1. Introdução

1. Introduction

A Orbit, plataforma de gestão empresarial operada pela Orbit Gestão("nós", "nosso" ou "Orbit"), está comprometida em proteger a privacidade e a segurança dos dados dos nossos usuários. Esta Política de Privacidade descreve de forma transparente como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais e corporativas quando você utiliza nossa plataforma, aplicativos, APIs e serviços relacionados (conjuntamente, os "Serviços"). A qualificação completa da Empresa consta das Informações Legais da Plataforma e da tela de aceite dos Termos de Uso v3.0.

Orbit, a business management platform operated by Orbit Gestão("we", "our" or "Orbit"), is committed to protecting the privacy and security of our users' data. This Privacy Policy describes, in a transparent manner, how we collect, use, store, share and protect your personal and corporate information when you use our platform, applications, APIs and related services (together, the "Services"). The Company's full legal identification appears in the Platform Legal Information and on the Terms of Use v3.0 acceptance screen.

Ao utilizar os Serviços da Orbit, você concorda com as práticas descritas nesta política. Caso não concorde, não utilize nossos Serviços.

By using Orbit’s Services, you agree to the practices described in this policy. If you do not agree, do not use our Services.

2. Dados que Coletamos

2. Data We Collect

2.1. Dados de Cadastro e Conta

2.1. Account and registration data

• Nome completo, e-mail corporativo, telefone, cargo e departamento.
• Full name, corporate e-mail, telephone, job title and department.
• Dados da organização: razão social, CNPJ, endereço, setor de atuação e porte.
• Organization data: legal name, CNPJ, address, industry and company size.
• Credenciais de acesso e preferências de configuração da conta.
• Access credentials and account configuration preferences.

2.2. Dados de Uso da Plataforma

2.2. Platform usage data

• Logs de atividades, interações com módulos (processos, tarefas, indicadores, reuniões, documentos, compras, pessoas etc.).
• Activity logs, interactions with modules (processes, tasks, indicators, meetings, documents, procurement, people, etc.).
• Configurações personalizadas, automações criadas e permissões de usuários.
• Custom settings, automations created and user permissions.
• Dados gerados pelo uso da IA (Olívia): prompts, respostas e contextos de conversas na plataforma, utilizados para operar e melhorar o serviço contratado (suporte, qualidade e correções). Não incluímos conteúdo obtido via integrações Google (Calendar, Drive, Analytics, Ads) nesse processamento para treinamento ou aprimoramento de modelos de IA. Quando aplicável, dados são tratados de forma agregada ou anonimizada, conforme a seção 2.6.
• Data generated by use of the AI (Olívia): prompts, responses and conversation contexts on the platform, used to operate and improve the contracted service (support, quality and corrections). We do not include content obtained via Google integrations (Calendar, Drive, Analytics, Ads) in that processing for training or improvement of AI models. Where applicable, data are processed in aggregated or anonymized form, as described in section 2.6.

2.3. Dados de Reuniões e Comunicações

2.3. Meeting and communication data

• Gravações de áudio/vídeo: quando autorizado pelo organizador, reuniões integradas ao Orbit podem ser gravadas e armazenadas via parceiros especializados (ex: Evolumeet).
• Audio/video recordings: when authorized by the organizer, meetings integrated with Orbit may be recorded and stored via specialized partners (e.g. Evolumeet).
• Transcrições: conversas transcritas a partir de gravações, com o objetivo de gerar atas, extrair tarefas e insights.
• Transcripts: conversations transcribed from recordings, for the purpose of generating minutes, extracting tasks and insights.
• Mensagens: comunicações internas via chat, comentários em tarefas, notificações e mensagens de suporte.
• Messages: internal communications via chat, comments on tasks, notifications and support messages.

2.4. Dados Técnicos

2.4. Technical data

• Endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, cookies e dados de localização aproximada.
• IP address, browser type, operating system, device identifiers, cookies and approximate location data.
• Dados de diagnóstico e performance da aplicação.
• Application diagnostic and performance data.

2.5. Dados de Integrações

2.5. Integration data

Dados obtidos de serviços de terceiros somente quando você conecta a integração na plataforma (por exemplo: Google Calendar, Google Drive, Google Docs, Google Sheets, Google Slides, Google Analytics, Google Ads; WhatsApp Business; e-mail; gateways de pagamento), limitados aos escopos OAuth e permissões que você autorizar em cada provedor.

Data obtained from third-party services only when you connect the integration on the platform (for example: Google Calendar, Google Drive, Google Docs, Google Sheets, Google Slides, Google Analytics, Google Ads; WhatsApp Business; e-mail; payment gateways), limited to the OAuth scopes and permissions you authorize with each provider.

