Última atualização: 4 de agosto de 2026
66.341.294 Matheus Henrique dos Santos, CNPJ 66.341.294/0001-23, com sede em Rua 14, 77, Estância Boa Vista, Caldas Novas/GO, CEP 75682-434, desenvolve e opera o Optima Control, plataforma de gestão para empresas de controle de pragas.
Esta política se aplica a duas categorias de pessoas, com regras diferentes para cada uma: à empresa assinante e às pessoas que a representam, e aos clientes finais cujos dados a assinante registra na plataforma.
A LGPD distingue quem decide sobre o tratamento (controlador) de quem apenas executa em nome de outro (operador). A Optima exerce as duas funções, dependendo do dado:
| Dados | Nossa função | O que isso significa |
|---|---|---|
| Cadastro da empresa assinante, usuários do sistema, cobrança e uso da plataforma | Controladora | Nós decidimos as finalidades e respondemos diretamente por esse tratamento. |
| Clientes finais, ordens de serviço, laudos, fotos e assinaturas inseridos pela assinante | Operadora | A empresa assinante é a controladora. Tratamos esses dados apenas conforme as instruções dela e o contrato. |
Se você é cliente final de uma dedetizadora que usa o Optima Control: seus pedidos sobre seus dados devem ser dirigidos a ela, que é a controladora. Se nos procurar diretamente, encaminharemos e avisaremos você.
Da empresa assinante: razão social, nome fantasia, CNPJ, inscrições estadual e municipal, endereço, telefone e e-mail; dados de licença sanitária e do responsável técnico (nome e registro no conselho de classe); dados de cobrança processados pelo Asaas.
Dos usuários da plataforma: nome, e-mail, telefone, senha (armazenada apenas como hash bcrypt, nunca em texto), papel de acesso, registros de login e de ações realizadas no sistema.
Dos clientes finais, inseridos pela assinante: nome, CPF ou CNPJ, e-mail, telefone, endereço completo e coordenadas geográficas; histórico de serviços, produtos aplicados, fotografias do local e assinatura manuscrita coletada na conclusão do serviço.
Técnicos: nome, CPF, telefone e, quando o técnico recebe acesso ao sistema, e-mail e credenciais.
Dados técnicos: endereço IP, data e hora de acesso e informações de erro da aplicação, usados para segurança e diagnóstico.
Não tratamos dados pessoais sensíveis nem dados de crianças e adolescentes de forma intencional. A plataforma não se destina a menores de 18 anos.
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta e permitir o uso do sistema | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Emitir laudos e certificados com os dados exigidos pela RDC ANVISA nº 622/2022 | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Registrar trilha de auditoria de quem fez o quê no sistema | Cumprimento de obrigação legal (art. 37 da LGPD) |
| Enviar lembretes de agendamento ao cliente final | Execução de contrato entre a assinante e o cliente dela (art. 7º, V) |
| Prevenir fraude e proteger a segurança do sistema | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações comerciais sobre o produto | Consentimento, revogável a qualquer momento (art. 7º, I) |
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que executam funções necessárias ao serviço, sob contrato e obrigação de confidencialidade:
| Fornecedor | Para quê | Local |
|---|---|---|
| Asaas | Processamento de pagamentos e cobrança | Brasil |
| Vercel | Hospedagem da aplicação e armazenamento de arquivos (fotos, assinaturas, PDFs) | Estados Unidos |
| Railway | Banco de dados | Estados Unidos (US East, Virginia) |
| Resend | Envio de e-mails transacionais | Estados Unidos |
| Twilio | Envio de lembretes por WhatsApp | Estados Unidos |
| Sentry | Monitoramento de erros da aplicação | Estados Unidos |
| Upstash | Limitação de requisições e proteção contra abuso | Estados Unidos |
| Google Maps | Exibição de mapa e roteirização | Estados Unidos |
Podemos ainda compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou exercício regular de direitos.
Parte dos fornecedores acima está fora do Brasil. Essas transferências se apoiam no art. 33, VIII e IX, da LGPD (necessidade para execução do contrato e para exercício regular de direitos) e em cláusulas contratuais de proteção de dados firmadas com cada fornecedor.
Dados da conta: enquanto a assinatura estiver ativa. Após o encerramento, mantemos por até 30 dias para permitir recuperação e exportação, e depois eliminamos ou anonimizamos.
Laudos, certificados e ordens de serviço: a assinante define o prazo, observada a legislação sanitária aplicável. Enquanto operadora, não eliminamos esses registros sem instrução dela.
Trilha de auditoria e registros de acesso: pelo prazo do art. 15 do Marco Civil da Internet e das obrigações de prestação de contas da LGPD.
Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
Você pode, a qualquer momento, solicitar:
Responderemos em até 15 dias. Pedidos sobre dados de clientes finais serão encaminhados à empresa assinante responsável, conforme a seção 2.
Adotamos, entre outras medidas: criptografia em trânsito (TLS); senhas armazenadas com bcrypt; isolamento de dados por organização em todas as consultas; controle de acesso por papel; trilha de auditoria de operações sobre dados pessoais e financeiros; limitação de tentativas de autenticação; e política de backup com testes periódicos de restauração.
Nenhum sistema é integralmente imune. Em caso de incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD, e a empresa assinante quando o incidente envolver dados dos clientes dela.
Utilizamos apenas cookies necessários ao funcionamento: manutenção da sessão autenticada e proteção contra requisições forjadas. Não usamos cookies de publicidade nem de rastreamento entre sites. Bloquear esses cookies impede o login.
Nosso encarregado, nos termos do art. 41 da LGPD, é Matheus Henrique dos Santos, contato optimasistema.suporte@gmail.com.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso no sistema com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.