Política de Privacidade e Cookies

Controladora: Optiart Solutions Serviços e Comércio Ltda. – EPP
CNPJ: 10.448.135/0001-78
Versão: 3.0
Última atualização: 27 de julho de 2026

1. Objetivo e alcance

Esta Política explica como a Optiart Solutions Serviços e Comércio Ltda. – EPP (“Optiart”, “nós” ou “nossa”) trata dados pessoais de visitantes do site www.optiart.com.br e de pessoas que entram em contato conosco por formulário próprio ou incorporado, chat, telefone, e-mail ou WhatsApp.

Ela observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), a regulamentação da Autoridade Nacional de Proteção de Dados – ANPD e as demais normas aplicáveis.

Esta Política se aplica ao website e aos contatos comerciais iniciados por seus canais. Tratamentos vinculados à execução de contratos, suporte técnico, relações trabalhistas, fornecedores ou outros processos internos podem observar informações adicionais específicas.

2. Quem é a controladora dos dados

A controladora dos dados pessoais abrangidos por esta Política é:

Optiart Solutions Serviços e Comércio Ltda. – EPP
CNPJ: 10.448.135/0001-78
Endereço: Rua Capão da Serra, nº 101, Vila Brasílio Machado, São Paulo/SP, CEP 04289-090
Telefone: (11) 5060-4140
Canal de privacidade: privacidade@optiart.com.br

O canal acima poderá ser utilizado para dúvidas e para o exercício dos direitos previstos na LGPD. Para proteger o titular, poderemos solicitar informações razoáveis para confirmar sua identidade antes de atender determinadas solicitações.

O atendimento aos titulares e as comunicações sobre proteção de dados são realizados por meio do canal acima.

3. Dados pessoais que podemos tratar

3.1 Dados fornecidos pelo titular

Dados de identificação e contato, como nome, empresa, cargo, e-mail, telefone e número de WhatsApp.
Informações inseridas em formulários próprios ou da Microsoft incorporados ao site, mensagens, conversas e solicitações de orçamento, inclusive descrição do projeto, local de instalação, produtos ou serviços de interesse e demais dados voluntariamente enviados.
Registros das interações realizadas com a Optiart e preferências de contato relacionadas à solicitação.

3.2 Dados coletados durante a navegação

Endereço IP, data e hora do acesso, páginas visitadas, duração da navegação, origem do acesso e identificadores técnicos.
Informações sobre navegador, dispositivo, sistema operacional e resolução de tela.
Parâmetros de campanha e origem do lead, como UTM, quando presentes no endereço acessado.
Registros técnicos de segurança e acesso gerados pelos servidores e sistemas utilizados para disponibilizar o site.
Eventos de navegação e interação coletados por ferramentas de análise ou publicidade somente após o consentimento correspondente no banner de cookies.

Não solicitamos, por meio do site, dados pessoais sensíveis, tais como informações de saúde, biometria, religião, opinião política ou origem racial ou étnica. O visitante não deve enviar esse tipo de informação nos campos livres, salvo quando estritamente necessário e solicitado pela Optiart.

4. Finalidades e bases legais

Finalidade	Dados normalmente utilizados	Base legal principal
Responder contatos, esclarecer dúvidas e preparar orçamentos ou propostas	Identificação, contato e conteúdo da solicitação	Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, LGPD)
Manter o acompanhamento comercial diretamente relacionado à solicitação feita	Contato, histórico de interação, interesse e status do atendimento	Procedimentos preliminares ou legítimo interesse, conforme o contexto concreto (art. 7º, V e IX, LGPD)
Executar contratos, prestar serviços, suporte e pós-venda	Dados cadastrais, contratuais, financeiros, técnicos e de atendimento	Execução de contrato (art. 7º, V, LGPD)
Cumprir obrigações legais, regulatórias, fiscais e atender autoridades	Dados necessários ao cumprimento da obrigação	Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD)
Prevenir fraude, proteger o site, sistemas, usuários e exercer direitos	IP, logs, identificadores, registros de acesso e atendimento	Legítimo interesse e exercício regular de direitos (art. 7º, IX e VI, LGPD)
Medir audiência e melhorar o site por cookies não necessários	Identificadores online e eventos de navegação	Consentimento (art. 7º, I, LGPD)
Mensurar campanhas e publicidade por cookies não necessários	Identificadores online, origem e eventos de conversão	Consentimento (art. 7º, I, LGPD)
Carregar conteúdo externo não essencial, como vídeos incorporados	IP, dados técnicos e interações com o conteúdo	Consentimento ou ação específica solicitada pelo titular, conforme o recurso

