OrbeeSegurançaEsta política explica o desenho de privacidade da Orbee. A empresa cliente continua responsável pelo seu registro de tratamento, finalidade, base legal e comunicação com titulares. Em operação B2B específica, o contrato e seus aditivos detalham instruções e papéis.
O papel depende da operação. A empresa cliente normalmente decide a finalidade e os meios de suas campanhas e é controladora dos dados que envia, seleciona ou exporta. A Orbee atua como operadora sob instruções documentadas quando presta o serviço e como controladora independente para conta, cobrança, segurança, prevenção a abuso e atendimento.
Podem ser tratados nome, e-mail, senha protegida, dados de conta, registros de acesso, identificadores empresariais, CNPJ, endereço comercial, CNAE, situação cadastral, sócios, administradores, contatos profissionais, processos e sinais de fontes públicas ou autorizadas. Dados de uma pessoa natural, inclusive empresário individual, sócio ou contato, podem ser dados pessoais; não presumimos que “público” signifique “livre”.
A Orbee pode usar Dados Abertos do CNPJ/Receita Federal, IBGE, portais oficiais, licitações, sanções, diários, consultas públicas de tribunais, fontes licenciadas e dados fornecidos pelo cliente. A interface procura distinguir fato, fonte, inferência e lacuna. Não compramos nem utilizamos bases privadas clandestinas.
Usamos dados para criar e proteger contas, cobrar planos, responder consultas empresariais, montar investigações, organizar vínculos, gerar relatórios, qualificar oportunidades B2B, operar mapas, prevenir abuso, atender solicitações, medir segurança e melhorar o produto dentro de finalidade compatível. Não usamos uma finalidade genérica para autorizar qualquer tratamento.
A base legal é definida conforme o caso: execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, prevenção à fraude e, quando cabível, legítimo interesse ou consentimento. Legítimo interesse exige finalidade concreta, necessidade, balanceamento e salvaguardas; não é um passe livre e não substitui transparência ou opt-out.
O cliente deve definir finalidade e base legal, informar titulares quando necessário, respeitar oposição, manter registros, limitar acesso, validar identidade e homônimos, revisar fontes e IA, controlar exportações, retirar contatos que optaram por não receber comunicações e não enviar dados sensíveis ou excessivos. A Orbee não decide pela empresa qual campanha ou abordagem é lícita.
Dados podem ser acessados por infraestrutura, banco, e-mail, mapas, pagamento, suporte e IA estritamente necessários ao serviço. Esses fornecedores recebem apenas o escopo compatível e devem observar sigilo e segurança. O Mercado Pago processa a cobrança conforme seus próprios termos; a Orbee não pede nem guarda senha ou número completo de cartão.
A IA pode resumir, classificar, sugerir filtros e priorizar sinais. Scores, grafos, vínculos e recomendações não são prova definitiva. A Orbee orienta revisão humana, correção de identidade e consulta à fonte antes de decisões. Não se deve usar o produto para discriminação ilícita ou decisão exclusivamente automatizada com efeito relevante sem os controles legais adequados.
Adotamos controles proporcionais ao serviço, como sessão protegida, cookie HTTP-only, autenticação de rotas, segregação por conta, hash de senha, rate limiting, validação de entrada, tokens de uso único, trilha operacional e segredos no servidor. Risco zero não existe; configuração de produção, fornecedores, backups, retenção de logs e resposta a incidentes devem ser continuamente testados.
Guardamos cada categoria somente pelo tempo necessário à finalidade, contrato, segurança, prevenção a fraude, auditoria ou obrigação legal. Quando possível, eliminamos ou anonimizamos. Registros necessários para provar transação, proteger a plataforma ou exercer direitos podem permanecer pelo prazo justificável, mesmo após encerramento da conta.
O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, oposição, bloqueio, anonimização ou eliminação quando aplicável, além de informações sobre decisões automatizadas nos limites da lei. O pedido deve ser enviado a privacidade@orbee.ia.br; validaremos a identidade e responderemos pelo canal adequado, preservando segredo comercial e dados de terceiros.
Se confirmarmos incidente que possa gerar risco relevante, adotaremos contenção, preservaremos evidências, avaliaremos impacto e comunicaremos os responsáveis e, quando cabível, titulares e autoridade, dentro dos prazos aplicáveis. O cliente deve avisar rapidamente sobre incidente em seus usuários, exportações ou integrações para permitir investigação coordenada.
Alguns fornecedores podem operar infraestrutura fora do Brasil. Quando houver transferência internacional relevante, ela será submetida a mecanismo jurídico e salvaguardas aplicáveis. O cliente é responsável por avaliar seus próprios destinos de exportação, integrações e bases legais.
O cookie de sessão é estritamente necessário para autenticação. Cookies opcionais, métricas não essenciais ou publicidade somente devem ser ativados mediante configuração e consentimento compatíveis. A revogação de consentimento não invalida tratamentos já realizados de forma lícita, mas interrompe o uso futuro que dependa dele.
Atualizaremos esta política quando mudarem produto, fornecedores, riscos ou requisitos legais, destacando alterações relevantes. Para privacidade, titulares e solicitações LGPD: privacidade@orbee.ia.br. Para problemas de acesso e operação: suporte@orbee.ia.br.
Envie um pedido identificável para o canal de privacidade. Se a solicitação envolver uma lista ou campanha do cliente, poderemos encaminhá-la para quem define a finalidade.
privacidade@orbee.ia.br →Referências oficiais: LGPD — Lei nº 13.709/2018 ↗ · Direitos dos titulares — ANPD ↗