Política de Privacidade

1. Quem somos

O Ordita é um software de gestão de ordens de serviço desenvolvido e operado por K&A Soluções em Tecnologia da Informação Ltda, CNPJ 48.253.253/0001-01, com sede em João Pessoa, PB, Brasil. Para dúvidas sobre esta política, escreva para privacidade@ordita.app.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar o serviço:

• Dados de cadastro: nome, e-mail e, opcionalmente, telefone, informados ao criar uma conta.
• Dados de uso: páginas visitadas, ações realizadas na plataforma e data e hora de acesso.
• Dados dos clientes da sua assistência: nome, telefone e histórico de ordens de serviço que você cadastra na plataforma.
• Dados de faturamento: CPF ou CNPJ, informados na assinatura, usados exclusivamente para emitir as cobranças.
• Dados técnicos: endereço IP, tipo de navegador e sistema operacional, coletados automaticamente para fins de segurança.

3. Como usamos seus dados

• Operar e melhorar o serviço;
• Enviar comunicações sobre o produto (novidades e atualizações), com opção de descadastro a qualquer momento;
• Cumprir obrigações legais;
• Prevenir fraudes e garantir a segurança da plataforma.

As bases legais para esses tratamentos, nos termos do art. 7º da LGPD, são: execução de contrato (operação do serviço e cobranças), cumprimento de obrigação legal (retenção fiscal e contábil), legítimo interesse (segurança, prevenção a fraudes e métricas de uso) e consentimento (comunicações de marketing, revogável a qualquer momento).

4. Compartilhamento de dados

Seus dados são compartilhados apenas com os operadores abaixo, na medida necessária para a prestação do serviço:

• Google Cloud Platform: hospedagem da aplicação, banco de dados e armazenamento de arquivos;
• Google Firebase: autenticação de contas (e-mail e credenciais de acesso);
• Google Analytics: medição de visitas a este site, com dados agregados;
• Vercel: hospedagem deste site e da plataforma web, com métricas de desempenho anonimizadas;
• PostHog: análise de uso da plataforma (páginas e cliques), para melhorarmos o produto. As gravações de sessão ocultam todo o texto da tela e tudo o que é digitado;
• Asaas (Asaas Gestão Financeira S.A.): processamento de pagamentos. Recebe nome, CPF ou CNPJ e e-mail para emitir as cobranças. Os dados de cartão de crédito são informados diretamente no ambiente seguro do Asaas e nunca passam pelos nossos servidores;
• Resend: envio de e-mails transacionais (boas-vindas, redefinição de senha e avisos de conta);
• Meta: medição de campanhas. Ao criar uma conta, registramos o evento de cadastro com o e-mail em formato irreversivelmente cifrado (SHA-256). Não enviamos dados em texto claro nem dados dos clientes da sua assistência;
• Cloudflare: verificação antifraude (Turnstile) nas telas de login e cadastro, que processa endereço IP e sinais do navegador;
• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos nem alugamos seus dados. Nenhum operador recebe mais dados do que o necessário para a sua função.

5. Armazenamento, transferência internacional e segurança

Os dados são armazenados em servidores do Google Cloud localizados nos Estados Unidos, com criptografia em trânsito (TLS) e em repouso e backups automáticos diários. Essa transferência internacional ocorre nos termos do art. 33 da LGPD, com salvaguardas contratuais adequadas junto aos provedores, que mantêm certificações de segurança como ISO 27001 e SOC 2.

6. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• Pedir a portabilidade dos dados;
• Revogar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, ou para falar com o nosso Encarregado de Proteção de Dados (DPO), escreva para privacidade@ordita.app. Respondemos em até 15 dias úteis. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies

Usamos cookies essenciais para o funcionamento da plataforma, cookies de análise de uso e, na plataforma, cookies de medição de campanhas da Meta. Os detalhes de cada um e como gerenciá-los estão na Política de Cookies.

8. Retenção de dados

Mantemos seus dados enquanto a conta estiver ativa. Após o cancelamento, eles são preservados por 90 dias para eventual recuperação e depois eliminados de forma permanente, salvo obrigação legal de retenção.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Avisamos por e-mail quando houver alterações relevantes. A data da última atualização fica sempre no topo desta página.

10. Contato

Dúvidas ou solicitações sobre privacidade: privacidade@ordita.app.