Política de privacidade

1. Quem trata os seus dados

O controlador dos dados da sua conta é [razão social], CNPJ [número]. O encarregado de dados (LGPD) pode ser contatado em [e-mail do encarregado].

Para os dados que a sua organização cadastra dentro dos sistemas (estoque, ordens de serviço, membros de um grupo), a organização é a controladora e o Orebos atua como operador, seguindo as instruções dela.

2. Que dados coletamos

Conta: nome, e-mail, telefone (se informado) e a senha, guardada só em forma de hash, que não permite descobri-la.

Organização: nome, tipo, identificador e, para cobrança do Premium, CPF ou CNPJ e e-mail de cobrança.

Uso e segurança: endereço IP e navegador de cada sessão, registros de acesso e de ações importantes (auditoria).

Contato: o que você envia no pedido de sistema sob medida e o e-mail deixado em "Quero ser avisado".

3. Para que usamos

Prestar o serviço (execução do contrato): criar e manter a conta, dar acesso aos sistemas, cobrar o Premium e enviar os e-mails do serviço (confirmação, convites, senha, avisos da conta).

Segurança e prevenção de fraude (legítimo interesse): limitar tentativas de login, registrar sessões e manter a auditoria.

Obrigações legais: guardar dados fiscais e de cobrança pelo prazo da lei.

Responder ao seu pedido: contato sobre o sob medida e o aviso de quando um sistema entrar no ar.

Não vendemos dados e não usamos os dados das organizações para publicidade.

4. Com quem compartilhamos

Só com prestadores necessários ao serviço, sob contrato: hospedagem dos servidores ([provedor e região dos servidores]), envio de e-mails (Resend) e, quando a cobrança real estiver ativa, o processamento de pagamentos (Asaas).

Também quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo guardamos

Enquanto a conta existir. Ao excluir a conta, nome, e-mail e telefone são removidos na hora e a senha deixa de valer; o registro anônimo fica para a auditoria e para os dados que a pessoa criou nas organizações.

Dados fiscais e de cobrança: pelo prazo exigido em lei. Registros de acesso: pelo menos 6 meses, como pede o Marco Civil da Internet.

6. Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a exclusão ou informações sobre o compartilhamento, e revogar consentimentos (LGPD, art. 18).

Nome, e-mail, telefone e senha você muda no Perfil; a conta você exclui lá mesmo. Para os outros pedidos, escreva para [e-mail do encarregado]: respondemos em até 15 dias.

Se o pedido for sobre dados cadastrados por uma organização, fale também com ela, que é a controladora desses dados.

7. Segurança

Conexões com criptografia (HTTPS), senhas com hash, sessão em cookies protegidos, isolamento dos dados de cada organização no próprio banco de dados, limite de tentativas de login e [rotina de cópia de segurança].

Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.

8. Cookies

Usamos só cookies essenciais: os que mantêm a sua sessão aberta e protegem os formulários. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Mudanças nesta política

A versão fica no topo da página; mudança relevante é avisada com antecedência.