Exclusão de Dados

Esta página descreve como o Orbitalflow trata a exclusão de dados pessoais e dados de conta, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as exigências da plataforma Meta (Facebook / Instagram / WhatsApp Business Platform) para parceiros Tech Provider.

1. Nosso modelo de exclusão em 3 níveis

Para evitar exclusões acidentais e respeitar prazos legais de retenção (fiscais, tributários e de auditoria), o Orbitalflow segue o mesmo modelo usado por plataformas como HubSpot, RD Station e Salesforce: desativação → solicitação → exclusão definitiva → retenção mínima.

Nível 1 — Desativação da conta

• Quando o cliente cancela a assinatura, a conta é bloqueada.
• Usuários perdem o acesso imediatamente.
• Os dados permanecem armazenados em modo somente leitura por 45 dias.
• Em caso de inadimplência (falta de pagamento mensal), a conta também é bloqueada e os dados permanecem armazenados por 60 dias para permitir a regularização.

Esse prazo evita exclusões acidentais, permite a reativação rápida e reduz chamados de suporte.

Nível 2 — Solicitação formal de exclusão

O titular pode solicitar a exclusão a qualquer momento por dois caminhos:

• Enviando um e-mail para privacidade@orbitalflow.com.br; ou
• Utilizando o formulário público disponível ao final desta página.

Após o recebimento, a solicitação é registrada com status "Solicitação recebida" e processada em até 30 dias corridos.

Nível 3 — Exclusão definitiva

Após validação da identidade do solicitante, o Orbitalflow remove:

• CRM: contatos, empresas, negócios, tarefas, eventos e anotações;
• IA PrIscA: memórias do cliente, embeddings, vetores RAG e documentos enviados;
• Comunicação: histórico de WhatsApp, Instagram Direct e Facebook Messenger;
• Arquivos: PDFs, imagens, anexos e mídias enviadas;
• Integrações: tokens, credenciais e webhooks vinculados à conta.

2. O que NÃO é excluído (e por quê)

Por força de obrigações legais, fiscais e de auditoria — incluindo o art. 16 da LGPD — mantemos apenas registros mínimos, sem conteúdo operacional, por até 5 anos:

• ID da conta (tenant_id);
• Razão social / nome da empresa;
• Data de criação e data de exclusão;
• Logs de auditoria (quem solicitou, quando, IP).

{
  "tenant_id": "abc123",
  "empresa": "Exemplo Ltda.",
  "created_at": "2026-05-01",
  "deleted_at": "2026-06-01",
  "status": "deleted"
}

3. Prazos resumidos

• Cancelamento voluntário: retenção por 45 dias antes da exclusão.
• Inadimplência: retenção por 60 dias antes da exclusão.
• Solicitação formal pelo titular: exclusão em até 30 dias corridos.
• Registros legais mínimos: mantidos por 5 anos para auditoria.

4. Dados oriundos da Meta (WhatsApp / Instagram / Facebook)

Como parceiro Tech Provider da Meta, ao solicitar a exclusão também removemos mensagens, contatos sincronizados, tokens de acesso e qualquer conteúdo recebido via APIs oficiais da Meta vinculado à sua conta. Os identificadores de auditoria mantidos não permitem reconstrução de conversas ou de PII.

5. Como acompanhar sua solicitação

Após o envio, você receberá um número de protocolo. O status do pedido evolui em: pending → approved → processing → completed. Em caso de dúvidas, responda ao e-mail de confirmação ou escreva para privacidade@orbitalflow.com.br.

6. Formulário de solicitação

Encarregado de Dados (DPO): privacidade@orbitalflow.com.br.