Política de Privacidade

Esta política se aplica ao site do OTPRun, ao painel web, à HTTP API e ao servidor MCP (em conjunto, o “serviço”). O OTPRun permite que empresas enviem mensagens pelo WhatsApp e pelo Telegram e códigos de verificação de uso único aos seus próprios usuários.

Há dois grupos de pessoas envolvidos. Clientes são as empresas e os desenvolvedores que criam uma conta. Destinatários são as pessoas que recebem as mensagens enviadas pelos clientes por meio do OTPRun. Esta política abrange os dados de ambos.

O serviço é operado por OTPRun (“nós”). Em relação aos dados das contas de clientes, somos nós que decidimos como e por que os dados são tratados, atuando como controlador.

No caso dos números de telefone dos destinatários e do conteúdo das mensagens, é o cliente quem decide o que enviar e para quem. O cliente é o controlador desses dados, e nós os tratamos em nome dele apenas para entregar as mensagens e exibir o respectivo histórico. Se você recebeu uma mensagem e tem alguma dúvida sobre ela, entre em contato primeiro com a empresa que a enviou. Ajudaremos no que for possível.

Tratamos apenas os dados necessários para o funcionamento do serviço:

• Dados da conta: seu nome, endereço de e-mail e senha. A senha é armazenada somente como hash, nunca em formato legível.
• Configurações da área de trabalho e dos projetos, incluindo os membros da equipe e suas funções.
• Chaves de API. Armazenamos apenas o hash de cada chave; a chave completa é exibida uma única vez, no momento em que é criada.
• Números de telefone dos destinatários, texto das mensagens e status de entrega, como enviada, entregue, lida ou com falha.
• Mensagens recebidas nos números de WhatsApp que você vinculou ao OTPRun.
• Contatos que você salva ou importa: nomes, números de telefone, apelidos e notas, incluindo nomes importados da agenda de um número de WhatsApp vinculado.
• Registros de verificação: destinatário, canal, status e horário. Os códigos de verificação nunca são armazenados em texto simples, apenas como hash.
• Chaves de sessão de aparelho conectado do WhatsApp, que mantêm seus números conectados, criptografadas em repouso quando aplicável.
• Segredos dos canais, como tokens de bots do Telegram, criptografados com AES-256-GCM.
• Logs técnicos: endereço IP, caminho da requisição sem parâmetros de consulta e user agent.

Usamos os dados apenas para:

• prestar o serviço e manter sua conta em funcionamento;
• entregar suas mensagens e códigos de verificação e exibir o status e o histórico deles;
• manter o serviço seguro e prevenir fraudes, spam e outros abusos;
• processar a cobrança dos planos pagos;
• responder às suas solicitações de suporte.

Não vendemos dados pessoais, não exibimos publicidade e não usamos o conteúdo das mensagens para nenhuma finalidade além de entregá-las e exibi-las a você.

Tratamos os dados para executar o contrato firmado com você, cumprir obrigações legais e com base em nosso legítimo interesse em manter o serviço seguro e livre de abusos.

Compartilhamos dados apenas com as partes necessárias para a prestação do serviço:

• WhatsApp (Meta) e Telegram, que levam as mensagens até os destinatários. As mensagens de WhatsApp são enviadas a partir dos seus próprios números vinculados; as mensagens de Telegram são enviadas pelo bot @OTPRun_bot. Os dados tratados por eles estão sujeitos às respectivas políticas de privacidade.
• Nosso provedor de hospedagem, a nuvem ps.kz no Cazaquistão, onde funcionam nossos servidores e bancos de dados.
• Um processador de pagamentos, quando a cobrança estiver ativada, para receber os pagamentos dos planos pagos.
• Aplicativos de terceiros que você mesmo conectar, conforme descrito na próxima seção.

Também podemos divulgar dados quando a lei exigir, por exemplo, em resposta a uma ordem válida de um tribunal ou de uma autoridade pública.

Você pode conectar aplicativos de terceiros ao OTPRun por meio de OAuth, por exemplo, para usar o servidor MCP. Um aplicativo que você autorizar terá acesso apenas ao projeto que você escolher na tela de consentimento.

Você pode ver os aplicativos conectados no painel e desconectar qualquer um deles a qualquer momento. Depois disso, o aplicativo deixa de ter acesso aos seus dados. O que um aplicativo conectado faz com os dados que já recebeu é regido pelos termos e pela política de privacidade desse aplicativo.

Nossos servidores estão localizados no Cazaquistão. Se você usar o serviço a partir de outro país, seus dados serão transferidos para o Cazaquistão e tratados lá. Quando você envia uma mensagem, o WhatsApp ou o Telegram podem tratá-la em outros países, de acordo com os próprios termos.

• As conexões com o serviço são criptografadas com HTTPS.
• Senhas, chaves de API e códigos de verificação são armazenados apenas como hash.
• Os segredos dos canais são criptografados com AES-256-GCM, e as chaves de sessão do WhatsApp são criptografadas em repouso quando aplicável.
• Os códigos de verificação nunca aparecem em nossos logs, e nossos logs não registram parâmetros de consulta.

Nenhum sistema é totalmente seguro. Se tomarmos conhecimento de um incidente de segurança que afete seus dados, notificaremos você sem demora injustificada.

Mantemos os dados somente pelo tempo necessário para operar o serviço e exibir seu histórico:

• Dados da conta: enquanto sua conta existir.
• Conteúdo das mensagens e registros de entrega: até 90 dias.
• Registros de verificação: até 30 dias.
• Logs técnicos: até 30 dias.

Após esses prazos, os dados são excluídos. Você pode excluir projetos, números vinculados ou toda a sua conta a qualquer momento. Quando você exclui sua conta, excluímos os dados dela, exceto os registros que a lei nos obriga a manter, como documentos de cobrança.

Dependendo de onde você mora, você tem direito a:

• acessar os dados pessoais que mantemos sobre você;
• corrigir dados incorretos;
• solicitar a exclusão dos seus dados;
• receber seus dados em formato portável;
• opor-se a determinados tratamentos ou solicitar que os limitemos.

Muitas dessas ações podem ser feitas diretamente no painel. Para qualquer outra solicitação, escreva para nós a partir do endereço de e-mail da sua conta, e responderemos em até 30 dias. Se você é destinatário, também pode entrar em contato com a empresa que lhe enviou a mensagem. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país.

Usamos apenas os cookies necessários para o funcionamento do serviço: para manter você conectado e lembrar seu idioma e suas preferências de exibição. Não usamos cookies de publicidade nem de rastreamento entre sites.

O OTPRun é um serviço destinado a empresas e não se dirige a crianças. Não abrimos contas, de forma consciente, para menores de 16 anos.

Podemos atualizar esta política quando o serviço ou a legislação mudarem. A data de vigência no topo indica a versão atual. Se uma alteração afetar significativamente a forma como tratamos seus dados, avisaremos você por e-mail ou no painel antes que ela entre em vigor.

Para dúvidas sobre esta política ou solicitações relativas aos seus dados, escreva para support@otprun.com.