Termos de Uso

1. Quem somos e definições

O Ordo é uma plataforma de gestão de tarefas, projetos e atendimento, oferecida como serviço (SaaS) e operada por Banvya Consultoria em BaaS Ltda., inscrita no CNPJ sob o nº 29.341.943/0001-60, com sede em Rua Visconde de Inhaúma, 580, Ribeirão Preto, SP, CEP 14010-100, Brasil (“Provedor”, “nós”). Estes Termos de Uso (“Termos”) regem o uso do site, do aplicativo web e instalável (PWA), da extensão para navegador, do portal de atendimento, do widget de feedback, da API, do servidor MCP e dos bots e integrações do Ordo (em conjunto, o “Serviço”). Nestes Termos:

• Cliente: a empresa, organização ou pessoa que cria ou contrata um workspace e administra o próprio ambiente.
• Usuário ou você: a pessoa com conta no Serviço, como proprietária, administradora, membro ou convidada de um ou mais workspaces.
• Contato: a pessoa de fora da equipe do Cliente (por exemplo, um cliente dele) que usa o portal de atendimento, o widget de feedback ou outro canal de entrada.
• Conteúdo ou Dados do Cliente: tarefas, projetos, comentários, anexos, modelos, mensagens recebidas por e-mail ou chat, cadastros e qualquer informação colocada no Serviço pelo Cliente, por seus Usuários ou por seus Contatos.
• Extensão: a extensão “Ordo — tarefas e projetos” para Google Chrome e navegadores compatíveis (Edge, Brave, Arc, Opera, Vivaldi).
• Plano: o conjunto de funções, limites e preço contratado pelo Cliente (Free, Pro, Business ou Enterprise).
• Contrato: estes Termos, a Política de Privacidade, o Acordo de Tratamento de Dados descrito no item 15, a oferta ou o pedido de compra e, quando houver, o contrato assinado com o Cliente.

2. Aceite, capacidade e alterações

Ao criar uma conta, entrar, instalar a Extensão ou usar o Serviço, você declara ter lido e aceito estes Termos e a Política de Privacidade. Se não concorda, não use o Serviço.

O Serviço é destinado a uso profissional por pessoas com 18 anos ou mais. Quem aceita estes Termos em nome de uma empresa declara ter poderes para vinculá-la; nesse caso, “Cliente” é essa empresa.

Podemos atualizar estes Termos para refletir mudanças no Serviço, na lei ou em nossas práticas. A versão em vigor e a data dela ficam sempre publicadas nesta página. Mudanças relevantes serão avisadas no Serviço ou por e-mail com pelo menos 30 dias de antecedência, salvo quando a mudança for exigida por lei ou por segurança. Se você não concordar com a nova versão, pode encerrar o uso antes de ela entrar em vigor; continuar usando o Serviço depois disso significa aceitá-la.

As regras internas do Cliente (políticas, código de conduta, contrato de trabalho ou de prestação de serviços) continuam valendo e prevalecem no que forem mais restritivas quanto ao sigilo.

3. Conta, acesso e segurança

• A conta é pessoal e intransferível. Você responde por tudo o que for feito com ela e deve manter seus dados de cadastro corretos.
• Escolha uma senha forte e exclusiva. Nunca compartilhe senha, tokens de API, códigos de conexão ou links secretos (como os do calendário e do painel de TV).
• Com “Manter conectado” marcado, sua sessão continua aberta naquele aparelho por um longo período, até você sair. Não use essa opção em computadores compartilhados.
• Se o Cliente permitir, você pode entrar com sua conta Google (item 10). Você pode vincular ou desvincular essa forma de acesso nas configurações da sua conta.
• Avise imediatamente o administrador do seu workspace, ou o contato do item 21, se suspeitar de uso indevido, perda de aparelho ou vazamento de senha ou token.
• Você pode participar de vários workspaces com a mesma conta. Cada workspace é isolado e só vê o que é dele.

