Política de Privacidade

Última atualização: 29 de outubro de 2026

Esta Política de Privacidade descreve como o Orzon (“nós”, “plataforma”), operado por Orzon Tecnologia LTDA, CNPJ 49.440.822/0001-82, Av. Juracy Magalhães, 3405, SL 11, Boa Vista, Vitória da Conquista-BA, CEP 45.026-090, coleta, usa, compartilha e protege os dados pessoais dos usuários que acessam orzon.app e demais domínios associados (“Serviço”).

1. Quais dados coletamos

• Dados de cadastro: nome e e-mail informados no momento do registro ou convite, e a empresa a que você foi vinculado. O cargo, quando preenchido, é definido por um administrador da sua empresa.
• Conteúdo inserido por você: objetivos, resultados-chave (KRs), tarefas, indicadores, documentos, mensagens de chat, atas de reunião e demais dados que você ou sua empresa cadastram na plataforma.
• Dados de uso: logs de acesso, ações realizadas no produto e informações técnicas do dispositivo/navegador, usados para segurança e diagnóstico de erros.
• Dados de integrações que você conecta, como a agenda do Google, as planilhas do Google, o Google Analytics, o YouTube, o Google Search Console, o Outlook, o Excel, o Instagram e o WhatsApp (ver seções 4 a 7 abaixo). Nenhuma integração é obrigatória: cada uma só funciona depois que alguém da sua empresa a conecta e autoriza.

2. Como usamos os dados

Usamos os dados coletados para:

• Fornecer e manter o funcionamento do Serviço;
• Autenticar sua conta e controlar o acesso por empresa e por papel (admin, líder de time, colaborador, visualizador);
• Enviar notificações operacionais (lembretes de atualização de KR, convites, redefinição de senha);
• Gerar sugestões e resumos com inteligência artificial a partir do conteúdo que sua empresa cadastra;
• Diagnosticar e corrigir falhas técnicas;
• Cumprir obrigações legais e regulatórias.

A base legal para esse tratamento, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), é a execução do contrato firmado com sua empresa, o cumprimento de obrigação legal e, quando aplicável, o consentimento do titular (por exemplo, ao conectar uma integração opcional como o Google Agenda, o Google Analytics, o Instagram ou o WhatsApp).

3. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com os operadores abaixo, todos sob contrato de tratamento de dados, e na medida necessária a cada finalidade:

• Supabase (sobre Amazon Web Services): banco de dados e hospedagem da plataforma. Dados armazenados em São Paulo, Brasil;
• Asaas: processamento de pagamentos e emissão de cobranças (Brasil);
• Cloudflare: entrega da aplicação e roteamento dos endereços de integração;
• Brevo: envio dos e-mails da plataforma, como convites, lembretes e recuperação de senha (União Europeia);
• GitHub: custódia das cópias de segurança cifradas (Estados Unidos);
• Sentry: monitoramento de erros da aplicação. Recebe apenas identificadores técnicos; não recebe nome, e-mail nem o conteúdo que você inseriu (Estados Unidos);
• Anthropic: processamento do assistente de inteligência artificial Orz. Recebe o conteúdo enviado ao assistente, e apenas quando você o utiliza, e o texto das conversas do atendimento pelo WhatsApp quando a resposta automática está ligada, e o texto das reuniões registradas pela extensão Orzon Meets (seção 4.5) (Estados Unidos);
• Deepgram: transcrição dos áudios que clientes mandam pelo WhatsApp, só quando alguém da equipe clica em Transcrever. Recebe o arquivo de áudio e não o guarda para melhorar os modelos dela (Estados Unidos);
• TypeSafe: classificação automática usada pelo assistente Orz, pelos agentes e pelo atendimento para escolher entre opções (por exemplo, qual especialista responde a uma conversa). Recebe só o trecho necessário para a escolha, e só quando o recurso é usado;
• Integrações que você escolhe conectar, como Google (Agenda, Planilhas, Analytics, YouTube e Search Console), Microsoft (Outlook e Excel), Instagram e WhatsApp (Meta Platforms), apenas com os dados estritamente necessários para a funcionalidade solicitada;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Transferência internacional. Os dados que você insere na plataforma ficam armazenados no Brasil. As operações acima indicadas como fora do país (o assistente Orz, a transcrição de áudios, as cópias de segurança, o envio de e-mails e o monitoramento de erros), assim como as mensagens de WhatsApp, que passam pela infraestrutura da Meta, implicam transferência internacional de dados, realizada com as salvaguardas exigidas pela LGPD e sujeita aos termos de tratamento de dados de cada operador. O uso do assistente Orz é opcional.

