Política de Privacidade
Como a Orbus coleta, usa e protege seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD).
1Quem somos
Para fins desta política, o controlador dos dados é a Orbus Company Marketing e Vendas LTDA, inscrita no CNPJ 60.799.683/0001-10, com sede em Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
Contato do Encarregado de Dados (DPO): sac@orbuscompany.com.br.
2Que dados coletamos
2.1 Dados que você nos fornece diretamente
- Cadastro: nome completo, e-mail, telefone, senha (armazenada em hash bcrypt).
- Empresa: nome da empresa, segmento, tamanho da equipe.
- Pagamento: dados de cobrança (CNPJ ou CPF, endereço de cobrança). Dados de cartão são processados exclusivamente pelo nosso processador de pagamentos (Asaas) e não são armazenados em nossos servidores.
2.2 Dados dos seus contatos (leads/clientes)
Quando você usa o Orbus para gerenciar relacionamento com seus clientes, importa ou recebe dados deles (nome, telefone, e-mail, histórico de conversas WhatsApp, e-mails, etc.). Esses dados são de sua titularidade e armazenados sob nossa responsabilidade técnica como operador (LGPD Art. 5º, VII).
2.3 Dados coletados automaticamente
- Endereço IP, tipo de navegador, sistema operacional
- Páginas acessadas, horários de uso, ações realizadas (auditoria)
- Cookies estritamente necessários para autenticação e funcionamento da aplicação
3Por que coletamos (finalidades)
- Execução do contrato: prestação do serviço CRM que você contratou
- Segurança: prevenção de fraudes, auditoria de acessos, detecção de uso indevido
- Comunicação: envio de informações sobre a conta, atualizações de serviço, suporte técnico
- Obrigações legais: emissão de notas fiscais, atendimento a requisições judiciais ou da ANPD
- Melhoria do produto: análise agregada de uso (estatísticas) para entender quais funcionalidades são mais utilizadas
4Base legal (LGPD Art. 7º)
| Base legal | Quando aplicamos |
|---|---|
| Execução de contrato (Art. 7º, V) | Para prestação do serviço contratado |
| Cumprimento de obrigação legal (Art. 7º, II) | Emissão de NFs, atendimento a ofícios |
| Legítimo interesse (Art. 7º, IX) | Segurança, prevenção de fraudes |
| Consentimento (Art. 7º, I) | Comunicações de marketing (opt-in, revogável) |
5Compartilhamento com terceiros
Não vendemos seus dados. Compartilhamos apenas com fornecedores essenciais à operação:
- Hospedagem: Hostinger (servidores no Brasil/EUA)
- Banco de dados: PostgreSQL gerenciado em VPS Hostinger
- Armazenamento de mídia: Cloudflare R2
- Processamento de pagamento: Asaas (LGPD-compliant, próprio controlador)
- E-mail transacional: Resend
- WhatsApp Business: Evolution API (acesso ao WhatsApp via API não-oficial; cliente é responsável pelo uso conforme políticas Meta)
- Anti-fraude: Cloudflare Turnstile (proteção contra bots)
- Monitoramento de erros: Sentry (anonimização aplicada quando possível)
Cada um desses fornecedores tem seus próprios termos de privacidade e atua como operador dos seus dados, com obrigações contratuais de segurança e confidencialidade.
6Transferência internacional
Alguns fornecedores (Cloudflare, Resend, Sentry) processam dados fora do Brasil. Em todos os casos, a transferência é feita sob garantias adequadas previstas pelos Arts. 33-36 da LGPD.
7Por quanto tempo guardamos seus dados
| Tipo de dado | Prazo de retenção |
|---|---|
| Conta ativa | Enquanto sua assinatura estiver ativa |
| Pós-cancelamento | Até 30 dias em backup criptografado, depois excluídos |
| Dados financeiros (notas fiscais) | 5 anos (obrigação legal — Receita Federal) |
| Logs de auditoria de segurança | 12 meses |
| Comunicações de marketing | Até você revogar o consentimento |
8Seus direitos (LGPD Art. 18)
Você tem direito a:
- Confirmação e acesso aos seus dados (Art. 18, I e II)
- Correção de dados incompletos, inexatos ou desatualizados (III)
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade (IV)
- Portabilidade dos dados a outro fornecedor de serviço (V)
- Eliminação dos dados tratados com seu consentimento (VI)
- Informação sobre com quem compartilhamos seus dados (VII)
- Revogação do consentimento a qualquer momento (IX)
Como exercer agora mesmo
Dentro do Orbus, na página Configurações → Privacidade, você pode:
- Baixar todos os seus dados em formato JSON (portabilidade)
- Excluir sua conta e todos os dados associados (direito ao apagamento)
Para outros direitos ou dúvidas, envie e-mail para sac@orbuscompany.com.br. Responderemos em até 15 dias úteis (LGPD Art. 19).
9Cookies
Usamos apenas cookies estritamente necessários para autenticação e funcionamento da aplicação (não exigem consentimento, conforme diretrizes da ANPD). Detalhes na nossa Política de Cookies.
10Segurança
Aplicamos medidas técnicas e administrativas para proteger seus dados:
- Criptografia em trânsito (TLS 1.3) e em repouso
- Senhas armazenadas em hash bcrypt (irreversível)
- Autenticação de dois fatores (2FA) opcional
- Auditoria de acessos e ações sensíveis
- Isolamento entre workspaces (multi-tenancy estrito)
- Backups diários criptografados
- Política de senhas forte (mínimo 8 caracteres, complexidade)
11Incidente de segurança
12Crianças e adolescentes
O Orbus é destinado ao uso por adultos em contexto profissional. Não coletamos intencionalmente dados de menores de 18 anos.
13Alterações nesta política
Podemos atualizar esta política periodicamente. Quando houver mudança material, notificaremos por e-mail e através do aplicativo com pelo menos 15 dias de antecedência. O uso contínuo do serviço após esse prazo implica concordância com a nova versão.
14Contato
Para qualquer dúvida sobre privacidade ou exercício de direitos, fale com nossas equipes pelos canais abaixo:
Encarregado de Dados (DPO)
sac@orbuscompany.com.br
Para exercer direitos LGPD
Suporte
sac@orbuscompany.com.br
Dúvidas gerais sobre o serviço
Autoridade Nacional de Proteção de Dados: www.gov.br/anpd