Política de Privacidade

Orvi · versão 1.1

POLÍTICA DE PRIVACIDADE

Esta Política descreve como a Orvi coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. QUEM SOMOS

ORVI COMPANY LTDA, sociedade empresária limitada inscrita no CNPJ sob o nº 37.123.146/0001-34, com sede na Rua Francisco Vahldieck, 1291, Sala 305, Bairro Fortaleza, Blumenau/SC, CEP 89.056-001, operadora da plataforma Orvi (orvi.com.br), é a controladora dos dados pessoais tratados nos termos desta Política.

Encarregado pelo Tratamento de Dados (DPO): equipe@orvi.com.br

2. A QUEM ESTA POLÍTICA SE APLICA

A Orvi trata dados pessoais em dois papéis diferentes, e a distinção define quem responde pelo quê:

2.1. Como CONTROLADORA — dos dados de quem usa a plataforma: nossos clientes empresariais e os usuários que eles cadastram. É deste tratamento que tratam as seções 3 a 10.

2.2. Como OPERADORA — dos dados dos contatos que nossos clientes carregam na plataforma: os clientes, leads e destinatários deles. Nesse caso o cliente é o controlador — é ele quem define a finalidade, responde pela base legal e pelo consentimento. A Orvi trata esses dados apenas para executar o serviço contratado e conforme as instruções dele. A seção 11 detalha as garantias que aplicamos mesmo nesse papel.

3. DADOS COLETADOS

3.1. Identificação — nome completo, e-mail, empresa ou organização vinculada.

3.2. Navegação — endereço IP, navegador e versão, sistema operacional, dispositivo, páginas acessadas, tempo de permanência.

3.3. Logs de atividade — data e hora de acessos, ações realizadas no sistema, alterações em registros, tentativas de autenticação bem-sucedidas ou não.

4. FINALIDADE DO TRATAMENTO

4.1. Execução do serviço — autenticação e controle de acesso, personalização da experiência, comunicação sobre o serviço.

4.2. Segurança e auditoria — prevenção a fraudes e acessos não autorizados, auditoria de conformidade, investigação de incidentes de segurança.

4.3. Melhoria contínua — análise de uso e desempenho, desenvolvimento de funcionalidades, correção de problemas técnicos.

5. BASE LEGAL

O tratamento se fundamenta nas seguintes bases (art. 7º da LGPD):

• Execução de contrato — prestação dos serviços contratados
• Legítimo interesse — segurança e prevenção a fraudes
• Cumprimento de obrigação legal — atendimento a requisitos regulatórios
• Consentimento — finalidades específicas comunicadas ao titular

6. COMPARTILHAMENTO E OPERADORES

Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento ocorre apenas:

• quando exigido por lei ou por ordem judicial;
• com autoridades competentes, em investigações;
• com os operadores de infraestrutura listados abaixo, todos vinculados por contrato e obrigados a tratar os dados apenas conforme as nossas instruções.

Operadores que utilizamos:

• Amazon Web Services (Amazon Simple Email Service) — envio de e-mail. Processamento na região de São Paulo, Brasil (sa-east-1).
• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Meta Platforms — integrações de WhatsApp, Instagram e Messenger, quando o cliente as conecta.

Ao usar a plataforma para enviar e-mail, o Usuário está sujeito também à AWS Acceptable Use Policy (https://aws.amazon.com/aup/), conforme a cláusula 12 dos Termos de Uso.

7. TRANSFERÊNCIA INTERNACIONAL

O envio de e-mail é processado na região de São Paulo, Brasil. Outros componentes do serviço podem ser processados em servidores fora do Brasil, sempre com as garantias de proteção exigidas pelos arts. 33 a 36 da LGPD.

8. ARMAZENAMENTO E SEGURANÇA

8.1. Medidas de proteção — criptografia de dados em trânsito e em repouso, controle de acesso baseado em funções, segregação de dados por empresa, monitoramento contínuo de segurança, backups regulares.

8.2. Período de retenção

• Dados de conta — enquanto a conta estiver ativa
• Logs de atividade — 5 anos, para fins de auditoria
• Dados de navegação — 2 anos
• Registros de consentimento de e-mail — enquanto durar o relacionamento e por 5 anos após o encerramento, por serem a prova de que o envio era lícito

9. DIREITOS DO TITULAR

Você tem os direitos garantidos pelo art. 18 da LGPD:

• Confirmação — saber se tratamos seus dados
• Acesso — obter cópia dos seus dados
• Correção — corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade — transferência a outro fornecedor
• Revogação do consentimento — a qualquer momento
• Informação — saber com quem compartilhamos seus dados

Como exercer: escreva para equipe@orvi.com.br. O procedimento completo, com prazos e documentos necessários, está no documento Exclusão de Dados.

Se você recebeu um e-mail enviado por um cliente nosso e quer exercer direitos sobre esses dados, escreva para nós: encaminhamos o pedido ao controlador e podemos suprimir o seu endereço imediatamente, conforme a seção 11.

10. COOKIES

Utilizamos cookies estritamente necessários para manter a sessão ativa, lembrar preferências e garantir a segurança do acesso. Não utilizamos cookies de publicidade de terceiros.

11. DADOS DE DESTINATÁRIOS DE E-MAIL MARKETING

Quando um cliente usa o módulo de E-mail Marketing, ele é o controlador dos dados dos destinatários e a Orvi é a operadora. Independentemente disso, a plataforma aplica as seguintes garantias, que o cliente não pode desativar:

• Confirmação do endereço — a inscrição feita por formulário da plataforma só entra na lista depois de a pessoa clicar no link de confirmação enviado ao próprio endereço (double opt-in);
• Registro da prova — guardamos o texto de autorização aceito, o endereço IP, o agente do navegador e o horário, em registro que não pode ser alterado nem apagado;
• Descadastro em um clique — toda mensagem de marketing carrega link visível e os cabeçalhos `List-Unsubscribe` e `List-Unsubscribe-Post` (RFC 8058), com efeito imediato e sem necessidade de login;
• Identificação obrigatória — toda mensagem traz a razão social e o endereço físico de quem envia;
• Supressão definitiva — endereços que retornam de forma permanente, ou que denunciam a mensagem como spam, são bloqueados automaticamente para aquele cliente;
• Contatos obtidos por varredura automática de sites e diretórios não podem receber campanhas, nem sendo escolhidos manualmente.

12. INCIDENTES DE SEGURANÇA

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, informando as medidas adotadas.

13. ALTERAÇÕES NESTA POLÍTICA

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por meio da plataforma, e a data de atualização abaixo é sempre a da versão vigente.

14. CONTATO

Encarregado (DPO) e canal de privacidade: equipe@orvi.com.br

ORVI COMPANY LTDA — CNPJ 37.123.146/0001-34

Rua Francisco Vahldieck, 1291, Sala 305 — Fortaleza — Blumenau/SC — CEP 89.056-001

Última atualização: Setembro de 2026

Versão: 1.1