1. Dados tratados
Cadastro e autenticação
Podem ser tratados nome, e-mail, telefone, empresa, CPF/CNPJ, senha protegida, registros de acesso e dados necessários para identificação da conta.
Uso profissional da plataforma
A plataforma pode processar clientes, contatos, obras, oportunidades, agenda, lançamentos financeiros, parâmetros, documentos de orçamento e solicitações recebidas pelas páginas públicas das empresas.
Dados técnicos e cobrança
Podem ser registrados IP, navegador, data e hora, logs, tentativas de acesso, identificadores de sessão, auditoria, plano, faturas, status e referências do gateway. Dados completos de cartão não devem ser armazenados pela plataforma.
2. Finalidades
Os dados são utilizados para prestar o serviço, autenticar usuários, isolar contas, gerar orçamentos e documentos, executar CRM e financeiro, administrar planos, responder suporte, prevenir fraude, proteger a infraestrutura, cumprir obrigações legais e aprimorar a operação.
Também podem ser enviados e-mails transacionais de boas-vindas, redefinição de senha, agenda, cobrança e vencimento de plano. Mensagens de ativação e dicas de uso possuem opção de descadastro quando aplicável.
3. Bases e necessidade
O tratamento ocorre conforme a finalidade e a relação com o titular, incluindo execução de contrato, procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse avaliado e consentimento quando aplicável.
4. Dados inseridos pelos clientes
Ao cadastrar dados de terceiros, o usuário declara possuir base legítima e autorização profissional para fazê-lo. A empresa usuária atua como responsável pelas decisões sobre esses dados, enquanto a plataforma os processa para fornecer as funcionalidades contratadas.
5. Compartilhamento e operadores
Dados podem ser processados por fornecedores estritamente necessários, como hospedagem, banco de dados, armazenamento S3 compatível, envio de e-mail, mensageria e gateway de pagamento. O acesso é limitado à finalidade operacional e às configurações contratadas.
6. Transferência e armazenamento
Fornecedores de infraestrutura podem manter dados em outras localidades. São adotados controles contratuais e técnicos compatíveis com o serviço. PDFs e XLSX podem ser armazenados em espaço S3 compatível, com acesso privado e links temporários quando essa opção estiver configurada.
7. Segurança
São empregados controles como hash de senha, proteção de sessão, CSRF, limitação de tentativas, validação de entrada, auditoria, criptografia de credenciais de armazenamento, verificação de integridade e isolamento lógico por empresa.
Nenhum ambiente é imune a riscos. Incidentes são tratados conforme impacto, alcance e obrigações aplicáveis.
8. Retenção
Os dados são mantidos pelo tempo necessário à prestação do serviço, cumprimento de obrigações, prevenção de fraude, auditoria e defesa de direitos. Após encerramento, podem ser eliminados ou anonimizados conforme os prazos aplicáveis e a viabilidade técnica de backups.
9. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação quando cabível, portabilidade nos limites técnicos, revisão de decisões automatizadas aplicáveis e demais direitos previstos na legislação.
11. Solicitações
Pedidos devem ser enviados a contato@orcafacilobras.com.br. Poderá ser solicitada confirmação de identidade para proteger os dados contra acesso indevido.
12. Atualizações
Esta Política pode ser atualizada em razão de mudanças legais, operacionais ou técnicas. A versão vigente permanecerá publicada nesta página.