Política de privacidade

Versão de 14 de novembro de 2026

Esta política explica como o oteor trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). O controlador é o oteor. O encarregado pelo tratamento de dados pode ser contatado em contato@oteor.com.br.

1. Que dados tratamos

• Conta: o seu e-mail; o nome e a área em que você trabalha, se você informar (os dois são opcionais); a data de criação; e a versão e a data em que você aceitou estes termos e esta política.
• Lista de espera: o e-mail e os avisos que você marcou ao pedir acesso (convite, novas fontes, planos), com a data do pedido e a da confirmação. O pedido só entra na lista depois que você clica no link de confirmação que mandamos para o seu e-mail; assim ninguém põe o seu e-mail na lista no seu lugar.
• Conexões: quais assistentes (como o Claude ou o ChatGPT) você autorizou a usar a sua conta, para manter a conexão.
• Uso: para cada chamada de ferramenta, a fonte, o nome da ferramenta e o horário, ligados a um número interno da conta, para contar a cota do plano.
• Pesquisas: o oteor recebe o que o assistente envia a cada ferramenta (termos de busca e filtros) e devolve o resultado. Esses termos não entram no registro de uso. Planilhas exportadas ficam no servidor por 24 horas e depois são apagadas.
• Conversas: o oteor não recebe a sua conversa com o assistente, só os pedidos às ferramentas.
• Navegação: um cookie de sessão, necessário para manter você na conta; um cookie sem dados pessoais que só avisa o site de que você já entrou, para mostrar "Minha conta" no menu; e as preferências de tema e do Teor, guardadas no seu próprio navegador. Não usamos cookies de publicidade nem ferramentas de rastreamento.
• Endereço IP: não fica gravado com a conta. É usado para limitar pedidos repetidos de código de entrada e de lista de espera, em controles apagados em até cerca de 25 horas. Nos registros de segurança fica só a rede, sem o endereço completo, em dois casos: quando um assistente é conectado e quando uma criação de conta é recusada por excesso de pedidos.

2. Para quê e com que base legal

• Criar e manter a conta, manter as conexões com os assistentes, contar a cota e mandar os códigos de entrada: execução do contrato (art. 7º, V).
• Guardar o registro do seu aceite destes termos e desta política: cumprimento de obrigação legal e exercício de direitos (art. 7º, II e VI).
• Segurança do serviço e prevenção de abuso: legítimo interesse (art. 7º, IX).
• Avisos da lista de espera (convite, novas fontes, planos): consentimento (art. 7º, I), que você retira a qualquer momento escrevendo para contato@oteor.com.br ou excluindo a conta.

3. Com quem compartilhamos

• Hospedagem: Magalu Cloud, com servidores no Brasil.
• Envio dos códigos de entrada, da confirmação da lista de espera e dos avisos: Resend, que recebe o seu endereço e o conteúdo do e-mail (o código, o link de confirmação ou o aviso). O envio sai de servidores em São Paulo, mas a conta e os registros de envio do Resend ficam nos Estados Unidos. É uma transferência internacional para os EUA, feita com cláusulas contratuais (o acordo de tratamento de dados do Resend), nos termos do art. 33 da LGPD.
• Fontes oficiais: quando uma ferramenta consulta a fonte ao vivo (o Normas da Receita), os termos de busca são enviados a ela, sem o seu nome ou e-mail.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos nem alugamos dados pessoais.

4. Por quanto tempo

• Os dados da conta, enquanto ela existir.
• O pedido de lista de espera não confirmado, por até 48 horas, quando vence o link e o pedido é apagado.
• A lista de espera, até o aviso daquela lista ser enviado (aí o pedido sai da lista), até você pedir para sair ou excluir a conta, e no máximo por 12 meses depois do pedido.
• Os registros de segurança, por 12 meses.
• O registro de cada chamada de ferramenta e dos pedidos recusados por limite, por 13 meses; depois é apagado.
• Os totais de uso por mês, por 24 meses. Quando houver planos pagos, os totais que embasarem uma fatura ficam 5 anos, pelo prazo fiscal.
• As cópias de segurança (backups) são mensais e ficam 13 meses: um dado apagado pode continuar numa cópia até ela vencer.
• Ao excluir a conta em Minha conta, apagamos na hora o e-mail, o nome, a área, o plano, as sessões, a lista de espera e as conexões com os assistentes, que param de funcionar. Apagamos também o registro de uso e de pedidos recusados nos serviços de cada fonte (se uma delas estiver fora do ar, assim que voltar), salvo os totais que embasarem uma fatura, guardados pelo prazo fiscal. O registro de segurança fica só com um número interno, sem nome nem e-mail, até completar os 12 meses.

5. Seus direitos

Você pode pedir confirmação e acesso aos seus dados, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação, e retirar o consentimento (art. 18). A exclusão da conta pode ser feita direto em Minha conta; para o resto, escreva para o encarregado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Segurança

Todo o tráfego usa HTTPS. Você entra sem senha, com um código enviado ao seu e-mail. Cada serviço roda isolado no servidor, que aceita conexões apenas pelas portas da web e do acesso administrativo por chave.

7. Mudanças nesta política

Mudanças relevantes são avisadas por e-mail antes de valer. A versão em vigor é sempre a desta página.