Política de Privacidade e Cookies do OOPS

Versão de 8 de outubro de 2026

1. Quem somos

O OOPS é um serviço da Duas - Tudo em Comunicação, CNPJ 35.784.932/0001-57, com sede em AV PAULISTA 1636 CONJ 1504 - Bela Vista - 01310-200 - São Paulo - SP. Somos a controladora dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Contato sobre privacidade: hello@oopscheck.com · Encarregado pelo tratamento de dados: Brunna Talamo.

2. A quem esta política se aplica

Esta política trata de dois públicos diferentes:

  • A. Clientes e usuários da plataforma: pessoas que representam empresas (agências e marcas) que contratam o OOPS.
  • B. Pessoas avaliadas: criadores de conteúdo e influenciadores sobre os quais um cliente solicita um relatório. Você pode ser avaliado(a) sem nunca ter usado o OOPS. Veja a seção 8.

3. Quais dados tratamos

Sobre clientes e usuários (A): nome, cargo, e-mail profissional, telefone (opcional), dados da empresa (razão social, CNPJ, endereço), dados de faturamento, registros de acesso (data, hora, endereço IP e dispositivo), histórico de relatórios solicitados e registros de aceite dos termos.

Sobre pessoas avaliadas (B): dados de acesso público, como nome ou nome artístico, perfis em redes sociais, publicações públicas, informações divulgadas publicamente pela própria pessoa ou por veículos de imprensa, e indicadores de risco de marca gerados a partir dessas fontes. Cada indicador é acompanhado de sua fonte e da data de coleta.

O que não fazemos: não inferimos nem classificamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organizações religiosas, filosóficas ou políticas, saúde, vida sexual, dados genéticos ou biométricos) sobre as pessoas avaliadas.

5. Com quem compartilhamos

  • Operadores e fornecedores que nos ajudam a operar o serviço: hospedagem em nuvem Supabase e Netlify, processamento por modelos de IA OpenAI, pagamentos Stripe, e-mail transacional Google e análise de uso Google. Eles atuam conforme nossas instruções e contrato.
  • Clientes: os relatórios sobre pessoas avaliadas são entregues apenas ao cliente que os solicitou.
  • Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD e na regulamentação da ANPD (como cláusulas contratuais padrão ou outro mecanismo de garantia equivalente firmado com esses fornecedores) para assegurar grau de proteção adequado aos dados pessoais transferidos.

7. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário às finalidades desta política e ao cumprimento de obrigações legais. Depois disso, eles são apagados ou anonimizados.

CategoriaPrazo
Relatórios e indicadores sobre pessoas avaliadas2 anos
Dados públicos brutos coletados para o relatório2 anos
Dados de conta (usuário e empresa)Enquanto a conta estiver ativa e, após seu encerramento, pelo prazo necessário ao cumprimento de obrigações legais e à defesa de direitos, limitado, como regra, a 5 anos.
Dados fiscais e de faturamento5 anos ou pelo prazo superior eventualmente exigido pela legislação aplicável.
Registros de acesso à aplicação6 meses, ressalvadas hipóteses de conservação por prazo superior quando exigidas por lei ou determinação de autoridade competente.
Registros de aceite dos termosDurante a vigência da relação com o usuário e por até 5 anos após seu encerramento, para fins de comprovação e exercício regular de direitos.
Registros de consentimento de cookies6 meses, ou até a alteração ou revogação do consentimento, quando aplicável
Solicitações de titularesAté 24 horas para confirmação de recebimento e início do atendimento; o prazo efetivo de resposta observará a natureza da solicitação e os prazos previstos na LGPD e na regulamentação aplicável.

Quando a lei nos obriga a manter algum dado, ele fica bloqueado, sem uso operacional, até o fim do prazo.

8. Aviso à pessoa avaliada

Você está recebendo esta informação porque seus dados públicos podem ter sido usados em um relatório do OOPS solicitado por um de nossos clientes, sem que você os tenha fornecido diretamente a nós.

  • O que fazemos: reunimos informações que você ou terceiros tornaram públicas e geramos indicadores de risco de marca, por exemplo conteúdos que possam afetar a associação de uma marca a você.
  • O que o relatório não é: não é veredito, prova, antecedente oficial nem julgamento sobre você. Indica pontos para análise humana, sempre com fonte e data.
  • Por que tratamos: para permitir que empresas façam avaliação prévia de reputação antes de parcerias comerciais, com base em legítimo interesse.
  • Seus direitos: você pode pedir confirmação de que tratamos seus dados, acesso, correção, contestação de um indicador, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, informação sobre compartilhamento, oposição ao tratamento e revisão de decisões tomadas unicamente com base em tratamento automatizado.
  • Como exercer: pelo e-mail em hello@oopscheck.com com o título "fui avaliado pela OOPS". Podemos pedir comprovação de identidade, limitada ao mínimo necessário. O atendimento é gratuito.
  • Prazo de resposta: 48 horas.

9. Seus direitos como titular

A LGPD (art. 18) assegura, mediante requisição: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.

