Política de Privacidade

01A quem esta Política se aplica

Esta Política se aplica a todas as pessoas que se relacionam com a Orvio, em especial:

• Visitantes do site orviomkt.com.br e de páginas/landing pages criadas pela Orvio;
• Potenciais clientes (leads) que entram em contato por formulário, WhatsApp, e-mail ou redes sociais;
• Clientes contratantes dos serviços e sistemas da Orvio;
• Usuários que se conectam aos nossos aplicativos — por exemplo, ao autorizar o aplicativo “Orvio Mkt” a acessar contas de Facebook, Instagram, WhatsApp Business ou Google para a prestação dos serviços;
• Pessoas que interagem com o atendimento automatizado (agente de WhatsApp) operado pela Orvio em nome de seus clientes.

Quando a Orvio trata dados em nome de um cliente (por exemplo, leads e mensagens recebidas no WhatsApp de um cliente), atuamos como operadores de dados — veja a seção 13.

02Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: nome, e-mail, telefone, IP).
• Titular: a pessoa natural a quem os dados se referem.
• Tratamento: qualquer operação com dados (coleta, uso, armazenamento, compartilhamento, exclusão, etc.).
• Controlador: quem decide sobre o tratamento dos dados.
• Operador: quem trata dados em nome do controlador.
• Encarregado (DPO): pessoa que atua como canal de comunicação entre a Orvio, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

03Dados que coletamos

a) Dados que você nos fornece

• Identificação e contato: nome, e-mail, telefone/WhatsApp, empresa, cargo;
• Conteúdo de mensagens: o que você escreve em formulários, e-mails, WhatsApp ou chat;
• Informações comerciais: segmento do negócio, necessidades, orçamento estimado, dados fornecidos durante diagnóstico ou proposta.

b) Dados coletados automaticamente

• Dados de navegação e dispositivo: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, páginas visitadas, tempo de permanência, origem do acesso (campanha/anúncio);
• Cookies e tecnologias similares (ver seção 6), incluindo ferramentas de medição como Google Analytics (GA4), Google Search Console e o Pixel/Conversions API da Meta.

c) Dados de contas e plataformas que você conecta

Quando um cliente autoriza a Orvio (via login do Facebook/Google ou acesso de parceiro) a operar suas contas, podemos acessar, conforme as permissões concedidas:

• Meta: dados de páginas do Facebook e perfis do Instagram, métricas e insights de publicações, dados e relatórios de campanhas de anúncios (Marketing API), nome de usuário e ID do app, além de mensagens e contatos do WhatsApp Business usados no atendimento;
• Google: dados do Google Analytics, Search Console, Google Ads e Perfil da Empresa (Google Business Profile).

Esses acessos servem exclusivamente para executar os serviços contratados (gestão, dashboards, automações e relatórios). Não vendemos esses dados e não os usamos para finalidades alheias ao serviço.

04Plataformas e integrações de terceiros (Meta e Google)

Para entregar nossos serviços, a Orvio integra-se a plataformas de terceiros. Ao usá-las, o tratamento de dados também se sujeita às políticas dessas empresas:

• Meta Platforms, Inc. — Login do Facebook, APIs de Páginas e do Instagram, API de Marketing (anúncios) e a API do WhatsApp Business. Consulte a Política de Privacidade da Meta e as Condições da Plataforma Meta. A Orvio utiliza os dados obtidos por essas APIs apenas para prestar o serviço ao cliente titular da conta e em conformidade com as políticas da Meta.
• Google LLC — Google Analytics, Search Console, Google Ads e Perfil da Empresa. Consulte a Política de Privacidade do Google.
• Provedores de infraestrutura — hospedagem, e-mail, banco de dados e ferramentas de automação utilizados para operar os sistemas da Orvio.

05Finalidades e bases legais

Tratamos seus dados apenas para finalidades legítimas e específicas, sempre amparados por uma base legal da LGPD:

Quando a base for o consentimento, você pode retirá-lo a qualquer momento (ver seção 11), sem prejuízo dos tratamentos já realizados.

06Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos guardados no seu navegador. Usamos:

• Essenciais: necessários para o site funcionar;
• De desempenho/analytics: entender como o site é usado (ex.: Google Analytics);
• De marketing: mensurar campanhas e exibir anúncios relevantes (ex.: Pixel da Meta, Google Ads).

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. Bloquear alguns cookies pode afetar funcionalidades do site.

07Compartilhamento de dados

A Orvio não vende seus dados pessoais. Compartilhamos dados apenas quando necessário e com:

• Provedores de tecnologia (suboperadores): hospedagem, e-mail, banco de dados, CRM e ferramentas de automação, que tratam os dados sob nossas instruções e com obrigação de confidencialidade;
• Plataformas de anúncios e análise: Meta e Google, quando você usa nossos serviços que dependem dessas plataformas;
• Clientes da Orvio: quando você é um lead/contato de um cliente, seus dados são entregues a esse cliente, que passa a ser controlador (ver seção 13);
• Autoridades públicas: quando exigido por lei, ordem judicial ou para exercício regular de direitos.

08Transferência internacional de dados

Algumas ferramentas que usamos (como Meta e Google) podem armazenar e processar dados em servidores fora do Brasil. Nesses casos, a transferência observa as hipóteses e garantias da LGPD (arts. 33 a 36), exigindo dos parceiros nível de proteção adequado e cláusulas contratuais apropriadas.

09Por quanto tempo guardamos seus dados

Mantemos os dados apenas pelo tempo necessário às finalidades desta Política:

• Leads sem contratação: até 24 meses após o último contato, salvo solicitação de exclusão antes disso;
• Clientes ativos: durante toda a vigência do contrato;
• Após o encerramento do contrato: pelos prazos legais aplicáveis (ex.: fiscais e contábeis), com posterior eliminação segura;
• Dados operados em nome de clientes: conforme contrato com o cliente; no encerramento, devolvemos ou eliminamos os dados (ver seção 13).

Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados de forma segura.

10Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Controle de acesso por necessidade (somente quem precisa, acessa);
• Uso de acesso delegado/de parceiro sempre que possível, evitando o compartilhamento de senhas;
• Cofre de senhas com autenticação em duas etapas (2FA), organizado por cliente — nunca em planilhas ou conversas;
• Conexões criptografadas (HTTPS), backups e registros de acesso;
• Acordos de confidencialidade com a equipe e com fornecedores.

Nenhum sistema é 100% imune. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, conforme a LGPD.

11Seus direitos como titular (LGPD)

A qualquer momento, você pode exercer os direitos garantidos pelo art. 18 da LGPD:

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e oposição ao tratamento;
• Revisão de decisões automatizadas, quando aplicável.

Para exercer qualquer direito, basta escrever para contato@orviomkt.com.br. Responderemos no menor prazo possível, respeitando os limites da LGPD. Podemos solicitar informações para confirmar sua identidade e proteger seus dados.

12Como excluir seus dados

13Dados que tratamos como operadores (em nome de clientes)

Em muitos serviços, a Orvio atua como operadora de dados em nome de um cliente, que é o controlador. É o caso, por exemplo, dos leads e mensagens que chegam ao WhatsApp ou às redes de um cliente e que passam pelos nossos sistemas (agente de IA, dashboards, automações).

• Tratamos esses dados somente conforme as instruções do cliente e os fins do contrato;
• Não usamos esses dados para finalidades próprias;
• Aplicamos as mesmas medidas de segurança descritas na seção 10;
• No encerramento do contrato, devolvemos e/ou eliminamos os dados de forma segura, conforme instrução do cliente e a LGPD.

Se você é titular cujos dados são tratados por meio de um cliente da Orvio, recomendamos exercer seus direitos diretamente com esse cliente (controlador). Ainda assim, podemos encaminhar sua solicitação — escreva para contato@orviomkt.com.br.

14Crianças e adolescentes

Nossos serviços são direcionados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de uma criança ou adolescente sem o devido amparo legal, eliminaremos essas informações.

15Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças legais, operacionais ou de serviço. A versão vigente estará sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas pelos nossos canais. Recomendamos revisão periódica.

16Fale com a gente

Dúvidas sobre privacidade, esta Política ou seus dados? Fale com o nosso Encarregado (DPO):

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.