Transparência e privacidade
Política de Privacidade
Como a Okr.on trata dados de empresas, equipes e pessoas que interagem com suas contas de redes sociais.
Atualizado em 9 de outubro de 2026 · Versão 1.0
Seção 01
Responsáveis pelo tratamento
A Okr.on é operada por Allan Cuxinier de Oliveira, CNPJ 39.732.384/0001-72. Canal de privacidade e suporte: contato@okron.com.br.
A Okr.on é controladora dos dados de cadastro, acesso, suporte e segurança da própria plataforma. Para dados de mensagens, comentários e conteúdo tratados em nome da empresa cliente, atua como operadora conforme suas instruções. A empresa cliente define as finalidades e bases legais dessas operações. A Meta também trata dados conforme suas próprias políticas.
Seção 02
Dados e finalidades
Tratamos e-mail, empresa, permissões, senha em formato de hash e sessões para autenticação e administração. A auditoria registra ações de usuários; tentativas de login registram um hash do endereço IP para prevenção de abuso.
Após autorização oficial da Meta, podemos tratar identificadores e informações do perfil profissional, mensagens e anexos, comentários, publicações, mídias e métricas disponíveis nas permissões concedidas. Esses dados servem ao atendimento, gestão de comentários, preparação e publicação de conteúdo e relatórios.
Arquivos enviados, tarefas, planejamento e instruções de marca são utilizados na gestão das contas. Nunca solicitamos nem armazenamos a senha do Instagram.
Seção 03
Bases legais
Para dados sob responsabilidade da Okr.on, as bases podem incluir execução de contrato, cumprimento de obrigação legal e legítimo interesse na segurança e prevenção de abuso, mediante avaliação da necessidade e dos direitos do titular. Quando necessário, o consentimento deve ser específico e revogável.
Autorizar uma conexão na Meta concede permissões técnicas à API; não substitui a obrigação da empresa cliente de definir uma base legal para tratar dados das pessoas que interagem com ela.
Seção 04
Fornecedores, compartilhamento e transferências
Utilizamos Neon para banco de dados e Vercel para hospedagem e, quando configurado, armazenamento de arquivos. A Meta recebe dados necessários às ações autorizadas na integração. Não vendemos dados nem os compartilhamos para publicidade de terceiros.
Fornecedores podem processar dados fora do Brasil. As transferências devem observar os mecanismos e garantias previstos na LGPD e na regulamentação da ANPD. Os contratos, regiões e condições efetivamente utilizados devem ser avaliados pela Okr.on antes de ativar operações com clientes.
Seção 05
Inteligência artificial opcional
As sugestões de IA ficam desativadas até a habilitação explícita por conta. Ao usar esse recurso, textos de conversas, comentários, conteúdo selecionado e instruções de marca podem ser enviados à OpenAI. O usuário deve revisar a sugestão antes de responder ou publicar.
A empresa cliente deve avaliar a base legal e informar seus titulares sobre esse tratamento. Não envie dados sensíveis ou desnecessários. A Okr.on não utiliza dados da integração para treinar modelos próprios.
Seção 06
Proteção e acessos
Aplicamos controle de acesso por empresa e conta, senhas com hash, criptografia de tokens e cookies de sessão com restrições de segurança. Usuários devem receber apenas as permissões necessárias.
Não há segurança absoluta. Suspeitas de acesso indevido devem ser comunicadas ao suporte. Incidentes devem ser avaliados e comunicados aos titulares e à ANPD quando exigido pela legislação.
Seção 07
Retenção e exclusão
Os dados operacionais permanecem enquanto necessários ao serviço e às instruções da empresa cliente. Desconectar remove o token salvo e interrompe novos acessos, mas não apaga automaticamente o histórico.
Solicitações de exclusão devem abranger banco, arquivos, eventos recebidos, auditoria e fornecedores. Dados estritamente necessários para obrigação legal ou defesa de direitos podem ser preservados com acesso restrito. Cópias de segurança seguem o ciclo de retenção do fornecedor e não são utilizadas na operação normal.
A Okr.on informa o resultado e as limitações aplicáveis após verificar a execução do pedido; não considera a simples desconexão uma exclusão completa.
Seção 08
Direitos dos titulares
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade conforme regulamentação, revogação de consentimento e revisão de decisões exclusivamente automatizadas quando aplicável.
Envie o pedido a contato@okron.com.br. Podemos verificar sua identidade de forma proporcional. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias. Outros pedidos seguem os prazos legais aplicáveis.
Quando a empresa cliente for a controladora, ajudaremos a direcionar a solicitação. Você pode também reclamar à ANPD. Consulte Seus direitos e exclusão para instruções.
Seção 09
Atualizações
Alterações relevantes serão comunicadas pelos canais disponíveis. A data e a versão indicam o texto em vigor.
Canal de contato
Fale com a OKR.on
Dúvidas, solicitações de privacidade e suporte:
contato@okron.com.br
