Política de Privacidade

Segurança e
Proteção de Dados

A ORBE está comprometida com a proteção dos seus dados pessoais e os dos seus clientes. Este documento descreve como coletamos, usamos, armazenamos e protegemos essas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Versão 1.0
Vigência: Janeiro de 2025
Conformidade: LGPD · Lei nº 13.709/2018
Índice
01

Quem somos e como nos contatar

A ORBE é uma plataforma de automação e inteligência artificial para pequenas e médias empresas, desenvolvida e operada por pessoa jurídica de direito privado devidamente registrada no Brasil.

Para fins da LGPD, a ORBE atua como Controladora dos dados pessoais de seus usuários e clientes diretos, e como Operadora dos dados pessoais dos clientes finais dos seus contratantes (usuários da plataforma).

Contato para assuntos de privacidade:
E-mail: privacidade@orbe.solutions
Site: orbe.solutions
WhatsApp: (61) 9 9583-1013

02

Quais dados coletamos

Coletamos diferentes categorias de dados dependendo da sua relação com a plataforma:

2.1 Dados de cadastro e conta
Nome completo e nome da empresa
Endereço de e-mail e número de telefone/WhatsApp
CNPJ ou CPF (para fins de faturamento)
Endereço comercial
Informações de pagamento (processadas por gateway certificado — não armazenamos dados de cartão)
2.2 Dados de uso da plataforma
Logs de acesso, endereço IP e tipo de navegador
Ações realizadas dentro da plataforma
Configurações, preferências e personalizações da conta
Dados de desempenho (métricas de atendimento, conversas, agendamentos)
2.3 Dados fornecidos voluntariamente
Mensagens enviadas ao suporte
Respostas a pesquisas de satisfação e feedbacks
Conteúdo carregado para treinamento da IA (catálogos, tabelas de preço, scripts)
03

Como e por que usamos seus dados

Utilizamos seus dados pessoais com base nas seguintes finalidades e bases legais previstas na LGPD:

Finalidade Base legal (LGPD)
Criar e gerenciar sua conta na plataforma Execução de contrato (Art. 7º, V)
Processar pagamentos e emitir cobranças Execução de contrato (Art. 7º, V)
Prestar suporte técnico e atendimento Execução de contrato (Art. 7º, V)
Enviar comunicações sobre o serviço (atualizações, avisos) Legítimo interesse (Art. 7º, IX)
Enviar comunicações de marketing e novidades Consentimento (Art. 7º, I)
Melhorar e desenvolver a plataforma Legítimo interesse (Art. 7º, IX)
Cumprir obrigações legais e regulatórias Obrigação legal (Art. 7º, II)
Prevenir fraudes e garantir segurança Legítimo interesse (Art. 7º, IX)
04

Dados dos clientes finais (seus clientes)

Ao utilizar a ORBE, você poderá inserir ou processar dados pessoais de terceiros — seus próprios clientes, pacientes, alunos ou tutores — por meio das funcionalidades da plataforma (como conversas de WhatsApp, agendamentos e cadastros).

Responsabilidade compartilhada: Para esses dados, você atua como Controlador e a ORBE como Operadora, conforme a LGPD. Isso significa que você é responsável pela coleta legítima, pela base legal adequada e pela relação com seus clientes finais. A ORBE processa esses dados apenas conforme suas instruções e para viabilizar o serviço contratado.

A ORBE se compromete a:

Processar os dados dos clientes finais somente para as finalidades definidas pelo contratante
Não utilizar esses dados para fins próprios ou comerciais
Manter medidas de segurança adequadas para proteção dessas informações
Auxiliar o contratante no atendimento de direitos dos titulares quando solicitado
Notificar o contratante em caso de incidente de segurança que envolva esses dados
05

Compartilhamento de dados com terceiros

A ORBE não vende dados pessoais a terceiros. Podemos compartilhar dados nas seguintes situações:

5.1 Prestadores de serviço (suboperadores)

Utilizamos fornecedores terceirizados que processam dados em nosso nome, incluindo:

Infraestrutura em nuvem: armazenamento e processamento de dados (ex: AWS, Google Cloud)
Processamento de pagamentos: gateways certificados PCI-DSS
Comunicação e e-mail: plataformas de envio de notificações transacionais
APIs de IA: modelos de linguagem utilizados para as funcionalidades de automação

Todos os suboperadores são selecionados com critérios de segurança e estão sujeitos a acordos de confidencialidade e proteção de dados.

