Política de Privacidade

1. Introdução

A Orbit, plataforma de gestão empresarial desenvolvida pela Evoluum Tecnologia Ltda. ("nós", "nosso" ou "Orbit"), está comprometida em proteger a privacidade e a segurança dos dados dos nossos usuários. Esta Política de Privacidade descreve de forma transparente como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais e corporativas quando você utiliza nossa plataforma, aplicativos, APIs e serviços relacionados (conjuntamente, os "Serviços").

Ao utilizar os Serviços da Orbit, você concorda com as práticas descritas nesta política. Caso não concorde, não utilize nossos Serviços.

2. Dados que Coletamos

2.1. Dados de Cadastro e Conta

• Nome completo, e-mail corporativo, telefone, cargo e departamento.
• Dados da organização: razão social, CNPJ, endereço, setor de atuação e porte.
• Credenciais de acesso e preferências de configuração da conta.

2.2. Dados de Uso da Plataforma

• Logs de atividades, interações com módulos (processos, tarefas, indicadores, reuniões, documentos, compras, pessoas etc.).
• Configurações personalizadas, automações criadas e permissões de usuários.
• Dados gerados pelo uso da IA (Olívia): prompts, respostas e contextos de conversas, utilizados para melhoria contínua do serviço, sempre de forma anonimizada.

2.3. Dados de Reuniões e Comunicações

• Gravações de áudio/vídeo: quando autorizado pelo organizador, reuniões integradas ao Orbit podem ser gravadas e armazenadas via parceiros especializados (ex: Evolumeet).
• Transcrições: conversas transcritas a partir de gravações, com o objetivo de gerar atas, extrair tarefas e insights.
• Mensagens: comunicações internas via chat, comentários em tarefas, notificações e mensagens de suporte.

2.4. Dados Técnicos

• Endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, cookies e dados de localização aproximada.
• Dados de diagnóstico e performance da aplicação.

2.5. Dados de Integrações

• Dados de serviços terceiros conectados pelo usuário (Google Calendar, WhatsApp Business, e-mail via MailerSend, gateways de pagamento etc.), limitados ao escopo de permissão concedido.

3. Como Utilizamos seus Dados

• Prestação dos Serviços: operar, manter e melhorar a plataforma, incluindo processamento de reuniões, geração de transcrições, execução de automações e entrega de notificações.
• Inteligência Artificial: treinar e aprimorar modelos de IA para fornecer respostas, análises e automações contextualizadas. Nunca utilizamos dados pessoais sensíveis ou identificáveis para treinamento de modelos de terceiros sem consentimento explícito.
• Comunicações: enviar avisos técnicos, atualizações de segurança, newsletters (com opção de descadastro) e alertas de uso.
• Segurança e Conformidade: prevenir fraudes, detectar abusos, cumprir obrigações legais e regulatórias.
• Análises Agregadas: gerar estatísticas anônimas sobre uso da plataforma para aprimoramento do produto.

4. Base Legal

Tratamos seus dados com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato: para fornecer os Serviços contratados.
• Consentimento: para gravações de reuniões, integrações opcionais e comunicações de marketing.
• Cumprimento de obrigação legal ou regulatória: para retenção fiscal e atendimento a ordens judiciais.
• Legítimo interesse: para segurança da plataforma, prevenção de fraudes e melhoria do serviço, sempre com balanceamento de direitos.

5. Compartilhamento de Dados

Não vendemos seus dados. Podemos compartilhar informações com:

• Prestadores de Serviço: infraestrutura de nuvem (Supabase), processamento de pagamentos (Stripe/Paddle), transcrição de áudio (Evolumeet), envio de e-mail (MailerSend), sincronização de calendário (Google) e outras integrações, sempre sob contratos de confidencialidade e processamento de dados.
• Parceiros de Canal (White-Label): quando sua organização está vinculada a um canal parceiro, dados de contato e métricas de uso podem ser compartilhados para fins de suporte e gestão de licenças.
• Obrigação Legal: quando exigido por lei, ordem judicial ou autoridade competente.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais rigorosas:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
• Controle de acesso baseado em função (RBAC) e autenticação multifator (MFA).
• Monitoramento contínuo, detecção de intrusões e auditorias periódicas.
• Backups automatizados com criptografia e planos de recuperação de desastres.

7. Retenção e Exclusão

• Conta ativa: mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestação dos Serviços.
• Cancelamento: após o encerramento da conta, seus dados serão mantidos por até 90 (noventa) dias para possível recuperação, e então excluídos ou anonimizados, salvo obrigação legal de retenção.
• Gravações de reuniões: armazenadas pelo período definido pelo plano contratado ou conforme configuração da organização, podendo ser excluídas a qualquer momento pelo administrador.

8. Direitos do Titular

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
• Portar seus dados a outro fornecedor de serviço ou produto.
• Eliminar dados pessoais tratados com base no consentimento.
• Revogar o consentimento a qualquer momento.
• Opor-se ao tratamento fundamentado em legítimo interesse.
• Revisar decisões automatizadas, incluindo perfilamento.

Para exercer seus direitos, entre em contato pelo e-mail indicado na seção 10.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

• Autenticação e manutenção de sessão.
• Memorizar preferências de idioma e personalização.
• Análise de uso e performance da plataforma.
• Segurança e prevenção a fraudes.

Você pode gerenciar cookies através das configurações do seu navegador. Desabilitar cookies essenciais pode impactar o funcionamento da plataforma.

10. Contato e Encarregado de Dados (DPO)

Para questões relacionadas ao tratamento de dados pessoais ou para exercer seus direitos previstos na LGPD, entre em contato com nosso Encarregado de Dados:

E-mail: contato@orbitgestao.com.br

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação. Notificaremos os usuários sobre alterações significativas via e-mail ou notificação na plataforma. A data da última atualização está no topo desta página.