# Política de Privacidade

Versão: unificacao-1 · Publicado em: 2026-11-12 · Vigente desde: 2026-11-12

## Em resumo

- No site e no cadastro, a Okami é a controladora dos seus dados. Dentro da conta, os dados dos clientes do escritório pertencem ao escritório, e a Okami atua como operadora.
- Usamos dados para prestar o serviço, cobrar, dar suporte e proteger o site e a plataforma. A configuração de infraestrutura também habilita medição de desempenho pela Cloudflare, conforme explicado nesta Política.
- Não vendemos dados pessoais.
- Você pode pedir acesso, correção, exclusão e outros direitos pelo e-mail contact@okamiops.com.

_Este resumo ajuda a leitura e não substitui o texto completo._

## 1. Quem somos

Esta Política de Privacidade explica como MARCOS VINICIUS DA SILVA DOS SANTOS LTDA, inscrita no CNPJ sob o nº 66.637.891/0001-08, com sede em Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brasil ("Okami", "nós"), trata dados pessoais no site www.rakkan.org, nas páginas do Rakkan e na plataforma Rakkan ("Plataforma"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD") e, quando aplicável, com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, "GDPR") e outras leis de proteção de dados.

O encarregado pelo tratamento de dados pessoais (DPO) da Okami é Mavis Vermilion, que pode ser contatado pelo e-mail contact@okamiops.com.

Esta Política integra os Termos de Uso e Contratação. Os termos iniciados em letra maiúscula têm o significado definido naqueles Termos.

## 2. Quando somos controladores e quando somos operadores

**A Okami é controladora** dos dados pessoais que trata para as próprias finalidades, como os dados de quem visita o site, de quem pede uma demonstração, de quem cria uma conta, dos Usuários das contas e dos responsáveis pelo faturamento.

**A Okami é operadora** (ou processadora, nos termos do GDPR) dos dados pessoais que os escritórios Clientes inserem ou recebem na Plataforma sobre os próprios clientes, leads, contatos e colaboradores, como conversas de WhatsApp, propostas, contratos e documentos. Nesse caso, o escritório é o controlador e decide como e para que os dados são usados. Se você é cliente ou contato de um escritório que usa o Rakkan e deseja exercer seus direitos, procure diretamente o escritório. Se nos procurar, encaminharemos o seu pedido a ele, quando possível.

## 3. Dados que tratamos

### Navegação no site

- Dados técnicos de acesso e funcionamento, como endereço IP, data e hora, navegador, sistema operacional, dispositivo, idioma e endereço da página acessada, podem ser processados pela infraestrutura de entrega e proteção do site e da plataforma. A landing mantém registros técnicos de execução e acesso; os endereços registrados podem incluir parâmetros de campanha e identificadores presentes na URL. Por isso, informações incluídas no endereço de uma página podem constar desses registros, além de aparecer no navegador.
- O site registra eventos de interação no navegador, como cliques em botões, uso da calculadora e escolha de plano. Parâmetros de origem ou campanha presentes no endereço da visita podem ser repassados nos links de cadastro ou demonstração.
- A medição de desempenho Cloudflare Web Analytics/RUM está habilitada na configuração que abrange o site e o app. Quando seu componente é carregado e executado, ele envia métricas de desempenho de navegação à Cloudflare. A habilitação não significa que o componente seja carregado em toda visita.
- O nome de escritório digitado na página de apresentação é usado no navegador e no endereço da página; ao seguir para o cadastro, as informações incluídas no link são transmitidas ao destino.
- Cookies e armazenamento no navegador usados para o funcionamento dos recursos são descritos na seção “Cookies”.

### Cadastro, conta e contratação

- Dados de identificação e contato de Usuários e representantes: nome, e-mail, telefone, cargo e função na conta.
- Dados do escritório: razão social, nome fantasia, CNPJ ou número de registro equivalente, endereço, unidades e marca.
- Dados de faturamento e pagamento: plano, histórico de cobranças e dados necessários à emissão de documentos fiscais. Dados de cartão são tratados diretamente por empresas de pagamento, e a Okami não armazena o número completo do cartão.
- Registros de uso da Plataforma: acessos, ações realizadas, registros de auditoria, endereço IP, dispositivo e configurações.

