Política de Privacidade

1. Introdução

A Orkia Tecnologia Ltda. ("Orkia") valoriza a privacidade de seus usuários e está comprometida com a proteção dos dados pessoais tratados por meio da plataforma Orkia SDR. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

2. Controlador e Encarregado de Dados (DPO)

Controlador: Orkia Tecnologia Ltda., CNPJ: [A DEFINIR]
Encarregado de Dados (DPO): [NOME A DEFINIR]
Contato: privacidade@orkia.com.br

3. Dados que Coletamos

3.1. Dados do Cliente (Usuário da Plataforma)

• Dados cadastrais: Nome, e-mail corporativo, telefone, cargo, nome da empresa, CNPJ;
• Dados de acesso: Credenciais de login, logs de acesso, endereço IP, tipo de navegador;
• Dados de uso: Interações com a Plataforma, configurações de agentes, playbooks criados, preferências;
• Dados de pagamento: Informações de cobrança processadas por gateways de pagamento terceirizados (não armazenamos dados de cartão).

3.2. Dados dos Leads (Contatos do Cliente)

Quando os leads interagem com os agentes de IA do Cliente, os seguintes dados podem ser coletados durante a conversa:

• Dados de identificação: Nome, e-mail, telefone, empresa, cargo;
• Dados conversacionais: Conteúdo das mensagens trocadas com o agente de IA;
• Dados de qualificação: Respostas a perguntas de qualificação, necessidades declaradas, orçamento, prazo;
• Dados técnicos: Canal utilizado (WhatsApp, chat web), horário da interação, status operacional.

Importante: O Cliente é o controlador dos dados de seus leads. A Orkia atua como operadora desses dados, processando-os exclusivamente conforme as instruções e configurações do Cliente.

4. Finalidades do Tratamento

• Prestação do serviço: Operar os agentes de IA, processar conversas, qualificar leads e gerar agendamentos;
• Melhoria da Plataforma: Gerar insights e sugestões de evolução do playbook baseados em dados anonimizados e agregados;
• Comunicação: Enviar notificações operacionais, alertas de sistema e comunicados sobre o serviço;
• Segurança: Prevenir fraudes, detectar atividades suspeitas e proteger a integridade da Plataforma;
• Obrigações legais: Cumprir exigências legais, regulatórias e fiscais;
• Analytics e relatórios: Fornecer dashboards de desempenho e métricas operacionais ao Cliente.

5. Bases Legais para o Tratamento (Art. 7º, LGPD)

• Execução de contrato (Art. 7º, V): Processamento necessário para a prestação do serviço contratado;
• Legítimo interesse (Art. 7º, IX): Melhoria da plataforma, segurança e prevenção de fraudes;
• Consentimento (Art. 7º, I): Quando aplicável, para comunicações de marketing e uso de cookies não essenciais;
• Cumprimento de obrigação legal (Art. 7º, II): Atendimento a exigências fiscais, contábeis e regulatórias.

6. Compartilhamento de Dados

Os dados pessoais poderão ser compartilhados com:

• Provedores de infraestrutura: Serviços de hospedagem, banco de dados e processamento em nuvem;
• Gateways de pagamento: Para processamento de cobranças (não compartilhamos dados de cartão);
• Integrações configuradas pelo Cliente: CRMs, calendários e canais de comunicação, conforme configuração do próprio Cliente;
• Autoridades legais: Quando exigido por lei, decisão judicial ou procedimento administrativo.

Não vendemos, alugamos ou comercializamos dados pessoais de nossos usuários ou de seus leads.

7. Armazenamento e Segurança

7.1. Os dados são armazenados em servidores seguros com criptografia em trânsito (TLS/SSL) e em repouso.

7.2. Implementamos medidas técnicas e organizacionais adequadas, incluindo controle de acesso, monitoramento de logs, backups regulares e políticas de segurança da informação.

7.3. Os dados poderão ser armazenados e processados em servidores localizados no Brasil e/ou no exterior, sempre em conformidade com o Capítulo V da LGPD (transferência internacional de dados).

8. Retenção de Dados

• Dados de conta: Mantidos durante a vigência da assinatura e por 30 dias após o cancelamento para exportação;
• Dados de conversas: Mantidos conforme a política de retenção do plano contratado;
• Dados de cobrança: Mantidos pelo prazo legal exigido (5 anos para fins fiscais);
• Logs de acesso: Mantidos por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

9. Direitos dos Titulares

Conforme a LGPD, você tem direito a:

• Confirmação da existência de tratamento de dados;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamento com terceiros;
• Revogação do consentimento;
• Oposição ao tratamento quando baseado em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@orkia.com.br. Responderemos no prazo de 15 (quinze) dias úteis.

10. Cookies e Tecnologias de Rastreamento

Utilizamos cookies essenciais para o funcionamento da Plataforma e, mediante consentimento, cookies analíticos para compreender o uso e melhorar a experiência. Você pode gerenciar suas preferências de cookies através das configurações do navegador ou do banner de consentimento da Plataforma.

11. Responsabilidade do Cliente como Controlador

O Cliente é responsável por: (i) informar seus leads que estão interagindo com uma IA; (ii) obter as bases legais necessárias para o tratamento dos dados de seus leads; (iii) configurar os agentes de IA de modo a não coletar dados sensíveis sem amparo legal; (iv) atender às solicitações dos titulares (leads) relativas aos seus dados pessoais.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos sobre alterações substanciais por e-mail ou por aviso na Plataforma. Recomendamos a revisão periódica desta página.