Política de Privacidade

1. Escopo e quem somos

Esta Política explica como o Ordo, operado por Banvya Consultoria em BaaS Ltda. (CNPJ 29.341.943/0001-60, Rua Visconde de Inhaúma, 580, Ribeirão Preto, SP, CEP 14010-100, Brasil, “Provedor”, “nós”), trata dados pessoais no site ordopath.com, no aplicativo web e instalável (PWA), na extensão para navegador, no portal de atendimento, no widget de feedback, na API, no servidor MCP e nas integrações do Ordo (o “Serviço”).

Ela foi escrita para atender à Lei Geral de Proteção de Dados brasileira (Lei 13.709/2018, “LGPD”), ao Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento (UE) 2016/679, “GDPR”) e à sua versão do Reino Unido (“UK GDPR”), à Lei Federal suíça de Proteção de Dados (“nLPD/nFADP”), à Lei de Privacidade do Consumidor da Califórnia, alterada pela CPRA (“CCPA”), e a outras leis aplicáveis listadas no item 14. Também atende à Política de Dados do Usuário dos Serviços de API do Google e à Política do Programa da Chrome Web Store.

2. Quem decide sobre seus dados: controlador e operador

• Dados do Cliente: a empresa ou equipe que criou ou contratou o workspace (“Cliente”) é a controladora dos dados que coloca ou gera nele — tarefas, projetos, comentários, anexos, cadastros de membros e de Contatos, permissões e configurações. O Provedor atua como operador (LGPD), processador (GDPR) e prestador de serviço (CCPA), seguindo as instruções do Cliente. Pedidos sobre esses dados devem ser feitos primeiro ao Cliente; nós o apoiaremos.
• Dados da conta e do site: o Provedor é controlador dos dados necessários para operar a conta e a segurança da plataforma como um todo — identidade de acesso (que pode servir a vários workspaces), vínculo com o Google, proteção contra fraude e abuso, registros de acesso exigidos por lei, cobrança, comunicação sobre o Serviço e dados enviados pelo formulário de contato do site.

3. Dados que tratamos

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Se o Cliente os colocar no Conteúdo, ele é responsável pela base legal correspondente.

4. Dados recebidos do Google (“Entrar com Google”)

Se você escolher entrar com sua conta Google, usamos o OAuth 2.0 / OpenID Connect do Google com os escopos openid, email e profile, e nenhum outro.

Uso Limitado. O uso e a transferência, pelo Ordo, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:

• usamos esses dados apenas para oferecer e melhorar a função de entrada com Google, visível a você no Serviço;
• não transferimos esses dados a terceiros, exceto quando necessário para essa função, para cumprir a lei, por segurança, ou numa fusão ou aquisição com aviso a você;
• não usamos nem transferimos esses dados para publicidade, inclusive anúncios personalizados ou redirecionados;
• não vendemos esses dados, não os usamos para avaliar crédito e não os usamos para treinar modelos de inteligência artificial ou aprendizado de máquina generalizados;
• nenhuma pessoa lê esses dados, exceto com seu consentimento, para investigar abuso ou incidente de segurança, ou quando exigido por lei.

Os tokens de acesso devolvidos pelo Google são usados apenas durante a entrada e não são guardados para acesso posterior à sua conta Google. Você pode revogar a permissão a qualquer momento em myaccount.google.com/permissions e desvincular o Google nas configurações da sua conta no Ordo. Para apagar os dados recebidos do Google, exclua sua conta ou escreva ao encarregado (item 18).

5. Extensão para Chrome

A extensão “Ordo — tarefas e projetos” não usa sua conta Google, não tem analytics, telemetria ou SDKs de terceiros e não executa código remoto. Ela lê a aba atual somente quando você a aciona e envia o que você capturar somente ao servidor Ordo cujo endereço você mesmo informou. O token de API fica apenas no armazenamento local do navegador. O detalhamento de cada dado, cada permissão e de como apagar tudo está na Política de Privacidade da Extensão, que integra esta Política.