### Atendimento e comunicação

- Mensagens, e-mails, gravações ou anotações de reuniões de demonstração e de suporte, e as preferências de comunicação.

Não solicitamos dados pessoais sensíveis para o cadastro. Pedimos que não sejam inseridos dados sensíveis nos canais de atendimento.

## 4. Finalidades e bases legais

Tratamos dados pessoais, como controladores, para as finalidades e com as bases legais a seguir (art. 7º da LGPD e art. 6º do GDPR):

- **Prestar a Plataforma**, criar e manter a conta, autenticar Usuários e executar o contrato: execução de contrato e de procedimentos preliminares a ele.
- **Cobrar, faturar e cumprir obrigações fiscais e contábeis**: execução de contrato e cumprimento de obrigação legal ou regulatória.
- **Prestar suporte e responder a solicitações**: execução de contrato e legítimo interesse.
- **Garantir a segurança**, prevenir fraudes e abusos, manter registros de acesso e de auditoria: cumprimento de obrigação legal (inclusive o art. 15 do Marco Civil da Internet, Lei nº 12.965/2014) e legítimo interesse.
- **Melhorar o funcionamento do site e da Plataforma**, acompanhar desempenho, diagnosticar falhas e corrigir erros: legítimo interesse, observados os direitos dos titulares.
- **Exercer direitos** em processos judiciais, administrativos ou arbitrais: exercício regular de direitos.

Quando o tratamento se basear no legítimo interesse, avaliamos se ele é proporcional e respeita as expectativas e os direitos dos titulares. Quando se basear no consentimento, você pode revogá-lo a qualquer momento, sem afetar o tratamento já realizado.

## 5. Inteligência artificial

O Rakkan oferece recursos de inteligência artificial, como o agente que responde no WhatsApp do escritório. O escritório conecta os seus próprios serviços de inteligência artificial e escolhe os provedores que utiliza. As chaves de acesso, os contratos e os custos desses serviços são de responsabilidade do escritório; o Rakkan não paga esses provedores em nome do escritório. Os provedores escolhidos recebem o conteúdo enviado a eles para atender às solicitações do escritório, conforme seus próprios termos e políticas.

A Okami não usa o Conteúdo do Cliente para treinar modelos de IA de uso geral. Os recursos de IA do Rakkan não tomam decisões que produzam efeitos jurídicos sobre os titulares: as respostas seguem as instruções do escritório, que pode acompanhar, assumir e encerrar o atendimento a qualquer momento.

## 6. Compartilhamento de dados

Podemos compartilhar dados pessoais, na medida necessária, com:

- **fornecedores que nos ajudam a operar**: hospedagem e infraestrutura em nuvem, banco de dados, armazenamento, envio de e-mails, comunicação, suporte, monitoramento de erros e segurança. Isso inclui o Google Drive para armazenar os backups criptografados do banco de aplicação, conforme a seção “Por quanto tempo guardamos os dados”;
- **provedores de inteligência artificial**, para gerar as respostas e recursos solicitados;
- **Terceiros Integrados escolhidos pelo escritório**, como a Meta (WhatsApp) e a ZapSign, para enviar mensagens e coletar assinaturas;
- **empresas de pagamento e de emissão de documentos fiscais**;
- **Cloudflare**, para entrega, proteção e recursos de medição de desempenho configurados para o site e a plataforma, incluindo Cloudflare Web Analytics/RUM quando seu componente é executado;
- **assessores profissionais**, como advogados, contadores e auditores, sob dever de sigilo;
- **autoridades públicas**, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, ou para proteger direitos da Okami, dos Usuários ou de terceiros;
- **sucessores ou adquirentes**, em caso de reorganização societária, fusão, aquisição ou venda de ativos, que ficarão sujeitos a esta Política.