5.2 Obrigação legal

Podemos divulgar dados quando exigido por lei, ordem judicial, autoridade competente ou para exercício regular de direitos em processos judiciais ou administrativos.

5.3 Proteção de direitos

Podemos compartilhar dados quando necessário para proteger os direitos, a propriedade ou a segurança da ORBE, de seus usuários ou de terceiros.

06

Segurança e armazenamento

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

Criptografia em trânsito (TLS/HTTPS) e em repouso para dados sensíveis
Controle de acesso baseado em função (RBAC) — cada colaborador acessa apenas o necessário
Autenticação com múltiplos fatores para acesso aos sistemas internos
Backups periódicos com verificação de integridade
Monitoramento contínuo de acessos e atividades suspeitas
Testes regulares de segurança e revisão de vulnerabilidades

Localização dos dados: Os dados são armazenados em servidores localizados no Brasil ou em países que oferecem nível adequado de proteção conforme os padrões da LGPD e da Autoridade Nacional de Proteção de Dados (ANPD).

Incidentes de segurança: Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, a ORBE notificará a ANPD e os titulares afetados no prazo previsto na LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas tomadas.

07

Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares no nosso site e plataforma para as seguintes finalidades:

Tipo Finalidade Essencial?
Cookies de sessão Manter você autenticado durante o uso da plataforma Sim
Cookies de preferência Lembrar suas configurações e preferências de uso Sim
Cookies analíticos Entender como a plataforma é utilizada para melhorá-la Não
Cookies de marketing Personalizar comunicações e medir campanhas Não

Você pode gerenciar ou desativar cookies não essenciais nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

08

Seus direitos como titular

A LGPD garante a você, como titular de dados pessoais, os seguintes direitos, que podem ser exercidos a qualquer momento:

Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.
Eliminação: solicitar a exclusão de dados tratados com base em consentimento.
Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
Revogação do consentimento: retirar consentimentos dados anteriormente.
Oposição: se opor a tratamentos realizados com base em legítimo interesse.

Como exercer seus direitos: Envie uma solicitação para privacidade@orbe.solutions identificando-se e descrevendo o direito que deseja exercer. Responderemos em até 15 dias úteis.

09

Retenção e exclusão de dados

Mantemos seus dados pelo tempo necessário para as finalidades para as quais foram coletados ou pelo prazo exigido por lei:

Tipo de dado Prazo de retenção
Dados de conta ativa Durante toda a vigência do contrato
Dados de conta encerrada Até 5 anos após o encerramento (obrigação legal)
Dados financeiros e fiscais 10 anos (exigência da legislação tributária brasileira)
Logs de acesso 6 meses (Marco Civil da Internet)
Dados de marketing (com consentimento) Até revogação do consentimento
Dados dos clientes finais Conforme definido pelo contratante, até 90 dias após encerramento do contrato

Após o encerramento dos prazos, os dados são excluídos de forma segura ou anonimizados de modo irreversível.

10

Menores de idade

A plataforma ORBE é destinada exclusivamente a pessoas jurídicas e pessoas físicas maiores de 18 anos para fins comerciais. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Caso identifiquemos que dados de menores foram coletados inadvertidamente, procederemos à exclusão imediata. Se você acredita que dados de um menor foram coletados, entre em contato com privacidade@orbe.solutions.

11

Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou na plataforma. Quando realizarmos alterações relevantes:

Publicaremos a nova versão nesta página com a data de atualização
Notificaremos usuários ativos por e-mail com pelo menos 10 dias de antecedência
Para alterações que exijam novo consentimento, solicitaremos sua manifestação explícita

O uso continuado da plataforma após a data de vigência das alterações indica a aceitação da política atualizada.

12

Contato e canal DPO

Para exercer seus direitos, esclarecer dúvidas ou reportar qualquer questão relacionada ao tratamento de dados pessoais pela ORBE, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Canal de privacidade ORBE
E-mail: privacidade@orbe.solutions
Resposta em até 15 dias úteis

Autoridade Nacional de Proteção de Dados (ANPD)
Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à ANPD pelo site gov.br/anpd.