Política de Privacidade

• Existem dois tipos de pessoa aqui: quem tem conta (o dono do espaço) e quem envia um depoimento (o depoente). Este documento trata dos dois, separadamente.
• Nenhum depoimento é publicado automaticamente. Todo envio entra como pendente e só aparece depois que o dono do espaço aprova.
• Quem envia um depoimento consente explicitamente com a exibição pública, marcando uma caixa obrigatória. Guardamos a data, a hora e o texto exato do aceite.
• Não vendemos dados, não fazemos perfilamento e não usamos cookie de publicidade.
• Qualquer pessoa pode pedir acesso, correção ou remoção dos seus dados pelo e-mail contato.ottodigitalmedia@gmail.com.

A Otto Digital Media é a operadora da plataforma DepoiPro. Em relação aos depoimentos coletados, quem define a finalidade do tratamento é o titular da conta (o profissional ou empresa que criou o espaço de coleta) — ele é o controlador. A Otto Digital Media atua como operadora, tratando os dados conforme as instruções dele e nos limites desta política.

Na prática: se você enviou um depoimento e quer removê-lo, pode falar tanto com quem te mandou o link quanto conosco. Nós atendemos o pedido de qualquer forma.

Coletamos e usamos:

• Nome e sobrenome — para identificar você no painel e nos e-mails.
• E-mail — é o seu login, e por onde avisamos que chegou depoimento novo e enviamos a recuperação de senha.
• Senha — guardada apenas como hash bcrypt com fator 12. Nem nós conseguimos ler sua senha; se você esquecer, o caminho é redefinir, não recuperar.
• Nome do negócio e telefone (opcional) — para personalizar o painel e as páginas públicas.

Base legal: execução de contrato (art. 7º, V da LGPD). São os dados mínimos para a conta existir.

Esta é a parte mais importante deste documento, e a que a maioria das plataformas trata mal.

Quando você preenche um formulário de depoimento, os dados abaixo são enviados para a pessoa ou empresa que te mandou o link, com a finalidade explícita de exibição pública:

• Nome — obrigatório, e será exibido publicamente.
• Cargo e empresa — opcionais, exibidos publicamente se preenchidos.
• Foto — opcional, exibida publicamente se enviada. Guardada como arquivo, com nome gerado aleatoriamente.
• Nota em estrelas e texto do depoimento — o conteúdo em si.
• Data e hora do consentimento e o texto exato que você aceitou.
• Um código derivado do seu IP — explicado no item 4.

Base legal: consentimento (art. 7º, I da LGPD). A caixa é obrigatória, não vem pré-marcada e o envio é bloqueado sem ela. Como o consentimento é a base, você pode revogá-lo a qualquer momento — e a revogação implica a remoção do depoimento de todos os lugares onde ele aparece.

Enquanto o dono não aprovar, seu depoimento não aparece na galeria pública, no widget de nenhum site, nem em qualquer imagem gerada.

O DepoiPro não guarda o endereço de IP de quem envia um depoimento. O que é gravado é um código irreversível, calculado a partir do IP somado a uma chave secreta que só existe no nosso servidor.

Esse código serve para duas coisas e só para elas: barrar quem tenta despejar dezenas de depoimentos falsos e permitir que o dono perceba que vários depoimentos elogiosos saíram do mesmo lugar. Não é possível voltar do código ao IP, e ele nunca é exibido para ninguém.

Um depoimento aprovado pode aparecer em:

• A galeria pública do espaço (endereço /p/), que pode ser indexada por buscadores como o Google.
• O widget instalado no site do titular da conta — que pode ser qualquer site na internet.
• Imagens para redes sociais geradas pelo titular a partir do depoimento.

Como o widget pode estar em sites que não controlamos e as imagens podem ser postadas em redes sociais, é importante entender: depois de aprovado e publicado, o depoimento é conteúdo público de fato. Removemos das nossas páginas e do widget na hora do pedido, mas não temos como recolher uma imagem já postada por terceiros.

Usamos apenas o cookie de sessão do login, necessário para manter você conectado ao painel. Ele não rastreia navegação e não é compartilhado.

Quem apenas visita uma galeria pública ou envia um depoimento não recebe nenhum cookie. O widget também não usa cookie: ele faz uma chamada de leitura à nossa API e nenhuma credencial atravessa.

A preferência de tema claro/escuro fica no localStorage do seu navegador, no seu aparelho. Nunca chega ao nosso servidor.

• Dados de conta: enquanto a conta existir.
• Depoimentos: enquanto o titular da conta os mantiver, ou até o depoente pedir a remoção.
• Tokens de recuperação de senha: 1 hora, e são invalidados no primeiro uso.
• Fotos: apagadas do disco junto com o depoimento correspondente.

• Todo o tráfego é criptografado por HTTPS, com HSTS ativo.
• Senhas são guardadas apenas como hash bcrypt (fator 12).
• Fotos enviadas têm o tipo verificado pelos bytes reais do arquivo, não pela extensão, e o nome do arquivo salvo é gerado por nós.
• Rotas públicas têm limite de requisições por dispositivo e proteções antispam sem CAPTCHA de terceiros — nenhum script de rastreamento externo entra nas páginas.
• Cada consulta ao banco filtra pelo dono: ninguém vê ou modera dado de outra conta.

Você pode, a qualquer momento e sem custo, pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados;
• revogação do consentimento, que no caso de um depoimento significa a remoção dele;
• informação sobre com quem compartilhamos seus dados.

Escreva para contato.ottodigitalmedia@gmail.com. Respondemos em até 15 dias. Se você é depoente e não lembra para quem enviou, descreva o nome que usou e a data aproximada — conseguimos localizar.

Não vendemos nem alugamos dados. Os únicos terceiros envolvidos são a infraestrutura que mantém o serviço no ar (hospedagem do servidor e do banco de dados) e, quando configurado, o serviço de envio de e-mail para recuperação de senha e avisos.

Se mudarmos algo relevante, atualizamos a data no topo desta página. Mudanças no texto do consentimento não afetam os aceites já registrados: cada depoimento guarda a redação vigente no momento em que foi enviado.

Dúvidas sobre privacidade, LGPD ou pedidos de titular: contato.ottodigitalmedia@gmail.com.

Veja também os Termos de Uso.