Esta Política explica como a Orkavix trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”) e com o Marco Civil da Internet (Lei nº 12.965/2014).
Quem somos
Orkavix é uma marca da OutApp, nome fantasia de OUTAPP TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 16.789.405/0001-90, com sede em Rua Nidia, 221, Bloco 01, Apto 44 — Cidade Parque Alvorada, Guarulhos/SP, CEP 07242-400 (“OutApp”, “nós”).
A OutApp é a controladora dos dados pessoais tratados neste site e nas contas das empresas que contratam a plataforma Orkavix. Nas conversas entre essas empresas e os clientes delas, atuamos como operadora — veja a seção Papéis no tratamento.
Papéis no tratamento
A Orkavix é usada por empresas (“Clientes”) para atender pessoas interessadas nos seus produtos ou serviços (“Leads”) por meio de um vendedor com inteligência artificial. Por isso, tratamos dados em duas posições diferentes:
| Situação | Quem decide sobre os dados | Papel da OutApp |
|---|---|---|
| Visitantes deste site, cadastros e contas dos Clientes | OutApp | Controladora |
| Conversas dos Leads com o vendedor de um Cliente | O Cliente com quem o Lead conversou | Operadora |
Se você conversou com o vendedor virtual de uma empresa, essa empresa é a controladora dos seus dados e a política de privacidade dela se aplica. Tratamos esses dados apenas conforme as instruções do Cliente e para prestar o serviço contratado. Pedidos sobre esses dados devem ser feitos à empresa; se chegarem até nós, nós os encaminharemos.
Dados que tratamos
| Situação | Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Cadastro neste site | Nome, e-mail, WhatsApp, empresa, CNPJ ou identificação fiscal, site, país, segmento, idioma de atendimento, plano escolhido e mensagem opcional; versão dos Termos e da Política aceita, com data, endereço IP e navegador no momento do aceite | Avaliar o cadastro, entrar em contato, ativar a conta e comprovar o aceite | Procedimentos preliminares a contrato (inc. V); exercício regular de direitos (inc. VI) para a prova do aceite |
| Conta no painel | Nome, e-mail, senha (armazenada apenas como hash irreversível), perfil de acesso e registros de acesso | Prestar o serviço, autenticar usuários, garantir a segurança e registrar ações relevantes | Execução de contrato (inc. V); cumprimento de obrigação legal para registros de acesso (inc. II) |
| Conversas com o vendedor de um Cliente | Mensagens trocadas, dados que o Lead decide informar (como nome, telefone, e-mail e necessidade), identificador técnico do navegador e endereço IP | Operar o atendimento em nome do Cliente, transferir a conversa para uma pessoa quando necessário e limitar abusos | Definida pelo Cliente, como controlador; segurança e prevenção a abusos por legítimo interesse (inc. IX) |
| Navegação neste site | Endereço IP, data e hora, página acessada e dados técnicos do navegador, registrados pelo servidor | Operar o site com segurança e investigar falhas ou ataques | Legítimo interesse (inc. IX); cumprimento de obrigação legal (inc. II) |
Não tratamos intencionalmente dados pessoais sensíveis. Recomendamos que os Clientes configurem seus vendedores para não solicitar esse tipo de dado.
Inteligência artificial
As respostas do vendedor são geradas por modelos de linguagem de terceiros, acessados por meio do provedor OpenRouter. Para gerar cada resposta, enviamos ao provedor o trecho necessário da conversa e as informações que o Cliente configurou, como catálogo e regras comerciais.
Antes de chegar ao Lead, cada resposta passa por verificações automáticas de catálogo, promoções e formas de pagamento. Mesmo assim, as respostas são geradas automaticamente e podem conter imprecisões; por isso, o que o vendedor informa não constitui proposta comercial do Cliente.
A OutApp não utiliza o conteúdo das conversas para treinar modelos de inteligência artificial próprios.
Cookies e armazenamento local
Este site não usa cookies de publicidade nem ferramentas de análise de navegação. As fontes são servidas pelo próprio site, sem requisições a terceiros.
Nos produtos usamos apenas identificadores estritamente necessários ao funcionamento:
| Nome | Onde | Finalidade | Duração |
|---|---|---|---|
refresh_token |
Painel dos Clientes | Manter o usuário conectado com segurança (cookie httpOnly) | 7 dias |
pv_fp |
Página pública de conversa | Identificar o navegador para retomar uma conversa em andamento | 30 dias |
| Armazenamento local | Widget instalado no site de um Cliente | Mesma finalidade do pv_fp, no site do Cliente |
Até ser apagado pelo navegador |
Se passarmos a usar cookies não essenciais, esta Política será atualizada antes e, quando exigido, pediremos o seu consentimento.
Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço, e somente o necessário para isso:
| Fornecedor | Serviço | Local do tratamento |
|---|---|---|
| Railway | Hospedagem da aplicação e do banco de dados | Estados Unidos |
| OpenRouter e provedores de modelos de linguagem acessados por ele | Geração das respostas do vendedor | Estados Unidos e outros países |
| Provedor de e-mail transacional | Envio de avisos, como transferência para humano e resumo de follow-up | Conforme o provedor contratado |
Quando o canal WhatsApp for disponibilizado, as mensagens trocadas por esse canal também serão tratadas pela Meta Platforms, por meio da API oficial do WhatsApp Business, sem intermediários, conforme as políticas do WhatsApp Business. Esta Política será atualizada antes disso.
Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou por autoridade competente, ou para exercer direitos em processos judiciais ou administrativos.
Transferência internacional
Parte dos fornecedores acima trata dados fora do Brasil. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, com garantias contratuais de que os dados recebem proteção compatível com a lei brasileira.
Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Cadastro que não virou conta | Até 12 meses após o último contato |
| Dados da conta do Cliente | Enquanto a conta estiver ativa e, depois, pelo prazo necessário ao cumprimento de obrigações legais |
| Conversas e Leads | Enquanto o contrato do Cliente estiver vigente, ou até o Cliente excluí-los; após o encerramento, são mantidos por 30 dias, prazo em que o Cliente pode solicitar uma cópia, e então são excluídos |
| Registros de acesso a aplicações | 6 meses, conforme o art. 15 do Marco Civil da Internet |
Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: comunicação criptografada (HTTPS); isolamento dos dados de cada Cliente no banco de dados por controle de acesso em nível de linha; senhas armazenadas com Argon2id; acesso ao painel por perfil e por departamento; limitação de requisições para conter abusos; e registro de ações administrativas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.
Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer esses direitos, escreva para [email protected]. Podemos pedir informações para confirmar a sua identidade. Se os dados se referirem a uma conversa com o vendedor de um Cliente, encaminharemos o pedido à empresa responsável.
Você também pode apresentar reclamação à ANPD pelo site gov.br/anpd.
Encarregado de dados
O encarregado pelo tratamento de dados pessoais da OutApp é Denilson Santos de Jesus, que pode ser contatado pelo e-mail [email protected].
Crianças e adolescentes
A Orkavix é um serviço destinado a empresas. Não coletamos intencionalmente dados de menores de 18 anos no cadastro ou no painel.
Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas aos Clientes por e-mail antes de entrarem em vigor.
Contato
OUTAPP TECNOLOGIA DA INFORMACAO LTDA — CNPJ 16.789.405/0001-90
Privacidade: [email protected] · Geral: [email protected] · Telefone: +595 994 854 630
Veja também os Termos de Uso.