Política de Privacidade

1. Introdução

A Orbit, plataforma de gestão empresarial desenvolvida pela Evoluum Tecnologia Ltda. ("nós", "nosso" ou "Orbit"), está comprometida em proteger a privacidade e a segurança dos dados dos nossos usuários. Esta Política de Privacidade descreve de forma transparente como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais e corporativas quando você utiliza nossa plataforma, aplicativos, APIs e serviços relacionados (conjuntamente, os "Serviços").

Ao utilizar os Serviços da Orbit, você concorda com as práticas descritas nesta política. Caso não concorde, não utilize nossos Serviços.

2. Dados que Coletamos

2.1. Dados de Cadastro e Conta

• Nome completo, e-mail corporativo, telefone, cargo e departamento.
• Dados da organização: razão social, CNPJ, endereço, setor de atuação e porte.
• Credenciais de acesso e preferências de configuração da conta.

2.2. Dados de Uso da Plataforma

• Logs de atividades, interações com módulos (processos, tarefas, indicadores, reuniões, documentos, compras, pessoas etc.).
• Configurações personalizadas, automações criadas e permissões de usuários.
• Dados gerados pelo uso da IA (Olívia): prompts, respostas e contextos de conversas na plataforma, utilizados para operar e melhorar o serviço contratado (suporte, qualidade e correções). Não incluímos conteúdo obtido via integrações Google (Calendar, Drive, Analytics, Ads) nesse processamento para treinamento ou aprimoramento de modelos de IA. Quando aplicável, dados são tratados de forma agregada ou anonimizada, conforme a seção 2.6.

2.3. Dados de Reuniões e Comunicações

• Gravações de áudio/vídeo: quando autorizado pelo organizador, reuniões integradas ao Orbit podem ser gravadas e armazenadas via parceiros especializados (ex: Evolumeet).
• Transcrições: conversas transcritas a partir de gravações, com o objetivo de gerar atas, extrair tarefas e insights.
• Mensagens: comunicações internas via chat, comentários em tarefas, notificações e mensagens de suporte.

2.4. Dados Técnicos

• Endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, cookies e dados de localização aproximada.
• Dados de diagnóstico e performance da aplicação.

2.5. Dados de Integrações

Dados obtidos de serviços de terceiros somente quando você conecta a integração na plataforma (por exemplo: Google Calendar, Google Drive, Google Docs, Google Sheets, Google Slides, Google Analytics, Google Ads; WhatsApp Business; e-mail; gateways de pagamento), limitados aos escopos OAuth e permissões que você autorizar em cada provedor.

2.6. Dados do Google (Workspace, Analytics e Ads)

Se você conectar sua conta Google, a Orbit acessa dados das APIs do Google apenas para oferecer as funcionalidades que você habilitar, conforme os escopos autorizados:

• Google Calendar: exibir e sincronizar eventos de reuniões criadas ou vinculadas no Orbit.
• Google Drive / Docs / Sheets / Slides: permitir seleção de arquivos ou pastas (modelos de propostas, contratos etc.), listar conteúdo de pastas vinculadas pelo usuário, gerar documentos a partir de modelos, e operações técnicas necessárias (cópia, preenchimento de variáveis, exportação) somente nos arquivos que você escolher ou que forem criados/abertos pelo aplicativo no seu Drive.
• Google Analytics (GA4): importar métricas de tráfego e conversão que você configurar nos conectores de Indicadores.
• Google Ads: importar métricas de campanhas (impressões, cliques, custo, conversões etc.) que você configurar nos conectores de Indicadores.

Não utilizamos dados de usuário do Google para:

• publicidade ou remarketing;
• venda ou licenciamento a terceiros;
• criação de perfil para fins não relacionados à funcionalidade do Orbit;
• treinamento, fine-tuning ou melhoria de modelos de IA genéricos (próprios ou de terceiros) com conteúdo de Calendar, Drive, Docs, Sheets, Slides, Analytics ou Ads;
• envio de dados Google a provedores de IA para treinamento de modelos;
• qualquer finalidade diferente de fornecer os recursos de integração que você solicitou.

O tratamento segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Armazenamento: mantemos tokens de acesso e metadados mínimos (por exemplo, identificadores de arquivos, IDs de propriedade GA4/conta Ads e e-mail da conta conectada) enquanto a integração estiver ativa.

Revogação: você pode desconectar a integração nas configurações do Orbit e revogar o acesso em https://myaccount.google.com/permissions. Para exclusão de dados relacionados à integração, contate [email protected].