Nenhum desses operadores utiliza os seus dados para treinar modelos de inteligência artificial.

4. Uso de dados do Google

O Orzon oferece integrações opcionais com serviços do Google. Cada uma é ativada manualmente por você, pede apenas as permissões da função escolhida e pode ser desligada a qualquer momento. Em todas, pedimos também o seu e-mail e a identificação básica da conta Google (escopos openid e email), só para mostrar qual conta está conectada.

4.1 Google Agenda

Ativada na tela de Reuniões. Solicitamos acesso de leitura e escrita à sua agenda (escopos calendar.readonly e calendar.events), exclusivamente para:

• Verificar conflitos de horário ao agendar reuniões de acompanhamento de OKRs dentro do produto;
• Criar, atualizar e remover, na sua agenda pessoal, os eventos correspondentes às reuniões e 1:1s agendados no Orzon.

4.2 Planilhas do Google

Usada para trazer números de uma planilha para um indicador. Com o escopo drive.file, o Orzon só enxerga as planilhas que você mesmo escolhe na janela de seleção do Google. Ele não percorre o seu Google Drive e não escreve nos seus arquivos.

4.3 Indicadores: Google Analytics, YouTube e Search Console

Ativados em Indicadores › Conectar fonte, ou em Configurações › Conexões. Você entra com a conta Google, escolhe a propriedade, o canal ou o site e marca quais números quer acompanhar. O Orzon pede só os escopos da fonte escolhida, todos somente de leitura:

• Google Analytics (escopo analytics.readonly): lista as propriedades do GA4 a que você tem acesso, para você escolher uma, e lê os totais mensais dessa propriedade (usuários, sessões e visualizações de página, origem das visitas por canal, aparelho, engajamento e rejeição, eventos-chave, totais do e-commerce e custo e cliques do Google Ads ligado à propriedade).
• YouTube (escopos youtube.readonly e yt-analytics.readonly): identifica o canal da sua conta (nome, número de inscritos e lista de envios, para contar os vídeos publicados por mês) e lê os totais mensais do canal no YouTube Analytics (visualizações, inclusive por formato, horas assistidas, duração média, inscritos ganhos e perdidos, curtidas, comentários, compartilhamentos e adições a playlists). Nenhum dado de receita do canal é lido. Essa integração usa os Serviços de API do YouTube: ao conectá-la, você também fica sujeito à Política de Privacidade do Google e aos Termos de Serviço do YouTube.
• Google Search Console (escopo webmasters.readonly): lista os sites verificados a que você tem acesso, para você escolher um, e lê os totais mensais desse site na busca do Google (cliques, impressões, CTR e posição média, também por aparelho e por superfície, como Discover e Imagens; e, para contar páginas e termos distintos e separar as buscas pela sua marca, as páginas e os termos de busca do mês, que não são guardados: só as contagens viram medição).

Esses números viram indicadores da sua própria empresa no Orzon: cada métrica marcada vira um indicador mensal, com até 12 meses de histórico, atualizado automaticamente uma vez por dia. Guardamos apenas os totais mensais das métricas que você escolheu, a identificação da conta (e-mail e ID do Google) e o nome e o ID do recurso escolhido (propriedade, canal ou site). Não lemos nem guardamos dados de visitantes individuais, termos de busca, comentários, vídeos ou qualquer conteúdo do seu site ou canal. O Orzon não altera nada nas suas contas do Google.

