Quem somos
O Orbia é um CRM para agências de marketing, desenvolvido e operado pela NextwaveIA LTDA, empresa de desenvolvimento de software inscrita no CNPJ 49.677.331/0001-50 ("Orbia", "nós").
Para os dados da sua conta e do seu uso da plataforma, somos controladores. Para os leads, contatos e clientes que a sua agência cadastra ou recebe no Orbia, a agência é a controladora e nós atuamos como operadores (LGPD) ou processadores (GDPR), tratando esses dados somente para prestar o serviço e conforme as instruções da agência.
Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta e acesso | nome, e-mail, telefone, empresa, função, senha (guardada cifrada), fator de autenticação em duas etapas | você |
| Operação da agência | clientes, funis, etapas, leads, notas, histórico de movimentação | você e sua equipe |
| Cobrança | plano, status da assinatura, últimos dígitos e bandeira do cartão (o número completo fica só com a Stripe) | Stripe |
| Registros técnicos | endereço IP, data e hora de acesso, navegador, trilha de auditoria de ações na conta | automático |
Não coletamos dados sensíveis (origem racial, saúde, religião, biometria e afins) e pedimos que a agência não os registre no Orbia.
Dados da Meta (Facebook)
Quando você conecta uma conta da Meta ao Orbia, recebemos somente o que as permissões aprovadas pela Meta e autorizadas por você permitem: identificador e nome do usuário; contas de anúncio, campanhas, conjuntos de anúncios, anúncios e métricas diárias (gasto, impressões, cliques, alcance); a lista das páginas do Facebook que você administra e os formulários de cadastro (Lead Ads) de cada página escolhida, com os leads desses formulários; e o nome e o identificador do portfólio empresarial (Business Manager) ao qual a conta autorizada pertence.
A lista de páginas serve apenas para você escolher, dentro do Orbia, o que será vinculado a cada cliente. Usamos esses dados apenas para mostrar à agência o desempenho das campanhas e para registrar os leads no CRM dela. Não vendemos, não alugamos e não compartilhamos dados da Meta com terceiros para publicidade, não criamos perfis de usuários a partir deles e não os usamos para treinar modelos de inteligência artificial.
O token de acesso da Meta fica cifrado no servidor, nunca é enviado ao navegador e é apagado quando você remove a conexão. Você pode revogar o acesso a qualquer momento pelo Orbia ou pelas configurações do Facebook.
Para que usamos
- criar e manter sua conta, autenticar o acesso e proteger a plataforma contra uso indevido;
- prestar o serviço contratado: organizar clientes, funis e leads e exibir métricas de anúncios;
- cobrar a assinatura e emitir documentos fiscais;
- enviar mensagens operacionais (segurança, cobrança, mudanças nestes documentos);
- cumprir obrigações legais e responder a autoridades quando houver ordem válida;
- melhorar o produto com dados agregados que não identificam ninguém.
Bases legais
Compartilhamento
Compartilhamos dados apenas com fornecedores que nos ajudam a operar o Orbia, sob contrato e com obrigação de confidencialidade e segurança:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados e autenticação | Estados Unidos e outras regiões da nuvem |
| Vercel | hospedagem do site e do app | Estados Unidos e rede global |
| Stripe | processamento de pagamentos | Estados Unidos e Brasil |
| Resend | envio e recebimento de e-mails operacionais | Brasil (região São Paulo) |
| Meta Platforms | conexão das contas de anúncio e leads que você autorizar | Estados Unidos e Irlanda |
Também podemos compartilhar dados para cumprir ordem judicial ou exigência legal, e em caso de reorganização societária, sempre mantendo as garantias desta política. Não vendemos dados pessoais.
Transferência internacional
Alguns fornecedores tratam dados fora do Brasil e do Espaço Econômico Europeu. Nesses casos adotamos as salvaguardas previstas em lei, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) e as cláusulas contratuais-padrão da Comissão Europeia, além das medidas de segurança descritas na seção 11.
Retenção
| Dado | Por quanto tempo |
|---|---|
| Conta e dados da operação | enquanto a conta estiver ativa; após a exclusão, apagados em até 30 dias |
| Token e dados recebidos da Meta | até a remoção da conexão; apagados em até 24 horas depois |
| Registros de acesso ao app | 6 meses (Marco Civil da Internet, art. 15) |
| Dados de cobrança e fiscais | pelo prazo exigido pela legislação fiscal (até 5 anos) |
| Trilha de auditoria | enquanto a conta existir; depois, mantida sem dados de contato apenas quando necessária para defesa em processos |
Seus direitos
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
- saber com quem compartilhamos seus dados;
- se opor a um tratamento e pedir revisão de decisões automatizadas;
- reclamar à ANPD (Brasil), à autoridade de proteção de dados do seu país na União Europeia ou ao Procurador-Geral da Califórnia.
Para exercer esses direitos, use as opções da conta no app ou escreva para privacidade@orbiacrm.com. Respondemos em até 15 dias (LGPD), 30 dias (GDPR) e 45 dias (CCPA). Se você é lead ou cliente de uma agência que usa o Orbia, a agência é a controladora: encaminhamos seu pedido a ela e acompanhamos a resposta.
Residentes da Califórnia
Nos últimos 12 meses coletamos as categorias de dados descritas na seção 2 (identificadores, informações comerciais e de atividade na internet) para as finalidades da seção 4. Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos; por isso não oferecemos o link "Do Not Sell or Share", e respeitamos o sinal Global Privacy Control. Você tem direito de saber, corrigir e excluir seus dados e não será discriminado por exercer esses direitos. Pedidos podem ser feitos por um agente autorizado, mediante comprovação.
Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas com hash, autenticação em duas etapas, tokens de terceiros cifrados, isolamento de dados entre agências no banco de dados e registro de auditoria das ações sensíveis. Nenhum sistema é totalmente imune; se ocorrer um incidente que possa trazer risco relevante, avisaremos você e a ANPD nos prazos legais.
Crianças
O Orbia é uma ferramenta profissional para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças conscientemente; se identificarmos esse caso, apagaremos os dados.
Alterações
Podemos atualizar esta política. A versão e a data de vigência ficam no topo desta página; mudanças relevantes serão avisadas por e-mail ou dentro do app antes de entrarem em vigor.
Contato e Encarregado
Encarregado pelo tratamento de dados pessoais (DPO): NextwaveIA LTDA, CNPJ 49.677.331/0001-50.
E-mail: privacidade@orbiacrm.com