6. Finalidades e bases legais

Quando usamos o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos, e você pode se opor (item 13). Quando a base for o consentimento, você pode retirá-lo a qualquer momento, sem afetar o tratamento já realizado. Não enviamos e-mails de marketing sem o seu consentimento, quando a lei o exigir, e todo e-mail desse tipo traz um link para cancelar.

7. Decisões automatizadas e inteligência artificial

O Ordo não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre você. Regras automáticas configuradas pelo Cliente (como distribuição de chamados, prazos de SLA e escalonamento de alertas) servem para organizar o trabalho e podem ser revistas por pessoas. Não usamos o Conteúdo nem dados recebidos do Google para treinar modelos de IA. Se o Cliente conectar um agente de IA (por exemplo, via MCP), o tratamento feito por esse agente segue as regras do provedor dele, e cada ação do agente fica identificada na auditoria.

8. Compartilhamento

Compartilhamos dados apenas com quem precisa deles para prestar o Serviço, sob contrato e com obrigação de confidencialidade e segurança:

• Suboperadores de infraestrutura: hospedagem dos servidores e do banco de dados, armazenamento de arquivos e e-mails de entrada, envio de e-mails, proteção contra robôs, notificações push e monitoramento de erros. A lista completa, com finalidade e país, está em Suboperadores;
• Serviços ligados pelo Cliente: Google (entrada e Google Chat), Telegram, Slack, GitHub, GitLab, provedor de SMS, os destinos de webhooks e os agentes de IA que ele conectar por API ou MCP;
• Processador de pagamento, quando houver contratação paga online;
• Assessores jurídicos, contábeis e de auditoria, sob sigilo;
• Autoridades, quando houver obrigação legal ou ordem válida — e, se a lei permitir, avisaremos o Cliente antes;
• Sucessores, em caso de reorganização societária, fusão ou venda do negócio, mantidas as garantias desta Política.

Não vendemos dados pessoais e não os “compartilhamos” para publicidade comportamental entre contextos, no sentido da CCPA/CPRA. Dentro do workspace, o que cada pessoa vê depende das permissões definidas pelo Cliente. A trilha de auditoria é visível aos administradores. Tarefas confidenciais mostram seu conteúdo apenas a quem participa delas.

9. Transferência internacional

O Provedor está no Brasil. Alguns suboperadores e serviços conectados tratam dados em outros países, como Estados Unidos e países da União Europeia e, nas integrações que o Cliente liga, os demais países indicados na lista de Suboperadores. Toda transferência acontece apenas quando necessária para o recurso usado e com garantias adequadas:

• LGPD: cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo do art. 33;
• GDPR: decisões de adequação da Comissão Europeia (inclusive a que reconhece o Brasil, quando aplicável, e o EU-U.S. Data Privacy Framework para fornecedores certificados) ou Cláusulas Contratuais-Padrão (Decisão 2021/914), com medidas complementares;
• Reino Unido e Suíça: o Adendo do Reino Unido às cláusulas-padrão (IDTA/Addendum) e as adaptações exigidas pela nLPD.

Você pode pedir uma cópia das garantias aplicáveis pelo contato do encarregado.

10. Por quanto tempo guardamos

Alguns dados podem ser mantidos por mais tempo quando houver obrigação legal ou necessidade de defesa em processo, apenas pelo tempo necessário.

11. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, como: conexão cifrada (HTTPS com HSTS), senhas e tokens guardados apenas como hash, isolamento dos dados de cada workspace com testes automatizados, controle de acesso por papel e por necessidade, desafio anti-robô e limite de tentativas nas telas de acesso, arquivos servidos por links temporários assinados, webhooks assinados, trilha de auditoria, cópias de segurança e monitoramento de erros com remoção de dados sensíveis. Os detalhes estão na página de Segurança. Nenhum sistema é totalmente imune a incidentes; por isso também contamos com você para proteger sua conta.

