Política de Privacidade

Esta política explica quais dados o Orkestria trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para o produto inteiro: Atendimento (WhatsApp) e Marketing.

1. Quem somos e nossos papéis na LGPD

Produto: Orkestria
Operado por: Criasol
Razão social: Manx Desenvolvimento de Sistema Ltda.
CNPJ: 57.907.970/0001-92
Endereço: Rua Pium-í, 784, cj. 03, bairro Cruzeiro, Belo Horizonte/MG, CEP 30310-080
Contato: contato@criasol.com.br
Encarregado pelo tratamento de dados (LGPD): Daniel Peron · contato@criasol.com.br

O Orkestria é controlador dos dados da conta de quem contrata o serviço (o cliente) e das pessoas que ele cadastra para usar o sistema.

O Orkestria é operador dos dados dos contatos e clientes finais que o cliente atende pelo Atendimento (WhatsApp): quem decide como esses dados são usados é o cliente, e nós os tratamos segundo as instruções dele.

2. Dados que coletamos

Conta do Orkestria: nome, e-mail e senha de acesso de cada pessoa, a organização a que pertence e as permissões que ela tem.
Atendimento (WhatsApp): conversas, contatos e consentimentos dos clientes finais do cliente. Essas conversas podem conter dados sensíveis de saúde dos pacientes do cliente; esses dados são tratados com base no art. 11 da LGPD (tutela da saúde), com o cliente como controlador, e segundo as instruções do cliente.
Cobrança: os dados necessários para cobrar o plano contratado.
Dados recebidos da Meta quando a pessoa entra com o Facebook para conectar o negócio: o identificador do usuário no app, o nome, as páginas, a conta profissional do Instagram, as contas de anúncios, as campanhas e as métricas dos anúncios.
Briefing: o conteúdo que a pessoa envia sobre o negócio (textos, fotos de produto, identidade visual e respostas às perguntas da equipe).
Dados do negócio para os anúncios: a área onde o negócio entrega ou atende (pontos marcados no mapa, com nome, localização e raio) e o endereço do site do negócio. São dados do negócio — podem coincidir com o endereço do dono, como no caso de um MEI — e são usados para executar o contrato.
Peças geradas: textos, imagens e vídeos que a equipe de agentes cria para o negócio.

3. Para que usamos

Publicar os posts aprovados nas páginas e perfis conectados.
Ler o desempenho dos anúncios para mostrar resultados e propor ajustes.
Pausar ou ajustar anúncios com a aprovação da pessoa, ou pelas regras automáticas de corte do Orkestria, quando ativadas pela equipe do Orkestria.
Montar o público dos anúncios na área de entrega ou atendimento do negócio e levar quem toca no anúncio ao site do negócio.
Gerar peças (textos, imagens e vídeos) e análises.
Responder às conversas do Atendimento segundo as instruções do cliente.

4. Com quem compartilhamos

Meta (Facebook e Instagram): para publicar posts, ler métricas e montar, pausar e ajustar anúncios nas contas conectadas.
Provedores de inteligência artificial — Anthropic, OpenAI, Google (Gemini) e fal.ai: recebem o conteúdo necessário para gerar textos, imagens, respostas e análises, inclusive o conteúdo das conversas do Atendimento, que pode conter dados sensíveis de saúde.
OpenStreetMap Foundation, pelo serviço de busca de endereços Nominatim: recebe o texto digitado na busca de endereço da área de entrega, para devolver os lugares encontrados. Não enviamos quem fez a busca e não guardamos o texto buscado nos nossos registros.
Provedor de hospedagem e armazenamento, onde o sistema e os arquivos ficam guardados.

Transferência internacional (LGPD art. 33): os provedores de inteligência artificial listados acima processam dados fora do Brasil, em Estados Unidos.

Não vendemos dados pessoais.

5. Por quanto tempo guardamos

Os dados da conta e do negócio ficam guardados enquanto a conta existir.
Os acessos (tokens) da Meta são apagados quando a pessoa desconecta o Facebook no Orkestria ou remove o app nas configurações do Facebook.
No pedido de exclusão, apagamos a conexão, o nome e os identificadores recebidos da Meta. Anúncios, métricas e posts publicados ficam com o negócio dono da conta de anúncios e da página.
A área de entrega e o site são apagados junto com o negócio. A cópia da área guardada com cada anúncio montado é o registro do que foi enviado à Meta e segue a regra dos dados da conta de anúncios do negócio.
O registro do pedido de exclusão deixa de identificar a pessoa 90 dias depois da conclusão.
Registros técnicos (logs): 90 dias.
Cópias de segurança: 30 dias.

6. Seus direitos pela LGPD

Você pode pedir acesso aos seus dados, correção, exclusão, portabilidade e revogação do consentimento, além de informações sobre com quem os compartilhamos.

Para exercer esses direitos, escreva para contato@criasol.com.br. Você também pode escrever para o encarregado em contato@criasol.com.br. Se você é cliente final de um negócio que usa o Orkestria, o pedido sobre as conversas do Atendimento é atendido junto com esse negócio, que é o controlador desses dados.

7. Como pedir a exclusão dos dados recebidos da Meta

No Facebook, abra Configurações → Apps e sites, remova o app do Orkestria e envie o pedido de exclusão; ou
escreva para contato@criasol.com.br. A resposta traz o código do seu pedido e onde acompanhar o andamento.

O passo a passo, o prazo e o que é e o que não é apagado estão em Exclusão de dados.

8. Segurança

Os acessos às contas conectadas (tokens) e as chaves de serviços de IA ficam criptografados em repouso. Cada pessoa só vê e faz o que a permissão dela no sistema permite.

9. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no fim da página; mudanças relevantes são avisadas dentro do Orkestria antes de valer.