4. Uso permitido e proibido

Use o Serviço apenas para as finalidades autorizadas pelo Cliente e de acordo com a lei. É proibido:

1. acessar ou tentar acessar Conteúdo, contas ou workspaces sem permissão;
2. contornar controles de acesso, limites do Plano, proteções contra robôs ou outras medidas de segurança;
3. usar robôs, raspagem ou extração em massa fora da API oficial e dos limites dela;
4. enviar código malicioso, spam, conteúdo ilícito, discriminatório, difamatório ou que viole direitos de terceiros, inclusive de propriedade intelectual e de privacidade;
5. inserir dados pessoais sensíveis, de crianças ou de terceiros sem base legal e sem necessidade;
6. usar o Serviço para desenvolver produto concorrente, copiar suas funções ou fazer engenharia reversa, salvo quando a lei expressamente permitir;
7. revender, sublicenciar ou disponibilizar o Serviço a terceiros fora do workspace contratado, sem autorização escrita;
8. usar o Serviço em violação a leis de controle de exportação ou a sanções econômicas aplicáveis;
9. testar vulnerabilidades sem autorização escrita do Provedor. Falhas de segurança devem ser comunicadas de forma responsável pelo contato do item 21.

5. Conteúdo e propriedade

O Conteúdo pertence ao Cliente ou a quem ele indicar. O Cliente concede ao Provedor uma licença limitada, não exclusiva e mundial para hospedar, copiar, processar, transmitir e exibir o Conteúdo apenas para prestar, proteger e dar suporte ao Serviço, conforme as instruções do Cliente: guardar, exibir, pesquisar, notificar, sincronizar com integrações ligadas pelo Cliente, gerar cópias de segurança e exportar.

O Provedor não vende o Conteúdo, não o usa para publicidade e não o usa para treinar modelos de inteligência artificial, próprios ou de terceiros.

O que você cria no exercício das suas funções pertence ao Cliente, conforme o seu vínculo com ele. O Serviço, a marca Ordo, o código, o design, a documentação e a Extensão são do Provedor ou de seus licenciantes; você recebe apenas o direito de uso descrito nestes Termos. Sugestões e comentários sobre o Serviço podem ser usados pelo Provedor livremente, sem obrigação de pagamento, desde que não revelem Conteúdo do Cliente.

6. Confidencialidade e sigilo

Todo Conteúdo a que você tiver acesso é informação confidencial do Cliente, salvo se ele indicar que é público. Isso inclui, sem limitação: tarefas, projetos, comentários, anexos, dados de clientes e colaboradores, informações financeiras, comerciais, técnicas e estratégicas, senhas e acessos a sistemas.

Ao acessar o Serviço, você se compromete a:

1. usar a informação somente nas finalidades do seu trabalho ou da sua participação autorizada;
2. não revelar, repassar, publicar, copiar, fotografar, gravar ou exportar Conteúdo para quem não está autorizado — inclusive colegas sem acesso ao mesmo Conteúdo, concorrentes, imprensa, redes sociais ou ferramentas externas (inclusive de inteligência artificial) não aprovadas pelo Cliente;
3. não usar a informação em benefício próprio ou de terceiros;
4. proteger o seu acesso: tela bloqueada, aparelho seguro e nenhuma sessão aberta em computadores compartilhados;
5. comunicar imediatamente ao Cliente qualquer vazamento, acesso indevido ou suspeita, mesmo que acidental;
6. ao terminar seu acesso, não manter cópias e apagar o que tiver baixado, salvo obrigação legal de guarda.

Tarefas marcadas como confidenciais só mostram o conteúdo a quem foi incluído nelas. Os administradores do workspace sabem que elas existem e quem participa, mas não veem o conteúdo.

O dever de sigilo continua depois do fim do acesso por 5 (cinco) anos ou, para segredos de negócio, dados pessoais e informações protegidas por lei, enquanto a informação mantiver essa natureza. Ele não se aplica ao que já era público sem culpa sua nem ao que você for obrigado a revelar por ordem judicial ou de autoridade — nesse caso, avise o Cliente antes, se a lei permitir.