3. Como Utilizamos seus Dados

Os itens abaixo referem-se aos dados da plataforma Orbit. Dados obtidos via Google são tratados exclusivamente conforme a seção 2.6 e não são utilizados para publicidade ou personalização genérica fora das funcionalidades de integração.

• Prestação dos Serviços: operar, manter e melhorar a plataforma, incluindo processamento de reuniões, geração de transcrições, execução de automações e entrega de notificações.
• Inteligência Artificial: utilizamos provedores de IA de terceiros (como OpenAI, Google Gemini, Anthropic e Perplexity) para respostas, análises e automações com base em dados que você insere na plataforma ou que já estão no workspace da sua organização no Orbit. Dados obtidos via OAuth do Google (Calendar, Drive, Docs, Sheets, Slides, Analytics e Ads) não são usados para treinar, fine-tunar ou melhorar modelos de IA genéricos, nem enviados a provedores de IA para esse fim — conforme a seção 2.6. Não utilizamos categorias sensíveis de dados pessoais para treinamento de modelos de terceiros sem consentimento explícito e específico.
• Comunicações: enviar avisos técnicos, atualizações de segurança, newsletters (com opção de descadastro) e alertas de uso.
• Segurança e Conformidade: prevenir fraudes, detectar abusos, cumprir obrigações legais e regulatórias.
• Análises Agregadas: gerar estatísticas anônimas sobre uso da plataforma para aprimoramento do produto.

4. Base Legal

Tratamos seus dados com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato: para fornecer os Serviços contratados.
• Consentimento: para gravações de reuniões, integrações opcionais e comunicações de marketing.
• Cumprimento de obrigação legal ou regulatória: para retenção fiscal e atendimento a ordens judiciais.
• Legítimo interesse: para segurança da plataforma, prevenção de fraudes e melhoria do serviço, sempre com balanceamento de direitos.

5. Compartilhamento de Dados

Não vendemos seus dados. Podemos compartilhar informações com:

• Prestadores de Serviço: infraestrutura de nuvem (Supabase), processamento de pagamentos (Stripe/Paddle), transcrição de áudio (Evolumeet), envio de e-mail (MailerSend), sincronização de calendário e documentos (Google), provedores de inteligência artificial (OpenAI, Google, Anthropic, Perplexity) e outras integrações, sempre sob contratos de confidencialidade e processamento de dados, sem compartilhar dados Google OAuth para treinamento de modelos de IA.
• Parceiros de Canal (White-Label): quando sua organização está vinculada a um canal parceiro, dados de contato e métricas de uso podem ser compartilhados para fins de suporte e gestão de licenças.
• Obrigação Legal: quando exigido por lei, ordem judicial ou autoridade competente.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais rigorosas:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
• Controle de acesso baseado em função (RBAC) e autenticação multifator (MFA).
• Monitoramento contínuo, detecção de intrusões e auditorias periódicas.
• Backups automatizados com criptografia e planos de recuperação de desastres.

7. Retenção e Exclusão

• Conta ativa: mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestação dos Serviços.
• Cancelamento: após o encerramento da conta, seus dados serão mantidos por até 90 (noventa) dias para possível recuperação, e então excluídos ou anonimizados, salvo obrigação legal de retenção.
• Gravações de reuniões: armazenadas pelo período definido pelo plano contratado ou conforme configuração da organização, podendo ser excluídas a qualquer momento pelo administrador.
• Integrações Google: tokens e metadados relacionados são removidos quando você desconecta a integração ou solicita exclusão, conforme seção 2.6.

8. Direitos do Titular

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
• Portar seus dados a outro fornecedor de serviço ou produto.
• Eliminar dados pessoais tratados com base no consentimento.
• Revogar o consentimento a qualquer momento.
• Opor-se ao tratamento fundamentado em legítimo interesse.
• Revisar decisões automatizadas, incluindo perfilamento.

Para exercer seus direitos, entre em contato pelo e-mail indicado na seção 10.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

• Autenticação e manutenção de sessão.
• Memorizar preferências de idioma e personalização.
• Análise de uso e performance da plataforma.
• Segurança e prevenção a fraudes.

Você pode gerenciar cookies através das configurações do seu navegador. Desabilitar cookies essenciais pode impactar o funcionamento da plataforma.

10. Contato e Encarregado de Dados (DPO)

Para questões relacionadas ao tratamento de dados pessoais ou para exercer seus direitos previstos na LGPD, entre em contato com nosso Encarregado de Dados:

E-mail: [email protected]

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação. Notificaremos os usuários sobre alterações significativas via e-mail ou notificação na plataforma. A data da última atualização está no topo desta página.