Política de Privacidade

Esta política explica como o Orbitalis, plataforma de gestão de manutenção (PCM/PMOC) para climatização e refrigeração, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos dados

Há dois papéis diferentes, e é importante distingui-los:

• Dados da sua conta e do uso da plataforma (nome, e-mail, senha, registros de acesso): o Orbitalis é o controlador.
• Dados que a empresa usuária cadastra (seus clientes, técnicos, equipamentos, ordens de serviço, assinaturas): a empresa usuária é a controladora e o Orbitalis atua como operador, tratando esses dados apenas para prestar o serviço e conforme as instruções dela.

2. Quais dados tratamos

• Conta: nome, e-mail e senha (guardada de forma criptografada, nunca em texto aberto), perfil de acesso (administrador, técnico ou cliente).
• Empresa usuária: razão social, nome fantasia, CNPJ, telefone, endereço e logotipo.
• Dados cadastrados pela empresa usuária: clientes (nome ou razão social, CPF/CNPJ, telefone, e-mail, endereço), técnicos, ambientes, equipamentos, ordens de serviço, orçamentos, contratos, checklists, fotos e assinaturas coletadas no atendimento.
• Dados técnicos: endereço IP, data e hora de acesso e tipo de navegador, registrados automaticamente pelos provedores de hospedagem para segurança e funcionamento.

Coletamos apenas o necessário para a plataforma funcionar. Não pedimos dados sensíveis (como saúde, religião ou biometria).

3. Para que usamos e em que base legal

• Criar e manter sua conta, autenticar acessos e prestar o serviço contratado — execução de contrato (art. 7º, V).
• Gerar ordens de serviço, laudos e relatórios que a empresa usuária solicita — execução de contrato.
• Manter a segurança, prevenir fraudes e corrigir falhas — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais ou atender autoridades, quando exigido — obrigação legal (art. 7º, II).
• Qualquer uso opcional que dependa de sua escolha — consentimento (art. 7º, I), que você pode retirar quando quiser.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

Usamos provedores de infraestrutura para hospedar a plataforma (aplicação web e servidor/banco de dados). Eles tratam os dados em nosso nome, sob contrato e apenas para essa finalidade. Esses provedores podem manter servidores fora do Brasil; nesse caso, a transferência internacional ocorre com as salvaguardas previstas na LGPD (art. 33).

Dentro de uma empresa usuária, os dados ficam isolados dos de outras empresas. Um cliente só vê o que diz respeito aos próprios ambientes e ordens de serviço; um técnico só vê as ordens atribuídas a ele.

5. Cookies e armazenamento local

Usamos somente itens essenciais ao funcionamento. Não usamos cookies de publicidade, de análise de audiência nem rastreadores de terceiros.

• orbitalis_token (cookie, 8 horas): mantém você conectado de forma segura; não é acessível por scripts da página.
• orbitalis_role (cookie, 8 horas): indica seu perfil de acesso para exibir as telas certas.
• Preferências no navegador (armazenamento local): tema claro/escuro e o aviso de cookies já visto.
• Cache do aplicativo instalável (PWA): guarda partes do site no seu aparelho para carregar mais rápido.

Como são essenciais, esses itens não exigem consentimento. Você pode apagá-los pelas configurações do navegador, mas será desconectado.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Encerrada a conta, excluímos ou anonimizamos os dados em prazo razoável, salvo quando a lei exigir a guarda por mais tempo. A empresa usuária pode exportar seus dados (por exemplo, em CSV e PDF) antes de encerrar.

7. Segurança

• Conexão criptografada (HTTPS).
• Senhas guardadas com criptografia irreversível.
• Controle de acesso por perfil e isolamento entre empresas.
• Cookies de sessão protegidos e com validade limitada.

Nenhum sistema é totalmente imune a riscos. Em caso de incidente que possa causar dano relevante, comunicaremos os envolvidos e a autoridade competente conforme a LGPD.

8. Seus direitos

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando essa for a base do tratamento;
• revisão de decisões tomadas apenas de forma automatizada, se houver.

Escreva para o canal de contato indicado no rodapé desta página. Respondemos em até 15 dias. Se seus dados foram cadastrados por uma empresa usuária (por exemplo, você é cliente final dela), ela é a controladora e poderemos encaminhar o pedido a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

A plataforma é voltada a empresas e profissionais e não se destina a menores de 18 anos.

10. Mudanças nesta política

Podemos atualizar este texto. A data de vigência no topo da página sempre indica a versão atual; mudanças relevantes serão avisadas na plataforma.

11. Contato

Dúvidas sobre privacidade: o canal de contato indicado no rodapé desta página.