O descumprimento pode levar à suspensão do acesso e às medidas que o Cliente adotar (trabalhistas, contratuais e judiciais), além de responsabilidade por perdas e danos e das sanções legais aplicáveis, como as relativas à concorrência desleal (Lei 9.279/1996, art. 195) e à proteção de dados pessoais (Lei 13.709/2018).

O Provedor, por sua vez, trata o Conteúdo como confidencial e só permite acesso a ele por pessoas de sua equipe que precisam desse acesso para prestar suporte solicitado pelo Cliente, manter a segurança do Serviço ou cumprir a lei, sempre sob dever de sigilo.

7. Registros de acesso e auditoria

Para segurança, prova e cumprimento da lei, o Serviço registra ações no workspace: criação e alteração de tarefas e projetos, comentários, mudanças de responsável, de status e de permissão, integrações e ações feitas por tokens de API, webhooks e agentes de IA. O registro indica quem agiu (pessoa, integração, agente ou sistema), o que mudou e quando. Também guardamos registros técnicos de acesso (data, hora, endereço IP e navegador), como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).

Administradores do workspace podem consultar a trilha de auditoria. O prazo de guarda depende do Plano (item 13). Esses registros podem ser usados como prova, inclusive em processos administrativos e judiciais.

8. Atendimento, portal e widget de feedback

• Portal de atendimento: o Cliente pode oferecer um portal para seus Contatos abrirem e acompanharem chamados. O acesso do Contato é feito por link de entrada enviado ao e-mail dele e vale apenas para os projetos que o Cliente liberou.
• Widget de feedback: o Cliente pode instalar o widget em seus próprios sites. Ao enviar um relato, podem seguir a página, o navegador, o idioma, a captura de tela e dados técnicos (por exemplo, erros de console e requisições com falha), com redação automática de tokens, e-mails, CPF, CNPJ e números de cartão. O Cliente que instala o widget é responsável por informar os visitantes do site dele sobre esse tratamento.
• Entrada por e-mail e chat: mensagens enviadas aos endereços de entrada do workspace, ou a bots conectados, viram tarefas. Quem envia deve ter o direito de enviar aquele conteúdo.
• O Cliente responde pelas regras de atendimento que oferece aos Contatos dele, como prazos, SLA e avisos.

9. Extensão para navegador

A Extensão é distribuída gratuitamente pela Chrome Web Store (e lojas equivalentes) e serve a um único propósito: criar e acompanhar tarefas no Ordo a partir do navegador. Ao instalá-la, você concorda também com os termos da loja de onde a obteve.

• Conexão: a Extensão funciona com um token de API pessoal que você mesmo cria no Ordo e com o endereço do servidor que você informa (o serviço em nuvem do Ordo ou a instalação própria da sua empresa). Ela não usa a sua conta Google nem pede acesso a ela.
• Só quando você aciona: a página atual só é lida quando você clica no ícone, usa o menu do botão direito ou um atalho de teclado. A Extensão não lê seu histórico, formulários ou senhas e não roda em segundo plano nas páginas que você visita.
• Destino único: tudo o que você captura vai somente para o servidor que você configurou, por conexão cifrada (HTTPS) ou, se você indicar um servidor na rede interna da sua empresa, por essa rede. O Provedor não opera servidores intermediários para a Extensão e não recebe cópia de nada além do que chega ao Serviço como qualquer outra tarefa.
• Captura de tela: em “Reportar nesta página”, a captura só é enviada depois que você clica em Enviar. Campos de senha e áreas marcadas como sensíveis pelo site são cobertos, e você pode borrar outras áreas. Não capture informações que você não está autorizado a compartilhar.
• Permissões: as permissões pedidas e o motivo de cada uma estão na Política de Privacidade da Extensão, que integra estes Termos.
• Atualizações e remoção: a Extensão pode ser atualizada automaticamente pela loja. Você pode removê-la a qualquer momento; isso apaga do navegador tudo o que ela guardou. Para cortar o acesso imediatamente, revogue o token no Ordo.

