1. Quem somos

A Odyssey Systems (controladora dos dados) é uma empresa LATAM de controle operacional inteligente. Atuamos com sede em São Paulo, Brasil, e operação distribuída na América Latina.

Encarregado pelo Tratamento de Dados (DPO): dpo@odysseysystems.com

2. Quais dados coletamos

2.1 Dados que você fornece diretamente

  • Nome completo
  • E-mail corporativo
  • Telefone (opcional)
  • Empresa e cargo
  • Informações operacionais que você compartilha em formulários e calls

2.2 Dados coletados automaticamente

  • Endereço IP (anonimizado após 30 dias)
  • Tipo de navegador e dispositivo
  • Páginas visitadas e tempo de permanência (via analytics)
  • Origem do tráfego (referrer)

2.3 Dados que NÃO coletamos

  • Dados financeiros pessoais (CPF, conta bancária, cartão)
  • Dados de saúde pessoal
  • Localização precisa via GPS
  • Cookies de terceiros para publicidade comportamental

3. Finalidades do tratamento

Usamos seus dados apenas para:

  1. Responder solicitações comerciais (form de contato, agendamento de call)
  2. Enviar materiais solicitados (lead magnets, newsletter opt-in)
  3. Cumprir contratos firmados com clientes ativos
  4. Melhorar nossos serviços via analytics agregado e anonimizado
  5. Cumprir obrigações legais (fiscal, regulatória)

Nunca usamos seus dados para: vender a terceiros, publicidade comportamental, ou qualquer finalidade não declarada nesta política.

4. Base legal

  • Consentimento (art. 7º, I) — para newsletter e materiais opt-in
  • Execução de contrato (art. 7º, V) — para clientes ativos
  • Legítimo interesse (art. 7º, IX) — para análises agregadas e segurança
  • Cumprimento de obrigação legal (art. 7º, II) — para retenção fiscal

5. Compartilhamento de dados

Não vendemos, alugamos ou negociamos seus dados pessoais. Compartilhamos apenas com:

  • Subprocessadores contratados (hospedagem, e-mail transacional, analytics) — todos com DPA assinado
  • Autoridades públicas quando exigido por lei ou ordem judicial

Lista de subprocessadores disponível mediante solicitação ao DPO.

6. Onde os dados são armazenados

Dados de clientes brasileiros são armazenados em data centers no Brasil (AWS São Paulo, Azure São Paulo ou GCP São Paulo, conforme contrato).

Dados de leads e visitantes podem ser processados em regiões da América Latina ou Estados Unidos por subprocessadores (Vercel, Cloudflare, Resend) sob cláusulas-padrão de transferência internacional.

7. Por quanto tempo guardamos

  • Leads não convertidos: 12 meses
  • Clientes ativos: durante a vigência do contrato + 5 anos após (obrigação fiscal)
  • Logs de acesso ao site: 6 meses
  • Newsletter: até o opt-out
  • Cookies: sessão ou até 30 dias (essenciais apenas)

8. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

  • Confirmar que tratamos seus dados
  • Acessar seus dados em formato estruturado
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos
  • Portar seus dados para outro fornecedor
  • Revogar consentimento a qualquer momento
  • Obter informações sobre uso e compartilhamento

Como exercer: envie e-mail para dpo@odysseysystems.com. Respondemos em até 15 dias úteis (LGPD).

9. Segurança

  • TLS 1.3 em todas as comunicações
  • Criptografia em repouso (AES-256)
  • Acesso restrito por função (RBAC)
  • Logs auditáveis de acesso a dados sensíveis
  • Backup diário com retenção de 30 dias
  • Auditoria interna anual

10. Incidentes de segurança

Em caso de incidente envolvendo dados pessoais, comunicamos a ANPD e os titulares afetados em prazo razoável (LGPD Art. 48).

11. Cookies

Usamos apenas cookies essenciais para funcionamento do site e analytics agregado privacy-first (Plausible). Não usamos cookies de terceiros para tracking publicitário.

12. Alterações nesta política

Qualquer alteração material será comunicada por e-mail e publicada com 30 dias de antecedência. Versão atual: 1.0 (24 Mai 2026).

13. Contato

Dúvidas sobre privacidade? Fale com nosso DPO:

  • E-mail: dpo@odysseysystems.com
  • Prazo de resposta: até 15 dias úteis
  • ANPD: você também pode peticionar à Autoridade Nacional de Proteção de Dados em gov.br/anpd
Compromisso público

Privacidade não é cláusula. É princípio operacional. A Odyssey trata o dado do cliente como trataria o próprio.