Política de Privacidade

O controlador dos dados é Alex Vinicius Vieira da Silva, responsável pelo Orcio. Para qualquer assunto sobre dados pessoais, incluindo os pedidos da seção 8, o contato do encarregado é orcafacilbrasil@gmail.com.

De você, profissional que usa o Orcio:

• Nome, e-mail e senha. A senha é guardada de forma irreversível (criptografia bcrypt): nem nós a vemos.
• Se você entrar com o Google: nome, e-mail e o identificador da sua conta Google.
• Dados da empresa que você preencher: nome, responsável, CPF ou CNPJ, telefone, WhatsApp, e-mail, endereço, Instagram e logo.
• Dados do plano e dos pagamentos: plano, datas, valores e números de transação do Mercado Pago. Os dados do cartão ficam só com o Mercado Pago.
• Os orçamentos que você cria.

Dos seus clientes, que você cadastra: nome, telefone, e-mail e endereço, além do conteúdo dos orçamentos enviados a eles.

De quem abre o link de um orçamento: a data em que o link foi aberto e, ao aprovar ou recusar, a data, o endereço IP, o navegador usado e o motivo da recusa, se informado. Isso serve como registro da resposta.

Dados técnicos: registros de acesso ao servidor (como IP e horário), usados para segurança e para investigar erros.

• Prestar o serviço (criar a conta, montar e mostrar orçamentos, gerar PDF, enviar e-mails de confirmação, recuperação de senha, avisos de resposta e lembretes de vencimento): execução do contrato com você (art. 7º, V).
• Cobrar os planos e guardar registros de pagamento: execução do contrato e cumprimento de obrigações legais e fiscais (art. 7º, II e V).
• Segurança e prevenção de fraude e abuso (limites de tentativas, registros de acesso, registro da aprovação do orçamento): legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).

Não vendemos dados, não usamos seus dados para publicidade e não mandamos e-mails de marketing sem sua autorização.

Quando você cadastra um cliente, você é o controlador desses dados, porque decide quais dados usar e para quê. O Orcio atua como operador: guarda e processa esses dados somente para que você use o sistema. Por isso, você deve ter um motivo legítimo para cadastrar cada cliente, como ele ter pedido um orçamento.

Se um cliente seu quiser acessar, corrigir ou excluir os dados dele, ele deve pedir a você. Se ele nos procurar, encaminhamos o pedido e ajudamos no que for preciso.

Usamos fornecedores que processam dados em nosso nome, só para fazer o Orcio funcionar:

• MongoDB Atlas: banco de dados onde as informações ficam guardadas.
• Render: servidores que rodam o site e o sistema.
• Brevo: envio dos e-mails do sistema (seu e-mail e o conteúdo da mensagem).
• Mercado Pago: processamento dos pagamentos dos planos.
• Google: login com Google, se você escolher usar.
• GitHub: guarda as cópias de segurança diárias do banco, criptografadas.

Alguns desses fornecedores guardam dados em servidores fora do Brasil, como nos Estados Unidos e na Europa. Essas transferências seguem o art. 33 da LGPD e acontecem com fornecedores que adotam padrões de segurança reconhecidos.

Também podemos compartilhar dados quando uma lei ou ordem judicial exigir. E o orçamento aparece para quem tiver o link dele: você decide para quem envia.

• Enquanto sua conta existir, guardamos os dados para prestar o serviço.
• Ao excluir sua conta (em Configurações → Excluir conta), seus dados, seus clientes e seus orçamentos são apagados na hora. Registros de pagamento (valor, data e número da transação) podem ser mantidos pelo prazo exigido pela lei fiscal (até 5 anos).
• As cópias de segurança são guardadas por até 90 dias e depois descartadas automaticamente. Um dado excluído pode permanecer nelas até esse prazo.

Usamos conexão segura (HTTPS), senhas com criptografia irreversível, cópias de segurança criptografadas, acesso restrito ao banco de dados e limite de tentativas contra ataques. Nenhum sistema é totalmente invulnerável. Se acontecer um incidente de segurança que possa causar risco aos titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados (a maioria você mesmo corrige em Empresa e Configurações);
• exclusão da conta e dos dados, que você mesmo faz em Configurações → Excluir conta;
• cópia dos seus dados em formato aberto (portabilidade);
• informação sobre com quem compartilhamos seus dados.

Envie o pedido para orcafacilbrasil@gmail.com, a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

Não usamos cookies de publicidade nem ferramentas de rastreamento. Guardamos no seu navegador apenas o que é necessário para você continuar conectado. Se você usar o login com Google, o próprio Google pode usar cookies, conforme a política dele.

O Orcio é destinado a maiores de 18 anos. Não coletamos dados de menores de forma intencional.

Podemos atualizar esta Política. Quando a mudança for importante, avisamos por e-mail ou no sistema. A data da última atualização fica no topo desta página.