Política de Privacidade

O controlador dos dados é Orbittei!, responsável pelas decisões sobre o tratamento dos dados pessoais descritos nesta Política.

Para assuntos de privacidade e exercício de direitos, contate nosso Encarregado (DPO) pelo e-mail suporte@orbittei.com.

A Orbittei! atua como controladora em relação aos dados da sua conta de usuário (titular da assinatura). Em relação aos dados que você, como agência, insere e gerencia na plataforma sobre os seus próprios clientes e o público deles (ex.: contatos, mensagens recebidas em redes sociais, mídias), a Orbittei! atua como operadora, tratando esses dados em seu nome e segundo suas instruções. Nesse caso, você é o controlador desses dados e responsável por possuir base legal e informar os respectivos titulares.

a) Dados de cadastro e conta: nome, sobrenome, e-mail, CPF ou CNPJ, telefone (opcional), cargo (opcional), senha (armazenada de forma cifrada) e origem de aquisição.

b) Dados de pagamento: nome, CPF/CNPJ e dados necessários à transação são processados pelos nossos parceiros de pagamento (Cakto e Mercado Pago). Não armazenamos os dados do seu cartão; eles são tokenizados diretamente pelo provedor.

c) Dados de integrações: ao conectar contas do Instagram/Facebook, armazenamos tokens de acesso, identificadores de conta, nome de usuário e foto de perfil das contas conectadas, para publicar conteúdo e operar a caixa de entrada.

d) Dados operacionais inseridos por você: informações dos seus clientes (nome, contato, segmento, contrato), publicações, mídias e relatórios.

e) Mensagens e interações: ao usar a caixa de entrada, recebemos e armazenamos mensagens diretas e comentários (incluindo nome de usuário, nome de exibição e conteúdo) enviados por terceiros às contas conectadas.

f) Dados de uso e técnicos: registros de uso de recursos (inclusive de IA), endereço IP, data/hora e identificadores de sessão, coletados para segurança e funcionamento.

Tratamos dados pessoais para: (i) criar e administrar sua conta e autenticação; (ii) prestar o Serviço, incluindo agendamento e publicação de conteúdo, caixa de entrada, relatórios e análises; (iii) processar pagamentos e gerir assinaturas; (iv) gerar insights com inteligência artificial a partir dos dados de desempenho; (v) prestar suporte e comunicar avisos operacionais; (vi) prevenir fraudes e garantir a segurança; e (vii) cumprir obrigações legais e regulatórias.

Cada tratamento se apoia em uma base legal adequada: execução de contrato (prestar o Serviço e gerir a assinatura); consentimento (aceite dos Termos e desta Política no cadastro e, quando aplicável, integrações opcionais); cumprimento de obrigação legal(ex.: guarda fiscal de registros de pagamento); e legítimo interesse (segurança, prevenção a fraudes e melhoria do Serviço), sempre respeitando seus direitos e expectativas.

Não vendemos dados pessoais. Compartilhamos dados, na medida necessária, com prestadores que nos apoiam (operadores), entre eles:

• Supabase — hospedagem de banco de dados e autenticação;
• Cakto e Mercado Pago — processamento de pagamentos;
• Meta (Instagram/Facebook) — publicação e mensageria das contas conectadas;
• OpenAI — geração de insights de desempenho por IA.

Também podemos compartilhar dados para cumprir lei, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, mantendo a proteção dos dados.

Alguns parceiros (como a OpenAI e parte da infraestrutura) podem tratar dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas para assegurar nível de proteção compatível com a LGPD.

Mantemos os dados pessoais pelo tempo necessário às finalidades desta Política e enquanto durar a relação contratual. Encerrada a conta, eliminamos ou anonimizamos os dados, salvo quando a guarda for exigida por lei (ex.: obrigações fiscais) ou para exercício regular de direitos. Tokens de integração são revogados/excluídos quando você desconecta a conta correspondente.

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo controle de acesso por usuário (isolamento por conta via Row Level Security), criptografia em trânsito (TLS/SSL), cifragem de credenciais sensíveis e registro de acessos. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, atuaremos conforme a LGPD e comunicaremos os titulares e a ANPD quando cabível.

Você pode, a qualquer tempo: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamentos; revogar consentimento; e opor-se a tratamentos. Para exercer seus direitos, escreva para suporte@orbittei.com. Responderemos nos prazos legais.

Utilizamos cookies estritamente necessários para autenticação e funcionamento do Serviço (ex.: manter sua sessão). Mediante seu consentimento no banner de cookies, utilizamos também o Meta Pixel (Meta Platforms), cookie de publicidade que nos ajuda a medir campanhas e o uso do site. Você pode recusá-lo no banner sem prejuízo ao uso do Serviço, revogar a escolha limpando os dados do site no navegador e gerenciar cookies nas configurações do navegador, ciente de que bloquear os essenciais pode afetar o funcionamento.

O Serviço destina-se a profissionais e empresas. Não direcionamos a plataforma a menores de 18 anos e não coletamos intencionalmente seus dados.

Podemos atualizar esta Política periodicamente. A versão vigente é identificada pela data e número de versão no topo desta página. Mudanças relevantes serão comunicadas pelos canais do Serviço.

Dúvidas sobre privacidade? Fale com o Encarregado (DPO): suporte@orbittei.com. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).