Esta Política de Privacidade descreve como o Órbita trata dados pessoais relacionados ao site orbitaone.com.br, à plataforma app.orbitaone.com.br e aos serviços disponibilizados por meio da plataforma.

O tratamento observa a Lei nº 13.709/2018 (LGPD), com foco em finalidade, necessidade, segurança e transparência.

1. Quem é o responsável

Controlador dos dados coletados neste site e no cadastro de acesso: Órbita, responsável pelo site orbitaone.com.br. Contato: privacidade@orbitaone.com.br.

Pedidos sobre esses dados podem ser enviados a esse endereço.

2. Papel do OrbitaOne e da empresa contratante

O Órbita (OrbitaOne) mantém o site institucional em orbitaone.com.br e disponibiliza sua plataforma em app.orbitaone.com.br. A empresa que contrata o serviço (corretora, assessoria ou equipe de seguros) decide quais informações cadastrar, quem da equipe terá acesso e como usará a ferramenta no dia a dia.

Nos dados de clientes, leads, jornadas, agenda e reuniões inseridos ou sincronizados pela empresa contratante, essa empresa é, em regra, a controladora. O Órbita atua como operador, tratando as informações conforme as instruções do contrato, desta política e das configurações feitas pela contratante.

A contratante é responsável por ter base legal para tratar dados de seus clientes e prospects, por informar esses titulares quando exigido e por definir quem, internamente, pode ver cada informação. O Órbita aplica controle de acesso por perfil, mas não substitui as regras internas dessa empresa.

3. Quais dados são processados

Conforme o uso, podemos processar:

• Visitantes do site: informações técnicas estritamente necessárias ao funcionamento, segurança e disponibilização do site podem ser processadas automaticamente pela infraestrutura utilizada, como endereço IP e informações básicas da requisição.
• Solicitação de acesso: nome, e-mail, empresa, cargo e demais informações enviadas para avaliar a implantação.
• Usuários da plataforma: nome, e-mail, perfil de acesso, registros de autenticação e de uso necessários à operação.
• Dados da operação comercial: leads, clientes, jornadas, agenda, reuniões e comunicações cadastrados pela equipe contratante — inclusive dados pessoais de terceiros, como nome, e-mail, telefone e informações de produtos de seguros.
• Dados de integrações: quando a contratante ou o usuário autoriza, informações de calendário e reuniões descritas na seção 6.

4. Para que os dados são processados

• Operar, manter e melhorar o site e a plataforma.
• Atender pedidos de acesso, suporte e implantação.
• Autenticar usuários e aplicar permissões por perfil.
• Permitir gestão de relacionamento, agenda e jornadas comerciais.
• Sincronizar compromissos e reuniões quando as integrações estiverem ativas.
• Gerar insights e recomendações a partir dos dados da própria operação.
• Cumprir obrigações legais e defender direitos em eventuais disputas.

Não vendemos dados pessoais. Também não usamos dados da operação comercial de um cliente para treinar modelos de inteligência artificial de terceiros nem para fins alheios ao serviço contratado.

5. Bases legais

O processamento se apoia, conforme o caso, em:

• execução de contrato ou de procedimentos preliminares;
• legítimo interesse, com equilíbrio em relação aos direitos do titular;
• cumprimento de obrigação legal ou regulatória;
• consentimento, quando essa for a base legal adequada e aplicável ao tratamento.

Quando o Órbita atua como operador, a base legal perante o titular cabe, em regra, à empresa contratante.

6. Integrações e dados de terceiros

A plataforma pode se conectar a serviços de agenda e reunião para manter compromissos, contexto e próximos passos no mesmo lugar. A conexão somente ocorre mediante autorização no respectivo provedor. O acesso é limitado às permissões concedidas e aos dados necessários para disponibilizar as funcionalidades de integração utilizadas pelo usuário.

6.1 Google

Quando o usuário conecta uma conta Google, o Órbita pode acessar dados do Google Calendar, como eventos, horários, participantes, descrições e links de videoconferência associados aos eventos, na medida necessária para exibir e sincronizar a agenda na plataforma.

O uso e a transferência de informações recebidas das APIs do Google observam a Google API Services User Data Policy, inclusive os requisitos de Limited Use: esses dados não são usados para anúncios, não são vendidos e não são transferidos a terceiros, salvo para prestar ou melhorar o recurso de agenda, cumprir obrigação legal ou com consentimento do usuário.

6.2 Microsoft

Quando o usuário conecta uma conta Microsoft, o Órbita pode acessar dados de calendário e, quando a funcionalidade estiver habilitada, informações necessárias à criação e gestão de reuniões on-line, como eventos, horários, participantes, descrições e links de reunião.