Exigimos dos fornecedores compromissos de confidencialidade e de proteção de dados compatíveis com esta Política. A lista atualizada de suboperadores pode ser solicitada pelo e-mail contact@okamiops.com.

**Não vendemos nem alugamos dados pessoais.**

## 7. Transferência internacional

Alguns fornecedores, como provedores de nuvem, de IA, de e-mail e a Meta, podem tratar dados fora do Brasil e fora do país do titular, inclusive nos Estados Unidos. Nesses casos, adotamos os mecanismos previstos na lei aplicável, como as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024) e, para dados sujeitos ao GDPR, as cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou decisões de adequação, quando existentes.

## 8. Por quanto tempo guardamos os dados

Os períodos de guarda variam conforme a categoria do dado, a situação da empresa e os recursos utilizados. O Rakkan não aplica um prazo único de exclusão automática a todos os dados da conta e da contratação. Por isso, o encerramento do acesso ou de uma empresa não significa que todos os seus dados sejam apagados ao mesmo tempo.

**Dados da empresa durante a avaliação:** quando habilitado, o processo de exclusão segue a seção “Teste grátis” dos Termos. A tentativa de aviso começa a partir de vinte e três dias do término efetivo da avaliação, não do cadastro ou do início do teste. A exclusão só se torna elegível após transcorrerem tanto trinta dias desse término quanto sete dias do registro do aviso, prevalecendo a data mais tardia. O registro não comprova a entrega do e-mail. A rotina depende da sua configuração e da situação da empresa.

**Contas pessoais e vínculos:** a exclusão de uma empresa remove seus vínculos com usuários, mas preserva as contas pessoais globais, que podem participar de outras empresas. Pessoas cadastradas apenas para uso no WhatsApp podem ser removidas quando não estiverem associadas a outra empresa. Registros de acesso e registros mínimos da exclusão não são apagados junto com a empresa.

**Registros de acesso:** a rotina de guarda usa um prazo configurável, com mínimo técnico de 183 (cento e oitenta e três) dias. Esse mínimo técnico não define um prazo máximo de guarda nem o prazo de outros registros, como auditoria, conteúdo e documentos.

**Memória de contatos usada pela IA:** cada informação tem expiração calculada a partir da sua criação, conforme a configuração de memória. O padrão é de noventa dias, com opções de trinta, noventa, cento e oitenta ou trezentos e sessenta e cinco dias. A expiração dessa memória não significa a exclusão das mensagens originais de WhatsApp.

**Revisões de documentos:** a remoção de revisões antigas depende da configuração e dos critérios de proteção de versões e sessões em uso. A idade mínima padrão de vinte e quatro horas para uma revisão ser considerada para limpeza não é um prazo máximo de guarda do documento ou de todas as suas versões.

**Serviços externos:** a exclusão no banco do Rakkan não comprova a remoção de todos os recursos em serviços externos. A remoção de recursos de conexão do WhatsApp é tentada conforme a integração disponível; salas e identidades do chat interno podem permanecer no servidor de chat. Serviços contratados pelo cliente também seguem as condições dos respectivos fornecedores.

**Cópias de segurança:** o banco de aplicação possui uma rotina diária de backup criptografado, com armazenamento fora do servidor principal, no Google Drive. A rotação conserva todos os pontos completos das últimas 72 (setenta e duas) horas e preserva os três pontos completos mais recentes, mesmo que alguns sejam mais antigos. Se houver menos de três pontos completos, eles não são removidos por essa rotação. Por isso, 72 horas não são um prazo máximo de conservação de cada cópia. Esse backup contém o banco de aplicação e seu manifesto de conferência; não inclui os serviços Evolution e Matrix nem arquivos de configuração. A exclusão de dados no sistema principal não implica sua remoção imediata das cópias ainda conservadas.

Para tratar pedidos relacionados aos seus dados e esclarecer a situação de uma conta, entre em contato pelo e-mail contact@okamiops.com. Permanecem aplicáveis os direitos descritos nesta Política e as hipóteses legais de conservação de dados.