Onde ficam, por quanto tempo e como desconectar

• Onde: no banco de dados do Orzon, em São Paulo, Brasil. Os tokens de acesso do Google ficam cifrados com AES-256-GCM, com a chave mantida fora do banco de dados.
• Quem vê: as pessoas da sua empresa com acesso ao painel de indicadores, conforme as permissões definidas pelo administrador. Nossa equipe não lê esses dados, salvo com o seu pedido expresso (por exemplo, num atendimento de suporte), por motivo de segurança ou por exigência legal.
• Por quanto tempo: os tokens ficam guardados enquanto a integração estiver conectada e são apagados assim que ela é desconectada. As medições já registradas fazem parte do histórico de indicadores da sua empresa e ficam guardadas enquanto a conta da empresa estiver ativa, ou até a sua empresa apagá-las ou pedir a exclusão.
• Como desconectar: dentro do Orzon, em Configurações › Conexões › Desconectar (para os indicadores) ou em Reuniões › Desconectar Google Agenda (para a agenda). Você também pode revogar o acesso do Orzon diretamente na sua conta Google, em myaccount.google.com/permissions. Revogar por lá desliga de uma vez todas as integrações do Google com o Orzon (agenda, planilhas e indicadores).
• Como pedir a exclusão: siga as instruções em orzon.app/exclusao-de-dados ou escreva para contato@orzon.app. Apagamos as medições vindas da integração, a identificação da conta e os tokens em até 15 dias.

4.4 Uso Limitado (Limited Use)

O uso e a transferência, pelo Orzon, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. No original: “Orzon’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

Na prática, os dados recebidos do Google:

• são usados só para oferecer as funções descritas nesta seção, que você vê e usa dentro do Orzon;
• não são vendidos, não são usados para publicidade e não servem para avaliar crédito ou criar perfis de pessoas;
• não são transferidos a terceiros, exceto aos operadores da seção 3 na medida necessária para hospedar e entregar essas funções, quando a lei exigir, ou numa eventual fusão ou aquisição, com o mesmo nível de proteção;
• não são usados para treinar modelos de inteligência artificial. Se alguém da sua empresa perguntar ao assistente Orz sobre os indicadores, os números podem ser enviados ao assistente apenas para responder àquela pergunta;
• não são lidos por pessoas da nossa equipe, salvo com o seu consentimento expresso, por motivo de segurança (como investigar abuso), para cumprir a lei, ou de forma agregada e anônima para operar o serviço.

4.5 A extensão Orzon Meets, no Google Meet, no Microsoft Teams e no Zoom

A extensão “Orzon Meets”, para o Google Chrome, registra no Orzon uma reunião do Google Meet, do Microsoft Teams ou do Zoom aberto no navegador de que você participa. Ela não usa nenhuma API do Google, da Microsoft nem do Zoom: lê, na própria página da chamada (meet.google.com; teams.microsoft.com, teams.cloud.microsoft e teams.live.com; ou as páginas da chamada em zoom.us), o texto da legenda que a chamada mostra e o nome de quem falou. Os aplicativos do Teams e do Zoom instalados no computador não são alcançados. A extensão não grava áudio nem vídeo, não usa o microfone e não captura a tela. Ela não lê legenda em outros sites e não entra na chamada sozinha: só registra quando você está nela, com a extensão ligada.

Com o painel aberto, a extensão usa o código da chamada (o final do endereço meet.google.com, o identificador da reunião no endereço do Teams ou o número da reunião do Zoom) só para achar a reunião certa no Orzon. No Teams, ela não lê outras conversas, canais nem arquivos. Nenhuma fala sai do seu computador antes de você clicar em “Começar a registrar”. Ao começar, a extensão deixa um aviso no chat da chamada dizendo que a reunião está sendo registrada pelo Orzon, para que todos os participantes saibam; sem esse aviso, o registro não começa. A partir daí, as falas (o nome como aparece na legenda, o texto e a hora), as anotações que você escrever no painel e o endereço da chamada vão para a reunião correspondente no Orzon, na sua empresa, e só quem pode ver aquela reunião vê a transcrição.

Para o resumo ao vivo, os argumentos do agente de vendas e a ata no fim, o texto das falas vai à Anthropic (seção 3), que o processa e devolve o resultado; a ata e os combinados ficam na reunião do Orzon como rascunho, para a sua empresa revisar. A transcrição segue a regra de retenção da seção 8 e pode ser apagada a pedido.

Reunião na sala, sem chamada, não passa pela extensão: é registrada pela própria reunião no Orzon (“Registrar presencial”), com o microfone do celular ou do computador. O Orzon não guarda áudio. No reconhecimento do navegador, quem transcreve é o próprio navegador (Google no Chrome, Apple no Safari); o texto que ele devolve segue o mesmo caminho das falas descritas acima.

