desta política

Podemos atualizar esta política periodicamente. A nova versão será publicada nesta página com a respectiva data de revisão.

13. Contato

Para dúvidas ou solicitações relacionadas a dados pessoais:

Email: suporte@okiyo.com.br