Política de privacidade

Última atualização: outubro de 2026.

Esta política explica como , CNPJ , trata dados pessoais no Órbita, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados de quem assina

Coletamos só o necessário: nome, nome do negócio, e-mail, WhatsApp, CPF ou CNPJ (exigido para emitir a cobrança e evitar contas duplicadas), dados de pagamento (processados pelo Asaas ou pelo Mercado Pago; nunca guardamos o número do cartão), endereço IP, navegador e registros de acesso, e de onde você chegou ao site (por exemplo, qual anúncio ou link).

Usamos esses dados para criar e manter a conta, cobrar a assinatura, mandar avisos sobre a conta por e-mail e WhatsApp (acesso, vencimento, pagamento, créditos), prevenir fraudes, dar suporte, medir quais canais trazem clientes e cumprir obrigações legais.

2. Base legal

Execução do contrato (criar a conta, prestar o serviço, cobrar e avisar sobre a conta), cumprimento de obrigação legal (dados fiscais e registros de acesso, Marco Civil da Internet), legítimo interesse (segurança, prevenção de fraude e saber de qual canal você veio) e consentimento (cookies de medição e envio de dados para a Meta medir anúncios), que você pode retirar a qualquer momento.

3. Dados dos clientes do assinante

As conversas do WhatsApp, nomes, números e pedidos dos clientes do assinante são tratados por conta e ordem do assinante (controlador), apenas para prestar o serviço. Cada assinante tem um espaço separado. Esses dados não são vendidos nem usados para outros fins, nem para treinar inteligência artificial.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um com o mínimo de dados:

• Anthropic (inteligência artificial): trechos das conversas, para gerar as respostas. Pela política comercial da Anthropic, esse conteúdo não é usado para treinar os modelos.
• Groq: áudios recebidos no WhatsApp, para transcrição.
• OpenAI: só se o assinante usar a criação de imagens com IA (as fotos e textos enviados para gerar a imagem).
• Asaas e Mercado Pago: cobrança da assinatura e dos créditos extras.
• Meta / WhatsApp: envio e recebimento das mensagens.
• Meta (Pixel e API de Conversões): só com o seu consentimento, informamos à Meta que houve um cadastro ou pagamento vindo de um anúncio. E-mail, telefone e nome vão criptografados (hash), não em texto aberto.
• Resend: envio dos e-mails da conta.
• Hostinger (servidor) e Cloudflare (rede e proteção contra robôs).
• Cópias de segurança (Google Drive, Supabase ou Cloudflare R2), sempre criptografadas antes de sair do servidor.

Alguns desses fornecedores ficam fora do Brasil (principalmente nos Estados Unidos). A transferência é feita para cumprir o contrato com você e com fornecedores que adotam proteção adequada, conforme o art. 33 da LGPD.

4a. Login do Facebook e dados da Meta

Se você conecta sua conta pelo botão "Conectar com o Facebook", o Órbita recebe, com a sua autorização, um token de acesso e lê apenas o necessário para cuidar dos seus anúncios: contas de anúncios, campanhas, métricas, saldo e forma de pagamento da conta de anúncios, páginas e contas do Instagram vinculadas, pixels e contas do WhatsApp Business. Usamos esses dados só para mostrar resultados, pausar o que gasta mal, sugerir ajustes, criar anúncios que você aprovar e informar à Meta as vendas fechadas (API de Conversões). O token fica criptografado no seu espaço e nunca é vendido ou compartilhado.

Você pode retirar o acesso quando quiser em Facebook → Configurações → Integrações comerciais, ou removendo a conta de anúncios no Órbita. Para apagar os dados, veja Exclusão de dados.

5. Por quanto tempo

• Enquanto a assinatura estiver ativa.
• Se o pagamento parar, o espaço fica pausado com tudo guardado por 30 dias. Depois disso, as conversas e a conexão do WhatsApp são apagadas.
• Produtos, contatos e pedidos ficam guardados por até 12 meses depois do encerramento, para você poder voltar, e então são apagados. Você pode pedir a exclusão antes.
• Dados fiscais e de cobrança: pelo prazo da lei (até 5 anos). Registros de acesso: 6 meses (Marco Civil da Internet).

6. Seus direitos

Você pode pedir confirmação e acesso aos dados, correção, portabilidade, anonimização ou exclusão, informação sobre com quem compartilhamos e revogar consentimentos. Peça em Minha conta → Meus dados ou escrevendo para . Respondemos em até 15 dias. Clientes do assinante devem falar primeiro com o próprio assinante, que é quem controla esses dados. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Encarregado de dados (contato para privacidade): , pelo e-mail .

7. Segurança

Senhas guardadas com criptografia (nunca em texto), chaves e tokens criptografados, conexões protegidas, espaços separados por assinante, limite de tentativas de acesso e cópias de segurança criptografadas. Nenhum sistema é totalmente imune; se houver incidente relevante, avisaremos os afetados e a ANPD.

8. Cookies

Usamos cookies necessários para manter você conectado e para a proteção contra robôs (Cloudflare). Eles não podem ser desligados, porque sem eles o site não funciona.

Com o seu consentimento, usamos também cookies de medição (Pixel da Meta), para saber quais anúncios trazem clientes. Você escolhe no aviso que aparece no primeiro acesso e pode mudar a qualquer momento em Preferências de cookies. Não usamos Google Analytics. Os vídeos do site usam o modo do YouTube que não grava cookies até você dar o play.

9. Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail antes de valer.