Política de Privacidade

A plataforma Orbit ("Orbit", "plataforma", "nós") é responsável pelo tratamento dos dados pessoais descritos nesta Política na condição de controladora, exceto quando atuar como operadora em nome do usuário — por exemplo, ao processar conteúdos e informações que o próprio usuário insere para produzir campanhas.

Campos a preencher pela organização responsável: razão social, CNPJ, endereço completo, e-mail de contato de privacidade e, se houver, encarregado (DPO). Enquanto não preenchidos, os pedidos devem ser encaminhados pelo canal de suporte da plataforma.

Dados fornecidos diretamente pelo usuário: nome ou nome de exibição, e-mail e demais informações preenchidas voluntariamente em formulários e configurações.

Dados de cadastro e autenticação: identificador de conta, credenciais gerenciadas pelo provedor de autenticação, dados de login social (quando o usuário opta por entrar com uma conta Google), tokens de sessão, data de criação da conta e registros de acesso.

Dados técnicos e de utilização: endereço IP, identificadores de dispositivo e navegador, datas e horários de requisições, páginas acessadas, ações executadas na plataforma e registros de erro.

Dados de uso da plataforma: execuções do orquestrador de IA, versões de prompts utilizadas, agentes acionados, custos estimados de processamento, filas de publicação, tentativas de publicação e eventos operacionais.

Conteúdos inseridos pelo usuário: avatares, perfis operacionais, briefings, roteiros, legendas, hashtags, prompts, arquivos e quaisquer textos ou parâmetros submetidos à plataforma.

Informações de produtos, campanhas e publicações: descrições de produtos, campanhas, agendamentos, contas de destino, fuso horário e métricas de desempenho registradas manualmente ou importadas por arquivo.

Dados de integrações de terceiros: dados de mercado obtidos de provedores de inteligência conectados pelo usuário e credenciais de integração fornecidas por ele, armazenadas de forma restrita ao ambiente de servidor.

Utilizamos os dados para: criar e manter contas; autenticar e proteger o acesso; operar as funcionalidades de criação, revisão, aprovação, agendamento e publicação de conteúdo; executar os módulos de inteligência artificial; calcular custos e estatísticas de uso; gerar insights de desempenho; prevenir fraudes e abusos; corrigir falhas; e cumprir obrigações legais e regulatórias.

Conforme o caso, o tratamento se apoia na execução de contrato ou de procedimentos preliminares (art. 7º, V), no cumprimento de obrigação legal ou regulatória (art. 7º, II), no legítimo interesse para segurança, prevenção a fraudes e melhoria do serviço (art. 7º, IX) e no consentimento (art. 7º, I) quando expressamente solicitado.

Conteúdos, instruções e parâmetros inseridos pelo usuário podem ser enviados a provedores de IA contratados para gerar briefings, roteiros, textos, hashtags e prompts visuais. Cada execução é registrada com o módulo acionado, versão de prompt, modelo, parâmetros, status e custo estimado, com finalidade de rastreabilidade, auditoria e controle de gastos.

Resultados gerados por IA podem conter imprecisões e devem ser revisados pelo usuário antes da publicação. A plataforma não utiliza os dados dos usuários para treinar modelos próprios.

Compartilhamos dados apenas com prestadores necessários à operação, entre eles: provedor de infraestrutura, banco de dados e autenticação; provedores de modelos de IA para processamento de texto e ativos; e provedores de inteligência de mercado conectados pelo usuário. Esses agentes tratam os dados conforme nossas instruções e para as finalidades descritas nesta Política.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, bem como para defender direitos em processos.

Não vendemos dados pessoais.

Os dados são armazenados em infraestrutura gerenciada com controles de acesso por usuário, isolamento lógico por conta e políticas de segurança em nível de registro. Credenciais e chaves de integração são mantidas exclusivamente no ambiente de servidor e não são expostas à interface. Nenhum sistema é totalmente imune a incidentes; adotamos medidas técnicas e administrativas razoáveis para reduzir riscos.

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário às finalidades descritas ou ao cumprimento de obrigações legais. Encerrada a conta, os dados podem ser excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados tratados com base no consentimento, nos termos da LGPD.

As solicitações devem ser feitas pelo canal de contato indicado no item 14. Podemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido.

Utilizamos armazenamento local e cookies estritamente necessários para manter a sessão autenticada e preferências básicas de uso. O bloqueio desses recursos pode impedir o funcionamento do login e de áreas restritas.

Provedores de infraestrutura e de inteligência artificial podem processar dados em servidores localizados fora do Brasil. Nesses casos, buscamos que a transferência ocorra com salvaguardas contratuais adequadas e observância das hipóteses legais aplicáveis.

A plataforma é destinada a maiores de 18 anos e a uso profissional. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado esse tratamento sem base legal adequada, os dados serão eliminados.

Esta Política pode ser atualizada para refletir mudanças na plataforma, em fornecedores ou na legislação. A data de atualização acima sempre indicará a versão vigente; alterações relevantes poderão ser comunicadas pelos canais da plataforma.

Dúvidas e pedidos relacionados a privacidade devem ser enviados pelo canal de suporte da plataforma.

Campo a preencher: e-mail oficial de privacidade e, se aplicável, nome e contato do encarregado (DPO).