Para você não digitar e-mail e senha de novo, com o painel aberto a extensão usa o login do Orzon deste navegador: lê, na aba de orzon.app ou app.orzon.app (com o site fechado, numa aba em segundo plano que ela fecha em seguida), o token de acesso e a empresa aberta, e troca o token no servidor do Orzon por uma sessão só dela. Nenhum outro dado do site é lido, e o token vai apenas ao servidor do Orzon, que registra cada troca (conta, data, IP e navegador). Sair pela extensão não encerra o seu login no site, e ela não entra de novo sozinha até você pedir.

A sessão do Orzon e as suas preferências (empresa, quem ajuda na reunião, legenda escondida, extensão ligada ou desligada) ficam no armazenamento da própria extensão, que o Meet, o Teams e o Zoom não leem. A extensão não vende os dados, não os usa para publicidade nem para treinar modelos de inteligência artificial. O uso das informações recebidas pela extensão segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

5. Uso de dados da Microsoft (Outlook e Excel)

O Orzon oferece integrações opcionais com a Microsoft, que você ativa manualmente dentro do produto. Elas são separadas: conectar uma planilha não dá acesso à sua agenda, e vice-versa.

• Planilhas do Excel (escopo Files.Read.All): acesso somente de leitura, usado exclusivamente para ler os números da planilha que você indicar como fonte de um indicador. O Orzon nunca escreve nos seus arquivos e não percorre o conteúdo da sua empresa: lê apenas o arquivo que você apontou.
• Agenda do Outlook (escopo Calendars.ReadWrite): criar, atualizar e remover, na sua agenda, os eventos correspondentes às reuniões e prazos registrados no Orzon.

Guardamos as credenciais de acesso de forma cifrada e nunca o conteúdo dos seus arquivos: a planilha é lida no momento da sincronização e só o número extraído é gravado como medição do indicador. Esses dados não são usados para nenhuma outra finalidade, não são vendidos nem compartilhados com terceiros para publicidade.

Você pode desconectar a qualquer momento dentro do produto, ou revogar o acesso diretamente em myaccount.microsoft.com. Desconectar apaga as credenciais que guardamos; as medições já registradas permanecem, como qualquer outro dado do seu histórico.

6. Uso de dados da Meta (Instagram)

O Orzon oferece uma integração opcional com contas profissionais do Instagram (Empresa ou Criador de conteúdo), que você ou um administrador da sua empresa ativa manualmente ao conectar o Instagram como fonte de um indicador. Ao conectar, você faz login pelo próprio Instagram e autoriza as permissões instagram_business_basic e instagram_business_manage_insights, ambas somente de leitura e usadas exclusivamente para:

• Identificar a conta conectada (ID, nome de usuário, tipo de conta e número de seguidores) e contar as publicações do mês (lemos só o ID, a data e o tipo de cada publicação, nunca a legenda, a imagem ou os comentários, exceto na etapa abaixo);
• Quando você escolhe acompanhar uma publicação específica, mostrar a lista dos seus posts e reels com a miniatura, o início da legenda, a data e o link, só para você reconhecer qual é, e ler os números totais dela (alcance, visualizações, curtidas, comentários, salvamentos, compartilhamentos, interações e tempo assistido). Guardamos apenas o tipo, a data, o link, o link da capa (a imagem em si não é copiada: só o endereço que o Instagram informa, que expira em poucos dias e é renovado a cada atualização) e as primeiras palavras da legenda das publicações que você escolheu, para nomear o indicador e mostrar a capa no cartão. Se a publicação for apagada, o indicador é pausado;
• Ler métricas da conta e das publicações (seguidores: total, novos e os que deixaram de seguir; alcance; visualizações, inclusive de reels; engajamento: curtidas, comentários, salvamentos, compartilhamentos, republicações, respostas aos stories e contas engajadas; toques nos botões de contato do perfil; e publicações feitas; e o alcance de cada publicação e o tempo médio assistido de cada reel, para calcular as médias do mês) e registrar como medições somente as que você escolheu como indicadores no Orzon.

O Orzon não publica, não comenta, não envia mensagens e não altera nada na sua conta do Instagram por meio dessa integração. Os dados não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros além dos operadores listados na seção 3, na medida necessária para hospedar o serviço.

Os dados ficam no banco de dados do Orzon, em São Paulo, Brasil. O token de acesso fornecido pela Meta é guardado cifrado (AES-256-GCM) e renovado automaticamente enquanto a integração estiver ativa. Guardamos apenas os números das métricas usados nos seus indicadores e a identificação da conta, não o conteúdo das suas publicações (além do início da legenda das que você escolheu acompanhar). Os números ficam visíveis para as pessoas da sua empresa com acesso ao painel de indicadores.