12. Cookies e armazenamento local

Usamos apenas cookies e armazenamento estritamente necessários, que dispensam consentimento segundo a Diretiva ePrivacy e a LGPD. Não usamos cookies de publicidade, de rastreamento entre sites nem ferramentas de analytics de terceiros. As fontes do site são servidas pelos nossos próprios servidores.

Respeitamos o sinal Global Privacy Control (GPC) como pedido de exclusão de venda ou compartilhamento — o que, de todo modo, não fazemos.

13. Seus direitos

Conforme a lei aplicável a você, você pode pedir:

• confirmação e acesso aos dados que tratamos e uma cópia deles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei, e a eliminação dos dados tratados com consentimento;
• portabilidade dos dados em formato estruturado e de uso comum;
• informação sobre com quem compartilhamos e sobre a possibilidade de não consentir;
• oposição a tratamentos baseados em legítimo interesse e limitação do tratamento;
• revogação do consentimento, quando essa for a base legal;
• revisão de decisões automatizadas;
• reclamação à autoridade de proteção de dados (item 14).

Como exercer. Escreva para [email protected] ou use o formulário de contato com o assunto “Privacidade”. Muitas ações você faz sozinho no Serviço: corrigir o perfil, desvincular o Google, revogar tokens, exportar e excluir a conta. Podemos pedir informações para confirmar sua identidade antes de atender, para proteger seus dados. Você pode agir por meio de representante autorizado, com prova da autorização.

Prazos. Respondemos em até 15 dias (LGPD, art. 19), em até 1 mês, prorrogável por mais 2 meses em casos complexos (GDPR), e em até 45 dias, prorrogável por mais 45 (CCPA). O atendimento é gratuito, salvo pedidos manifestamente infundados ou excessivos, quando a lei permitir.

Dados do Cliente. Quando o Cliente for o controlador (tarefas, comentários, cadastros, permissões), encaminharemos o pedido a ele e o apoiaremos na resposta. Alguns dados não podem ser apagados enquanto houver obrigação legal ou necessidade de prova, como os registros de acesso. Você não será discriminado por exercer seus direitos.

14. Informações por região

Se você estiver em outro país, aplicamos esta Política e as proteções obrigatórias da sua lei local.

15. Incidentes de segurança

Mantemos um plano de resposta a incidentes. Se houver incidente que possa trazer risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024 (3 dias úteis), quando formos controladores; comunicaremos a autoridade competente em até 72 horas quando o GDPR se aplicar; e, quando atuarmos como operador, avisaremos o Cliente sem demora injustificada, com as informações de que ele precisar para cumprir as próprias obrigações.

16. Crianças e adolescentes

O Serviço é destinado a uso profissional por maiores de 18 anos e não é dirigido a crianças. Não coletamos intencionalmente dados de menores de 18 anos. Se soubermos que isso aconteceu sem base legal, eliminaremos os dados. Se você acredita que isso ocorreu, escreva ao encarregado.

17. Alterações

Esta Política pode ser atualizada. A versão em vigor e a data dela ficam sempre publicadas nesta página. Mudanças relevantes serão avisadas no Serviço ou por e-mail antes de entrarem em vigor e, quando a lei exigir, pediremos novo consentimento.

18. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais (Data Protection Officer) do Provedor: Artur da Silva Júnior — [email protected]. Endereço: Banvya Consultoria em BaaS Ltda., Rua Visconde de Inhaúma, 580, Ribeirão Preto, SP, CEP 14010-100, Brasil. Para dados tratados em nome da sua empresa, procure também o encarregado indicado por ela. Os Termos de Uso, a Política de Privacidade da Extensão e a lista de Suboperadores complementam esta Política.

Este documento também está disponível em português, inglês e espanhol. Em caso de divergência, prevalece a versão em português.