A Optiart não utiliza os dados obtidos em uma solicitação para o envio indiscriminado de campanhas genéricas. Os contatos comerciais são limitados ao pedido realizado e aos seus desdobramentos razoáveis. Caso a Optiart passe a realizar comunicações promocionais independentes da solicitação original, adotará mecanismo específico de adesão e descadastramento, quando necessário.

5. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores armazenados ou lidos no dispositivo durante a navegação. Outras tecnologias, como pixels, tags e armazenamento local, podem desempenhar funções semelhantes.

A lista concreta de cookies e tecnologias, com nome, fornecedor, finalidade, categoria e período de duração, permanecerá acessível na opção “Configurar cookies” do site. A Optiart adota bloqueio prévio: ferramentas de análise, publicidade e conteúdo externo não essencial não devem transmitir dados antes da escolha correspondente do visitante.

As categorias adotadas são:

5.1 Cookies estritamente necessários

Permitem o funcionamento e a segurança do site, o registro das preferências de privacidade e os recursos expressamente solicitados pelo visitante. Esses recursos não são usados para publicidade e, quando forem realmente indispensáveis, não dependem de consentimento. Ferramentas de proteção de formulários, como o Google reCAPTCHA, devem ser carregadas apenas onde forem necessárias e de modo proporcional.

5.2 Cookies de análise

Ajudam a entender como o site é utilizado, incluindo páginas acessadas, origem das visitas e eventos de navegação. A Optiart utiliza Google Analytics 4 por meio do Google Tag Manager. Essa categoria permanece desativada até o consentimento do visitante. Ao ativá-la, o visitante concorda também com o envio e o tratamento, pelo Google, dos dados técnicos correspondentes fora do Brasil, conforme a seção 7.

5.3 Cookies de publicidade

Permitem medir campanhas, atribuir conversões, formar públicos e, quando habilitado, personalizar publicidade. A Optiart utiliza recursos do Google Ads e do Meta Pixel. Essa categoria permanece desativada até o consentimento do visitante. Ao ativá-la, o visitante concorda também com o envio e o tratamento, pelo Google e pela Meta, dos dados técnicos correspondentes fora do Brasil, conforme a seção 7.

5.4 Funcionalidade e conteúdo de terceiros

Recursos como formulários incorporados da Microsoft, vídeos do YouTube e o acesso ao WhatsApp podem estabelecer conexão com terceiros. Sempre que o recurso não for essencial, ele será carregado apenas após a escolha correspondente do visitante ou mediante ação direta e informada, como carregar um formulário, assistir a um vídeo ou abrir o WhatsApp.

5.5 Como administrar as preferências

No primeiro acesso, o visitante poderá aceitar todos os cookies, recusar os não necessários ou escolher categorias. A recusa não deverá impedir o acesso ao conteúdo principal do site. A escolha poderá ser alterada posteriormente por meio do link “Preferências de cookies”, disponível no rodapé.

A preferência registrada no dispositivo poderá ser mantida por até 12 (doze) meses, salvo retirada anterior do consentimento ou alteração material das finalidades, categorias ou tecnologias. Uma nova manifestação poderá ser solicitada antes desse prazo quando necessária.

Também é possível apagar ou bloquear cookies nas configurações do navegador. Nesse caso, algumas funções podem não operar corretamente. A retirada do consentimento interromperá os futuros disparos das tecnologias correspondentes e não afeta a licitude do tratamento realizado antes da alteração.