Como pedir:

  • Clientes e usuários: na área logada "Meus dados" (exportar dados em JSON ou CSV, solicitar correção ou exclusão) ou por hello@oopscheck.com.
  • Pessoas avaliadas: pelo formulário indicado na seção 8.

Podemos negar ou atender em parte um pedido quando houver obrigação legal de manter o dado, exercício regular de direitos ou proteção de terceiros. Nesse caso, explicaremos o motivo.

10. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, como criptografia em trânsito, controle de acesso, registro de acessos administrativos e minimização de dados. Nenhum sistema é totalmente seguro. Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares, conforme a lei.

11. Cookies

11.1. O que são e como usamos

Cookies e tecnologias semelhantes são pequenos arquivos ou scripts que guardam informações no seu navegador. Usamos:

CategoriaPara que servePrecisa do seu consentimento?
EssenciaisSessão, autenticação, segurança e memorização das suas escolhas de cookiesNão
AnáliseMedir o uso do site e melhorar o produtoSim
MarketingMedir campanhas e apresentar comunicações relevantesSim

Cookies de análise e marketing só são carregados depois que você consente. Recusar não impede o uso do serviço. Não usamos cookies de marketing nas telas de relatório.

11.2. Lista de cookies e tecnologias

NomeProvedorCategoriaFinalidadeDuração
Cookie ConsentOOPSEssencialArmazenar as preferências de consentimento de cookies6 meses
LoginSupabaseEssencialManter a sessão e autenticação do usuário na plataformaSessão / conforme configuração
_gaGoogle (Google Analytics 4)AnáliseDistinguir visitantes de forma pseudonimizada para medir o uso do site. Só é gravado após o consentimento de análise2 anos
_ga_MR0D0NBDRMGoogle (Google Analytics 4)AnáliseManter o estado da sessão de navegação para as medições do Google Analytics 4. Só é gravado após o consentimento de análise2 anos

11.3. Suas escolhas

Na primeira visita, você pode aceitar, recusar ou personalizar por categoria, com igual facilidade. Pode mudar de ideia a qualquer momento em "Gerenciar cookies", no rodapé do site. Registramos sua escolha (versão da política, data e hora, e categorias aceitas) para comprovar o cumprimento da lei, e voltamos a perguntar quando esta política mudar de forma relevante ou após 12 meses.

12. Extensão OOPS para Chrome

A extensão "OOPS! — Find the OOPS before it happens" é um complemento da plataforma, só para clientes, e só age quando você clica.

12.1. O que a extensão lê

  • Só o endereço (URL) da aba aberta no Instagram, TikTok, YouTube ou LinkedIn, para saber se é uma página de perfil e qual é o @ do perfil.
  • Ela não lê o conteúdo da página: nem posts, comentários, mensagens ou listas de seguidores, nem dados da sua conta na rede social. Não usa cookies das redes sociais.

12.2. O que a extensão envia, e quando

Nada é enviado ao abrir uma página. Só depois de um clique:

AçãoO que vai para o OOPS
"Salvar talento"A URL do perfil e o status escolhido (salvo, shortlist ou checado)
"Verificar pontos de atenção"A URL do perfil
Conectar a conta (em /app/extensao)Nada: a extensão recebe um token de acesso

Tudo vai apenas para o domínio www.oopscheck.com, por HTTPS, autenticado com um token próprio da extensão.

12.3. O que fica guardado no seu navegador

O armazenamento local da extensão guarda só: o token de acesso (válido por 30 dias e revogável a qualquer momento em Conta → Extensão → "Desconectar todas"), o endereço da plataforma e se o botão está recolhido.

12.4. O que a plataforma faz com isso

  • Salvar: cria ou atualiza o talento na sua lista pessoal. Não faz nenhuma coleta nem chamada a serviço externo.
  • Verificar: usa uma análise já existente daquele talento na sua conta (feita nos últimos 30 dias) ou roda um Check Rápido enxuto, que conta no uso da conta. A extensão mostra só a quantidade de pontos de atenção; o detalhe fica na plataforma.
  • O tratamento dos dados dos talentos analisados segue as seções 3 a 9 desta política.

12.5. Permissões pedidas

PermissãoPor quê
Armazenamento (storage)Guardar o token e a preferência de botão recolhido
Acesso a www.oopscheck.comFalar com a plataforma OOPS
Instagram, TikTok, YouTube e LinkedInMostrar o botão e ler a URL da aba
www.oopscheck.com/app/extensaoReceber o token quando você conecta a conta

A extensão não pede acesso a abas, cookies, histórico, requisições de rede nem a todos os sites. Os dados não são vendidos nem usados para outra finalidade. Para parar de usar, desconecte a extensão na plataforma e remova-a do Chrome.

13. Atualizações

Podemos atualizar esta política. Alterações relevantes serão comunicadas aos usuários por e-mail ou aviso na plataforma, com a nova data de vigência. As versões anteriores ficam arquivadas.

14. Contato

hello@oopscheck.com

AV PAULISTA 1636 CONJ 1504 - Bela Vista - 01310-200 - São Paulo - SP