10. Entrar com Google

Quando o Cliente permite, você pode entrar no Ordo com sua conta Google, por meio do protocolo OAuth 2.0 / OpenID Connect. Nesse caso:

• pedimos ao Google apenas os escopos openid, email e profile, que fornecem o identificador da sua conta Google, seu endereço de e-mail e se ele está verificado, seu nome, sua foto de perfil e, em contas Google Workspace, o domínio da organização;
• usamos esses dados somente para autenticar você, criar ou vincular sua conta e mostrar seu nome e foto dentro do Serviço;
• não pedimos acesso ao seu Gmail, Google Drive, Agenda, Contatos ou a qualquer outro dado da sua conta Google, e não publicamos nada em seu nome;
• o uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado;
• você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou desvincular o Google nas configurações da sua conta no Ordo. Se essa for sua única forma de entrar, defina uma senha antes.

O uso da sua conta Google continua regido pelos Termos de Serviço e pela Política de Privacidade do Google. Os detalhes do tratamento estão na Política de Privacidade.

11. Integrações, API e agentes de IA

• API, tokens e MCP: tokens pessoais têm o mesmo acesso que você e agem em seu nome. Guarde-os como senha e revogue os que não usa. Você responde pelo que for feito com eles. Respeite os limites de uso da API.
• Agentes de IA: o Ordo não envia o seu Conteúdo a provedores de inteligência artificial por conta própria. Se você ou o Cliente conectarem um agente (por exemplo, via MCP), ele passa a ler e alterar o que o token permitir, e o Conteúdo é tratado também pelo provedor desse agente, sob as regras dele. Toda ação de agente aparece na auditoria. Respostas de IA podem conter erros: confira antes de usar.
• Webhooks: enviam avisos de eventos para os endereços que o Cliente configurar. O destino é responsabilidade do Cliente.
• Telegram, Slack, Google Chat, GitHub, GitLab, Sentry e e-mail: quando conectados, o Ordo troca com esses serviços apenas os dados necessários para criar, atualizar e notificar tarefas, dentro das permissões da conexão.
• SMS e notificações push: avisos enviados ao telefone ou ao aparelho que você cadastrar ou autorizar. O SMS depende do Plano e da conexão feita pelo Cliente.
• Links secretos (calendário e painel de TV): quem tem o link acessa o que ele mostra. Não publique; gere um novo link se houver vazamento.

12. Serviços de terceiros

O Serviço usa fornecedores para hospedagem, armazenamento de arquivos, envio e recebimento de e-mails, proteção contra robôs, monitoramento de erros e, quando ligados pelo Cliente, mensagens e integrações. A lista atualizada está na página de Suboperadores. Serviços conectados pelo Cliente (como Slack, GitHub ou um agente de IA) têm termos próprios, e o Provedor não responde por indisponibilidade, mudanças ou tratamento de dados que dependam exclusivamente deles.

13. Planos, cobrança e cancelamento

• Planos: o uso segue o Plano contratado, que define número de membros, projetos, integrações, modelos, SMS, recursos de atendimento e prazo de guarda da trilha de auditoria (7 dias no Free, 90 no Pro, 365 no Business e conforme contrato no Enterprise). A descrição atual dos Planos está na página de Preços.
• Plano gratuito: pode ter limites, ser alterado ou descontinuado com aviso prévio razoável.
• Pagamento: Planos pagos são cobrados antecipadamente, por usuário e por período (mensal ou anual), na moeda e pelos meios indicados na oferta. Os preços não incluem tributos, que serão acrescidos quando a lei exigir. A assinatura renova automaticamente pelo mesmo período, salvo cancelamento antes da renovação.
• Reajuste: mudanças de preço valem a partir da renovação seguinte e são avisadas com pelo menos 30 dias de antecedência.
• Inadimplência: após aviso, funções pagas podem ser suspensas até a regularização; o Conteúdo não é apagado durante a suspensão.
• Cancelamento: o Cliente pode cancelar a qualquer momento nas configurações do workspace ou pelo contato do item 21. O cancelamento vale ao fim do período já pago, sem reembolso proporcional, salvo previsão diferente no contrato ou na lei.
• Direito de arrependimento: quando o Cliente for consumidor, poderá desistir da primeira contratação online em até 7 dias (Código de Defesa do Consumidor, art. 49), com reembolso integral, ou, se residente na União Europeia ou no Reino Unido, no prazo e nas condições da lei local (em regra, 14 dias), com reembolso proporcional ao serviço já prestado quando a lei permitir.
• Limites: ao ultrapassar limites do Plano, funções podem ser bloqueadas até a regularização ou a mudança de Plano.