2.6. Dados do Google (Workspace, Analytics e Ads)

2.6. Google data (Workspace, Analytics and Ads)

Se você conectar sua conta Google, a Orbit acessa dados das APIs do Google apenas para oferecer as funcionalidades que você habilitar, conforme os escopos autorizados:

If you connect your Google account, Orbit accesses Google API data solely to provide the features you enable, in accordance with the authorized scopes:

• Google Calendar: exibir e sincronizar eventos de reuniões criadas ou vinculadas no Orbit.
• Google Calendar: display and synchronize events of meetings created or linked in Orbit.
• Google Drive / Docs / Sheets / Slides: permitir seleção de arquivos ou pastas (modelos de propostas, contratos etc.), listar conteúdo de pastas vinculadas pelo usuário, gerar documentos a partir de modelos, e operações técnicas necessárias (cópia, preenchimento de variáveis, exportação) somente nos arquivos que você escolher ou que forem criados/abertos pelo aplicativo no seu Drive.
• Google Drive / Docs / Sheets / Slides: allow selection of files or folders (proposal templates, contracts, etc.), list contents of folders linked by the user, generate documents from templates, and perform the technical operations required (copying, variable substitution, export) only on files you choose or that are created/opened by the application in your Drive.
• Google Analytics (GA4): importar métricas de tráfego e conversão que você configurar nos conectores de Indicadores.
• Google Analytics (GA4): import traffic and conversion metrics that you configure in the Indicators connectors.
• Google Ads: importar métricas de campanhas (impressões, cliques, custo, conversões etc.) que você configurar nos conectores de Indicadores.
• Google Ads: import campaign metrics (impressions, clicks, cost, conversions, etc.) that you configure in the Indicators connectors.

Não utilizamos dados de usuário do Google para:

We do not use Google user data for:

• publicidade ou remarketing;
• advertising or remarketing;
• venda ou licenciamento a terceiros;
• sale or licensing to third parties;
• criação de perfil para fins não relacionados à funcionalidade do Orbit;
• profiling for purposes unrelated to Orbit functionality;
• treinamento, fine-tuning ou melhoria de modelos de IA genéricos (próprios ou de terceiros) com conteúdo de Calendar, Drive, Docs, Sheets, Slides, Analytics ou Ads;
• training, fine-tuning or improvement of generic AI models (our own or third-party) with content from Calendar, Drive, Docs, Sheets, Slides, Analytics or Ads;
• envio de dados Google a provedores de IA para treinamento de modelos;
• sending Google data to AI providers for model training;
• qualquer finalidade diferente de fornecer os recursos de integração que você solicitou.
• any purpose other than providing the integration features you requested.

O tratamento segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Processing follows the Google API Services User Data Policy, including the Limited Use requirements.

Armazenamento: mantemos tokens de acesso e metadados mínimos (por exemplo, identificadores de arquivos, IDs de propriedade GA4/conta Ads e e-mail da conta conectada) enquanto a integração estiver ativa.

Storage: we retain access tokens and minimum metadata (for example, file identifiers, GA4 property/Ads account IDs and the connected account e-mail) while the integration remains active.

Revogação: você pode desconectar a integração nas configurações do Orbit e revogar o acesso em https://myaccount.google.com/permissions. Para exclusão de dados relacionados à integração, contate [email protected].

Revocation: you may disconnect the integration in Orbit settings and revoke access at https://myaccount.google.com/permissions. To request deletion of data related to the integration, contact [email protected].

3. Como Utilizamos seus Dados

3. How We Use Your Data

Os itens abaixo referem-se aos dados da plataforma Orbit. Dados obtidos via Google são tratados exclusivamente conforme a seção 2.6 e não são utilizados para publicidade ou personalização genérica fora das funcionalidades de integração.

The items below refer to Orbit platform data. Data obtained via Google are processed exclusively as described in section 2.6 and are not used for advertising or generic personalization outside the integration features.

