1. Controlador e encarregado
Controlador: OTH HOST, CNPJ [CNPJ da OTH HOST], com sede em [Endereço completo da sede — cidade, UF, CEP], operador do OTH BIO (https://bio.othhost.com).
Encarregado pelo tratamento de dados pessoais (DPO): contato em [email protected].
Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais de visitantes de bio pages públicas, usuários cadastrados e titulares que interajam conosco.
2. Escopo e definições
"Dados pessoais": informação relacionada a pessoa natural identificada ou identificável. "Tratamento": toda operação com dados pessoais (coleta, uso, armazenamento, eliminação, etc.). "Titular": pessoa a quem os dados se referem.
Esta política aplica-se ao site institucional, painel autenticado, APIs, bio pages hospedadas e comunicações relacionadas ao OTH BIO. Sites de terceiros acessados por links nas bio pages possuem políticas próprias.
3. Dados que coletamos
3.1 — Dados de cadastro e conta: nome, e-mail, senha (armazenada de forma criptografada), foto de perfil opcional, idioma/moeda preferidos, plano contratado, identificadores de cobrança (via processador de pagamento), dados de indicação/afiliado quando aplicável.
3.2 — Dados da bio page: título, slug, descrição, tema, blocos (links, textos, URLs, imagens enviadas), configurações de design, domínio personalizado, metadados SEO.
3.3 — Dados de visitantes das bio pages públicas (quando há consentimento de analytics ou interesse legítimo limitado): endereço IP parcial ou completo, user-agent, referrer, tipo de dispositivo, data/hora de visita e clique, identificador de sessão/visitante pseudonimizado, página e bloco clicado.
3.4 — Dados técnicos e de segurança: logs de acesso, tentativas de login, erros de API, cookies e tecnologias similares (ver Política de Cookies).
3.5 — Comunicações: mensagens enviadas ao suporte, registros de e-mail transacional (verificação de conta, recuperação de senha, faturas).
3.6 — Pagamentos: não armazenamos número completo de cartão; processadores (Stripe, Iugu, etc.) recebem dados de pagamento conforme suas políticas.
4. Bases legais (LGPD)
Tratamos dados com fundamento em:
- Execução de contrato ou procedimentos preliminares (art. 7º, V): conta, publicação da bio, planos pagos, suporte;
- Consentimento (art. 7º, I): cookies não essenciais, marketing quando houver, newsletters opt-in;
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria do produto, métricas agregadas com minimização;
- Cumprimento de obrigação legal (art. 7º, II): retenção fiscal, resposta a autoridades;
- Exercício regular de direitos (art. 7º, VI): defesa em processos.
5. Finalidades do tratamento
Prestar e operar o serviço; autenticar usuários; processar pagamentos; exibir bio pages; medir visitas e cliques (com consentimento quando exigido); personalizar experiência; cumprir obrigações legais; comunicar atualizações importantes; prevenir abuso e fraude; programa de indicações; atribuição de cadastros originados de bio pages gratuitas (quando o visitante aceita cookies de analytics).
6. Compartilhamento com terceiros
Podemos compartilhar dados com:
- Processadores de pagamento (Stripe, Iugu);
- Provedores de infraestrutura e hospedagem;
- Serviço de e-mail transacional;
- Ferramentas de autenticação OAuth (Google, etc.), se você optar por login social;
- Autoridades públicas, mediante ordem legal;
- Assessoria jurídica/contábil, sob confidencialidade.
- Não vendemos dados pessoais. Operadores contratados tratam dados conforme instruções e proteção compatível com a LGPD.
7. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos previstos na LGPD (cláusulas contratuais padrão, garantias adequadas ou consentimento específico quando aplicável).
8. Retenção
Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário para obrigações legais, resolução de disputas e backups. Após exclusão da conta, dados podem ser anonimizados ou eliminados em prazo razoável, salvo retenção legal (ex.: registros financeiros por 5 anos).
Logs de analytics podem ser agregados ou eliminados conforme política interna de retenção (ex.: 12 a 24 meses para dados brutos de eventos).
9. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco: HTTPS, controle de acesso, hash de senhas, validação de uploads, segregação de ambientes. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos titulares e a ANPD conforme a LGPD.
10. Direitos do titular
Você pode solicitar, nos termos da LGPD:
Envie pedidos para [email protected]. Responderemos em prazo razoável, podendo solicitar comprovação de identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade, quando aplicável;
- Eliminação dos dados tratados com consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento;
- Oposição a tratamento baseado em legítimo interesse, quando cabível;
- Revisão de decisões automatizadas que afetem seus interesses.
11. Crianças e adolescentes
O serviço não é direcionado a menores de 13 anos. Contas de menores entre 13 e 18 anos devem contar com consentimento do responsável. Bio pages que tratem dados de crianças são responsabilidade do Usuário publicador.
12. Alterações desta política
Última atualização: 25 de maio de 2026. Publicaremos versões revisadas nesta URL e, se necessário, notificaremos por e-mail ou aviso no painel.
13. Contato
Privacidade e LGPD: [email protected]
Suporte geral: [email protected]