Rascunho para revisão jurídica. Este texto ainda não foi aprovado e pode mudar antes da publicação oficial.
Política de privacidade
Última atualização: 15 de outubro de 2026
Esta política explica como o Orcatto trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para o painel dos gestores, o portal do cliente, as páginas de resposta de cotação e a página de planos.
1. Papéis
- Dados de clientes e fornecedores cadastrados por uma Empresa: a Empresa é a controladora e o Orcatto é operador, tratando os dados só para prestar o serviço contratado.
- Dados de cadastro e cobrança da Empresa e dos gestores, e contatos feitos pela página de planos: o Orcatto é o controlador.
2. Dados tratados
| Titular | Dados | Finalidade |
|---|---|---|
| Gestores | nome, e-mail, telefone, cargo, registros de acesso (IP, navegador) | acesso ao painel, segurança e auditoria |
| Clientes e seus contatos | nome, documento, e-mail, WhatsApp, endereço, orçamentos, comentários, aprovações | envio e aprovação de orçamentos, avisos |
| Fornecedores | nome, e-mail, WhatsApp, respostas de cotação | pedidos e comparação de cotações |
| Empresa | razão social, CNPJ, dados de cobrança (o cartão fica com o Mercado Pago; guardamos só os 4 últimos dígitos) | cobrança da assinatura e notas fiscais |
3. Bases legais
Execução de contrato (prestação do serviço), cumprimento de obrigação legal (registros fiscais), legítimo interesse (segurança, prevenção a fraude e auditoria) e consentimento (avisos por WhatsApp, registrados por contato e canal, revogáveis a qualquer momento).
4. Compartilhamento
Os dados são compartilhados apenas com fornecedores de infraestrutura necessários ao serviço:
- Hostinger (servidor da aplicação e banco de dados);
- DigitalOcean Spaces (armazenamento de arquivos e anexos);
- Meta (WhatsApp Cloud API, para mensagens de aviso);
- Mercado Pago (cobrança da assinatura).
Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas contratuais previstas na LGPD. Nunca vendemos dados pessoais.
5. Segurança
- Dados de cada Empresa isolados no banco de dados por regras de acesso por conta.
- Arquivos em armazenamento privado, entregues só por links temporários.
- Segredos (chaves DKIM, tokens de integração) cifrados em repouso.
- Verificação em duas etapas para gestores e registro de auditoria das ações administrativas.
- Links de cotação individuais, que expiram quando a cotação encerra; um fornecedor nunca vê a resposta de outro.
6. Retenção
- Dados da conta: enquanto o contrato estiver ativo e por 30 dias após o cancelamento.
- Arquivos excluídos pelo usuário: removidos definitivamente após 30 dias.
- Pacotes de exportação de dados: disponíveis por 7 dias.
- Registros fiscais e de cobrança: pelo prazo exigido em lei.
7. Direitos do titular
Você pode pedir confirmação, acesso, correção, portabilidade (exportação), anonimização ou exclusão dos seus dados e revogar consentimentos. Se você é cliente ou fornecedor de uma Empresa, fale primeiro com ela, que é a controladora; o Orcatto a apoia no atendimento. Na exclusão, os dados que identificam você são anonimizados e os registros que a lei obriga a guardar são mantidos sem dado pessoal.
8. Cookies
Usamos apenas cookies essenciais de sessão e segurança. Não usamos cookies de publicidade.
Encarregado (DPO)
Pedidos e dúvidas: contato@orcatto.com.br. Veja também os termos de uso.