## 9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação, como criptografia em trânsito, credenciais de integrações guardadas de forma criptografada, controle de acesso por função, registros de auditoria e restrição de acesso interno ao mínimo necessário.

Nenhum sistema é completamente seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados, os titulares e, quando atuarmos como operadora, o escritório controlador, nos termos da lei e da regulamentação aplicáveis.

## 10. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar, em relação aos dados que a Okami trata como controladora:

- a confirmação da existência de tratamento e o acesso aos dados;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- a portabilidade dos dados, nos termos da regulamentação;
- a eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de guarda;
- informações sobre as entidades com as quais compartilhamos dados;
- informações sobre a possibilidade de não dar o consentimento e suas consequências;
- a revogação do consentimento;
- a revisão de decisões tomadas unicamente com base em tratamento automatizado;
- a oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da lei.

Para exercer seus direitos, escreva para contact@okamiops.com. Podemos pedir informações para confirmar a sua identidade antes de atender ao pedido. Responderemos nos prazos legais. Alguns pedidos podem ser limitados quando a lei permitir ou exigir a guarda dos dados, ou quando o atendimento violar direitos de terceiros ou segredos comerciais.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

## 11. Cookies

Cookies são pequenos arquivos armazenados no navegador. O app utiliza cookies relacionados à sessão, ao dispositivo e aos fluxos de autenticação, inclusive login por serviço externo quando utilizado. O navegador também pode armazenar preferências de interface e informações de funcionamento em armazenamento local ou de sessão.

A configuração da Cloudflare habilita Web Analytics/RUM para medição de desempenho no site e no app. Segundo a documentação desse componente, sua medição não utiliza cookies nem armazenamento local do navegador. Isso não descreve os cookies de autenticação do app nem significa que todos os serviços da infraestrutura tenham o mesmo tratamento de dados.

Você pode consultar as opções do navegador para bloquear ou apagar cookies e dados locais. Isso pode afetar o login, as preferências e outros recursos que dependam dessas informações.

## 12. Comunicações sobre o serviço

Podemos usar os canais de contato informados para responder a solicitações e enviar comunicações necessárias ao serviço, como mensagens de cadastro, acesso, convites, cobrança, segurança e alterações destes documentos.

Para tratar solicitações de privacidade, use contact@okamiops.com. Para suporte ao produto, use support@okamiops.com.

## 13. Crianças e adolescentes

O site e a Plataforma são destinados a empresas e a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como controladores.

## 14. Titulares no Espaço Econômico Europeu, na Suíça e no Reino Unido

Se você está no Espaço Econômico Europeu, na Suíça ou no Reino Unido, aplicam-se também as regras a seguir quanto aos dados que tratamos como controladores:

- o controlador é a Okami, identificada no início desta Política;
- as bases legais são as indicadas na seção "Finalidades e bases legais": execução de contrato (art. 6º, 1, b), obrigação legal (art. 6º, 1, c), legítimo interesse (art. 6º, 1, f) e consentimento (art. 6º, 1, a);
- você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, inclusive ao marketing direto, e de retirar o consentimento a qualquer momento;
- você pode apresentar reclamação à autoridade de proteção de dados do país em que vive ou trabalha, ou onde ocorreu a suposta violação;
- as transferências para fora do Espaço Econômico Europeu seguem a seção "Transferência internacional".

## 15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na Plataforma, na lei ou nas nossas práticas. A data da última atualização aparece no topo da página. Alterações relevantes serão comunicadas pelo site, pela Plataforma ou por e-mail.

## 16. Idioma

Esta Política é redigida em português. Versões em outros idiomas são oferecidas para facilitar a leitura. Em caso de divergência, prevalece a versão em português, salvo quando a lei aplicável exigir a prevalência de outra versão.

## 17. Contato

Encarregado pelo tratamento de dados pessoais (DPO): Mavis Vermilion, e-mail contact@okamiops.com.

Correspondência: MARCOS VINICIUS DA SILVA DOS SANTOS LTDA, Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brasil.

---

https://www.rakkan.org/pt-br/privacidade/