Identificação do Controlador e do Encarregado
Esta Política de Privacidade descreve como a SMARTI BRASIL SISTEMAS DE SEGURANÇA E CONTROLE LTDA, inscrita no CNPJ sob o n.º 60.111.763/0001-31, com sede em R. Cássia, nº 1160, Lote 12 Quadra 33, Jardim Francano, Franca/SP, CEP 14.405-016 (doravante "OrchestrAI Leads", "nós" ou "Controlador"), coleta, armazena, usa, compartilha e protege os dados pessoais de seus clientes, usuários e dos contatos cadastrados em nome dos clientes, em conformidade com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com os Termos da Plataforma WhatsApp Business da Meta.
Encarregado pelo Tratamento de Dados (DPO)
Responsável pelo atendimento de solicitações de titulares e órgãos reguladores:
E-mail: contato@orchestrai.com.br
WhatsApp: +55 16 98225-0770
Prazo de resposta: até 15 dias corridos após recebimento da solicitação.
Quais Dados Coletamos
2.1 Dados de cadastro do usuário/cliente
Ao criar uma conta no OrchestrAI Leads, coletamos:
- Nome completo e endereço de e-mail;
- Número de telefone (utilizado para vinculação ao WhatsApp Business);
- Dados da empresa (razão social, segmento, porte — quando fornecidos);
- Dados de autenticação (senha criptografada gerenciada pelo Supabase Auth);
- Preferências de configuração do sistema (pipelines, grupos de leads, templates).
2.2 Dados dos leads/contatos importados pelo cliente
O cliente, na condição de responsável pela captação de contatos, pode importar ou registrar manualmente dados de terceiros (leads). Esses dados podem incluir:
- Nome, empresa e cargo do contato;
- Número de telefone (WhatsApp) e endereço de e-mail;
- Cidade, estado ou região;
- Anotações livres, etapa do funil e histórico de interações;
- Etiquetas (tags), grupos de segmentação e pontuação de lead (lead score).
O cliente é o controlador desses dados perante os titulares (seus contatos); a OrchestrAI Leads atua como operador, processando-os exclusivamente conforme as instruções e finalidades declaradas pelo cliente.
2.3 Dados de uso e registro técnico
- Logs de acesso: endereço IP, data/hora, ações realizadas na plataforma;
- Metadados de entrega de mensagens (status de envio, confirmação de leitura) fornecidos pelo WhatsApp/Meta;
- Dados de erro e diagnóstico técnico (stack traces, identificadores de sessão);
- Dados de uso de funcionalidades para fins de melhoria do serviço.
Integração com WhatsApp Business Platform (Meta)
O OrchestrAI Leads integra a WhatsApp Business Platform (Cloud API) da Meta Platforms, Inc., bem como a biblioteca de código aberto Evolution API para conexão via QR Code. Por meio dessas integrações, o sistema permite o envio de mensagens de texto, mídia e templates para contatos do WhatsApp.
Bases do uso do WhatsApp:
- Opt-in obrigatório: mensagens são enviadas exclusivamente a contatos que concederam consentimento prévio ao cliente (opt-in). O cliente é responsável por obter, registrar e manter esse consentimento conforme a LGPD e as políticas da Meta.
- Dados tratados nessa integração: número de telefone do destinatário, conteúdo da mensagem enviada, metadados de entrega (enviado, entregue, lido, falha) e identificadores de conta do WhatsApp Business.
- Conformidade com a Meta: declaramos estar em conformidade com os Termos da Plataforma WhatsApp Business, com a Política de Uso da Meta para Desenvolvedores e com todas as diretrizes de mensagens e qualidade aplicáveis.
- Proibição de spam: o sistema não envia mensagens não solicitadas. Funcionalidades de anti-ban e controle de cadência existem para garantir uso ético e dentro dos limites da plataforma.
Finalidades e Bases Legais (LGPD art. 7.º)
| Finalidade | Base legal |
|---|---|
| Prestação do serviço contratado (CRM, disparador, integrações WhatsApp) | Contrato — art. 7.º, V |
| Autenticação, segurança de conta e prevenção a fraudes | Legítimo interesse — art. 7.º, IX |
| Comunicações de suporte e atendimento ao cliente | Contrato — art. 7.º, V |
| Envio de comunicações de marketing sobre o próprio serviço ao cliente | Consentimento — art. 7.º, I |
| Melhoria do produto, análise de uso e diagnóstico técnico | Legítimo interesse — art. 7.º, IX |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal — art. 7.º, II |
| Tratamento de dados de leads em nome do cliente (operação) | Contrato — art. 7.º, V (entre cliente e OrchestrAI) |
Compartilhamento com Subprocessadores
Compartilhamos dados com as seguintes categorias de terceiros (operadores), exclusivamente para viabilizar o serviço, com garantias contratuais de confidencialidade e segurança:
- Meta Platforms / WhatsApp Business Platform: número de telefone e conteúdo de mensagens, para entrega via Cloud API. Política de privacidade da Meta.
