O Ordemio respeita a privacidade e a proteção de dados pessoais. Esta Política explica como coletamos, utilizamos, compartilhamos, armazenamos e protegemos informações quando você visita nosso site, agenda uma demonstração, cria uma conta ou utiliza a plataforma e os aplicativos Ordemio.
Esta Política deve ser lida com os Termos de Uso. Ao utilizar serviços de terceiros conectados ao Ordemio, as políticas desses terceiros também poderão ser aplicáveis.
1. Quem é responsável e quais são os papéis na LGPD?
O Ordemio é responsável pelas decisões sobre o tratamento dos dados utilizados para operar o site, administrar contas, comercializar planos, prestar suporte, prevenir fraudes e manter o relacionamento com usuários e leads. Nessas situações, atua como controlador, nos termos da Lei nº 13.709/2018 (“LGPD”).
Quando uma empresa cliente utiliza a Plataforma para registrar dados de seus próprios clientes, funcionários, técnicos ou fornecedores, essa empresa normalmente é a controladora e o Ordemio atua como operador, processando os dados para prestar o serviço e conforme instruções legítimas do Cliente.
Solicitações relacionadas a dados inseridos por uma empresa cliente poderão precisar ser encaminhadas diretamente a ela, pois é quem define a finalidade e possui o relacionamento com o titular.
2. Quais dados podemos coletar?
2.1. Dados fornecidos diretamente
- nome, e-mail, telefone, WhatsApp, empresa, cargo e dados profissionais;
- dados de cadastro, credenciais, preferências e informações de assinatura;
- mensagens, solicitações de suporte, respostas a pesquisas e comunicações comerciais;
- dados informados em formulários de contato ou demonstração e informações de agendamento;
- dados de cobrança e transação, observando que informações completas de cartão normalmente são processadas pelo provedor de pagamento.
2.2. Dados de uso e dispositivo
- endereço IP, data e hora, navegador, sistema operacional, tipo de dispositivo e identificadores técnicos;
- páginas acessadas, ações realizadas, origem de navegação, duração da sessão e registros de erro;
- logs de autenticação, segurança, auditoria e utilização de funcionalidades.
2.3. Dados inseridos pelos Clientes
Conforme a utilização, a Plataforma poderá armazenar cadastros de clientes e locais, ordens de serviço, orçamentos, agenda, notas, fotografias, documentos, assinaturas, localização relacionada ao atendimento, produtos, serviços, informações financeiras e histórico operacional. O Cliente deve limitar a coleta ao necessário e informar seus titulares.
2.4. Dados de integrações
Quando uma integração é ativada, recebemos e enviamos os dados necessários para executá-la, de acordo com a autorização do Cliente e as configurações do serviço integrado.
3. Como utilizamos os dados e em quais bases legais?
Podemos tratar dados pessoais para:
- prestar e executar o serviço: criar contas, autenticar Usuários, disponibilizar recursos, processar solicitações, gerar documentos, sincronizar dispositivos e fornecer suporte;
- cumprir contrato e procedimentos preliminares: preparar demonstrações, propostas, testes, assinaturas, cobranças e atendimento comercial;
- cumprir obrigações legais ou regulatórias: manter registros fiscais, atender autoridades competentes e preservar informações exigidas por lei;
- exercer direitos: prevenir litígios, produzir provas, cobrar valores e defender direitos em processos;
- proteger a Plataforma: detectar fraude, abuso, acessos indevidos, falhas e incidentes de segurança, com fundamento em legítimo interesse e proteção do crédito quando aplicável;
- melhorar produtos: analisar desempenho, corrigir erros, estudar uso agregado e desenvolver funcionalidades, buscando minimizar e anonimizar dados sempre que possível;
- comunicar: enviar mensagens operacionais, avisos de segurança, atualizações, respostas e conteúdos comerciais. Comunicações promocionais poderão ser recusadas a qualquer momento;
- obter consentimento: quando a lei exigir ou quando o tratamento depender de escolha específica do titular.
Quando utilizarmos legítimo interesse, avaliaremos necessidade, impacto e expectativas razoáveis do titular, mantendo canais para oposição quando cabível.
