Politica de Privacidade
Ultima atualizacao: 16 de fevereiro de 2026
1. Introducao
A Orquestr.ai ("nos", "nosso") respeita sua privacidade e esta comprometida com a protecao dos seus dados pessoais. Esta Politica de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informacoes, em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018).
2. Dados que Coletamos
Coletamos os seguintes tipos de dados:
2.1 Dados de cadastro
- Nome completo
- Endereco de e-mail
- Informacoes de autenticacao (gerenciadas pelo StackAuth)
2.2 Dados de pagamento
- Informacoes de cobranca processadas pelo Stripe
- Historico de assinatura e plano contratado
Nao armazenamos dados de cartao de credito. Todo o processamento de pagamento e feito pelo Stripe, certificado PCI DSS Level 1.
2.3 Dados de uso
- Metricas de instancias (CPU, memoria, disco)
- Logs de operacoes (deploy, start, stop)
- Dados de navegacao via Google Analytics
2.4 Dados que NAO coletamos
- Chaves API de provedores de IA (configuradas diretamente na instancia)
- Conteudo das conversas dos seus assistentes IA
- Dados dos usuarios finais que interagem com seus assistentes
3. Como Usamos seus Dados
Utilizamos seus dados para:
- Fornecer e manter o servico contratado
- Processar pagamentos e gerenciar assinaturas
- Enviar comunicacoes transacionais (confirmacao de deploy, alertas de saude)
- Melhorar a Plataforma com base em dados de uso agregados
- Prevenir fraudes e garantir a seguranca da Plataforma
- Cumprir obrigacoes legais
4. Base Legal (LGPD)
O tratamento dos seus dados pessoais e realizado com base nas seguintes hipoteses legais:
- Execucao de contrato — para fornecer o servico contratado
- Consentimento — para comunicacoes de marketing (quando aplicavel)
- Interesse legitimo — para melhorias do produto e prevencao de fraudes
- Obrigacao legal — para cumprimento de determinacoes legais
5. Compartilhamento de Dados
Compartilhamos dados apenas com os seguintes terceiros, estritamente necessarios para a operacao:
| Servico | Finalidade | Dados |
|---|---|---|
| Stripe | Pagamentos | E-mail, dados de cobranca |
| StackAuth | Autenticacao | E-mail, nome |
| Hetzner | Infraestrutura | Nenhum dado pessoal |
| Neon | Banco de dados | Dados da conta |
| Sentry | Monitoramento de erros | Dados tecnicos (IP, browser) |
| Google Analytics | Analise de uso | Dados de navegacao anonimizados |
Nao vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
6. Armazenamento e Seguranca
Seus dados sao armazenados em servidores seguros com as seguintes medidas de protecao:
- Criptografia em transito (TLS/HTTPS) em todas as conexoes
- Banco de dados com acesso restrito e conexoes criptografadas
- Autenticacao segura com tokens e sessoes gerenciadas
- Firewall configurado em todos os servidores de infraestrutura
- Backups periodicos com armazenamento criptografado
7. Seus Direitos (LGPD)
Conforme a LGPD, voce tem direito a:
- Confirmacao — saber se tratamos seus dados
- Acesso — obter copia dos dados que temos sobre voce
- Correcao — atualizar dados incompletos ou incorretos
- Exclusao — solicitar a eliminacao dos seus dados pessoais
- Portabilidade — receber seus dados em formato estruturado
- Revogacao — retirar o consentimento a qualquer momento
- Oposicao — se opor ao tratamento em determinadas situacoes
Para exercer qualquer destes direitos, entre em contato pelo e-mail caiosanford@gmail.com. Responderemos em ate 15 dias uteis.
8. Retencao de Dados
Mantemos seus dados pessoais enquanto sua conta estiver ativa ou conforme necessario para fornecer o servico. Apos o encerramento da conta:
- Dados de instancias sao excluidos em ate 30 dias
- Dados de cobranca sao mantidos por 5 anos (obrigacao fiscal)
- Logs de acesso sao mantidos por 6 meses (Marco Civil da Internet)
- Dados de conta sao anonimizados ou excluidos em ate 90 dias
9. Cookies e Rastreamento
Utilizamos cookies e tecnologias similares para:
- Cookies essenciais — autenticacao e funcionamento da Plataforma
- Cookies de analise — Google Analytics para entender o uso do site
- Cookies de marketing — Google Tag Manager para campanhas
Voce pode desabilitar cookies nao essenciais nas configuracoes do seu navegador. Isso pode afetar algumas funcionalidades da Plataforma.
10. Transferencia Internacional
Alguns dos nossos fornecedores (Stripe, Sentry, Google) podem processar dados fora do Brasil. Garantimos que essas transferencias seguem mecanismos adequados de protecao, incluindo clausulas contratuais padrao e certificacoes de seguranca.
11. Menores de Idade
A Plataforma nao e destinada a menores de 18 anos. Nao coletamos intencionalmente dados de menores. Se identificarmos que dados de um menor foram coletados, tomaremos medidas para exclui-los.
12. Alteracoes nesta Politica
Podemos atualizar esta Politica periodicamente. Alteracoes significativas serao comunicadas por e-mail ou notificacao na Plataforma. A data da ultima atualizacao esta indicada no topo desta pagina.
13. Contato e Encarregado (DPO)
Para questoes sobre privacidade e protecao de dados, entre em contato com nosso encarregado de dados (DPO):
Orquestr.ai
E-mail: caiosanford@gmail.com