14. Disponibilidade, suporte e manutenção

Empregamos esforços comercialmente razoáveis para manter o Serviço disponível e seguro, com cópias de segurança, monitoramento e correções contínuas. Podem ocorrer interrupções para manutenção (preferencialmente fora do horário comercial de Brasília e com aviso quando possível), atualizações ou por fatores fora do nosso controle. Níveis de serviço (SLA) e canais de suporte específicos, quando houver, constam do contrato ou do Plano do Cliente. Podemos evoluir o Serviço, adicionando ou alterando funções, sem reduzir de forma relevante as funções essenciais de um Plano pago durante o período contratado.

15. Proteção de dados e Acordo de Tratamento

Em relação aos Dados do Cliente, o Cliente é o controlador e o Provedor atua como operador (LGPD) ou processador (“processor”, GDPR e UK GDPR) e prestador de serviço (“service provider”, CCPA/CPRA), tratando os dados apenas conforme as instruções documentadas do Cliente, que são estes Termos, as configurações do workspace e as solicitações feitas por meio do Serviço. Nessa qualidade, o Provedor:

1. trata os dados apenas para prestar o Serviço e nunca os vende ou compartilha para publicidade comportamental;
2. mantém pessoas autorizadas sob dever de sigilo;
3. adota as medidas de segurança descritas na Política de Privacidade e na página de Segurança;
4. só contrata suboperadores sob obrigações equivalentes, mantém a lista pública na página de Suboperadores e avisa mudanças com antecedência, permitindo objeção fundamentada;
5. apoia o Cliente no atendimento a pedidos de titulares, em avaliações de impacto e em consultas a autoridades;
6. comunica incidentes de segurança que afetem os Dados do Cliente sem demora injustificada (item 15 da Política de Privacidade);
7. ao fim do Contrato, devolve (por exportação) e depois elimina os Dados do Cliente, salvo guarda exigida por lei;
8. disponibiliza as informações necessárias para demonstrar o cumprimento destas obrigações e permite auditorias razoáveis, com aviso prévio e sob sigilo;
9. em transferências internacionais, adota os mecanismos previstos na lei aplicável, como as cláusulas-padrão contratuais aprovadas pela ANPD e pela Comissão Europeia.

Estas cláusulas constituem o Acordo de Tratamento de Dados (DPA) entre o Cliente e o Provedor. Clientes que precisem de um DPA assinado, de cláusulas-padrão contratuais anexadas ou de termos específicos podem solicitá-los pelo contato do encarregado. O Provedor é controlador apenas dos dados necessários para operar contas, cobrança, segurança e comunicação sobre o Serviço, conforme a Política de Privacidade.

16. Suspensão e encerramento

O acesso de um Usuário pode ser suspenso ou encerrado pelo Cliente a qualquer momento. O Provedor pode suspender ou encerrar o acesso, de forma proporcional e, quando possível, com aviso prévio, em caso de violação destes Termos, risco à segurança do Serviço ou de terceiros, ordem de autoridade, inadimplência ou fim do contrato com o Cliente.

Encerrado o contrato, o Conteúdo do Cliente fica disponível para exportação por 30 dias e depois é eliminado, inclusive das cópias de segurança no ciclo normal de rotação delas, ressalvados os registros que a lei mande guardar. Os itens 5, 6, 15, 17, 18, 19 e 20 continuam valendo após o encerramento.

