1. Quem somos

O Ordita é um software de gestão de ordens de serviço desenvolvido e operado por K&A SOLUÇÕES EM TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 48.253.253/0001-01, com sede em João Pessoa, PB, Brasil. Para dúvidas sobre esta política, entre em contato pelo e-mail privacidade@ordita.app.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar o serviço:

Dados de cadastro: nome, e-mail e, opcionalmente, número de telefone fornecidos ao se inscrever na lista de espera ou criar uma conta.
Dados de uso: páginas visitadas, ações realizadas no sistema, data e hora de acesso.
Dados dos clientes da sua assistência: nome, telefone e histórico de OS cadastrados por você na plataforma.
Dados de faturamento: CPF ou CNPJ, informados na contratação de um plano pago, usados exclusivamente para emissão das cobranças.
Dados técnicos: endereço IP, tipo de navegador e sistema operacional, coletados automaticamente para fins de segurança.

3. Como usamos seus dados

Operar e melhorar o serviço;
Enviar comunicações sobre o produto (lançamento, atualizações), podendo ser descadastrado a qualquer momento;
Cumprir obrigações legais;
Prevenir fraudes e garantir a segurança da plataforma.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

As bases legais para esses tratamentos, nos termos do art. 7º da LGPD, são: execução de contrato (operação do serviço e cobranças), cumprimento de obrigação legal (retenção fiscal e contábil), legítimo interesse (segurança, prevenção a fraudes e métricas anonimizadas) e consentimento (comunicações de marketing, revogável a qualquer momento).

4. Compartilhamento de dados

Seus dados podem ser compartilhados apenas com os operadores abaixo, na medida necessária para a prestação do serviço:

Google Cloud Platform — hospedagem da aplicação, banco de dados e armazenamento de arquivos;
Google Firebase — autenticação de contas (e-mail e credenciais de acesso);
Vercel — hospedagem do site e dos painéis web, com métricas de performance anonimizadas;
Asaas (Asaas Gestão Financeira S.A.) — processamento de pagamentos: recebe nome, CPF/CNPJ e e-mail para emissão de cobranças. Dados de cartão de crédito são informados diretamente no ambiente seguro do Asaas e nunca transitam pelos nossos servidores;
Resend — envio de e-mails transacionais (boas-vindas, redefinição de senha, avisos de conta);
Meta — medição de campanhas: ao criar uma conta, registramos o evento de cadastro com e-mail em formato irreversivelmente hasheado (SHA-256). Não compartilhamos dados em texto claro nem dados dos clientes da sua assistência;
Cloudflare — verificação antifraude (Turnstile) nas telas de login e cadastro, que processa endereço IP e sinais do navegador;
Autoridades quando exigido por lei ou ordem judicial.

Não vendemos nem alugamos seus dados. Nenhum operador recebe mais dados do que o necessário à sua função.

5. Armazenamento, transferência internacional e segurança

Os dados são armazenados em servidores do Google Cloud localizados nos Estados Unidos, com criptografia em trânsito (TLS) e em repouso, e backups automáticos diários. Essa transferência internacional ocorre nos termos do art. 33 da LGPD, com salvaguardas contratuais adequadas junto aos provedores (que mantêm certificações de segurança como ISO 27001 e SOC 2).

6. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

Confirmar a existência de tratamento de seus dados;
Acessar seus dados;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
Portabilidade dos dados;
Revogar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, ou para falar com o nosso Encarregado de Proteção de Dados (DPO), envie um e-mail para privacidade@ordita.app. Responderemos em até 15 dias úteis. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies

Utilizamos cookies técnicos essenciais para o funcionamento da plataforma, cookies analíticos (Google Analytics, Vercel Analytics) com dados anonimizados, e cookies de medição de campanhas da Meta na plataforma (evento de cadastro). Os detalhes de cada categoria, finalidade e como gerenciá-los estão na nossa Política de Cookies.

8. Retenção de dados

Mantemos seus dados enquanto a conta estiver ativa. Após o cancelamento, os dados são preservados por 90 dias para eventual recuperação e então eliminados permanentemente, salvo obrigação legal de retenção.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos por e-mail em caso de alterações relevantes. A data da última atualização está sempre indicada no topo desta página.

10. Contato

Dúvidas ou solicitações relacionadas a privacidade: privacidade@ordita.app