A B2 Rocket Marketing Digital LTDA (“nós”, “B2 Rocket”), inscrita no CNPJ 17.307.189/0001-62, valoriza a privacidade dos usuários do Oktoply AI (“Software”). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais relacionados ao Software.

1. Quem somos

Controlador dos dados (site oktoplyai.com):

B2 Rocket Marketing Digital LTDA
CNPJ: 17.307.189/0001-62
Endereço: Rua México, 31 – Sala 701, Centro, Rio de Janeiro/RJ
Email: contato@oktoplyai.com

2. Quais dados coletamos

2.1 Dados que coletamos no site oktoplyai.com:

• Nome completo, email, endereço, cpf/cnpj, identificador fiscal, país e moeda (quando você se cadastra ou compra)
• Dados de navegação (cookies, IP, dispositivo, navegador)
• Dados de pagamento (processados por Freemius — não armazenamos)
• Histórico de compras e interações com nosso suporte

2.2 Dados coletados das instalações do plugin Oktoply AI

Quando você instala e ativa o plugin Oktoply AI no seu site WordPress, coletamos automaticamente informações técnicas da instalação, com periodicidade diária, para fins de validação de licença, suporte técnico e prevenção de uso indevido do software.

Dados coletados:

• Identificador único da instalação (UUID gerado localmente uma única vez)
• Domínio do site onde o plugin está ativo
• Endereço de e-mail do administrador do WordPress
• Endereço de e-mail do usuário que ativou o plugin
• Endereço de e-mail vinculado à licença Freemius (quando aplicável)
• Identificador da licença ativa (em formato hash, não reversível)
• Versão do plugin, versão do WordPress, versão do PHP
• Idioma da instalação
• Endereço IP do servidor (registrado uma vez na requisição)

2.3 Dados que NÃO coletamos:

Pelos próprios visitantes do site do nosso Cliente. Os leads que o Cliente captura através do plugin Oktoply AI ficam armazenados no banco de dados do próprio WordPress do Cliente — não em nossos servidores. (Veja a seção 5 para mais detalhes sobre essa arquitetura.)

Dados de cartão de crédito (número, validade, CVV) são processados diretamente pelos gateways Stripe e PayPal, com criptografia. Não armazenamos dados de cartão em nossos sistemas.

Não coletamos, em nenhuma circunstância, dados de visitantes do seu site, leads capturados pelo plugin, conteúdo de conversas com o assistente de IA, base de conhecimento, configurações sensíveis ou qualquer outro dado pessoal de terceiros. Esses dados permanecem armazenados exclusivamente no servidor do seu site, sob seu controle.

3. Como usamos seus dados

Utilizamos seus dados pessoais para:

• Processar e gerenciar sua compra do Software
• Enviar atualizações, novidades e comunicações relacionadas ao Oktoply
• Oferecer suporte técnico
• Cumprir obrigações legais e fiscais
• Melhorar o produto e a experiência do usuário
• Detectar e prevenir fraudes ou atividades suspeitas

4. Base legal para tratamento (LGPD)

Tratamos seus dados com base em:

• Execução de contrato (Art. 7º, V da LGPD): para entregar o Software
• Consentimento (Art. 7º, I): para envio de marketing
• Cumprimento de obrigação legal (Art. 7º, II): emissão de notas fiscais
• Legítimo interesse (Art. 7º, IX): segurança, análise e prevenção a fraude

5. Como funciona a arquitetura de dados do Software

O Oktoply AI foi projetado com privacidade por design:

5.1 Conversas com a IA:

As mensagens trocadas entre os visitantes do Cliente e o agente de IA são enviadas diretamente do site do Cliente para o provedor de IA escolhido (Anthropic, OpenAI ou Google), usando a chave de API do próprio Cliente. Nada passa pelos nossos servidores.

5.2 Leads capturados:

Nomes, emails, telefones e outros dados de leads capturados são armazenados no banco de dados do próprio WordPress do Cliente. A B2 Rocket não tem acesso a esses dados.

5.3 Base de Conhecimento:

Os materiais subidos pelo Cliente (PDFs, textos, FAQs) ficam armazenados no servidor do próprio Cliente. Não enviamos nada para nossos servidores.

Conclusão: o Cliente é o único controlador dos dados de seus visitantes. A B2 Rocket atua apenas como fornecedor do Software, sem acesso aos dados de leads.

6. Cookies

No site oktoplyai.com utilizamos cookies para:

• Lembrar suas preferências (idioma, tema)
• Analisar tráfego (Google Analytics)
• Personalizar conteúdo e anúncios
• Manter sua sessão ativa após login

Você pode desativar cookies nas configurações do navegador. Algumas funcionalidades podem ser limitadas.

7. Compartilhamento de dados

Compartilhamos seus dados apenas com:

• Freemius: processador de pagamentos (dados financeiros)
• Google Analytics: dados de navegação anonimizados
• Provedores de email transacional: envio de comunicações
• Autoridades públicas: quando exigido por lei

Não vendemos seus dados. Nunca.

8. Seus direitos (LGPD)

Você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Excluir dados (direito ao esquecimento)
• Portar seus dados para outro fornecedor
• Revogar consentimento a qualquer momento
• Saber com quem compartilhamos seus dados
• Solicitar informações sobre o tratamento

Para exercer esses direitos, envie email para contato@oktoplyai.com. Respondemos em até 15 dias úteis.

9. Tempo de retenção

Mantemos seus dados pelo tempo necessário para:

• Cumprir o contrato (durante a vigência da assinatura)
• Atender obrigações fiscais (5 anos após o término — exigência legal)
• Defesa em processos judiciais (conforme prazo prescricional)

Após esses períodos, os dados são excluídos ou anonimizados.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (HTTPS/TLS)
• Acesso restrito a dados sensíveis
• Backups regulares
• Monitoramento de segurança

Em caso de incidente de segurança que possa afetar você, notificamos em até 72 horas conforme exigido pela LGPD.

11. Transferência internacional

Alguns dados podem ser tratados em servidores fora do Brasil (Estados Unidos, União Europeia) por provedores como Freemius e Google. Esses provedores oferecem nível adequado de proteção conforme a LGPD.

12. Crianças

O Oktoply AI não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta acidental, os dados serão excluídos imediatamente.

13. Alterações nesta política

Podemos atualizar esta Política a qualquer momento. Alterações significativas serão comunicadas com 30 dias de antecedência por email ou aviso no site.

14. Contato e DPO

Para questões sobre privacidade ou exercício de direitos:

Email: contato@oktoplyai.com

B2 Rocket Marketing Digital LTDA
CNPJ: 17.307.189/0001-62
Endereço: Rua México, 31 – Sala 701, Centro, Rio de Janeiro/RJ