Você pode desconectar a qualquer momento dentro do produto (Automatizar › Conexões › Desconectar, no cartão da conta) ou diretamente no Instagram, em Configurações › Apps e sites. Ao desconectar, apagamos o token imediatamente; as medições já registradas permanecem no histórico, salvo pedido de exclusão. Para pedir a exclusão completa dos dados obtidos do Instagram, siga as instruções em orzon.app/exclusao-de-dados. Também processamos automaticamente os pedidos de exclusão enviados pela Meta.

6.1 Mensagens do Direct no Atendimento

Separado da integração acima, um administrador pode conectar a conta profissional do Instagram da empresa ao atendimento do Orzon, para responder às mensagens do Direct junto com as do WhatsApp. A conexão é feita pelo login do próprio Instagram, dentro do Orzon (Atendimento › Configurar › Instagram), e a empresa autoriza as permissões instagram_business_basic e instagram_business_manage_messages, usadas exclusivamente para:

• Identificar a conta conectada (ID e nome de usuário) e mostrar o estado da conexão;
• Receber as mensagens que as pessoas enviam à conta pelo Direct (texto, fotos, vídeos, áudios, arquivos, respostas e menções em stories e o anúncio de origem, quando a conversa começa por um) e mostrá-las no atendimento do Orzon, com o nome e o nome de usuário de quem escreveu;
• Enviar as respostas escritas pela equipe da empresa ou pelo assistente de IA que ela configurar, dentro das 24 horas que o Instagram permite depois da última mensagem da pessoa.

A empresa conectada é a controladora dos dados dos clientes dela, e o Orzon atua como operador. Guardamos o ID e o nome de usuário da conta, o token de acesso fornecido pela Meta (cifrado com AES-256-GCM e renovado automaticamente antes de vencer) e as conversas, com os arquivos recebidos, visíveis só para as pessoas da empresa com acesso ao atendimento. A imagem do story respondido não é copiada: guardamos só o endereço que o Instagram informa, que expira em algumas horas. Quando a empresa liga a resposta automática, o texto da conversa é enviado à Anthropic (seção 3) para gerar a resposta. Os dados não são vendidos, não são usados para publicidade nem para treinar modelos de inteligência artificial.

A empresa pode desconectar a qualquer momento em Atendimento › Configurar › Instagram ou no Instagram, em Configurações › Apps e sites. Ao desconectar, apagamos o token imediatamente e paramos de receber mensagens novas; as conversas já registradas permanecem no histórico da empresa, salvo pedido de exclusão, que segue as instruções em orzon.app/exclusao-de-dados.

7. Uso de dados da Meta (WhatsApp)

7.1 O WhatsApp do Orzon

O Orzon tem um número oficial de WhatsApp para atendimento e para conversar com o assistente Orz. Ele só fala com quem escreveu primeiro: para ligar o seu número à sua conta, você manda pelo WhatsApp um código gerado em Configurações › Lembretes, o que prova que o número é seu. Guardamos o número, o vínculo com a sua conta e as mensagens trocadas, que usamos para responder ao que você pediu (consultar ou registrar dados no Orzon, sempre com SIM ou NÃO antes de gravar) e para o atendimento. As mensagens desse canal são apagadas depois de 30 dias; as conversas com o atendimento viram chamados de suporte e seguem a regra da seção 8. Responder PARAR interrompe tudo na hora, e você desliga o número em Configurações › Lembretes.

7.2 Quando a sua empresa conecta o próprio WhatsApp

O Orzon permite que um administrador conecte a conta do WhatsApp Business da própria empresa, para atender os clientes dela pelo Orzon. A conexão é feita pelo login da Meta, dentro do Orzon, e a empresa autoriza as permissões whatsapp_business_management e whatsapp_business_messaging, usadas exclusivamente para:

• Ler a conta e os números conectados (ID, nome de exibição, qualidade e limite de mensagens) para mostrar o estado da conexão;
• Receber as mensagens que os clientes da empresa enviam e mostrá-las no atendimento do Orzon, e enviar as respostas escritas pela equipe da empresa ou pelo assistente de IA que ela configurar;
• Criar e acompanhar os modelos de mensagem da empresa, que a Meta aprova antes do uso.