6. Compartilhamento de dados pessoais

A Optiart não vende dados pessoais. O compartilhamento ocorre apenas quando necessário e de acordo com esta Política, especialmente com:

provedores de hospedagem, segurança, manutenção e desenvolvimento do site;
Microsoft e seus serviços corporativos, inclusive Microsoft Forms, Power Automate, Dynamics 365 e Dataverse, utilizados para receber formulários, automatizar processos e administrar leads, oportunidades e atendimentos;
prestadores de comunicação e atendimento, inclusive serviços de e-mail, telefonia e WhatsApp;
Google, para recursos como Tag Manager, Analytics, Ads, reCAPTCHA, YouTube e serviços relacionados, conforme a finalidade, a necessidade e as preferências de cookies;
Meta, para o Meta Pixel somente após consentimento de publicidade e para o WhatsApp quando o visitante decidir utilizar esse canal;
consultores, auditores, escritórios jurídicos e fornecedores sujeitos a deveres de confidencialidade;
autoridades públicas ou terceiros, quando necessário para cumprir obrigação legal, ordem válida ou exercer direitos.

Esses destinatários podem atuar como operadores em nome da Optiart ou como controladores independentes, conforme a atividade. Cada terceiro é responsável pelos tratamentos que realizar em nome próprio.

7. Transferências e coletas internacionais

Alguns fornecedores podem tratar dados fora do Brasil ou permitir acesso internacional. As principais operações relacionadas ao site e ao atendimento comercial são:

Fornecedor ou serviço	Operação internacional e fundamento aplicável
Microsoft Forms	As respostas de tenants não europeus são armazenadas nos Estados Unidos. O formulário é carregado por escolha do visitante para responder à solicitação ou preparar proposta. A operação pode ocorrer quando necessária aos procedimentos solicitados pelo titular, nos termos dos arts. 33, IX, e 7º, V, da LGPD. Aplicam-se ainda os termos de proteção de dados e as medidas de segurança da Microsoft.
Dynamics 365, Dataverse e Power Automate	Os dados podem ser tratados na geografia contratada e, em ambientes da região Brasil, replicados nos Estados Unidos para recuperação de desastre, além das operações globais descritas pela Microsoft. A transferência pode ocorrer quando necessária ao atendimento solicitado, à execução de contrato, ao cumprimento de obrigação legal ou ao exercício de direitos, conforme os arts. 33, IX, e 7º, II, V e VI, da LGPD.
Google Analytics e Google Ads	Dados técnicos podem ser tratados nos Estados Unidos e em outros locais da infraestrutura do Google. Essas ferramentas permanecem bloqueadas até consentimento específico e destacado para a categoria correspondente, após informação sobre o tratamento internacional, nos termos dos arts. 33, VIII, e 7º, I, da LGPD.
Meta Pixel	Dados técnicos podem ser tratados nos Estados Unidos e em outros locais da infraestrutura da Meta. O recurso permanece bloqueado até consentimento específico e destacado para Publicidade, após informação sobre o tratamento internacional, nos termos dos arts. 33, VIII, e 7º, I, da LGPD.
WhatsApp	A conexão ocorre quando o próprio visitante decide abrir o canal. Nos casos regidos pelo Adendo Global de Transferência do WhatsApp Business, as cláusulas-padrão contratuais brasileiras da ANPD são incorporadas ao instrumento. A transferência também pode ser necessária ao atendimento ou à contratação solicitada pelo titular, conforme os arts. 33, IX, e 7º, V, da LGPD.

A base legal do tratamento e o mecanismo que autoriza a transferência internacional são avaliações relacionadas, mas distintas. Para recursos opcionais de análise e publicidade, a Optiart utiliza consentimento específico e destacado, com informação prévia sobre a operação internacional. Para dados necessários ao atendimento de uma solicitação, à preparação ou execução de contrato, ao cumprimento de obrigação legal ou ao exercício de direitos, podem ser aplicadas as hipóteses dos arts. 33, IX, e 7º, II, V e VI, da LGPD.

Microsoft, Google e Meta disponibilizam termos padronizados e medidas de segurança para seus serviços. A referência a esses documentos não significa que todos eles incorporem, da mesma forma, as cláusulas-padrão da ANPD. A Optiart aplica o mecanismo compatível com cada operação e poderá fornecer informações adicionais e, quando cabível, cópia das cláusulas utilizadas, resguardados os segredos comercial e industrial.

Os locais e suboperadores podem ser atualizados pelos fornecedores. A Optiart manterá o registro dessas operações e atualizará esta Política quando houver alteração relevante.

