Política de Privacidade — Ocara

Última atualização: 12 de junho de 2026

A Ocara ("Ocara", "nós") é uma plataforma de gestão de trabalho coletivo acessível em https://ocara.app e https://minha.ocara.app ("Plataforma"). Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD").

Ao utilizar a Plataforma, você declara ter lido e compreendido esta Política.

1. Quem somos (Controladora)

A plataforma Ocara é desenvolvida e operada por:

• Razão social: IDOPTER LABS TECNOLOGIA LTDA
• CNPJ: 11.055.433/0001-60
• Endereço: Avenida Roberto Camelier, 558, Jurunas, CEP 66033-640, Belém/PA
• Canal do Encarregado de Proteção de Dados (DPO): privacidade@notificacoes.ocara.app

As referências a "Ocara" ou "nós" nesta Política dizem respeito à Idopter Labs Tecnologia Ltda.

Para os dados de cadastro e uso da Plataforma, a Ocara atua como controladora. Para os conteúdos inseridos pelos clientes em seus espaços de trabalho (tarefas, comentários, anexos), a Ocara atua como operadora, tratando os dados conforme as instruções do cliente, que é o controlador desses dados.

2. Dados que coletamos

2.1. Dados fornecidos por você

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada) e, opcionalmente, foto de perfil e cargo.
• Conta da organização: nome da empresa, CNPJ e dados de faturamento.
• Pagamento: dados de cobrança processados por parceiros de pagamento; não armazenamos o número completo do cartão.
• Conteúdo: tarefas, projetos, comentários, arquivos e demais informações que você ou sua organização inserirem na Plataforma.
• Suporte: mensagens e informações enviadas em atendimentos.

2.2. Dados coletados automaticamente

• Dados de acesso e uso: endereço IP, data e hora de acesso, tipo de navegador, dispositivo, sistema operacional, páginas visitadas e ações realizadas na Plataforma. O registro de acesso a aplicações é mantido conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Cookies e tecnologias similares: utilizamos cookies essenciais (autenticação e segurança) e, mediante sua configuração, cookies de análise de desempenho. Você pode gerenciar cookies nas configurações do seu navegador; cookies essenciais são necessários ao funcionamento da Plataforma.

3. Finalidades e bases legais

Finalidade	Base legal (LGPD, art. 7º)
Criar e gerenciar sua conta; prestar os serviços contratados	Execução de contrato
Processar pagamentos e emitir notas fiscais	Execução de contrato; cumprimento de obrigação legal
Cumprir obrigações legais e regulatórias (fiscais, Marco Civil)	Cumprimento de obrigação legal
Garantir segurança, prevenir fraudes e abusos	Legítimo interesse
Melhorar a Plataforma e analisar uso de forma agregada	Legítimo interesse
Enviar comunicações sobre o serviço (avisos, atualizações, segurança)	Execução de contrato
Enviar comunicações de marketing	Consentimento (revogável a qualquer momento)
Atender solicitações de suporte	Execução de contrato
Defesa em processos judiciais, administrativos ou arbitrais	Exercício regular de direitos

Quando o tratamento se basear em legítimo interesse, ele será realizado apenas na medida necessária e respeitando suas expectativas e direitos.

4. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhar dados com:

• Provedores de infraestrutura e serviços (hospedagem em nuvem, e-mail transacional, processamento de pagamentos, analytics), contratualmente obrigados a proteger os dados e tratá-los apenas conforme nossas instruções;
• Membros da sua organização, conforme as permissões configuradas no espaço de trabalho;
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente;
• Operações societárias (fusão, aquisição, reorganização), hipótese em que você será informado.

4.1. Localização dos dados e transferência internacional

A Plataforma é hospedada na infraestrutura da Fly.io em servidores localizados no Brasil, onde são armazenados os dados de conta e o Conteúdo do Usuário.

Serviços auxiliares (como envio de e-mails transacionais, processamento de pagamentos ou ferramentas de suporte) podem envolver o processamento de dados pessoais fora do Brasil. Nesses casos pontuais, adotamos as salvaguardas previstas nos arts. 33 e seguintes da LGPD, como cláusulas contratuais que asseguram nível de proteção adequado.

5. Direitos do titular (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

1. Confirmação da existência de tratamento;
2. Acesso aos seus dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. Portabilidade dos dados;
6. Eliminação dos dados tratados com base no consentimento;
7. Informação sobre compartilhamentos realizados;
8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
9. Revogação do consentimento;
10. Revisão de decisões automatizadas, quando aplicável.

Para exercer seus direitos, entre em contato com o Encarregado pelo e-mail privacidade@notificacoes.ocara.app. Responderemos nos prazos previstos na legislação. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

6. Retenção e eliminação

Mantemos os dados pessoais somente pelo tempo necessário às finalidades desta Política, observando:

• Dados de conta e conteúdo: mantidos enquanto a conta estiver ativa; após o encerramento, são eliminados ou anonimizados em até 90 dias, salvo obrigação legal de retenção;
• Registros de acesso: mantidos por, no mínimo, 6 meses (Marco Civil da Internet);
• Dados fiscais e de faturamento: mantidos pelos prazos exigidos pela legislação tributária;
• Dados necessários ao exercício regular de direitos: mantidos pelos prazos prescricionais aplicáveis.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso, registro de atividades e práticas de desenvolvimento seguro. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

8. Dados de menores

A Plataforma destina-se a uso profissional por pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos cadastro nessas condições, a conta será encerrada e os dados eliminados.

9. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma, com indicação da data de atualização no topo deste documento. O uso continuado da Plataforma após as alterações implica ciência da nova versão.

10. Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados pessoais podem ser encaminhadas ao Encarregado (DPO):

E-mail: privacidade@notificacoes.ocara.app
Endereço: Avenida Roberto Camelier, 558, Jurunas, CEP 66033-640, Belém/PA