Política de Privacidade

Última atualização: 19/08/2026

Esta Política de Privacidade descreve como a Óptago ("Óptago", "nós") coleta, usa, armazena e protege os dados pessoais tratados através do SSO Óptago, o serviço de login único utilizado para autenticação nos sistemas Óptago. Ao usar o SSO Óptago, você concorda com os termos descritos abaixo.

1. Quais dados coletamos

Você pode criar e acessar sua conta de duas formas: com e-mail e senha próprios, ou entrando com sua conta Google ou GitHub. Os dados coletados variam conforme a forma escolhida:

Dados de cadastro (e-mail e senha): nome de usuário, nome, e-mail e senha (armazenada apenas como hash criptográfico, nunca em texto plano);
Dados de login social (Google/GitHub): quando você entra com uma dessas contas, recebemos nome, e-mail e foto de perfil associados a ela;
Dados de acesso: data e hora de login, endereço IP e identificador de sessão, para fins de segurança e auditoria;
Dados de uso do hub: quais sistemas você acessa, solicitações de acesso feitas e avisos que você dispensou.

2. Como usamos os dados

Usamos os dados coletados exclusivamente para:

Autenticar você e manter sua sessão ativa entre os sistemas Óptago;
Controlar quais sistemas você pode acessar e processar solicitações de acesso;
Proteger a conta contra acessos indevidos (detecção de fraude, bloqueio de contas suspeitas, exigência de troca de senha quando necessário);
Cumprir obrigações legais e regulatórias aplicáveis.

Não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros fora do ecossistema de sistemas Óptago.

3. Login com Google ou GitHub

Ao entrar com sua conta Google ou GitHub, o SSO Óptago acessa apenas as informações básicas de perfil necessárias para identificá-lo (nome, e-mail e foto). Essas informações são usadas unicamente para criar/associar sua conta e autenticá-lo — nunca para outra finalidade. O uso e a transferência de informações recebidas das APIs do Google por esta aplicação seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). O login com sua conta própria (e-mail e senha) continua disponível a qualquer momento, sem exigir vínculo com Google ou GitHub.

4. Compartilhamento de dados

Seus dados de autenticação (nome de usuário, nome e e-mail) ficam disponíveis para os sistemas Óptago aos quais você tem acesso, exclusivamente para fins de identificação dentro desses sistemas. Não compartilhamos seus dados pessoais com empresas ou serviços de terceiros para fins comerciais.

5. Retenção e segurança

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto necessário para cumprir obrigações legais. Adotamos medidas técnicas e organizacionais razoáveis de segurança — conexões HTTPS, senhas com hash, expiração de sessão e restrição de acesso entre sistemas — para proteger seus dados contra acesso, alteração ou destruição não autorizados.

6. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode, a qualquer momento, solicitar:

Confirmação da existência de tratamento e acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Exclusão ou anonimização de dados tratados de forma desnecessária ou excessiva;
Portabilidade dos dados a outro fornecedor de serviço;
Informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, entre em contato pelo e-mail privacidade@optago.com.br.

7. Cookies e sessão

Utilizamos um cookie de sessão estritamente necessário para manter você autenticado entre os sistemas Óptago. Ele não é usado para rastreamento publicitário e expira automaticamente após um período de inatividade.

8. Limitação de responsabilidade

O SSO Óptago é fornecido "no estado em que se encontra" ("as is"), com base nos melhores esforços de disponibilidade e segurança. Nos limites permitidos pela legislação aplicável, a Óptago não se responsabiliza por:

Indisponibilidade temporária do serviço, decorrente de manutenção, falhas de terceiros (provedores de nuvem, internet, serviços do Google, etc.) ou casos fortuitos e de força maior;
Danos indiretos, incidentais ou consequenciais decorrentes do uso ou da impossibilidade de uso do SSO;
Conteúdo, disponibilidade ou práticas de privacidade dos sistemas de destino acessados através do SSO, que possuem políticas próprias;
Uso indevido da conta por terceiros em caso de compartilhamento de senha ou comprometimento de credenciais fora do nosso controle.

Nada nesta política exclui ou limita direitos que não possam ser validamente excluídos ou limitados por lei, incluindo garantias e obrigações previstas na legislação de proteção de dados e de defesa do consumidor.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por aviso no próprio SSO. O uso contínuo do serviço após uma atualização representa a aceitação da nova versão.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para privacidade@optago.com.br.