- Supabase (banco de dados e autenticação): armazenamento seguro de todos os dados da plataforma. Instância hospedada no Brasil. Política de privacidade do Supabase.
- n8n (automação de fluxos): processamento de webhooks e automações internas (disparador, integrações). Sem acesso a dados além do necessário para cada fluxo.
- Chatwoot (atendimento ao cliente): plataforma self-hosted de atendimento integrada ao CRM. Dados de conversa ficam na instância própria da OrchestrAI, não enviados a servidores externos.
- Evolution API (conexão WhatsApp via QR): biblioteca open-source para conexão de chips; dados de mensagens transitam localmente no servidor da OrchestrAI.
- Provedor de infraestrutura (hospedagem): servidor cloud onde a aplicação é executada, com acesso físico aos dados criptografados.
Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins publicitários.
Armazenamento, Localização e Retenção
Localização: todos os dados são armazenados em servidores localizados no território brasileiro, em conformidade com as diretrizes da LGPD e as boas práticas de soberania de dados.
Retenção: os dados são mantidos enquanto o contrato de prestação de serviço estiver ativo. Após o encerramento da conta:
- Dados de conta e leads são excluídos em até 30 dias corridos, salvo obrigação legal de retenção mais longa;
- Logs de acesso e registros técnicos podem ser mantidos por até 6 meses para fins de segurança e diagnóstico, conforme o Marco Civil da Internet (Lei n.º 12.965/2014);
- Documentos fiscais e dados exigidos por obrigação tributária são retidos pelo prazo legal aplicável (em geral 5 anos).
Segurança da Informação
Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:
- Comunicação por HTTPS/TLS em todas as conexões;
- Senhas armazenadas com hash criptográfico (Bcrypt/Argon2) pelo Supabase Auth;
- Row Level Security (RLS) no banco de dados, garantindo isolamento entre contas de clientes;
- Controle de acesso baseado em funções (RBAC) para usuários internos;
- Backups regulares com retenção configurada;
- Monitoramento de erros e logs de acesso para detecção de anomalias.
Em caso de incidente de segurança relevante, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme prazos e critérios previstos na LGPD.
Direitos do Titular (LGPD art. 18)
Como titular de dados pessoais, você tem os seguintes direitos:
- Acesso: saber quais dados pessoais seus são tratados por nós;
- Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade: receber seus dados em formato estruturado e interoperável;
- Eliminação: de dados pessoais tratados com base em consentimento, salvo hipóteses legais de retenção;
- Revogação do consentimento: a qualquer momento, sem prejuízo da licitude do tratamento anterior;
- Informação sobre compartilhamento: conhecer com quais entidades seus dados são compartilhados;
- Oposição: ao tratamento realizado com base em legítimo interesse, quando em desacordo com suas expectativas;
- Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas automaticamente.
Como exercer seus direitos:
Envie sua solicitação para o Encarregado (DPO) pelo e-mail contato@orchestrai.com.br ou pelo WhatsApp +55 16 98225-0770, informando seu nome completo, e-mail da conta e a solicitação desejada. Responderemos em até 15 dias corridos.
Para solicitações de exclusão completa de dados, consulte também nossa página de Exclusão de Dados.
Exclusão de Dados
Disponibilizamos instruções detalhadas sobre como solicitar a exclusão de sua conta, dos dados de leads e de dados oriundos da integração com o WhatsApp/Meta em nossa página dedicada:
→ Instruções de Exclusão de Dados
Cookies e Rastreamento
O site estático de apresentação (leads.orchestrai.com.br) não utiliza cookies de rastreamento de terceiros, pixels de publicidade ou ferramentas de analytics comportamental. Utilizamos apenas os recursos técnicos necessários para funcionamento da página (armazenamento local no navegador para preferências da aplicação).
Caso seja implementada alguma solução de analytics no futuro, esta política será atualizada antes com aviso aos usuários e, onde necessário, será obtido consentimento prévio.
Alterações desta Política
Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma com antecedência mínima de 15 dias. O uso continuado do serviço após o prazo de aviso implica aceitação da versão atualizada.
A versão vigente é identificada pela data indicada no topo desta página. Versões anteriores podem ser solicitadas ao DPO.