Política de Privacidade

Quem somos e o que esta política cobre

O OkCliente é um serviço de registro de aprovação de entregáveis: profissionais enviam um link ao cliente, e o cliente aprova ou pede revisão. Esta política explica como tratamos dados pessoais no aplicativo e nas páginas públicas de aprovação, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). O OkCliente é o controlador dos dados descritos aqui.

Dados que coletamos

Coletamos apenas o necessário para o serviço funcionar:

• Conta do profissional: nome, email e foto de perfil, obtidos no cadastro (inclusive via login com Google).
• Contatos cadastrados pelo profissional: nome, email e, opcionalmente, telefone das pessoas que aprovam entregáveis.
• Eventos de aprovação (links públicos): ao visualizar, aprovar ou pedir revisão de um entregável, registramos data e hora, endereço IP, identificação do navegador (user-agent), cidade e país estimados a partir do IP, o email validado por código (quando essa confirmação é usada) e os comentários de revisão.
• Arquivos e metadados: os entregáveis enviados pelo profissional, com nome do arquivo e impressão digital (hash) para integridade.
• Cookies essenciais: cookies de sessão (login), necessários para o funcionamento do serviço.
• Cookies de analytics (opcionais): usamos Google Analytics e PostHog para medir visitas e uso do produto, e o Google Ads para medir o resultado de anúncios. Os cookies dessas ferramentas só são gravados com o seu aceite no banner. Sem o aceite, o navegador envia ao Google apenas sinais agregados, sem cookies e sem identificadores de clique em anúncio (Google Consent Mode); o PostHog não roda. Recusar não afeta nenhuma funcionalidade, e você pode alterar sua decisão a qualquer momento:
  Alterar sua decisão de cookies
• Origem da visita: guardamos em um cookie próprio (90 dias) os parâmetros de campanha da sua primeira visita (como utm_source e gclid) e a página de origem, para saber por qual canal você conheceu o OkCliente. Esse cookie não depende do banner: ele fica no nosso domínio e não é compartilhado com terceiros pelo navegador.

Para que usamos e com qual base legal

• Operar o serviço (conta, projetos, entregáveis, envio de códigos e notificações por email) — execução de contrato.
• Produzir o registro de aprovação (data/hora, IP, navegador, localização estimada, email validado): essa evidência é a finalidade central do produto e atende ao legítimo interesse do profissional em comprovar a aprovação do trabalho.
• Medir visitas, uso do produto e anúncios (Google Analytics, PostHog e Google Ads no navegador) — consentimento para os cookies, coletado no banner e revogável a qualquer momento pelo botão "Alterar sua decisão de cookies" nesta página. Os sinais agregados e sem cookies enviados ao Google quando não há aceite não identificam você e se apoiam no legítimo interesse de medir nossas campanhas.
• Entender o funil do produto e a origem dos cadastros (eventos de uso registrados pelos nossos servidores, como "projeto criado" e "link enviado", eventos anônimos do site — como o download dos modelos de termo de aceite, contado sem cookies e sem identificar você — e os parâmetros de campanha da primeira visita) — legítimo interesse em operar e melhorar o serviço; esses registros não dependem de cookies de terceiros.
• Cumprir obrigações legais, quando aplicável.

Você recebeu um link de aprovação?

Se alguém enviou um link do OkCliente para você aprovar um trabalho, você não precisa criar conta, mas, ao abrir o link e decidir, registramos os dados de evidência descritos acima (data/hora, IP, navegador, localização estimada e, quando houver confirmação por código, o seu email). Esse registro existe para documentar a aprovação combinada entre você e quem enviou o trabalho. Para exercer seus direitos sobre esses dados, escreva para privacidade@okcliente.com.br.

Com quem compartilhamos

Não vendemos dados pessoais. Usamos fornecedores que processam dados em nosso nome, somente para operar o serviço:

• Amazon Web Services (AWS): armazenamento dos arquivos (S3) e autenticação (Cognito);
• Resend: envio de emails transacionais (códigos de confirmação e notificações);
• ipgeolocation.io: estimativa de cidade/país a partir do IP nos eventos de decisão;
• Google (Analytics e Ads): medição de visitas ao site e de conversões de anúncios. Cookies e identificadores, só após o seu aceite no banner; sem o aceite, o Google recebe apenas sinais agregados e sem cookies (Consent Mode v2), usados em estimativas estatísticas de conversão;
• PostHog: análise de uso do produto, no navegador somente após o aceite; nossos servidores também registram eventos de uso da conta (identificados por um código interno, sem expor seu email a esse fornecedor).

Por quanto tempo guardamos

Mantemos os dados enquanto a conta do profissional existir. Os eventos de aprovação são preservados como registro histórico: eles são o produto. Ao excluir a conta, removemos imediatamente dos nossos sistemas ativos todos os dados do workspace (projetos, contatos, entregáveis, arquivos e eventos). Logs técnicos de operação são mantidos por prazo curto, apenas para diagnóstico e segurança.

Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, informação sobre o tratamento e eliminação dos seus dados pessoais. Profissionais podem excluir a própria conta (e com ela todos os dados do workspace) diretamente na página da conta. Para qualquer pedido (inclusive de destinatários sem conta), escreva para privacidade@okcliente.com.br. Respondemos no menor prazo possível, dentro dos limites da LGPD.

Segurança

Links públicos usam tokens longos e imprevisíveis; os arquivos ficam em armazenamento privado e só são acessados por URLs temporárias; tokens e códigos de confirmação nunca são guardados em texto puro.

Alterações e contato

Podemos atualizar esta política e indicaremos a versão e a data no topo da página. Dúvidas sobre privacidade: privacidade@okcliente.com.br. Veja também os Termos de Uso.