Política de Privacidade

Orvi · versão 2.1

POLÍTICA DE PRIVACIDADE

> Em destaque: o que a plataforma registra sobre o seu uso e o que a OrvIA faz com isso

>

> - O quê: as telas, abas e botões que você usa, o horário, o tempo de uso e o tipo de acesso. Nunca o texto digitado, os valores dos campos nem o conteúdo da tela.

> - Para quê: entender como a equipe trabalha e sugerir caminhos melhores. Não serve para avaliar o desempenho de ninguém.

> - Quem vê: hoje, só a equipe autorizada da Orvi.

> - Por quanto tempo: os registros brutos, 30 dias; os totais diários, 13 meses.

> - Como sair: em Configurações da OrvIA › Geral › Aprender com o meu uso. Ao desligar, o registro para e o seu histórico de uso é apagado.

> - Treino de IA: só com exemplos anonimizados e revisados; a empresa pode sair a qualquer momento.

>

> Os detalhes estão no texto abaixo (itens 3.4, 5.2, 7 e 11).

Esta Política explica como a Orvi coleta, usa, guarda e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela dá atenção especial à OrvIA, a inteligência artificial central da plataforma, que aprende com os dados e os resultados de cada empresa para ensinar e orientar quem a usa.

1. QUEM SOMOS

ORVI COMPANY LTDA, sociedade empresária limitada inscrita no CNPJ sob o nº 37.123.146/0001-34, com sede na Rua Francisco Vahldieck, 1291, Sala 305, Bairro Fortaleza, Blumenau/SC, CEP 89.056-001, operadora da plataforma Orvi (orvi.com.br).

Encarregado pelo Tratamento de Dados (DPO): Paulo Piske — equipe@orvi.com.br

2. NOSSOS DOIS PAPÉIS

2.1. Controladora — dos dados de quem usa a plataforma (as empresas clientes e os usuários que elas cadastram), dos registros de uso e segurança e dos dados de uso das funções de inteligência artificial usados para melhorar a plataforma (seção 7).

2.2. Operadora — dos dados que as empresas clientes colocam ou recebem na plataforma sobre os seus clientes, leads e contatos. Nesse caso a empresa cliente é a controladora: ela define a finalidade, responde pela base legal e atende os pedidos dos titulares. A Orvi trata esses dados para executar o serviço e segundo as instruções da empresa cliente.

3. DADOS QUE TRATAMOS

3.1. Cadastro — nome, e-mail, telefone, empresa, cargo, foto e perfil de acesso.

3.2. Acesso e segurança — endereço IP, navegador, sistema, dispositivo, data e hora dos acessos e das tentativas de acesso, e o registro do aceite destes documentos.

3.3. Atividade no sistema — as ações feitas e as alterações em registros e configurações.

3.4. Uso da plataforma — as telas, abas e botões usados por cada usuário, o horário, o tempo de uso e o tipo de acesso (aplicativo instalado, navegador do celular ou computador). Não registramos o texto digitado, os valores dos campos, a identificação dos registros abertos nem o conteúdo da tela.

3.5. Conteúdo da empresa — cadastros de contatos e empresas, negócios, tarefas, notas, documentos do Núcleo, mensagens de WhatsApp, Instagram, Messenger e e-mail, gravações e transcrições de reuniões e ligações, campanhas e arquivos.

3.6. Uso da inteligência artificial — as conversas com a OrvIA, as lembranças que ela guarda, as avaliações das respostas (polegar), as recomendações que ela faz e o que aconteceu com elas, as ações que ela propôs ou executou e os registros técnicos das chamadas aos modelos de IA.

3.7. Pagamento — quando a empresa usa a cobrança integrada, os dados de cobrança dos compradores dela seguem para o gateway de pagamento escolhido.

4. PARA QUE USAMOS E COM QUAL BASE LEGAL

| Finalidade | Dados | Base legal (art. 7º da LGPD) |

|---|---|---|

| Prestar o serviço contratado: acesso, módulos, mensagens, automações e funções de IA | 3.1, 3.3, 3.5, 3.6 | Execução de contrato |

| Segurança, auditoria, prevenção a fraudes e registro de acesso | 3.2, 3.3 | Obrigação legal (Marco Civil da Internet) e legítimo interesse |

| Ensinar e orientar o usuário: a OrvIA usa os dados e os resultados da empresa e as conversas para responder, dar dicas e recomendar | 3.3, 3.5, 3.6 | Execução de contrato |