• Prestação dos Serviços: operar, manter e melhorar a plataforma, incluindo processamento de reuniões, geração de transcrições, execução de automações e entrega de notificações.
• Provision of the Services: operate, maintain and improve the platform, including meeting processing, generation of transcripts, execution of automations and delivery of notifications.
• Inteligência Artificial: utilizamos provedores de IA de terceiros relacionados no Anexo IV dos Termos de Uso v3.0 (OpenAI de forma permanente; Google, Perplexity e correlatos somente se a integração for habilitada) para respostas, análises e automações com base em dados que você insere na plataforma ou que já estão no workspace da sua organização no Orbit. O Conteúdo do Cliente não é usado para treinar modelos próprios ou de terceiros. Dados obtidos via OAuth do Google (Calendar, Drive, Docs, Sheets, Slides, Analytics e Ads) não são usados para treinar, fine-tunar ou melhorar modelos de IA genéricos — conforme a seção 2.6.
• Artificial Intelligence: we use third-party AI providers listed in Annex IV of the Terms of Use v3.0 (OpenAI on a standing basis; Google, Perplexity and related providers only if the integration is enabled) for responses, analyses and automations based on data you enter on the platform or that already reside in your organization's workspace in Orbit. Customer Content is not used to train our own or third-party models. Data obtained via Google OAuth (Calendar, Drive, Docs, Sheets, Slides, Analytics and Ads) are not used to train, fine-tune or improve generic AI models — as described in section 2.6.
• Comunicações: enviar avisos técnicos, atualizações de segurança, newsletters (com opção de descadastro) e alertas de uso.
• Communications: send technical notices, security updates, newsletters (with an unsubscribe option) and usage alerts.
• Segurança e Conformidade: prevenir fraudes, detectar abusos, cumprir obrigações legais e regulatórias.
• Security and Compliance: prevent fraud, detect abuse, and comply with legal and regulatory obligations.
• Análises Agregadas: gerar estatísticas anônimas sobre uso da plataforma para aprimoramento do produto.
• Aggregated Analytics: generate anonymous statistics on platform usage for product improvement.

4. Base Legal

4. Legal Basis

Tratamos seus dados com base nas seguintes hipóteses legais da LGPD:

We process your data on the following legal bases under the LGPD:

• Execução de contrato: para fornecer os Serviços contratados.
• Performance of a contract: to provide the contracted Services.
• Consentimento: para gravações de reuniões, integrações opcionais e comunicações de marketing.
• Consent: for meeting recordings, optional integrations and marketing communications.
• Cumprimento de obrigação legal ou regulatória: para retenção fiscal e atendimento a ordens judiciais.
• Compliance with a legal or regulatory obligation: for tax retention and compliance with court orders.
• Legítimo interesse: para segurança da plataforma, prevenção de fraudes e melhoria do serviço, sempre com balanceamento de direitos.
• Legitimate interest: for platform security, fraud prevention and service improvement, always with a balancing of rights.

5. Compartilhamento de Dados

5. Data Sharing

Não vendemos seus dados. Podemos compartilhar informações com:

We do not sell your data. We may share information with:

• Prestadores de Serviço: os subprocessadores do Anexo IV dos Termos de Uso v3.0 (essenciais: Supabase, Cloudflare, OpenAI, Evolumeet, ElevenLabs, Twilio, Resend, MailerSend, Stripe; opcionais só se habilitados, inclusive Google, Meta, LinkedIn, Perplexity/Firecrawl/Apify). Sempre para executar o serviço, sem venda de dados e sem uso de dados Google OAuth para treino de modelos.
• Service Providers: the subprocessors in Annex IV of the Terms of Use v3.0 (essential: Supabase, Cloudflare, OpenAI, Evolumeet, ElevenLabs, Twilio, Resend, MailerSend, Stripe; optional only if enabled, including Google, Meta, LinkedIn, Perplexity/Firecrawl/Apify). Always to perform the service, with no sale of data and no use of Google OAuth data for model training.
• Canal (white-label): quando o acesso é via consultoria autorizada, o Canal trata dados da Organização nos limites do suporte, configuração e acompanhamento (cláusula 5.3 dos Termos). Não é venda de dados.
• Channel (white-label): when access is via an authorized consultancy, the Channel processes Organization data within the limits of support, configuration and follow-up (clause 5.3 of the Terms). This is not a sale of data.
• Obrigação Legal: quando exigido por lei, ordem judicial ou autoridade competente.
• Legal Obligation: when required by law, court order or competent authority.

6. Segurança dos Dados

6. Data Security

Adotamos medidas técnicas e organizacionais rigorosas:

We adopt rigorous technical and organizational measures:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
• Encryption in transit (TLS 1.3) and at rest (AES-256).
• Controle de acesso baseado em função (RBAC) e autenticação multifator (MFA).
• Role-based access control (RBAC) and multi-factor authentication (MFA).
• Monitoramento contínuo, detecção de intrusões e auditorias periódicas.
• Continuous monitoring, intrusion detection and periodic audits.
• Backups automatizados com criptografia e planos de recuperação de desastres.
• Automated encrypted backups and disaster-recovery plans.

As medidas técnicas e organizacionais vigentes estão detalhadas na Política de Segurança da Informação.

The applicable technical and organizational measures are detailed in the Information Security Policy.

