Política de Privacidade

1. Quem Somos

A Órbita OS é uma plataforma SaaS operada por Guilherme de Oliveira Silva, com sede no Brasil. Para questões de privacidade: privacidade@orbitaos.com.br

2. Dados que Coletamos

Coletamos apenas os dados necessários para prestar o serviço:

• Dados de conta: nome, email, senha (criptografada)
• Dados de campanhas: métricas do Google Ads e Meta Ads (impressões, cliques, gasto, conversões)
• Tokens de API: access tokens criptografados com AES-256 para acessar Google Ads e Meta Ads em seu nome
• Dados de uso: logs de otimizações e ações da IA executadas
• Dados de pagamento: processados diretamente pelo Stripe — não armazenamos dados de cartão

3. Como Usamos os Dados

• Fornecer e melhorar os serviços da plataforma
• Executar otimizações automáticas em campanhas (quando ativadas)
• Enviar relatórios de performance por email
• Enviar alertas de budget via WhatsApp (quando configurado)
• Cumprir obrigações legais

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

4. Dados da Meta Platform

Ao conectar sua conta Meta Ads, recebemos acesso via OAuth aos dados de campanhas e anúncios. Esses dados são usados exclusivamente para exibir métricas no dashboard e executar otimizações. Não compartilhamos dados da Meta Platform com terceiros além dos processadores listados abaixo. Você pode revogar o acesso a qualquer momento desconectando a conta na plataforma ou revogando o acesso em facebook.com/settings.

5. Processadores de Dados

Utilizamos os seguintes serviços de terceiros que processam dados em nosso nome:

• Supabase — banco de dados e autenticação (servidores no Brasil)
• Vercel — hospedagem e computação em nuvem
• Stripe — processamento de pagamentos
• Resend — envio de emails transacionais
• Anthropic (Claude) — processamento de IA para geração de recomendações

6. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, excluímos seus dados pessoais em até 30 dias, exceto onde a retenção for exigida por lei.

7. Seus Direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Revogar consentimento a qualquer momento

Para exercer esses direitos: privacidade@orbitaos.com.br

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia AES-256 para tokens de API, HTTPS em todas as comunicações, acesso restrito ao banco de dados por políticas Row-Level Security (Supabase RLS), e logs de auditoria para ações automatizadas.

9. Cookies

Utilizamos cookies estritamente necessários para autenticação (sessão do Supabase). Não utilizamos cookies de rastreamento ou publicidade.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos usuários ativos por email em caso de mudanças materiais. O uso continuado da plataforma após a notificação constitui aceitação das mudanças.

11. Contato

Encarregado de Dados (DPO): privacidade@orbitaos.com.br