01Quem somos
O Orbita é um sistema de inteligência executiva mantido pelo Grupo Nectaris, inscrito no CNPJ sob o nº 69.273.693/0001-92 (“Nectaris”, “nós”). Esta política vale para o site orbitainsight.com.br e para a plataforma Orbita.
Seguimos a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).
02Site e plataforma: papéis diferentes
No site, a Nectaris é a controladora dos dados que você informa no formulário de contato e dos registros de acesso. Somos nós que decidimos como esses dados são usados, sempre dentro desta política.
Na plataforma Orbita, os dados que a sua empresa importa (de ERPs, planilhas, CRMs, extratos e arquivos) pertencem a ela. A empresa cliente é a controladora e a Nectaris atua como operadora: tratamos esses dados só para prestar o serviço, conforme as instruções do cliente e o contrato. Pedidos sobre esses dados devem ser feitos primeiro à empresa controladora. Se chegarem a nós, encaminhamos a ela.
03Dados que tratamos e para quê
Coletamos apenas o necessário para cada finalidade:
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Formulário “Agendar demonstração” | Nome, e-mail corporativo, empresa, faixa de faturamento e, se você quiser, cargo e WhatsApp | Responder ao seu pedido, agendar a demonstração e enviar informações sobre o Orbita | Consentimento (art. 7º, I) e procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| E-mails enviados a nós | Endereço de e-mail, nome e o conteúdo da mensagem | Atender à sua solicitação | Procedimentos preliminares a contrato (art. 7º, V) ou legítimo interesse (art. 7º, IX) |
| Navegação no site | Endereço IP, data e hora do acesso, página acessada e informações do navegador, registrados pelo provedor de hospedagem | Manter o site no ar, prevenir abusos e cumprir a guarda de registros de acesso | Obrigação legal (art. 7º, II, e art. 15 do Marco Civil) e legítimo interesse (art. 7º, IX) |
| Uso da plataforma | Dados de cadastro dos usuários (nome, e-mail, perfil de acesso), registros de acesso e ações na trilha de auditoria | Autenticar, controlar permissões, registrar quem acessou o quê e garantir a segurança | Execução de contrato (art. 7º, V), obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
Não usamos os seus dados para decisões automatizadas que afetem os seus interesses, não vendemos dados pessoais e não usamos os dados que os clientes importam na plataforma para nenhuma finalidade própria.
05Com quem compartilhamos
Compartilhamos dados apenas quando é necessário e com quem se compromete a protegê-los:
- Provedores de infraestrutura: hospedagem do site e da plataforma, nuvem e envio de e-mails, que tratam os dados em nosso nome e sob contrato.
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
- Assessores profissionais: advogados e auditores, sob dever de sigilo, quando necessário para defender direitos.
Você pode pedir a lista atualizada das entidades com quem compartilhamos os seus dados (art. 18, VII) pelo e-mail do encarregado.
06Transferência internacional
Alguns provedores de infraestrutura, como o serviço de hospedagem do site, podem guardar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
07Por quanto tempo guardamos
- Contatos do formulário e e-mails: até 24 meses após o último contato, ou até você pedir a exclusão ou retirar o consentimento, o que vier primeiro.
- Registros de acesso ao site: 6 meses, como exige o art. 15 do Marco Civil da Internet.
- Dados da plataforma: pelo período do contrato. Ao final, os dados do cliente são devolvidos ou eliminados conforme as instruções dele, exceto o que a lei nos obrigar a manter.
Depois desses prazos, os dados são eliminados ou anonimizados.
08Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e vazamento, como conexão criptografada, isolamento dos dados por empresa, controle de acesso por perfil, verificação em duas etapas e trilha de auditoria. Os detalhes estão na página Segurança dos dados.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, vamos comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina o art. 48 da LGPD.
09Seus direitos como titular (LGPD)
O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:
- confirmação de que tratamos os seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar o consentimento e as consequências disso;
- revogação do consentimento.
Você também pode se opor a um tratamento feito com base em outra hipótese legal, se ele estiver em desacordo com a lei. Para exercer qualquer um desses direitos, escreva para o encarregado. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus dados. Respondemos em até 15 dias.
Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10Crianças e adolescentes
O site e a plataforma são voltados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos.
11Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo da página mostra a versão em vigor. Quando a mudança for relevante, avisaremos os clientes da plataforma pelos canais de contato do contrato.