7. Retenção e Exclusão

7. Retention and Deletion

• Conta ativa: mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestação dos Serviços.
• Active account: we retain your data while your account remains active or as necessary to provide the Services.
• Encerramento: 30 (trinta) dias de acesso restrito, somente leitura, para exportação; em seguida 60 (sessenta) dias em arquivo recuperável a pedido; depois exclusão ou anonimização, salvo obrigação legal (Termos v3.0, cláusula 15.3).
• Termination: 30 (thirty) days of restricted, read-only access for export; then 60 (sixty) days in recoverable archive upon request; thereafter deletion or anonymization, except where a legal obligation applies (Terms v3.0, clause 15.3).
• Gravações de reuniões: arquivo de mídia retido por 90 (noventa) dias contados da reunião; transcrições e análises permanecem durante a vigência do acesso (Anexo II.5). O administrador pode excluir antes.
• Meeting recordings: media files retained for 90 (ninety) days from the meeting; transcripts and analyses remain for the duration of access (Annex II.5). The administrator may delete them earlier.
• Registros de acesso: 6 (seis) meses, na forma do art. 15 do Marco Civil da Internet.
• Access logs: 6 (six) months, pursuant to art. 15 of the Brazilian Internet Civil Framework (Marco Civil da Internet).
• Integrações Google: tokens e metadados relacionados são removidos quando você desconecta a integração ou solicita exclusão, conforme seção 2.6.
• Google integrations: related tokens and metadata are removed when you disconnect the integration or request deletion, as described in section 2.6.

8. Direitos do Titular

8. Data-Subject Rights

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

Under the Brazilian General Data Protection Law (LGPD), you have the right to:

• Confirmar a existência de tratamento de seus dados.
• Confirm the existence of processing of your data.
• Acessar seus dados pessoais.
• Access your personal data.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Rectify incomplete, inaccurate or outdated data.
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
• Anonymize, block or erase data that are unnecessary, excessive or processed in non-compliance.
• Portar seus dados a outro fornecedor de serviço ou produto.
• Port your data to another service or product provider.
• Eliminar dados pessoais tratados com base no consentimento.
• Erase personal data processed on the basis of consent.
• Revogar o consentimento a qualquer momento.
• Withdraw consent at any time.
• Opor-se ao tratamento fundamentado em legítimo interesse.
• Object to processing based on legitimate interest.
• Revisar decisões automatizadas, incluindo perfilamento.
• Review automated decisions, including profiling.

Para exercer seus direitos, entre em contato pelo e-mail indicado na seção 10.

To exercise your rights, contact us at the e-mail address indicated in section 10.

9. Cookies e Tecnologias de Rastreamento

9. Cookies and Tracking Technologies

Utilizamos cookies e tecnologias similares para:

We use cookies and similar technologies to:

• Autenticação e manutenção de sessão.
• Authenticate and maintain the session.
• Memorizar preferências de idioma e personalização.
• Remember language and personalization preferences.
• Análise de uso e performance da plataforma.
• Analyze platform usage and performance.
• Segurança e prevenção a fraudes.
• Security and fraud prevention.

Você pode gerenciar cookies através das configurações do seu navegador. Desabilitar cookies essenciais pode impactar o funcionamento da plataforma.

You may manage cookies through your browser settings. Disabling essential cookies may affect the operation of the platform.

10. Contato e Encarregado de Dados (DPO)

10. Contact and Data Protection Officer

Para questões relacionadas ao tratamento de dados pessoais ou para exercer seus direitos previstos na LGPD, entre em contato com a Encarregada. Função nomeada nos Termos de Uso v3.0, com atuação via Templum Consultoria e plataforma DPOnet. Requisições sobre o Conteúdo do Cliente devem ser dirigidas ao Controlador (sua organização); as demais, à Encarregada. Prazo: 15 dias.

For matters relating to the processing of personal data or to exercise your rights under the LGPD, contact the Data Protection Officer. The role is appointed in the Terms of Use v3.0, acting via Templum Consultoria and the DPOnet platform. Requests concerning Customer Content must be directed to the Controller (your organization); all others, to the DPO. Deadline: 15 days.

Encarregada: Jennifer Dantas

Data Protection Officer: Jennifer Dantas

E-mail: [email protected]

E-mail: [email protected]

11. Alterações nesta Política

11. Changes to This Policy

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação. Notificaremos os usuários sobre alterações significativas via e-mail ou notificação na plataforma. A data da última atualização está no topo desta página.

We may update this Privacy Policy periodically to reflect changes in our practices or in applicable law. We will notify users of material changes by e-mail or by notification on the platform. The date of the last update appears at the top of this page.