8. Retenção e eliminação

Os dados são mantidos somente pelo tempo necessário às finalidades informadas, à prestação dos serviços e ao cumprimento de obrigações ou exercício de direitos. A LGPD não impõe um único prazo numérico para todos os dados, mas exige que a conservação tenha finalidade e termine quando os dados deixarem de ser necessários. A Optiart adota os seguintes parâmetros objetivos:

Potenciais clientes e contatos comerciais válidos: por até 5 (cinco) anos contados da última interação efetiva relacionada à solicitação. Nova solicitação ou retomada efetiva do atendimento reinicia a contagem. Registros de teste, spam, duplicidades, cadastros indevidos ou dados manifestamente sem utilidade podem ser eliminados antes.
Dados de clientes, contratos, notas, suporte e transações: pelos prazos legais, regulatórios, contratuais e prescricionais aplicáveis.
Registros de acesso a aplicações de internet: pelo prazo legal aplicável, inclusive o mínimo de 6 (seis) meses quando exigido pelo Marco Civil da Internet.
Preferência de cookies no dispositivo: por até 12 (doze) meses, salvo retirada anterior ou alteração material.
Registros comprobatórios das escolhas de cookies: durante a vigência da preferência e por até 5 (cinco) anos após sua substituição ou revogação, com minimização dos dados registrados.
Cookies: conforme a duração indicada no painel de preferências, respeitada a finalidade de cada categoria.

Os prazos acima são limites máximos ou critérios de referência, e não autorização para conservar dados sem necessidade. Os dados deverão ser eliminados ou anonimizados antes quando a finalidade se encerrar, salvo se a conservação for autorizada ou exigida pela legislação, necessária ao exercício regular de direitos, à prevenção de fraude, à segurança ou a outra finalidade legítima devidamente documentada.

9. Segurança da informação

A Optiart adota medidas técnicas e administrativas proporcionais aos riscos para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou divulgação. Essas medidas podem incluir controle de acesso, autenticação, gestão de permissões, cópias de segurança, atualizações, monitoramento e obrigações de confidencialidade.

Nenhum ambiente é totalmente imune a riscos. Se ocorrer incidente capaz de gerar risco ou dano relevante aos titulares, a Optiart adotará as providências de contenção, avaliação e comunicação exigidas pela LGPD e pela regulamentação da ANPD.

10. Direitos dos titulares

Nos limites e condições da LGPD, o titular poderá solicitar:

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, observada a regulamentação e os segredos comercial e industrial;
informações sobre compartilhamentos;
informações sobre a possibilidade de não consentir e suas consequências;
revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
oposição a tratamento realizado com fundamento diverso do consentimento, quando houver descumprimento da LGPD;
revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

As solicitações devem ser enviadas para privacidade@optiart.com.br. O atendimento é gratuito. A Optiart poderá não atender, total ou parcialmente, pedidos incompatíveis com obrigações legais, proteção de direitos de terceiros, segredos comerciais ou hipóteses legais de conservação, apresentando justificativa quando cabível.

11. Dados de crianças e adolescentes

O site e os serviços da Optiart são destinados a empresas e profissionais e não são direcionados a crianças ou adolescentes. Caso seja identificado tratamento inadequado de dados desse público, a Optiart adotará medidas para sua eliminação ou regularização.

12. Links e serviços de terceiros

O site pode conter links, botões ou conteúdos mantidos por terceiros. Ao acessar esses recursos, o visitante estará sujeito também às políticas e práticas do respectivo fornecedor. A Optiart recomenda a leitura desses documentos.

13. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. A versão vigente e a data de atualização permanecerão disponíveis nesta página. Alterações relevantes poderão ser destacadas no site ou comunicadas pelos canais adequados.

14. Contato

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados podem ser encaminhadas para:

E-mail: privacidade@optiart.com.br
Endereço: Rua Capão da Serra, nº 101, Vila Brasílio Machado, São Paulo/SP, CEP 04289-090

Sem prejuízo do contato prévio com a Optiart, o titular poderá peticionar perante a Autoridade Nacional de Proteção de Dados e, quando aplicável, perante órgãos de defesa do consumidor.