Política de Privacidade

1. Quem somos

A Órbita é um sistema de gestão para empresas prestadoras de serviço, operado por Órbita. Somos o controlador dos dados pessoais tratados dentro da plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Essa responsabilidade tem dois papéis diferentes, dependendo de quais dados estão em jogo. Sobre os dados da sua própria empresa (cadastro, usuários, uso do sistema), a Órbita é controladora. Já sobre os dados que você e sua equipe inserem no sistema a respeito de terceiros — seus próprios clientes, fornecedores e funcionários (cadastrados em Pessoas, CRM, Contratos, Financeiro etc.) — a Órbita atua apenas como operadora: tratamos esses dados só para viabilizar o funcionamento do sistema para você, seguindo suas instruções. Nesse caso, quem responde perante os titulares desses dados (seus clientes, fornecedores e funcionários) é a sua empresa, como controladora — cabe a você garantir que tem base legal para tratar os dados de terceiros que insere na plataforma.

2. Quais dados coletamos

Coletamos três tipos de dados:

• Dados de cadastro: nome, e-mail, telefone, CPF ou CNPJ, senha (armazenada de forma criptografada, nunca em texto simples).
• Dados operacionais: as informações que você e sua equipe inserem no dia a dia, como clientes, contratos, tarefas, faturas e contas bancárias da sua empresa.
• Dados técnicos: cookies estritamente necessários para manter sua sessão de login ativa. Não usamos cookies de rastreamento ou publicidade.

3. Por que coletamos

Usamos esses dados para:

• Fornecer e manter o funcionamento do sistema;
• Autenticar seu acesso e proteger sua conta;
• Enviar e-mails operacionais, como boas-vindas, acesso e lembretes de agenda;
• Cumprir obrigações legais e fiscais quando aplicável.

4. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Compartilhamos informações apenas com operadores que nos ajudam a fazer a Órbita funcionar, sempre sob contrato:

• Supabase, para armazenamento do banco de dados;
• Vercel, para hospedagem da aplicação e armazenamento de arquivos anexados;
• Zoho / ZeptoMail, para envio dos e-mails automáticos do sistema.

5. Integração com o Google (Agenda e Drive)

Se você optar por conectar sua conta do Google à Órbita, o uso e a transferência de informações recebidas das APIs do Google pela Órbita aderem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados obtidos do Google Agenda e do Google Drive são usados exclusivamente para exibir e sincronizar seus próprios compromissos e arquivos dentro da Órbita, nunca para outra finalidade. Você pode revogar esse acesso a qualquer momento, tanto pela Órbita quanto diretamente nas configurações da sua conta Google.

6. Como protegemos seus dados

• Toda comunicação com o sistema é feita por conexão criptografada (HTTPS);
• Senhas são armazenadas com hash criptográfico, nunca em texto simples;
• Os dados de cada empresa cliente são isolados dos dados de outras empresas;
• O acesso ao sistema é bloqueado temporariamente após várias tentativas de login malsucedidas.

7. Seus direitos

Nos termos do artigo 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos seus dados pessoais;
• Portabilidade dos seus dados a outro fornecedor;
• Revogação do consentimento e informação sobre o compartilhamento de dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail atendimento@gudserv.com.br.

8. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados podem ser mantidos pelo prazo exigido por lei, como obrigações fiscais e contábeis, e depois excluídos ou anonimizados.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro do sistema.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para atendimento@gudserv.com.br.

11. Encarregado de Dados (DPO)

Nos termos do artigo 41 da LGPD, o canal oficial para falar com nosso Encarregado de Dados (Data Protection Officer) é o e-mail atendimento@gudserv.com.br.