Política de privacidade

1. Introdução

O Orbasy Notas é operado pela ALPHATEC SISTEMAS LTDA (“Orbasy”, “nós”), CNPJ 57.747.877/0001-68, com sede na Rua Genoel Ferreira Bragança, 34, 3º andar, Antônio Francisco Moreira, Guaçuí - ES, CEP 29560-000. A Orbasy é a controladora dos dados pessoais tratados neste site e nas contas de usuário. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Os dados dos seus clientes que você cadastra no sistema são tratados pela Orbasy em nome da sua empresa e conforme as suas instruções: para esses dados, a sua empresa é a controladora e a Orbasy é a operadora (LGPD, art. 5º, VII).

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome, e-mail, telefone, CNPJ/CPF e endereço fornecidos no momento do registro.
• Dados do formulário de contato: nome, e-mail, WhatsApp, empresa (opcional), assunto e mensagem, mais a sua escolha sobre receber novidades e ofertas.
• Dados de uso: informações sobre como você utiliza o sistema, incluindo páginas acessadas, funcionalidades utilizadas e horários de acesso.
• Dados de faturamento: informações relacionadas a pagamentos e assinaturas, processados pelo nosso parceiro Stripe.
• Dados de clientes: informações dos seus clientes que você cadastra no sistema para gestão de pedidos e faturamento.
• Cookies e tecnologias similares: armazenamento necessário para o site funcionar e, só com a sua permissão, cookies de estatística, como explicado abaixo.

Cookies e armazenamento no navegador

• Necessários: guardam no seu navegador o tema escolhido (claro ou escuro) e a sua escolha sobre cookies. Não identificam você e não são enviados a terceiros.
• Estatísticas, opcionais:só com a sua permissão, o Google Analytics grava os cookies _ga e _ga_<id> para contar as visitas e mostrar quais páginas ajudam. Os sinais do Google e a personalização de anúncios ficam desligados, e nada é usado para publicidade. Os dados são tratados pelo Google, inclusive fora do Brasil. No painel do sistema, o Google Analytics só é usado na página de criação de conta, com a mesma permissão.

Você aceita ou recusa as estatísticas no aviso que aparece na primeira visita e pode mudar de ideia quando quiser pelo botão “Preferências de cookies”, no rodapé do site. Ao recusar, os cookies do Google Analytics são apagados.

Formulário de contato e acompanhamento comercial

Usamos os dados do formulário de contato para responder ao seu pedido e, por legítimo interesse, para a nossa equipe acompanhar o contato. Eles ficam registrados no nosso CRM, um sistema de relacionamento com clientes que roda nos nossos próprios servidores. Quando alguém cria uma conta, o CRM também recebe o nome, o e-mail e o telefone de quem criou, e da empresa o nome, o CNPJ, a cidade e as respostas do questionário inicial, para a equipe acompanhar o começo do uso.

Só enviamos novidades e ofertas, por e-mail ou WhatsApp, se você marcou essa opção no formulário. Para parar de receber, responda a qualquer mensagem pedindo para sair ou escreva para privacidade@orbasy.com.br. Guardamos a data da sua escolha e a versão desta política que você viu, como prova do consentimento.

Para registrar erros técnicos do site e do sistema usamos o Sentry, que não grava cookies e recebe só os dados técnicos de cada erro.

3. Como usamos seus dados

Utilizamos seus dados para:

• Fornecer e manter o funcionamento do sistema
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações sobre o serviço (atualizações, manutenções)
• Melhorar nossos produtos e serviços
• Cumprir obrigações legais e regulatórias
• Prestar suporte técnico
• Responder às mensagens do formulário de contato e acompanhar o relacionamento comercial
• Enviar novidades e ofertas, só com o seu consentimento

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com:

• Stripe: processamento de pagamentos
• Clerk: autenticação e gestão de identidade
• Google: estatísticas de visitas pelo Google Analytics, só com a sua permissão
• Sentry: registro de erros técnicos do site e do sistema
• Zoho: e-mail da nossa equipe, incluindo o aviso de cada mensagem do formulário de contato e as nossas respostas. O Zoho trata esses dados em nosso nome e pode armazená-los fora do Brasil
• Provedores de infraestrutura: hospedagem e armazenamento de dados em servidores seguros
• Autoridades legais: quando exigido por lei ou ordem judicial

5. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS/SSL), controle de acesso baseado em função, backups automáticos diários e monitoramento contínuo de segurança.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, seus dados serão mantidos por 30 dias para possibilitar reativação. Após esse período, os dados serão anonimizados ou excluídos, exceto quando a retenção for necessária para cumprimento de obrigações legais.

O sistema que recebe o formulário de contato apaga o nome, o e-mail, o WhatsApp, a empresa e a mensagem 30 dias depois de recebê-los, desde que já estejam no CRM, e em no máximo 90 dias. Dali em diante guarda só o assunto, a data e a sua escolha sobre ofertas, com a versão desta política. No CRM, os registros ficam enquanto houver relacionamento comercial e são apagados quando você pedir, quando você exclui a sua conta ou quando a sua empresa é excluída de vez.

7. Seus direitos (LGPD)

De acordo com a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a anonimização ou exclusão de dados desnecessários
• Solicitar a portabilidade dos dados
• Revogar o consentimento a qualquer momento

Para exercer seus direitos, entre em contato pelo e-mail privacidade@orbasy.com.br.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou aviso no sistema. Recomendamos revisar esta página regularmente.

9. Contato

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados, entre em contato:

ALPHATEC SISTEMAS LTDA
CNPJ 57.747.877/0001-68
Rua Genoel Ferreira Bragança, 34, 3º andar, Antônio Francisco Moreira, Guaçuí - ES, CEP 29560-000
E-mail: privacidade@orbasy.com.br

Encarregado pelo tratamento de dados pessoais: João Victor Nunes da Silva, joaovictornunes@orbasy.com.br