17. Garantias e limitação de responsabilidade

O Serviço é prestado com diligência profissional e de acordo com a descrição publicada. Exceto pelo que a lei garante de forma obrigatória, o Provedor não garante que o Serviço será ininterrupto ou livre de erros, nem que atenderá a necessidades específicas não descritas no Contrato.

O Cliente responde pelo Conteúdo, pelas permissões que concede, pelas conexões que liga e pelas configurações que adota. Você responde pelo uso da sua conta e pelo cumprimento destes Termos. O Provedor não responde por decisões tomadas com base no Conteúdo, por indisponibilidade de serviços de terceiros conectados pelo Cliente, nem por danos causados pelo uso indevido de credenciais pelo próprio Usuário.

Na máxima extensão permitida pela lei e salvo dolo, culpa grave ou violação de obrigações de proteção de dados e sigilo: (a) nenhuma das partes responde por lucros cessantes, perda de receita ou danos indiretos; e (b) a responsabilidade total do Provedor fica limitada ao valor pago pelo Cliente nos 12 meses anteriores ao fato. Estas limitações não se aplicam quando o Cliente for consumidor e a lei vedar a limitação, nem afastam direitos que não possam ser renunciados.

18. Indenização

O Cliente que contrata como empresa indenizará o Provedor por reclamações de terceiros decorrentes do Conteúdo que inserir, de uso do Serviço em violação destes Termos ou da lei, ou de integrações e agentes que ele conectar. O Provedor indenizará o Cliente por reclamações de terceiros alegando que o Serviço, usado conforme o Contrato, viola direitos de propriedade intelectual. A parte que pedir a indenização deve avisar prontamente a outra e permitir que ela conduza a defesa.

19. Lei aplicável e foro

Estes Termos seguem as leis da República Federativa do Brasil. Fica eleito o foro da comarca de Ribeirão Preto, Estado de São Paulo, ressalvado o direito do consumidor de propor ação no seu domicílio. Quando o Usuário ou o Cliente for consumidor residente em outro país, não perde a proteção das normas obrigatórias de defesa do consumidor e de proteção de dados do país onde reside, nem o direito de recorrer às autoridades e tribunais competentes de lá.

Antes de qualquer medida judicial, as partes se comprometem a tentar resolver a questão de boa-fé pelos contatos do item 21, em até 30 dias.

20. Disposições gerais

• Idioma: estes Termos estão disponíveis em português, inglês e espanhol. Em caso de divergência, prevalece a versão em português, salvo quando a lei do país do consumidor exigir outra.
• Cessão: o Provedor pode ceder o Contrato em caso de reorganização societária, fusão ou venda do negócio, mantidas as obrigações de proteção de dados e com aviso ao Cliente.
• Força maior: nenhuma parte responde por atrasos ou falhas causados por eventos fora do seu controle razoável.
• Independência das cláusulas: se alguma cláusula for considerada inválida, as demais continuam valendo.
• Tolerância: deixar de exigir um direito não significa renunciar a ele.
• Comunicações: avisos ao Cliente são enviados ao e-mail do proprietário do workspace ou exibidos no Serviço; avisos ao Provedor, aos contatos do item 21.
• Contrato integral: o Contrato substitui entendimentos anteriores sobre o mesmo assunto. Se houver contrato assinado com o Cliente, ele prevalece sobre estes Termos no que for específico.

21. Contato

Dúvidas sobre estes Termos, contratação e comunicação de falhas de segurança: [email protected]. Dados pessoais e privacidade: Artur da Silva Júnior, encarregado pelo tratamento de dados pessoais (DPO), [email protected]. Assuntos do seu workspace (acessos, conteúdo, permissões): procure o administrador dele. Endereço: Banvya Consultoria em BaaS Ltda., Rua Visconde de Inhaúma, 580, Ribeirão Preto, SP, CEP 14010-100, Brasil.

Este documento também está disponível em português, inglês e espanhol. Em caso de divergência, prevalece a versão em português.