Seus dados: o mínimo, pelo tempo mínimo, para uma finalidade só.
Esta página explica, sem juridiquês, o que este site coleta, por quê, com quem passa e por quanto tempo fica. Ela cobre okamiops.com e os formulários do site. Os produtos têm política própria, e ela cabe numa frase: o dado fica no seu aparelho.
- Cookies0nenhum cookie, nenhum banner
- Rastreadores0sem analytics, sem pixel, sem script de terceiro
- Base legalLGPD + GDPRBrasil e União Europeia
- Resposta a pedidos15dias corridos, o prazo da LGPD
Cinco fontes de dados. Nenhuma delas é invisível para você.
Tudo que chega até nós passa por um formulário que você preencheu ou por um e-mail que você mandou. A exceção são os logs do edge, que existem para manter o site no ar e somem sozinhos.
| Dados | Para quê | Fica por | |
|---|---|---|---|
| Formulário de contato | Nome, e-mail, empresa e a mensagem que você escreveu | Responder ao pedido e preparar a conversa de descoberta | Enquanto a conversa durar; 24 meses depois do último contato |
| Baseline SecOps | Nome, e-mail, empresa, cargo e stack de CI/CD | Enviar o material e, se você quiser, falar sobre o pipeline | 24 meses, ou até você pedir para apagar |
| Fila do Okami Mentor | Nome, e-mail e o módulo de interesse | Avisar quando a turma abrir | Até a turma abrir, ou até você sair da fila |
| Logs do edge | IP, user agent, URL, status e horário da requisição | Segurança, bloqueio de abuso e diagnóstico de erro | Dias, no provedor de edge; não exportamos para análise de audiência |
| E-mail direto | O que você escrever para contato@ ou security@ | Responder; em disclosure, coordenar a correção | Enquanto o assunto estiver aberto; reports de segurança, 5 anos |
- okami.lang
- Sua preferência de idioma (pt, en ou de), em localStorage. Não sai do aparelho e não identifica ninguém.
- rascunho de contato
- Quando um agente de IA pré-preenche o formulário, o rascunho fica em sessionStorage e é apagado assim que a página lê.
- cookies
- Nenhum. Por isso não há banner de consentimento: não existe nada para consentir.
- Não usamos Google Analytics, Meta Pixel, Hotjar nem qualquer script de medição de audiência.
- Não vendemos, alugamos nem trocamos dados de contato com ninguém.
- Não colocamos você em cadência automática de e-mail por ter baixado um material.
- Não tomamos decisão automatizada nem fazemos perfilamento com os dados do site.
- Não coletamos dados de menores: o site é dirigido a empresas.
Quem controla, por qual base, e por quais mãos o dado passa.
A controladora é a OKAMIOPS, CNPJ 66.637.891/0001-08, com operação no Brasil e na Alemanha. Para titulares na União Europeia, o GDPR se aplica em paralelo à LGPD. O encarregado de dados responde em contato@okamiops.com.
Pedido do titular
Quando você preenche um formulário ou escreve para nós, tratamos os dados para atender ao que você pediu: responder, enviar o material, avisar da turma.
Legítimo interesse
Logs do edge e bloqueio de abuso existem para manter o site seguro e disponível. É o interesse mínimo de qualquer operação, e não gera perfil de ninguém.
Obrigação legal
Guardamos o que a lei fiscal e contratual exige quando um contato vira cliente. Aí o contrato define retenção, e ele prevalece sobre esta página.
Cloudflare: serve o site, registra os logs de acesso e bloqueia abuso. Servidores na rede global, incluindo Brasil e União Europeia.
EUA · cláusulas contratuais padrãoResend: transporta o conteúdo dos formulários até a nossa caixa. Não guarda os dados além do necessário para entregar.
EUA · cláusulas contratuais padrãocontato@okamiops.com e security@okamiops.com, onde as mensagens ficam pelo prazo da tabela acima, em conta corporativa com autenticação de dois fatores.
Brasil · AlemanhaDados podem circular entre Brasil, Alemanha e os operadores acima. Cobrimos com cláusulas contratuais padrão, LGPD art. 33 e GDPR art. 46.
sem venda, sem cessãoUm e-mail basta. Sem formulário, sem conta, sem prova de vida.
LGPD art. 18 e GDPR art. 15 a 22 dão a você estes direitos. Respondemos em até 15 dias corridos; no GDPR, em até um mês. Só pedimos confirmação de identidade quando o pedido chega de um e-mail diferente do cadastrado.
Acesso e confirmação
Saber se tratamos dados seus e receber uma cópia do que temos, em formato legível.
Correção
Corrigir dado incompleto, inexato ou desatualizado. Trocou de empresa? Avise e atualizamos.
Eliminação
Apagar os dados dos formulários e dos e-mails, salvo o que a lei exige guardar. Confirmamos por escrito.
Portabilidade
Receber os seus dados em JSON ou CSV para levar a outro fornecedor.
Oposição e revogação
Sair da fila, pedir para não ser contatado ou revogar um consentimento. Vale a partir do momento em que chega.
Informação sobre compartilhamento
Saber com quais operadores o seu dado passou. A lista está nesta página e é atualizada quando muda.
Reclamação à autoridade
Você pode recorrer à ANPD no Brasil ou à autoridade de proteção de dados do seu estado na União Europeia.
Sem retaliação
Exercer um direito não muda como atendemos você. Um pedido de eliminação não fecha a porta para uma conversa depois.
Nos produtos a política cabe numa frase: o dado fica com você.
Nenhum produto da OkamiOps tem servidor nosso no caminho. Eles falam direto com os provedores que você conectou, e cada repositório e ficha da App Store repete isso com os detalhes do produto.
Zero
Sem uso, sem crash report, sem prompt, sem código enviado para a OkamiOps. O que o app consulta vai só para o provedor que você escolheu.
No seu aparelho
Tokens e chaves ficam no Keychain do macOS ou do iPhone; histórico e memória, em SQLite local. Apagou o app, apagou o dado.
Por contrato
Quando operamos gateway, monitor ou infraestrutura para um cliente, o tratamento de dados é definido em contrato e em acordo de processamento (DPA), que prevalece sobre esta página.
O que muda nesta página fica registrado aqui.
- Segurança
- Transporte criptografado com HSTS, formulários sem banco de dados, caixas de e-mail com dois fatores. Os detalhes técnicos estão em /security/.
- Incidentes
- Se um incidente atingir dados pessoais, avisamos os titulares afetados e a ANPD ou a autoridade europeia competente nos prazos legais: 3 dias úteis na LGPD, 72 horas no GDPR.
- Mudanças
- Alterações relevantes entram aqui com a data. Se mudar a finalidade de algo que você já enviou, pedimos de novo.
- Versão
- Setembro de 2026 · primeira versão completa, substitui o resumo anterior.
Dúvida sobre um dado seu? Pergunta.
Um e-mail para o encarregado resolve acesso, correção, eliminação e portabilidade. Resposta em até 15 dias, quase sempre bem antes.