Oti · otiapp.com.br
Política de Privacidade
Versão de 2 de novembro de 2026
Esta política explica como a página de convite do Oti trata os seus dados. Ela vale para esta página: a lista de convite, a medição de visitas e a segurança do site.
Em resumo
- Pedimos nome, WhatsApp, e-mail e perfil só para organizar a lista e te chamar quando o convite sair.
- Não vendemos dados e não usamos pixel de publicidade nesta página.
- A medição de visitas (Google Analytics) só liga se você tocar em “Aceitar”.
- Você pode pedir para ver, corrigir ou apagar seus dados pelo e-mail privacidade@otiapp.com.br.
1. Quem é o responsável
O Oti é a marca do produto que antes se chamava GestorImobAI. Quem responde pelos dados desta página é a MARKS NEGOCIOS DIGITAIS LTDA, CNPJ 50.085.651/0001-08. Pela LGPD, somos o controlador desses dados.
2. Contato de privacidade
Para dúvidas, pedidos sobre os seus dados ou para sair da lista, escreva para privacidade@otiapp.com.br.
Conte o que você precisa e informe o WhatsApp ou o e-mail que usou na inscrição. Não mande senhas nem documentos.
3. Quais dados tratamos
Quando você pede o convite
- Nome, WhatsApp, e-mail e perfil (imobiliária, corretor(a) ou construtora/incorporadora).
- De onde o pedido veio: a origem (esta página) e os parâmetros UTM do link, quando existem. Exemplo:
utm_source=indicacao. - A versão da página que você viu (variante) e a data e a hora do pedido.
Se o WhatsApp ou o e-mail já estiver na lista, não criamos um segundo registro.
Dados técnicos
- Como em qualquer site, o endereço IP e as informações do navegador passam pela Cloudflare, que hospeda a página. Ela também mantém registros técnicos de acesso e de erro.
- No envio do convite, usamos o IP para contar tentativas: no máximo 5 por minuto para cada IP. Esse contador fica na Cloudflare. O IP não vai para a lista de convites.
- Também conferimos dois sinais simples de robô: um campo invisível e o tempo entre a primeira resposta e o envio. Eles servem só para recusar o envio na hora e não são gravados.
Medição de visitas, só com “Aceitar”
- Se você aceitar, o Google Analytics 4 registra as páginas vistas e algumas ações: cliques em “Quero meu convite”, abertura da conversa do convite, erros de preenchimento (só qual campo, não o que você digitou), envio com sucesso ou com falha (com o perfil escolhido) e cliques para compartilhar.
- O Google também recebe dados técnicos da visita, como IP, navegador, dispositivo e o link de origem.
- Seu nome, WhatsApp e e-mail não vão para o Google Analytics.
4. Para que usamos e com qual base legal
As bases legais estão no art. 7º da LGPD.
- Lista de convite. Organizar a lista e te chamar pelo WhatsApp ou por e-mail quando o seu convite sair, além de mandar avisos sobre o beta. Base: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
- Medição de visitas. Entender quantas pessoas visitam a página, de onde vêm e onde desistem. Base: seu consentimento (art. 7º, I), que você pode retirar quando quiser.
- Segurança e prevenção de abuso. Limitar envios, barrar robôs e manter o site no ar. Base: legítimo interesse (art. 7º, IX), com o mínimo de dados.
Não vendemos dados pessoais. Não usamos pixel de publicidade nesta página e não mandamos propaganda de terceiros.
Se você não quiser informar nome, WhatsApp e e-mail, a página continua aberta, mas não conseguimos te colocar na lista.
5. Fornecedores
- Cloudflare: hospeda a página, protege contra abuso e conta os envios.
- Supabase: guarda a lista de convites num banco de dados com servidores nos EUA (região us-east-2). A lista não fica aberta ao público.
- Google Analytics 4: mede as visitas, só se você aceitar. Os sinais de publicidade do Google ficam desligados.
- WhatsApp (Meta): é o canal que usamos quando o time te chama. A conversa também segue as regras do WhatsApp.
Cada fornecedor tem a própria política de privacidade. Também podemos compartilhar dados com autoridades quando a lei exigir.
6. Transferência internacional
A lista de convites fica nos EUA, e os outros fornecedores também podem tratar dados fora do Brasil. Essas transferências seguem as salvaguardas da LGPD e da regulamentação da ANPD aplicáveis. Pelo e-mail de privacidade, você pode pedir mais informações sobre elas.
7. Por quanto tempo guardamos
- Inscrições: até 12 meses depois do envio do seu convite. Se você pedir a exclusão antes, apagamos antes.
- Google Analytics 4: 14 meses.
- Registros técnicos: pelo ciclo de cada fornecedor.
8. Cookies e armazenamento no navegador
Na primeira visita, a página inicial mostra uma barra com dois botões: “Aceitar” e “Só o necessário”. Enquanto você não aceita, o Google Analytics não carrega e não grava cookies.
oti_consent(armazenamento local do navegador): guarda a sua escolha,todosounecessario, para a barra não voltar a cada visita. Fica no seu navegador até você limpar os dados do site._gae_ga_SKKWRQ8B4T(cookies do Google Analytics): só existem depois do “Aceitar”. Servem para contar visitantes e visitas. A validade padrão do Google é de até 2 anos.
Fora isso, o código da página não cria cookies. A Cloudflare pode usar cookies técnicos próprios contra robôs.
Para mudar a sua escolha, use o botão “Cookies” no rodapé da página inicial. Se você tinha aceitado e passa para “Só o necessário”, a página apaga os cookies _ga e recarrega sem o Google Analytics.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- portabilidade dos dados, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
- revogação do consentimento;
- oposição a um tratamento que não siga a LGPD.
Como pedir: escreva para privacidade@otiapp.com.br. Para proteger seus dados, podemos confirmar que o pedido é seu, por exemplo, pelo e-mail ou pelo WhatsApp da inscrição.
Prazo: a confirmação e o acesso podem sair na hora, de forma simplificada, ou numa declaração completa em até 15 dias, como prevê o art. 19 da LGPD. Se não pudermos atender a um pedido, explicamos o motivo.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança
A página só abre com conexão segura (HTTPS), e a lista de convites fica num banco sem acesso público. Nenhum serviço tem risco zero. Se houver um incidente que possa afetar você, avisamos você e a ANPD quando a lei exigir.
11. Público
Esta página é feita para profissionais do mercado imobiliário e não é destinada a menores de 18 anos.
12. Atualizações
Esta é a versão de 2 de novembro de 2026. Se a página mudar o jeito de tratar dados, atualizamos esta política e a data no topo.