| Registro de uso da plataforma (item 3.4): entender como a equipe trabalha, orientar caminhos melhores e melhorar a plataforma | 3.4 | Legítimo interesse (arts. 7º, IX, e 10), com teste de balanceamento documentado; você pode se opor (seção 12) |

| Melhorar a plataforma e a OrvIA: corrigir erros, medir a qualidade, criar ferramentas e documentação | 3.3, 3.6 | Legítimo interesse (arts. 7º, IX, e 10) |

| Treinar e avaliar modelos de IA próprios, só com dado anonimizado | 3.6, depois de anonimizados | Dado anonimizado não é dado pessoal (art. 12) |

| Suporte ao cliente | todos, na medida do necessário | Execução de contrato |

| Medição de cadastros nas páginas públicas (pixels) | navegação | Consentimento (Política de Cookies) |

5. A ORVIA E AS FUNÇÕES DE INTELIGÊNCIA ARTIFICIAL

5.1. Como ela trabalha. A OrvIA age com as permissões de quem pede: só lê e altera o que aquela pessoa poderia ler e alterar. Toda criação ou alteração de dados pede confirmação, salvo as ações que podem ser desfeitas e que a empresa autorizar a rodar sem perguntar dentro de uma skill. Mensagem para fora da plataforma sempre pede confirmação.

5.2. O que ela aprende dentro da empresa. Para orientar melhor, a OrvIA usa, sempre dentro da própria empresa:

• as lembranças de cada pessoa: as que ela pede para guardar e as que a OrvIA sugere a partir das conversas (opção "Lembrar sozinha"), que só valem depois do aceite da pessoa. As lembranças valem só para a própria pessoa; ela e quem administra a empresa podem vê-las e apagá-las;
• a base de conhecimento, as skills e os documentos do Núcleo da empresa;
• o histórico das conversas e as outras conversas da mesma pessoa, quando ela cita uma conversa ou a pergunta remete a algo tratado antes. A OrvIA mostra quais conversas usou e nunca lê conversas de outra pessoa;
• os resultados registrados nos módulos e o padrão de uso da plataforma (item 3.4). Os registros brutos de uso ficam guardados por 30 dias e são consolidados em totais diários e em um resumo por pessoa e por empresa. Hoje esse resumo é consultado pela equipe autorizada da Orvi, e pode passar a orientar a própria OrvIA. Ele não é usado para avaliar o desempenho individual de ninguém, e você pode se opor a esse registro a qualquer momento em Configurações da OrvIA › Geral › Aprender com o meu uso: ao desligar, o registro para e o histórico de uso da pessoa é apagado (seção 12).

5.3. Recomendações e coach. A OrvIA pode dar dicas e recomendar ações (por exemplo, quais negócios priorizar). Cada recomendação fica registrada com o que aconteceu com ela (aceita, executada ou ignorada). Recomendações são sugestões: a decisão é sempre de uma pessoa.

5.4. Avaliações automáticas e revisão humana. Algumas funções avaliam conversas e atendimentos (o Olho e a análise de atendimento dão nota e apontam melhorias) e resumem reuniões. Nenhuma delas toma decisão sozinha sobre uma pessoa: o resultado é apoio para quem decide. O titular afetado por uma avaliação automática pode pedir explicação dos critérios e revisão por uma pessoa (art. 20 da LGPD), pelo canal da seção 12 ou pela empresa que usa a plataforma.

5.5. Histórico das conversas no Núcleo. Quando uma conversa com a OrvIA fica longa, ela resume o começo para continuar; a conversa na tela continua inteira. Com a opção "Guardar o histórico das conversas no Núcleo" ligada, o resumo (o pedido, as decisões, os números, os registros citados e as pendências) vira documento no Núcleo, na pasta "Histórico da OrvIA", na pasta da própria pessoa. Ele é visto pela pessoa, por quem administra a empresa e pela equipe autorizada da Orvi, para o suporte. Conversas e históricos não são apagados pelos usuários: são arquivados e podem ser restaurados.

5.6. Conversas compartilhadas. Uma pessoa pode compartilhar uma conversa com a OrvIA com colegas da mesma empresa. Quem recebe ganha uma cópia, que passa a ser uma conversa dela. A cópia não leva os registros técnicos de diagnóstico nem as lembranças de quem compartilhou.

