Política de Privacidade

• Dados de quem usa a plataforma (pessoas das empresas clientes que criam conta): o OrvianChat é o controlador.
• Dados dos contatos das empresas clientes (as pessoas que conversam com elas pelo WhatsApp): a empresa cliente é a controladora e o OrvianChat é o operador, tratando esses dados só para prestar o serviço contratado e conforme as instruções do cliente, previstas nos Termos de Uso.

Se você conversou com uma empresa que usa o OrvianChat e quer exercer seus direitos, fale primeiro com essa empresa. Se não conseguir, fale com o nosso encarregado (Seus direitos), que encaminhamos o pedido.

De quem usa a plataforma: nome, e-mail, senha (guardada só como hash pelo provedor de autenticação), empresa e papel na equipe, e registros de acesso e uso (data, hora e ações importantes, como convites e conexões de números).

Dos contatos das empresas clientes, recebidos pela WhatsApp Business Platform da Meta: número de telefone e identificador no WhatsApp, nome do perfil, mensagens trocadas (texto, imagens, áudios, vídeos e documentos), status de entrega e leitura e, quando o cliente conecta o número que já usa no WhatsApp Business app (coexistência), os contatos da agenda, o histórico de conversas individuais de até 6 meses que ele escolher compartilhar e, daí em diante, também as mensagens que ele enviar pelo app. O cliente também pode cadastrar dados como e-mail, empresa, etiquetas, negócios e anotações.

Dados técnicos: cookies essenciais de sessão e de preferência (veja Cookies) e registros técnicos de funcionamento, sem conteúdo de mensagens.

• Criar e manter contas, autenticar o acesso e organizar as equipes.
• Receber, guardar e enviar as mensagens do cliente pela WhatsApp Business Platform, organizar conversas, filas, funil e campanhas.
• Quando o cliente ativa o agente de IA: responder contatos sobre o negócio do próprio cliente, com base nas instruções e nos dados que ele forneceu.
• Cobrar a assinatura, dar suporte e avisar sobre o serviço.
• Garantir segurança, prevenir fraude e cumprir obrigações legais.

• Execução do contrato com o cliente (art. 7º, V, da LGPD).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Legítimo interesse, para segurança e melhoria do serviço, só com dados de quem usa a plataforma (art. 7º, IX). Dados dos contatos dos clientes não são usados para isso.
• Para os dados dos contatos, a base legal é definida pela empresa cliente, que é a controladora. Mensagens de marketing só podem ir para contatos que deram consentimento (opt-in) e não pediram para sair.

O OrvianChat usa somente a API oficial da Meta (WhatsApp Cloud API), como provedor de tecnologia (Tech Provider). Cada cliente conecta os próprios números e aceita os termos da Meta para usar a WhatsApp Business Platform. As mensagens trafegam pelos servidores da Meta, que trata esses dados conforme os próprios termos e políticas.

Não usamos métodos não oficiais (como leitura de QR code). Na coexistência, as conversas individuais do número conectado são sincronizadas; grupos e chamadas não são.

Compartilhamos dados só com fornecedores necessários para prestar o serviço:

• Meta Platforms — WhatsApp Business Platform (envio e recebimento de mensagens).
• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Hostinger — hospedagem do aplicativo e do processamento em segundo plano.
• Anthropic — modelo de IA, só quando o cliente ativa o agente de IA. O conteúdo é usado apenas para gerar a resposta, sem uso para treinar modelos, conforme o contrato do provedor.
• Oracle Cloud (servidor de e-mail próprio) — envio de e-mails de acesso e avisos.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, como cláusulas contratuais. Não vendemos dados pessoais.

• Dados da conta: enquanto ela estiver ativa e pelo prazo exigido em lei depois.
• Conversas e mídias dos contatos: enquanto o contrato estiver ativo; ao fim, são apagadas ou devolvidas conforme os Termos.
• Registros brutos recebidos da Meta (webhooks): até 30 dias, só para processamento e diagnóstico.
• Registros de acesso: pelo prazo do Marco Civil da Internet (6 meses).

• Isolamento entre empresas no banco de dados: cada cliente só acessa os próprios dados.
• Credenciais de acesso à Meta guardadas cifradas.
• Conexões cifradas (HTTPS) e sessão protegida contra leitura por scripts da página.
• Registros técnicos sem conteúdo de mensagens, sem senhas e sem telefones completos.
• Plano de resposta a incidentes, com aviso aos clientes e à ANPD quando a lei exigir.

Usamos só cookies essenciais ao funcionamento, todos do próprio OrvianChat:

• sessão, que mantém você conectado;
• empresa ativa, que lembra qual empresa você está usando;
• preferências de tela, como o tema claro ou escuro e o menu recolhido;
• busca nas conversas e nos contatos, que guarda o termo digitado durante a sessão para ele não aparecer no endereço da página. Ela é apagada quando você sai ou troca de empresa.

Não usamos cookies de publicidade nem de rastreamento de terceiros.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento, além de reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado pelo tratamento de dados: Alexandre Borges de Souza — privacidade@orvianchat.com.br. Respondemos em até 15 dias.

Podemos atualizar esta política. Mudanças importantes são avisadas por e-mail ou na plataforma. Contato geral: contato@orvianchat.com.br · Avenida Aurora Forti Neves, 1123, Letra A, Patrimônio de São João Batista, Olímpia/SP, CEP 15400-057.