Esta Política descreve como o Orbitalflow ("nós") coleta, utiliza, compartilha e protege os dados pessoais dos Usuários da Plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados Coletados
- Cadastro: nome, e-mail, telefone, empresa.
- Pagamento: dados de faturamento processados por gateways parceiros (não armazenamos dados completos de cartão).
- Uso: logs de acesso, IP, dispositivo, navegador, páginas visitadas.
- Conteúdo do Usuário: leads, contatos, tarefas, anotações e demais dados inseridos pelo Usuário em sua conta.
2. Finalidades
- Prestação e operação do Serviço.
- Cobrança, faturamento e prevenção a fraudes.
- Suporte técnico e comunicações operacionais.
- Melhoria de funcionalidades e métricas agregadas.
- Cumprimento de obrigações legais e regulatórias.
3. Bases Legais
Tratamos dados com base em: execução de contrato, cumprimento de obrigação legal, legítimo interesse e consentimento, conforme o caso.
4. Compartilhamento
Compartilhamos dados apenas com: provedores de infraestrutura (hospedagem, e-mail transacional), gateways de pagamento, autoridades públicas mediante requisição legal, e parceiros estritamente necessários para a prestação do Serviço, todos sob obrigações de confidencialidade.
5. Cookies
Utilizamos cookies essenciais para autenticação e cookies analíticos para entender o uso da Plataforma. Você pode gerenciá-los nas configurações do navegador.
6. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito (HTTPS), controle de acesso por papéis, segregação por organização (multi-tenant), políticas de RLS no banco de dados e monitoramento contínuo.
7. Retenção
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais. Após o cancelamento, os dados podem ser excluídos ou anonimizados em até 90 dias, salvo retenção exigida por lei.
8. Direitos do Titular
Em conformidade com a LGPD, o titular pode solicitar acesso, correção, anonimização, portabilidade, exclusão, revogação de consentimento e informações sobre uso compartilhado, mediante contato com nosso DPO (ver Política de LGPD).
9. Transferência Internacional
Alguns provedores podem armazenar dados fora do Brasil. Garantimos que tais transferências ocorram em países com nível adequado de proteção ou mediante salvaguardas contratuais.
10. Alterações
Esta Política pode ser atualizada. Notificaremos mudanças relevantes pelos canais oficiais.
11. Contato
Encarregado (DPO): dpo@orbitalflow.com.br