1. Controlador dos dados
Esta Política de Privacidade é fornecida por ORBITA SISTEMAS E AUTOMACAO COMERCIAL LTDA ("OrbitaCRM", "nós"), responsável pelo tratamento (controlador) dos dados pessoais coletados por meio do serviço OrbitaCRM, em conformidade com a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, o GDPR.
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, senha (criptografada), nome da empresa, telefone.
- Dados de uso do CRM: leads, contatos, negócios, propostas, atividades e demais informações que você insere no produto.
- Dados técnicos: endereço IP, identificadores de dispositivo, navegador, sistema operacional, logs de acesso e telemetria de uso.
- Comunicações: mensagens de suporte e e-mails que você nos envia.
- Cookies essenciais de sessão e autenticação.
3. Finalidades e bases legais
- Execução do contrato: criar a conta, prestar o serviço, autenticar acessos, processar dados que você insere.
- Legítimo interesse: segurança, prevenção a fraudes, melhoria do produto e analytics agregados.
- Cumprimento de obrigação legal: emissão fiscal, retenção de registros e atendimento a autoridades competentes.
- Consentimento: comunicações de marketing opcionais (você pode revogar a qualquer momento).
4. Compartilhamento de dados
Compartilhamos dados pessoais apenas com:
- Provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional, observabilidade), sob contrato e em conformidade com as nossas instruções.
- Paddle.com Market Limited, nosso revendedor e Merchant of Record (MoR), responsável pelo processamento de pagamentos, gestão de assinaturas, faturamento, impostos e suporte de cobrança. Consulte a política de privacidade da Paddle.
- Consultores profissionais (jurídico, contábil) quando estritamente necessário.
- Autoridades quando exigido por lei, ordem judicial ou para proteger direitos e segurança.
Não vendemos dados pessoais.
5. Transferências internacionais
Alguns provedores podem processar dados fora do Brasil. Nestes casos, adotamos salvaguardas contratuais adequadas (cláusulas-padrão, decisões de adequação) para garantir nível de proteção compatível com a LGPD/GDPR.
6. Retenção
Mantemos os dados enquanto sua conta estiver ativa e por períodos adicionais quando exigido por lei (por exemplo, registros fiscais). Após o fim do contrato, dados são excluídos ou anonimizados em prazo razoável, salvo obrigação legal de retenção.
7. Seus direitos
Você pode, a qualquer momento, solicitar:
- Confirmação do tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Revogação do consentimento;
- Informação sobre compartilhamentos;
- Reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, entre em contato pelo e-mail privacidade@orbita.com.br.
8. Segurança
Adotamos medidas técnicas e organizacionais apropriadas — incluindo criptografia em trânsito (TLS), controle de acesso baseado em papéis, isolamento multi-tenant via RLS, registros de auditoria e backups — para proteger seus dados contra acessos não autorizados, perda ou alteração.
9. Cookies
Utilizamos apenas cookies essenciais para autenticação e funcionamento da aplicação. Não utilizamos cookies de marketing ou rastreamento de terceiros.
10. Alterações
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas no produto e/ou por e-mail.
11. Contato
ORBITA SISTEMAS E AUTOMACAO COMERCIAL LTDA
E-mail: privacidade@orbita.com.br