Política de Privacidade

[razão social a preencher] [CNPJ a preencher], em [endereço a preencher], Macaé/RJ.

Encarregado de dados (art. 41 da LGPD): [nome a preencher] — privacidade@orbitause.com.br.

Não guardamos dado de cartão — quem processa o pagamento é o provedor, e ele nunca passa pelos nossos servidores.

A trilha de uso que alimenta nosso painel interno guarda apenas dimensões: cidade, bairro, tipo de imóvel, faixa de preço, tema pedido. Ela não guarda nome de cliente, endereço completo, texto que você digitou, transcrição de áudio nem endereço de IP.

No VistorIA, a foto do RG ou CNH usada na entrada assistida não vai para o armazenamento: ela é lida para preencher o formulário e descartada. O contrato fotografado também não é guardado.

Os textos, laudos e dados de imóveis que passam pelas ferramentas não são usados para treinar modelo algum, nem nosso nem dos provedores de IA que usamos. O conteúdo vai, a resposta volta, e acabou.

Para as ferramentas funcionarem, alguns dados passam por empresas que operam fora do Brasil. A LGPD chama isso de transferência internacional (art. 33), e você tem o direito de saber exatamente para onde:

Nenhum deles recebe seus dados para uso próprio: todos atuam como operadores, a nosso comando e por contrato. Não vendemos, alugamos nem cedemos dado pessoal a ninguém.

No laudo de vistoria você insere dados de terceiros — locador, locatário, CPF. Nesse caso você é o controlador desses dados e nós somos o operador: tratamos o que você mandar, para a finalidade que você definiu.

Na prática, isso significa que cabe a você ter base legal para coletar aqueles dados — normalmente a execução do contrato de locação — e informar as partes.

Enquanto sua conta existir. Cancelada a assinatura sem exclusão da conta, mantemos por 90 dias e depois eliminamos.

Exceções que a lei manda guardar: registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e documentos fiscais pelo prazo da legislação tributária.

A LGPD (art. 18) te dá direito a: confirmar que existe tratamento, acessar seus dados, corrigir o que estiver errado, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar consentimento.

Exclusão você faz sozinho, na hora, dentro do aplicativo — não precisa pedir nem esperar. Para os outros direitos, escreva para privacidade@orbitause.com.br; respondemos em até 15 dias.

Senhas são guardadas cifradas e nunca em texto. O acesso ao banco é isolado por conta na própria camada do banco, não só na aplicação — um cliente não alcança o dado de outro nem se a interface falhar. Nossas chaves de API vivem apenas no servidor.

Nenhum sistema é imune. Se houver incidente com risco relevante, comunicamos você e a ANPD, como a lei exige.

Usamos o mínimo: um cookie de sessão para manter você logado e, no carrinho do site, armazenamento local no seu próprio navegador. Não usamos cookie de publicidade nem rastreamento de terceiros.

As ferramentas são para uso profissional e não se destinam a menores de 18 anos. Não coletamos dado de criança ou adolescente de forma consciente.

Mudança relevante é avisada por e-mail com 30 dias de antecedência. A data no topo sempre mostra a versão vigente.