Política de privacidade

Esta política explica como o Orduno trata dados pessoais no aplicativo e no site, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é responsável por quais dados

• Dados da sua conta (nome, e-mail, telefone, senha protegida, empresa, plano e uso): o Orduno é o controlador.
• Dados que a empresa cadastra sobre os clientes dela (contatos, endereços, orçamentos, faturas, conversas, fotos e arquivos): a empresa é a controladora e o Orduno é o operador, tratando esses dados só para prestar o serviço, conforme as instruções da empresa. Pedidos sobre esses dados devem ser feitos à empresa; o Orduno dá a ela as ferramentas para atender (exportação, anonimização e registro dos pedidos).

2. Quais dados tratamos

• Cadastro e acesso: nome, e-mail, telefone, senha (guardada só como resumo criptográfico), códigos do login em dois passos e registros de entrada.
• Empresa e cobrança do plano: razão social, documento, endereço, plano e o histórico de pagamentos. Os dados do cartão ficam com o processador de pagamento; o Orduno não guarda o número do cartão.
• Uso do serviço: o que a empresa cadastra e as ações feitas no aplicativo (auditoria), além de dados técnicos como IP, navegador e horários.
• Canais conectados pela empresa: quando ela conecta WhatsApp, Instagram, Facebook, Google ou Meta Ads, o Orduno recebe as mensagens, comentários, perfis públicos e métricas necessárias para mostrar e responder no aplicativo.

3. Para que usamos

• Prestar o serviço contratado e dar suporte (execução de contrato).
• Manter a conta segura, prevenir fraude e abuso (legítimo interesse e segurança).
• Cobrar o plano e emitir comprovantes (execução de contrato e obrigação legal).
• Enviar avisos sobre a conta, convites e recuperação de senha. Comunicações de marketing só com o seu consentimento, que pode ser retirado a qualquer momento.

4. Inteligência artificial

Os recursos de IA (atendente, orçamentos, anúncios, resumos) enviam ao provedor de IA só o conteúdo necessário para cada pedido. O provedor não usa esses dados para treinar modelos, conforme os termos comerciais da API. A empresa decide quais recursos de IA ficam ligados.

5. Com quem compartilhamos

Só com fornecedores que operam partes do serviço, sob contrato e com obrigações de segurança:

• Vercel: hospedagem do aplicativo.
• Supabase: banco de dados e arquivos.
• Resend: e-mails da plataforma (convites, senha e avisos).
• Anthropic: recursos de inteligência artificial.
• Google: mapas, endereços e, quando a empresa conecta, Google Ads.
• Meta: Facebook, Instagram, Messenger e anúncios, quando a empresa conecta.
• Mercado Pago e Pagar.me: cobranças e pagamentos.
• Servidor de WhatsApp do Orduno: envio e recebimento de mensagens de WhatsApp, quando a empresa conecta.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Cookies

O aplicativo usa um cookie de sessão, necessário para manter você conectado. Os sites que as empresas criam no Orduno podem usar o Pixel da Meta ou o Google Analytics se a própria empresa ligar esses recursos; nesse caso, a empresa é responsável por informar os visitantes dela.

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do cancelamento, a empresa pode exportar os dados; eles são excluídos em até 90 dias, exceto o que a lei obriga a manter (por exemplo, registros fiscais e de acesso pelo prazo legal).

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamento e revisão de decisões automatizadas (art. 18 da LGPD). Escreva para suporte@orduno.app. Respondemos em até 15 dias. Para dados recebidos pelo Facebook ou Instagram, veja também a página de exclusão de dados.

9. Segurança

Conexões cifradas (HTTPS), senhas com resumo criptográfico, login em dois passos, bloqueio após tentativas erradas, isolamento dos dados de cada empresa, permissões por função e registro de auditoria. Se houver um incidente que possa causar risco relevante, avisamos os afetados e a ANPD.

10. Contato do encarregado

Encarregado pelo tratamento de dados: suporte@orduno.app.

11. Mudanças

Quando esta política mudar de forma relevante, avisamos no aplicativo ou por e-mail antes de a mudança valer.