5.7. Envio aos modelos de IA. Para responder, enviamos ao modelo de IA os dados necessários àquele pedido: a pergunta, o histórico da conversa, as lembranças e os registros consultados, que podem conter dados pessoais de usuários e de contatos dos nossos clientes. Isso acontece de dois jeitos:

• IA incluída no plano — por meio dos fornecedores da seção 9. Só usamos com dados de clientes os modelos que a Orvi conferiu e liberou um a um; modelo novo fica bloqueado até essa conferência. Os modelos gratuitos, cujos fornecedores podem usar os dados recebidos para treinar os próprios modelos, nunca são usados com dados de clientes;
• Chave própria (BYOK) — quando a empresa cliente cadastra a chave de um fornecedor de IA (por exemplo OpenAI, Anthropic, Google, OpenRouter ou um endereço próprio), os dados vão para esse fornecedor, pela conta da empresa, e o tratamento segue o contrato entre ela e o fornecedor. A mesma lista de modelos liberados vale para a chave própria.

5.8. O que roda em servidores da Orvi. A transcrição de áudios do WhatsApp, de reuniões e dos agentes de IA, a verificação de vírus dos arquivos recebidos e o motor de busca na internet da OrvIA rodam em servidores operados pela Orvi, sem envio a fornecedor de IA. A busca na internet envia aos buscadores públicos apenas os termos pesquisados.

5.9. Canais e integrações da OrvIA. Quando a empresa conecta a OrvIA ao Telegram, a outros aplicativos por chave de API ou pelo protocolo MCP, ou a conectores de serviços de terceiros, os dados necessários circulam por esses canais e serviços, segundo as regras de cada fornecedor. O Telegram não usa criptografia de ponta a ponta nas conversas com bots: as perguntas e as respostas da OrvIA pelo Telegram ficam guardadas nos servidores do Telegram, que tem acesso a elas. Não envie pelo Telegram dados que você não mandaria por e-mail.

5.10. Agentes de IA que atendem contatos. Quando a empresa usa agentes de IA para conversar com os contatos dela, ela é a controladora dessas conversas e deve informar aos contatos que estão falando com uma inteligência artificial. A voz dos agentes, quando usada, é gerada pela ElevenLabs com a chave da própria empresa.

6. QUEM VÊ O QUÊ

• A própria pessoa — as conversas dela com a OrvIA, as lembranças dela e o histórico dela no Núcleo.
• Conversas com a OrvIA não são abertas pelos administradores da empresa na tela da OrvIA; o que eles veem é o histórico resumido no Núcleo.
• Quem administra a empresa — o histórico das conversas da OrvIA no Núcleo, as lembranças da OrvIA de todas as pessoas da empresa (pode vê-las e apagá-las) e os dados da empresa conforme as permissões.
• Colegas — só o que a própria pessoa compartilhar, e o que as permissões da empresa liberam nos módulos.
• Equipe autorizada da Orvi — para suporte, segurança e melhoria do serviço, com acesso registrado. Nos painéis de análise da qualidade da IA, os textos aparecem mascarados (nomes, contatos, documentos e valores substituídos) enquanto um administrador da empresa não tiver aceitado os Termos de Uso a partir da versão 2.0.

7. MELHORIA CONTÍNUA E TREINO DA ORVIA

7.1. Melhoria do serviço. Usamos o histórico de uso das funções de IA (perguntas, respostas, ferramentas usadas, avaliações, recomendações e seus resultados, temas mais pedidos) e o padrão de uso da plataforma para corrigir erros, ajustar instruções, criar ferramentas e skills, medir a qualidade e escrever documentação. A equipe autorizada da Orvi pode revisar conversas com a IA para esse fim e para o suporte.

7.2. Treino com dado anonimizado. Podemos usar exemplos desse uso para treinar e avaliar modelos de IA próprios, somente depois de anonimizados (nomes, contatos, documentos e valores substituídos por marcadores) e revisados pela nossa equipe. Perguntas de teste e avaliação interna ficam fora do treino. Dado anonimizado não identifica o titular (art. 12 da LGPD). Esses exemplos podem ser processados por fornecedores de treinamento contratados, que recebem apenas o dado anonimizado.

7.3. Conhecimento agregado. Podemos combinar informações agregadas e anonimizadas do uso de várias empresas — por exemplo, quais práticas trazem melhores resultados em cada segmento — para melhorar as orientações da OrvIA. Elas nunca identificam uma empresa, um usuário ou um contato. A empresa que sair do treino (item 7.5) e a pessoa que desligar o registro do próprio uso (item 5.2) ficam fora desse conhecimento.

7.4. Não vendemos dados. Não vendemos, alugamos nem cedemos dados pessoais, e não os usamos para publicidade.

7.5. Como sair. A empresa cliente pode tirar seus dados do treino em Configurações da OrvIA › Melhoria da IA da Orvi. Ao sair, os exemplos dela ainda não usados em treino são removidos e o padrão de uso (item 3.4) deixa de ser registrado. Para ficar fora também da melhoria contínua, o pedido vai para equipe@orvi.com.br.