5. Com quem podemos compartilhar dados?
Não vendemos dados pessoais. O compartilhamento pode ocorrer, de forma limitada, com:
- provedores de hospedagem, banco de dados, armazenamento, monitoramento, suporte e segurança;
- processadores de pagamento, bancos e plataformas financeiras utilizados pelo Cliente;
- serviços de agenda, comunicação, mapas, análise, automação e outras integrações ativadas;
- consultores, contadores, auditores e assessores sujeitos a dever de confidencialidade;
- autoridades públicas, mediante obrigação legal, ordem válida ou necessidade de proteção de direitos;
- empresas envolvidas em reorganização, fusão, aquisição ou transferência de ativos, com salvaguardas apropriadas.
Fornecedores recebem apenas dados necessários à atividade contratada e devem adotar medidas compatíveis de privacidade e segurança.
6. Transferência internacional
Alguns fornecedores de infraestrutura e integrações podem armazenar ou processar dados fora do Brasil. Nessas situações, adotamos mecanismos permitidos pela LGPD e buscamos fornecedores com salvaguardas adequadas, medidas contratuais e padrões de segurança compatíveis.
7. Por quanto tempo os dados são mantidos?
Os dados são mantidos pelo período necessário às finalidades informadas, à execução do contrato, ao cumprimento de obrigações legais, à segurança e ao exercício regular de direitos. Os critérios incluem natureza do dado, volume, sensibilidade, riscos, duração da conta e prazos legais aplicáveis.
Após o encerramento, dados poderão permanecer por prazo de transição para exportação e em cópias de segurança com acesso restrito. Encerrados os prazos necessários, serão eliminados ou anonimizados, salvo obrigação ou autorização legal para conservação.
Dados de leads e contatos comerciais serão mantidos enquanto houver relação ou interesse legítimo de comunicação, respeitadas solicitações de oposição, exclusão e obrigações legais.
8. Como protegemos os dados?
Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controles de acesso, autenticação, registros de atividade, segregação de ambientes, cópias de segurança, atualização de componentes e monitoramento. O acesso interno é limitado a pessoas que necessitam dos dados para suas funções.
Nenhum sistema é absolutamente invulnerável. O Cliente deve usar senhas fortes, proteger dispositivos, revisar permissões e comunicar imediatamente suspeitas de incidente. Quando um incidente puder causar risco ou dano relevante, serão adotadas medidas de contenção e as comunicações exigidas pela LGPD.
9. Direitos dos titulares
Nos limites da LGPD, o titular pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
- portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
- informação sobre compartilhamentos e sobre a possibilidade de negar consentimento;
- revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas hipóteses legais de conservação;
- oposição a tratamento realizado com fundamento legal diferente do consentimento quando houver descumprimento da LGPD;
- revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, quando aplicável.
Para proteger o titular, poderemos confirmar identidade e solicitar informações adicionais. Pedidos podem ser limitados quando atingirem direitos de terceiros, segredos protegidos ou hipóteses legais de retenção. O titular também pode peticionar perante a Autoridade Nacional de Proteção de Dados.
Se os dados foram inseridos por uma empresa cliente do Ordemio, a solicitação deve ser dirigida prioritariamente a essa empresa. Prestaremos o apoio tecnicamente possível ao controlador.
10. Crianças e adolescentes
A Plataforma é voltada a atividades profissionais e empresariais e não é destinada diretamente a crianças. Dados de menores somente devem ser inseridos quando necessários, lícitos e tratados no melhor interesse do menor, sob responsabilidade do Cliente e conforme as exigências da LGPD.
11. Links, calendários e serviços de terceiros
O site pode conter links ou incorporações de terceiros, como Calendly e serviços de pagamento. Ao interagir com esses recursos, dados poderão ser tratados diretamente pelo terceiro segundo sua própria política. Recomendamos revisar os documentos aplicáveis antes de fornecer informações.
O Ordemio não controla práticas de sites externos. A presença de um link ou integração não significa responsabilidade por conteúdo, segurança ou tratamento realizado de forma independente pelo terceiro.
12. Atualizações desta Política
Esta Política poderá ser alterada para refletir mudanças na Plataforma, na legislação ou em nossas práticas. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes poderão ser comunicadas por e-mail, aviso na Plataforma ou outro meio apropriado.
13. Como falar sobre privacidade
Para exercer direitos ou esclarecer dúvidas sobre privacidade e proteção de dados, utilize os canais oficiais publicados no site, incluindo o WhatsApp (11) 98672-6573. Informe seu nome, relação com o Ordemio, direito pretendido e dados que permitam localizar a solicitação.
Solicitações serão analisadas dentro dos prazos legais e poderão exigir confirmação de identidade. Dados societários e o canal formal do encarregado, quando aplicáveis, devem constar dos documentos contratuais e cadastrais disponibilizados ao Cliente.