1. Quem controla os dados

A identificação da operação e seu canal de atendimento podem ser consultados no Suporte público. A administração central coordena os pedidos de privacidade.

A outTEC atua como controladora dos dados pessoais tratados para operação do site, do app, da autenticação, da inbox de notificações e da intermediação entre empresas e profissionais.

2. Dados coletados

• Dados cadastrais, como nome, e-mail, telefone e tipo de conta.
• Dados profissionais e documentais, como CPF, certificados e status de verificação.
• Dados corporativos, como CNPJ, razão social, CNAE e responsável.
• Dados operacionais, como mensagens, briefing, entregas, anexos e logs de contrato.
• Dados técnicos, como IP, navegador, cookies essenciais e consentimento.

3. Finalidades

• Criar e manter contas autenticadas.
• Executar matching entre demanda, localização e perfil técnico.
• Operar fluxo documental, notificações, pagamentos e auditoria.
• Prevenir fraude, incidente de segurança e uso indevido.
• Cumprir obrigações legais, regulatórias e contratuais.

4. Compartilhamento

Dados podem ser compartilhados com provedores de infraestrutura, autenticação, armazenamento, analytics consentido, envio de e-mail, mensageria e processamento financeiro, sempre dentro da necessidade operacional e com medidas de segurança razoáveis.

O analytics consentido usa o PostHog na região dos Estados Unidos, com referências pseudonimizadas, rotas sem identificadores e sem conteúdo de documentos, mensagens, formulários ou credenciais. Gravações mascaradas se limitam às páginas públicas de início, login e cadastro. Consulte a Política de Cookies para os controles e a revogação.

5. Conservação dos dados

Mantemos dados pelo período necessario para execução da relação contratual, cumprimento de obrigações legais, preservação de trilha de auditoria e defesa de direitos da plataforma e das partes.

6. Segurança

A outTEC aplica controles técnicos e organizacionais compativeis com o risco do tratamento, incluindo autenticação, trilhas de auditoria, segregação de perfis, proteção de credenciais e acesso restrito a documentos operacionais.

7. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correcao, anonimização quando cabível, portabilidade, revogação de consentimento e informações sobre compartilhamento, nos limites da LGPD.

8. Canal de privacidade

A administração central recebe e coordena os protocolos. O acesso a conteúdo sensível e a decisão de conservação permanecem sujeitos à necessidade, à autorização e à revisão do caso.

Registre e acompanhe solicitações em Minha privacidade, com autenticação, protocolo e resposta da operação. Se não consegue acessar a conta, use a ajuda de acesso no Suporte públicopara encaminhamento e validação de identidade. Não envie documentos sensíveis no contato inicial.

9. Atendimento virtual e suporte

Quando habilitado, o assistente virtual utiliza sua pergunta, orientações publicadas e informações autorizadas da conta para ajudar no atendimento. A geração de respostas pode envolver a OpenRouter e os provedores de IA configurados pela outTEC, inclusive com processamento internacional. Evite enviar senhas, códigos de acesso, dados bancários, exames ou informações clínicas pelo chat.

Conversas de suporte têm acesso restrito. Dados de contato informados para retorno são usados para essa solicitação e não criam automaticamente uma conta ou autorização de marketing. Você pode pedir uma pessoa durante o atendimento. Propostas de ticket e comentário exigem sua revisão e confirmação antes do envio pelo assistente.

Conversas e contatos seguem os períodos de retenção definidos para o atendimento. O histórico pode ser exportado e sua exclusão pode ser solicitada, observadas as obrigações aplicáveis aos registros operacionais de suporte. Para esclarecer o tratamento ou exercer seus direitos, utilize o canal de privacidade acima. O recorte cadastral automático não inclui o conteúdo de conversas, documentos de saúde ou dados de terceiros; complementos seguem para revisão no protocolo.

10. Conservação e atendimento por categoria

Exclusão e minimização dependem de política publicada e decisão responsável para o caso. Contratos históricos, obrigações, disputas e direitos de terceiros podem exigir conservação motivada, com prazo ou revisão. Solicitar não exclui a conta imediatamente, e contrato encerrado não garante exclusão automática. O protocolo informa o escopo aplicado e as pendências; ação local não comprova eliminação em fornecedores ou backups.

O recorte privado fica disponível por até 24 horas, com acesso autenticado temporário de até 5 minutos ligado à sessão. Consulte o Portal LGPDpara os direitos, prazos aplicáveis e procedimento.

11. Saúde, documentos de terceiros e finalidades

Envie apenas dados necessários ao serviço. Não inclua prontuários, exames ou dados de terceiros em campos de apresentação pública ou no chat de ajuda. Conteúdo sensível deve seguir o fluxo autorizado, com destinatários limitados e fundamento próprio; uma contratação não autoriza todo tratamento de saúde.

Cadastro, intermediação e pagamento possuem finalidades próprias. Analytics opcional depende da escolha informada. Obrigações documentais, conservação para direitos e segurança são avaliadas por atividade; não usamos uma autorização genérica para todas as categorias.

12. Fornecedores e tratamento internacional

Conforme os recursos usados, a operação envolve infraestrutura Render e Vercel, armazenamento Cloudflare R2, pagamentos Asaas e os provedores de autenticação, comunicação e IA habilitados. O PostHog consentido utiliza a região dos Estados Unidos. Países, suboperadores e condições aplicáveis aos demais tratamentos são conferidos pela administração central e podem ser esclarecidos pelo canal de privacidade.

As transferências internacionais exigem fundamento e mecanismo próprios. A administração registra contratos e salvaguardas aplicáveis, sem presumir que a contratação de um serviço de nuvem conclua essa avaliação.