O acesso segue as permissões concedidas na autorização da Microsoft e as políticas aplicáveis ao Microsoft identity platform / Microsoft Graph. Esses dados não são usados para publicidade nem para fins alheios à integração de agenda e reuniões.

6.3 Zoom

Quando o usuário conecta uma conta Zoom, o Órbita pode acessar informações de reuniões, como título, horários, participantes e links, para associar compromissos à jornada comercial na plataforma.

O acesso se limita às permissões autorizadas no Zoom e ao funcionamento da integração. Não usamos dados do Zoom para anúncios nem os compartilhamos fora do necessário para prestar o serviço.

6.4 Tokens e autorizações

Ao conectar Google, Microsoft ou Zoom, o Órbita recebe tokens de acesso e, quando aplicável, de renovação. Esses tokens servem apenas para manter a integração autorizada, sincronizar os dados necessários e permitir que o usuário desconecte a conta.

• são armazenados com proteção e acesso restrito;
• não são vendidos nem usados para publicidade;
• podem ser revogados pelo usuário nas configurações da respectiva conta (Google, Microsoft ou Zoom) e, quando disponível, na própria plataforma;
• deixam de ser usados para novas sincronizações após a revogação ou o encerramento da conta, observado o prazo de conservação da seção 9.

A empresa contratante e o usuário devem conectar apenas contas que tenham autorização para usar no contexto profissional.

7. Compartilhamento

Os dados podem ser compartilhados com:

• provedores de infraestrutura, hospedagem e e-mail, na medida necessária ao serviço;
• Google, Microsoft e Zoom, quando a integração correspondente estiver ativa, para autenticar e sincronizar a conta;
• autoridades públicas, quando houver obrigação legal;
• assessores jurídicos, contábeis ou de segurança, sob confidencialidade.

Usuários da mesma empresa contratante acessam dados conforme as permissões definidas por essa empresa.

8. Transferências internacionais

Parte da infraestrutura e dos parceiros — inclusive Google, Microsoft, Zoom e provedores de hospedagem — pode processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a legislação aplicável e buscamos utilizar provedores que ofereçam mecanismos adequados de proteção de dados.

9. Conservação

Mantemos os dados pelo tempo necessário às finalidades desta política, ao contrato e a obrigações legais. Após o encerramento da conta, os dados da operação seguem o prazo contratual de retenção ou exclusão, salvo dever legal de guarda.

Tokens e identificadores técnicos necessários às integrações são conservados enquanto a conexão estiver ativa e pelo período adicional necessário para concluir a desconexão, resolver incidentes ou cumprir obrigação legal.

10. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, como criptografia em trânsito, controles de acesso, monitoramento e proteção de credenciais, além de práticas alinhadas à LGPD.

Nenhum sistema é isento de risco. Pedimos que senhas sejam pessoais, fortes e não compartilhadas.

11. Cookies e tecnologias semelhantes

O site e a plataforma podem utilizar cookies e tecnologias semelhantes necessários ao funcionamento de determinados recursos, como autenticação, manutenção de sessão, segurança e preferências do usuário.

Quando outras tecnologias forem utilizadas e exigirem informação ou consentimento específico nos termos da legislação aplicável, serão disponibilizados os mecanismos adequados para que o usuário possa exercer suas escolhas.

12. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento;
• acesso, correção e anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir;
• revogação do consentimento, quando essa for a base legal utilizada;
• revogação das autorizações concedidas às integrações Google, Microsoft ou Zoom;
• revisão de decisões automatizadas, quando houver.

Pedidos relativos a dados de clientes ou leads da plataforma devem ser feitos, em primeiro lugar, à empresa contratante, que é a controladora. O Órbita apoia essa empresa no atendimento, conforme o contrato.

Para exercer direitos sobre dados dos quais o Órbita é controlador, escreva para privacidade@orbitaone.com.br.

13. Crianças e adolescentes

O acesso à plataforma como usuário é destinado a profissionais e organizações. O Órbita não é direcionado à utilização por crianças ou adolescentes. Caso a empresa contratante trate dados de menores por meio da plataforma, cabe à respectiva controladora observar os requisitos legais aplicáveis.

14. Alterações

Esta política pode ser atualizada para refletir mudanças no produto, na legislação ou nas práticas de tratamento. A data de revisão aparece no topo da página. Alterações relevantes poderão ser comunicadas por e-mail ou aviso na plataforma.

15. Contato

Dúvidas sobre privacidade: privacidade@orbitaone.com.br. Termos de uso: página de termos.