Política de Privacidade

1. Quem trata seus dados

O controlador dos dados pessoais tratados no Orkexa Social é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO].

Nosso encarregado pelo tratamento de dados pessoais (DPO) é [NOME DO ENCARREGADO], que atende pelo e-mail [E-MAIL DO ENCARREGADO]. Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e complementa os Termos de Uso.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, senha (guardada só como hash, nunca em texto), foto, idioma, fuso horário e preferências do app.
• Organização e equipe: nome da organização, pessoas convidadas, papéis e permissões.
• Contas de redes sociais conectadas: identificador, nome e foto do perfil e os tokens de acesso que a plataforma fornece quando você autoriza a conexão.
• Conteúdo: textos, imagens, vídeos, horários de publicação, comentários de aprovação, assinaturas e demais materiais que você cria ou envia.
• Métricas: números de alcance e engajamento que as plataformas disponibilizam para as suas contas.
• Uso e dispositivo: endereço IP, navegador, data e hora de acesso, registros de erro e eventos de segurança.
• Pagamento: quando houver plano pago, dados de cobrança e o histórico de faturas. O número do cartão fica com o provedor de pagamentos e não é guardado por nós.
• Atendimento: mensagens que você nos envia.

Não pedimos dados pessoais sensíveis (art. 5º, II, da LGPD). Se eles aparecerem no conteúdo que você publica, são tratados apenas para executar o que você pediu.

3. Para que usamos e com qual base legal

• Prestar o serviço (criar a conta, agendar e publicar posts, mostrar métricas, permitir o trabalho em equipe): execução de contrato (art. 7º, V).
• Recursos de inteligência artificial que você aciona: execução de contrato (art. 7º, V).
• Segurança, prevenção a fraudes e correção de erros: legítimo interesse (art. 7º, IX) e proteção do crédito, quando aplicável.
• Guardar registros de acesso por 6 meses: cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet).
• Cobrança e obrigações fiscais: execução de contrato e cumprimento de obrigação legal.
• Comunicações sobre o serviço (avisos de falha, de segurança e de mudanças nos termos): execução de contrato.
• Novidades por e-mail, quando o recurso estiver ativo: o e-mail do cadastro é incluído na lista de novidades do serviço. Você pode sair a qualquer momento pelo link presente em cada mensagem.
• Métricas de uso e medição de campanhas, quando ativadas: legítimo interesse, pelas ferramentas e cookies descritos abaixo.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com:

• Plataformas de redes sociais que você conectar, para publicar e buscar métricas. Elas tratam os dados como controladoras próprias, conforme as políticas delas.
• Operadores que nos ajudam a prestar o serviço, sob contrato e só para essa finalidade, conforme os recursos ativos: hospedagem e banco de dados; armazenamento de mídia (por exemplo, Cloudflare R2); processamento de mídia (por exemplo, Transloadit); envio de e-mails (por exemplo, Resend); lista de novidades (por exemplo, Beehiiv); inteligência artificial (por exemplo, OpenAI e HeyGen); pagamentos (Stripe); monitoramento de erros (Sentry); proteção contra robôs (Google reCAPTCHA); e métricas e medição de campanhas (por exemplo, Plausible, Google Tag Manager, Meta Pixel, Dub e DataFast).
• Pessoas que você autorizar: membros da sua organização e quem receber um link de prévia.
• Autoridades, quando houver obrigação legal ou ordem judicial.

A lista atualizada de operadores pode ser pedida pelo e-mail [E-MAIL DO ENCARREGADO].

5. Transferência internacional

Alguns operadores e plataformas ficam fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais ou outras garantias aceitas pela Autoridade Nacional de Proteção de Dados (ANPD), ou quando necessária para executar o contrato com você.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Quando você exclui a conta, senha, IP e dados do navegador são apagados na hora, e nome e e-mail são substituídos por códigos (pseudonimização), para que a conta não seja mais associada a você no uso do serviço.
• Conteúdo, mídia e canais de uma organização: enquanto a organização existir, porque pertencem a ela e podem ser usados pelo resto da equipe. Para apagar uma organização inteira, escreva para [E-MAIL DO ENCARREGADO].
• Tokens de redes sociais: até você desconectar o canal ou encerrar a conta.
• Registros de acesso (data, hora e IP): pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos e sobre as consequências de não dar consentimento;
• revogação do consentimento;
• revisão de decisões tomadas só com tratamento automatizado.

Faça o pedido pelo e-mail [E-MAIL DO ENCARREGADO]. Podemos pedir uma confirmação de identidade antes de atender, e respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

8. Cookies

Usamos cookies e armazenamento local do navegador para:

• Necessários: manter você conectado (cookie de sessão, válido por até 12 meses ou até você sair), lembrar a organização ativa e proteger o login. Sem eles o serviço não funciona.
• Preferências: lembrar o tema claro ou escuro, o idioma, a visão do calendário e se o menu está recolhido.
• Métricas e marketing, quando ativados: ferramentas de terceiros, como as citadas na seção 4, podem gravar cookies próprios para entender o uso do site e medir campanhas.

Você pode apagar ou bloquear cookies nas configurações do navegador. Bloquear os necessários impede o login.

9. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas com hash (bcrypt), separação dos dados por organização, controle de acesso por papel e registros de segurança. Nenhum sistema é totalmente imune a incidentes. Se houver um incidente que possa trazer risco ou dano relevante, vamos avisar você e a ANPD, como manda o art. 48 da LGPD.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não coleta de propósito dados de crianças ou adolescentes. Se você souber de um caso assim, escreva para [E-MAIL DO ENCARREGADO] para removermos os dados.

11. Dados de terceiros no seu conteúdo

Quando você publica conteúdo com dados de outras pessoas, como fotos ou nomes de clientes, você é quem decide sobre esse tratamento e deve ter base legal para ele. Nesses casos, nós atuamos como operadores, seguindo suas instruções para armazenar e publicar.

12. Mudanças nesta política

Podemos atualizar esta política. A versão nova vale a partir da data indicada no topo, e mudanças relevantes serão avisadas por e-mail ou no app. Dúvidas: [E-MAIL DE CONTATO] ou [E-MAIL DO ENCARREGADO].