8. ESCOLHAS DA EMPRESA E DAS PESSOAS

Em Configurações da OrvIA, quem administra a empresa liga ou desliga, para todos ou por perfil: lembrar sozinha, pesquisar na internet, criar e editar registros, agir sem perguntar dentro de skills, dicas do coach, Olho no atendimento, resumo periódico, alertas, guardar o histórico no Núcleo, citar e buscar conversas anteriores e compartilhar conversas. Algumas opções ficam a critério de cada pessoa. Cada pessoa pode ver e remover as próprias lembranças a qualquer momento.

Não usar a OrvIA com dados da empresa. Em Configurações da OrvIA › Empresa › Privacidade, quem administra a empresa pode desligar a OrvIA para os dados da empresa. Ligada essa opção, a OrvIA não responde no chat, no Telegram, nas menções do Orvi Talk nem pela API, não gera o resumo periódico e não analisa atendimentos, reuniões nem negócios: nenhum dado da empresa vai a modelo de IA pela OrvIA. As conversas já existentes continuam guardadas. É diferente de sair do treino, que só impede o uso de exemplos anonimizados.

9. COM QUEM COMPARTILHAMOS (OPERADORES)

Não vendemos dados. Compartilhamos apenas quando exigido por lei ou ordem judicial, e com os operadores abaixo, vinculados por contrato ou pelos termos de serviço de cada um, para tratar os dados só na medida do serviço.

9.1. Sempre, para a plataforma funcionar

• Supabase — banco de dados, autenticação, armazenamento de arquivos e funções do servidor, inclusive no endereço auth.orvi.com.br (domínio da Orvi registrado no Registro.br, com DNS na Hospedainfo, apontado para o Supabase).
• Lovable — hospedagem e publicação da aplicação.
• LiveKit (nuvem) — chamadas de voz e vídeo do chat interno.
• Hostinger — servidores dedicados da Orvi, onde rodam o processamento em segundo plano, a conexão do WhatsApp Web, a transcrição de áudio, a busca na internet, o antivírus de arquivos e o retransmissor das chamadas de voz e vídeo.
• Cloudflare (Turnstile) — verificação contra robôs no login e em formulários públicos.
• Google Workspace (Gmail) — envio dos e-mails de acesso, confirmação, recuperação de senha e convite.
• ipify — consulta do endereço IP no momento do aceite destes documentos.
• Google Fonts — fontes de texto da aplicação (o pedido revela o IP, sem cookies).
• Have I Been Pwned — verificação de senha vazada; recebe só o começo do código da senha (hash), nunca a senha.

9.2. Inteligência artificial (IA incluída no plano)

• OpenCode (opencode.ai) — gateway que encaminha o pedido ao modelo de IA escolhido. Os modelos em uso hoje são de DeepSeek, MiniMax, Zhipu AI (GLM) e Google (Gemini); a lista pode mudar e esta seção é atualizada quando muda.
• Typesafe (System One) — recebe a mensagem do usuário, limitada a 1.500 caracteres, para escolher quais ferramentas da plataforma a IA vai usar.
• OpenAI — transcrição das ligações do WhatsApp oficial e geração de imagens no Marketing.

9.3. Só quando a empresa cliente conecta ou usa

• Meta Platforms — WhatsApp oficial, Instagram, Messenger, anúncios, formulários de leads e envio de conversões (com e-mail e telefone criptografados por hash).
• WhatsApp — pela conexão do WhatsApp Web, quando a empresa a usa.
• Telegram — canal da OrvIA no Telegram.
• Amazon Web Services (Amazon SES) — envio de e-mail marketing, processado em São Paulo (sa-east-1).
• Provedores de e-mail da empresa — caixas de e-mail conectadas (IMAP/SMTP) e serviços de envio que a empresa escolher (por exemplo Mailchimp, ActiveCampaign, Resend, SendGrid, Brevo).
• Provedores de telefonia — por exemplo API4COM, 3C+, Twilio e Zenvia, com as credenciais da empresa.
• Google — agenda (Google Calendar) e anúncios (Google Ads); OpenAI e TikTok — métricas de anúncios.
• Gateways de pagamento — Stripe e Asaas.
• Prospecção — Apify e Firecrawl, para buscas de empresas e contatos públicos.
• Conectores, webhooks e integrações que a empresa configurar (por exemplo n8n, Zapier ou servidores MCP).
• Fornecedores de IA por chave própria e ElevenLabs (voz dos agentes), pela conta da empresa.

