1. Quem somos
O Otis Pay é operado pela Otis Cobranças Ltda., CNPJ 49.212.110/0001-06, com sede na Rua São Paulo, 133, Centro, Santa Fé/PR, CEP 86770-000. A Otis decide sobre o tratamento necessário à administração da plataforma e de suas comissões. A empresa que realiza a venda é responsável pelo cadastro do comprador e pelas decisões sobre sua relação comercial. As responsabilidades de cada empresa dependem da finalidade e da operação realizada. A ERSM Software Ltda. presta desenvolvimento e sustentação técnica, tratando dados em nome da Otis e conforme suas instruções, como operadora. Cada parte responde também pelos tratamentos realizados para cumprir suas próprias obrigações legais.
2. Quais dados tratamos
Podemos tratar nome, CPF ou CNPJ, e-mail, telefone, endereço, dados de acesso, informações sobre vendas e cobranças, registros de auditoria e identificadores da integração com o Asaas. Os dados de cartão não passam pelo Otis Pay: a captura acontece em página hospedada pelo Asaas.
3. Para que usamos os dados
Usamos os dados para criar e administrar contas, compradores, vendedores e vendas; gerar links de pagamento; encaminhar o comprador ao Asaas; acompanhar cobranças e reconciliações; prevenir fraude e abuso; cumprir obrigações legais; proteger direitos; manter a segurança e prestar suporte.
4. Bases legais
O cadastro e a gestão da compra e da cobrança podem ser necessários à execução do contrato com o comprador. A conservação de documentos obrigatórios atende a obrigações legais ou regulatórias, e a preservação de provas pode atender ao exercício regular de direitos. Medidas de segurança e prevenção de abuso podem se apoiar no legítimo interesse, mediante avaliação de necessidade e dos direitos das pessoas afetadas. O responsável por cada operação deve definir a base adequada à sua finalidade. Quando uma atividade depender de consentimento, haverá solicitação específica e possibilidade de revogação; a leitura deste aviso não representa consentimento genérico.
5. Com quem compartilhamos
A empresa responsável pela venda e seus usuários autorizados acessam os dados necessários às suas atividades. O Asaas recebe dados cadastrais e da venda para viabilizar o pagamento e a cobrança. A ERSM e os fornecedores de hospedagem e armazenamento podem acessar dados na medida necessária à operação e ao suporte. O monitoramento de erros, quando habilitado, utiliza o Sentry com medidas para reduzir a coleta de dados pessoais e remover informações confidenciais. O Asaas também aplica seus próprios termos e aviso de privacidade à jornada hospedada. Informações sobre os fornecedores utilizados e eventual tratamento no exterior podem ser solicitadas à Otis.
6. Segurança e retenção
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Mantemos os dados pelo tempo necessário às finalidades informadas, a obrigações legais e regulatórias, à segurança e ao exercício regular de direitos. O histórico operacional de auditoria é retido por 90 dias, conforme a configuração da plataforma.
7. Direitos do titular
Você pode solicitar confirmação do tratamento, acesso e correção dos dados, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei. Quando aplicável, pode solicitar portabilidade, eliminação dos dados tratados com consentimento, revogar esse consentimento e receber informações sobre a possibilidade de não consentir e suas consequências. Também pode questionar tratamentos irregulares e apresentar reclamação à ANPD. A análise do pedido considera as condições legais e as hipóteses de conservação permitidas. Podemos solicitar informações proporcionais para confirmar sua identidade e evitar acesso indevido aos seus dados.
8. Como falar conosco
Para dúvidas ou solicitações sobre privacidade, escreva para [email protected]. Informe seu nome, a empresa relacionada à compra e uma descrição do pedido. Não envie senhas, dados de cartão ou links de pagamento. A Otis analisará a solicitação e, quando necessário, articulará o atendimento com a empresa responsável pela venda.
9. Cookies e preferências
O painel usa cookies de autenticação para manter a sessão de administradores e vendedores. O cookie de acesso dura até 15 minutos e o de renovação até 30 dias, sujeito a renovação ou encerramento da sessão. A preferência de tema claro ou escuro é armazenada no navegador até ser alterada ou apagada. Bloquear os cookies de autenticação pode impedir o acesso ao painel. O comprador não precisa criar conta ou fazer login para acessar o link de pagamento. A página hospedada do Asaas pode usar tecnologias próprias, descritas por esse fornecedor.
10. Atualizações
Este aviso pode ser atualizado para refletir mudanças na plataforma, nos fornecedores ou nas exigências legais. A versão vigente ficará disponível nesta página, com a data da última atualização.