Política de Privacidade

Última atualização: 16 de outubro de 2026

Esta política explica quais dados o Otto coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito. Ela descreve o que o sistema realmente faz — não uma intenção genérica.

1. O que o Otto é

O Otto é um gestor de tráfego com inteligência artificial. Você conversa com ele em português, pelo WhatsApp ou pelo chat do painel, e ele planeja, cria e acompanha campanhas de anúncio no Facebook e no Instagram em nome da sua empresa — e, quando você conectar, também no Google Ads (recurso em implantação).

O Otto é uma inteligência artificial e se identifica como tal. As conversas são processadas por modelos de IA de terceiros, descritos na seção 4.

2. Quais dados coletamos

Dados que você informa no cadastro

• Nome, nome da empresa e como você prefere ser chamado
• E-mail e senha (guardada apenas como hash, nunca em texto legível)
• Número de WhatsApp e telefone de contato
• CNPJ
• Endereço: CEP, logradouro, número, complemento, bairro, cidade e estado
• Ramo de atuação, site, Instagram e Facebook da empresa

Dados da conversa

• Todas as mensagens trocadas com o Otto, no WhatsApp e no painel
• Áudios enviados e sua transcrição em texto
• Imagens e vídeos enviados para usar como criativo do anúncio

Dados das suas contas na Meta, depois que você autoriza

• Token de acesso concedido por você — guardado cifrado (AES-256-GCM)
• Identificadores da conta de anúncio, do portfólio empresarial, da Página e do Instagram
• Dados das campanhas: orçamento, segmentação, textos, criativos e resultados

Dados das suas contas no Google Ads, depois que você autoriza

• Token de acesso concedido por você na tela do Google — guardado cifrado (AES-256-GCM)
• Identificadores das contas do Google Ads que você liberar
• Dados das campanhas: orçamento, segmentação, palavras-chave, anúncios e resultados

Dados técnicos

• Endereço IP e identificador da requisição, usados para segurança e limite de uso
• Registros de erro, para diagnosticar problemas
• Cookie de sessão, necessário para manter você conectado ao painel

Na página inicial e na página de cadastro usamos o Pixel da Meta, que registra a visita e a criação de conta para medirmos os anúncios do próprio Otto no Facebook e no Instagram. Ele não roda no painel e não recebe dados das suas campanhas. Você pode limitar esse uso nas configurações de anúncios da sua conta da Meta ou bloqueando cookies de terceiros no navegador.

3. Por que usamos cada dado

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço funcionar:

Transferência internacional. Anthropic, Groq, Meta e Google operam servidores fora do Brasil. Ao usar o Otto você concorda com essa transferência, que é indispensável para o serviço existir.

5. Sobre o acesso às suas contas de anúncio

O acesso só existe depois que você autoriza, na tela do próprio Facebook ou do Google, e é você quem escolhe ali quais contas liberar.

• Guardamos um token por cliente, cifrado. Revogar o seu não afeta ninguém.
• Usamos o acesso apenas para o que você pediu: criar, pausar, ajustar e medir suas campanhas.
• Nenhuma campanha é ativada sem a sua aprovação explícita. Tudo nasce pausado, e guardamos a mensagem exata em que você autorizou gastar.
• Não publicamos na sua Página, não lemos suas mensagens privadas e não alteramos configurações do seu portfólio.
• Você pode revogar o acesso a qualquer momento nas configurações da sua conta do Facebook, ou em myaccount.google.com/permissions para o Google, sem falar conosco.

Dados recebidos das APIs do Google

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Na prática:

• usamos os dados do Google Ads só para prestar o que você pede ao Otto: criar, ajustar e medir as suas campanhas;
• não vendemos esses dados, não usamos para publicidade e não os usamos para treinar modelos de inteligência artificial genéricos;
• ninguém da equipe lê esses dados, exceto com o seu consentimento, para suporte, por segurança ou quando a lei exigir.

6. Por quanto tempo guardamos

• Cadastro e campanhas: enquanto a conta existir, e por até 5 anos após o encerramento, para cumprir obrigações fiscais e de defesa em processo.
• Conversas, áudios, imagens e vídeos: enquanto a conta existir. Podem ser apagados antes, a seu pedido.
• Tokens de acesso: apagados quando você cancela a conta ou revoga o acesso.
• Registros técnicos e de erro: até 12 meses.

7. Seus direitos

Pela LGPD (Lei 13.709/2018), você pode a qualquer momento pedir:

• confirmação de que tratamos seus dados, e acesso a eles
• correção de dados incompletos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
• portabilidade a outro fornecedor
• eliminação dos dados tratados com base no seu consentimento
• informação sobre com quem compartilhamos seus dados
• revogação do consentimento

8. Segurança

• Todo o tráfego é criptografado (HTTPS obrigatório)
• Senhas guardadas como hash com sal, nunca em texto legível
• Tokens de acesso às suas contas guardados cifrados com AES-256-GCM
• A aplicação acessa o banco com usuário sem privilégio de administrador
• Limite de tentativas em login, cadastro e recuperação de senha
• Sessões expiram por inatividade e têm prazo máximo

Nenhum sistema é imune. Se houver incidente que traga risco relevante a você, comunicaremos você e a ANPD, como a lei exige.

9. Menores de idade

O Otto é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

10. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisamos por e-mail ou na própria conversa com o Otto antes de ela valer. A data no topo indica a última versão.