9.4. Consultas pontuais a serviços públicos — BrasilAPI e OpenCNPJ (dados de CNPJ), ViaCEP (endereço por CEP), OpenStreetMap (mapas e busca de local) e Open-Meteo (clima), apenas com o dado consultado.

Ao enviar e-mail pela plataforma, o usuário está sujeito também à AWS Acceptable Use Policy (https://aws.amazon.com/aup/), conforme os Termos de Uso.

10. TRANSFERÊNCIA INTERNACIONAL

Parte dos operadores processa dados fora do Brasil, em especial os fornecedores de inteligência artificial, a infraestrutura de banco de dados e os serviços da Meta e do Google. Essas transferências seguem os arts. 33 a 36 da LGPD, com cláusulas contratuais e as garantias oferecidas por cada fornecedor. O envio de e-mail marketing é processado no Brasil.

11. POR QUANTO TEMPO GUARDAMOS

| Dado | Prazo |

|---|---|

| Dados de conta e da empresa | Enquanto a conta existir; depois, conforme o documento Exclusão de Dados |

| Conversas com a OrvIA e históricos no Núcleo | Enquanto a conta da empresa existir (os usuários arquivam, não apagam) |

| Lembranças da OrvIA | Até a pessoa remover; lembranças temporárias vencem sozinhas e há um limite por empresa |

| Registros brutos de uso da plataforma (item 3.4) | 30 dias |

| Totais diários de uso | 13 meses |

| Resumo de uso por pessoa e por empresa | Refeito toda noite a partir dos últimos 30 dias |

| Registros detalhados de cada turno da OrvIA | 90 dias |

| Registros técnicos das chamadas de IA | 90 dias com conteúdo; depois, só números (tokens, tempo e custo) até 400 dias |

| Registro das ações propostas ou feitas pela IA | 400 dias |

| Registros da API da OrvIA | 90 dias |

| Recomendações do coach | 24 meses |

| Avaliações das respostas (polegar) | Enquanto a conta da empresa existir |

| Exemplos anonimizados para treino | Até serem usados ou até a empresa sair do treino; depois de anonimizados, não identificam ninguém |

| Logs de atividade e de acesso | 5 anos, para auditoria |

| Registros de consentimento de e-mail | Enquanto durar o relacionamento e 5 anos após o encerramento |

12. SEUS DIREITOS

Você tem os direitos do art. 18 da LGPD:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento (por exemplo, o registro de uso da plataforma, item 3.4), quando houver descumprimento da LGPD (art. 18, § 2º). Para o registro de uso, a oposição também se faz direto no produto, em Configurações da OrvIA › Geral › Aprender com o meu uso: ao desligar, o registro para e o histórico de uso da pessoa é apagado;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Como exercer: escreva para equipe@orvi.com.br. O procedimento, com prazos e documentos, está no documento Exclusão de Dados. Se os seus dados foram inseridos por uma empresa cliente (por exemplo, você é cliente dela ou recebeu mensagem dela), encaminhamos o pedido a ela, que é a controladora, e ajudamos no atendimento.

13. PÚBLICO DA PLATAFORMA

A Orvi é um serviço para empresas, destinado a uso profissional por pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários. Dados de crianças e adolescentes que uma empresa cliente insira sobre os contatos dela seguem o art. 14 da LGPD, sob a responsabilidade dessa empresa.

14. SEGURANÇA

Usamos criptografia em trânsito e em repouso, controle de acesso por perfil, separação dos dados por empresa, credenciais de integrações guardadas em cofre criptografado, registro de acesso e monitoramento contínuo. A OrvIA trata o conteúdo que lê (mensagens, páginas da internet, documentos) como dado, nunca como ordem, e não executa sozinha ações pedidas por esse conteúdo.

15. INCIDENTES

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, com as medidas adotadas.

16. COOKIES

Usamos cookies e o armazenamento do navegador conforme a Política de Cookies. Cookies de medição e de marketing só são gravados depois que você aceita.

17. ALTERAÇÕES

Esta Política pode ser atualizada. Alterações relevantes são comunicadas pela plataforma, e a data e a versão abaixo são sempre as da versão vigente.

18. CONTATO

Encarregado (DPO) e canal de privacidade: Paulo Piske — equipe@orvi.com.br

ORVI COMPANY LTDA — CNPJ 37.123.146/0001-34

Rua Francisco Vahldieck, 1291, Sala 305 — Fortaleza — Blumenau/SC — CEP 89.056-001

Última atualização: Outubro de 2026

Versão: 2.1