Política de Privacidade

Última atualização: 20 de agosto de 2026

Documento oficial redigido em português (pt-BR).

Esta Política explica como o OrbiFlow trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Responsável pelo tratamento: Operação OrbiFlow.

1. Dados que tratamos

Dados da sua conta: nome, e-mail, senha (armazenada de forma criptografada), nome da empresa, plano e datas de acesso.

Dados que você cadastra: informações dos seus clientes (nome, WhatsApp, documento, observações), cobranças, parcelas, recorrências e pagamentos registrados.

Dados técnicos: registros de uso e de erros necessários para segurança e funcionamento do serviço.

Não coletamos dados de cartão de crédito e não recebemos pagamentos dos seus clientes dentro da plataforma.

2. Papéis: você é responsável pelos dados dos seus clientes

Em relação aos dados que você cadastra, você é o controlador e o OrbiFlow atua como operador, tratando as informações apenas para executar o serviço. Cabe a você garantir base legal para o cadastro, informar seus clientes e atender às solicitações deles.

3. Finalidades e base legal

Utilizamos os dados para criar e manter sua conta, executar as funcionalidades contratadas, prestar suporte, prevenir fraudes e cumprir obrigações legais. As bases legais aplicáveis são a execução de contrato, o cumprimento de obrigação legal e o legítimo interesse em segurança e melhoria do serviço.

4. Onde os dados ficam armazenados

O OrbiFlow utiliza a infraestrutura da Supabase (banco de dados PostgreSQL e autenticação) como operadora de hospedagem. Os dados são transmitidos por conexão criptografada (HTTPS) e o acesso é isolado por empresa, com políticas de segurança em nível de linha no banco: uma conta só alcança os dados da própria empresa.

Parte da infraestrutura pode estar localizada fora do Brasil; nesse caso, a transferência internacional ocorre com salvaguardas contratuais previstas na LGPD.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos informações apenas com prestadores necessários à operação (hospedagem e autenticação, envio de e-mails transacionais) e quando exigido por autoridade competente.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados podem ser eliminados ou anonimizados, respeitados os prazos legais de guarda. Você pode solicitar a exclusão pelo e-mail de suporte.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, além de informações sobre compartilhamento. Envie sua solicitação pelo nosso Canal de Privacidade e Proteção de Dados: privacidade@orbiflow.shop.

8. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito, autenticação, isolamento por empresa e registros de atividade. Nenhum sistema é totalmente imune: em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

9. Cookies

Usamos apenas armazenamento local e cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de publicidade.

10. Canal de Privacidade e Proteção de Dados

Solicitações relacionadas à LGPD, dúvidas sobre esta Política ou exercício de direitos sobre dados pessoais podem ser enviadas para o nosso Canal de Privacidade e Proteção de Dados: privacidade@orbiflow.shop.

Dúvidas sobre este documento? Escreva para suportesaramay@gmail.com.