A empresa conectada é a controladora dos dados dos clientes dela, e o Orzon atua como operador, tratando esses dados apenas para prestar o serviço. Guardamos o ID da conta e do número, o token de acesso fornecido pela Meta (cifrado com AES-256-GCM) e as conversas, visíveis só para as pessoas da empresa com acesso ao atendimento. Quando a empresa liga a resposta automática, o texto da conversa é enviado à Anthropic (seção 3) para gerar a resposta. Os dados não são vendidos, não são usados para publicidade nem para treinar modelos de inteligência artificial. As conversas são cobradas pela Meta diretamente da empresa conectada.

A empresa pode desconectar a qualquer momento dentro do Orzon ou no Meta Business Suite. Ao desconectar, apagamos o token imediatamente. Para pedir a exclusão das conversas, siga as instruções em orzon.app/exclusao-de-dados.

7.3 A extensão Orzon no WhatsApp Web

A extensão "Orzon no WhatsApp Web", para o Google Chrome, mostra ao lado de uma conversa aberta no WhatsApp Web o contato, os cartões e as tarefas que a sua empresa tem no Orzon. Ela só funciona no endereço web.whatsapp.com e só lê a conversa que está aberta: o nome, o telefone e as últimas 20 mensagens.

Com o painel aberto, o telefone de cada conversa que você abre vai ao Orzon para achar o contato, seja ele cliente ou não. O nome só vai quando você cria o contato. As mensagens só saem do seu computador quando você clica: em "Salvar conversa no Orzon", elas ficam no histórico do contato; em "Sugerir resposta", elas vão aos provedores de inteligência artificial da seção 3 (Anthropic e, quando a empresa tem mais de um especialista, TypeSafe) para escrever o rascunho, e o Orzon não as guarda. Um áudio do cliente só sai quando você clica em "Transcrever": o arquivo vai à Deepgram (seção 3), o texto aparece no painel, e nem o áudio nem o texto ficam guardados no Orzon, a não ser que você salve a conversa. A extensão nunca envia mensagens: o rascunho vai para o campo de digitar e quem aperta Enviar é você.

A sessão fica guardada no armazenamento da própria extensão, que o WhatsApp Web não lê, e sai sozinha depois de 30 dias sem uso. A extensão não lê outros sites, não vende os dados, não os usa para publicidade nem para treinar modelos de inteligência artificial. O uso das informações recebidas pela extensão segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta e a assinatura da sua empresa estiverem ativas, ou pelo período necessário para cumprir obrigações legais. Ao encerrar a conta, os dados são removidos ou anonimizados nos prazos aplicáveis, exceto quando a lei exigir retenção por período maior (ex.: obrigações fiscais).

Nas integrações (seções 4 a 7), os tokens de acesso são apagados assim que a integração é desconectada. As medições que vieram delas seguem a regra geral acima, e podem ser apagadas antes, a pedido, pelo caminho descrito em orzon.app/exclusao-de-dados.

9. Segurança

Entre as medidas que adotamos:

• criptografia em trânsito (TLS) em todas as comunicações;
• isolamento entre empresas imposto no próprio banco de dados, por políticas de segurança em nível de linha;
• senhas guardadas apenas como resumo criptográfico irreversível, e tokens de integração apenas como resumo SHA-256;
• credenciais de sistemas de terceiros que você conecta guardadas cifradas com AES-256-GCM, com a chave mantida fora do banco de dados;
• cópias de segurança diárias, cifradas com AES-256;
• autenticação de dois fatores nas operações administrativas sensíveis.

Nenhum sistema é 100% livre de risco, mas trabalhamos para manter as práticas de mercado atualizadas.

10. Seus direitos

Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento. Para exercer esses direitos, entre em contato pelo canal abaixo.

11. Cookies

Usamos apenas cookies e armazenamento local estritamente necessários para manter sua sessão autenticada e suas preferências de interface (como tema claro/escuro). Não usamos cookies de rastreamento publicitário.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. A data no topo desta página indica a versão mais recente. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro do produto.

13. Encarregado de dados e contato

O Encarregado pelo Tratamento de Dados Pessoais (DPO) da Orzon Tecnologia LTDA é Érico Brito Rodrigues, contatável em contato@orzon.app.

Dúvidas sobre esta política, pedidos de exercício dos direitos previstos na seção 10 e qualquer assunto relativo ao tratamento dos seus dados podem ser enviados para esse mesmo endereço.