Política de Privacidade

1. Dois papéis diferentes

O Ordora trata dados pessoais em duas situações distintas, e isso muda quem responde por eles.

• Quando você cria uma conta no Ordora, somos o controlador dos seus dados de cadastro e de uso da plataforma.
• Quando uma empresa usuária cadastra os próprios clientes, agendamentos e serviços, quem decide sobre esses dados é a empresa. Nesse caso o Ordora atua como operador: processamos em nome dela e conforme as instruções dela.

2. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma.

• Conta: nome, e-mail e senha. A senha é guardada como hash, nunca em texto puro. Imagem de perfil, se você enviar uma.
• Empresa: nome, endereço público (slug), tipo de operação e imagem do negócio, se enviada.
• Dados que você insere: clientes (nome, telefone e e-mail quando informado), agendamentos, serviços, orçamentos, ordens de serviço, produtos, estoque, fornecedores e lançamentos financeiros.
• Consentimento para lembretes por WhatsApp, junto da data e hora em que foi registrado, quando esse recurso é usado.
• Dados técnicos: registros de acesso do servidor, como endereço IP, data, hora e rota acessada, mantidos para segurança e diagnóstico.
• Cobrança: os dados do cartão são digitados diretamente no ambiente da Stripe e não passam pelos nossos servidores. Recebemos apenas o status da assinatura.

3. O que não fazemos

• Não vendemos nem alugamos dados pessoais.
• Não usamos os dados operacionais da sua empresa para publicidade, nossa ou de terceiros.
• Este site institucional não usa cookies nem rastreadores de terceiros. O painel usa apenas o armazenamento local do navegador para manter você conectado.

4. Por que tratamos esses dados

As bases legais previstas na LGPD que se aplicam ao nosso tratamento:

• Execução do contrato: criar e manter sua conta, prestar o serviço e cobrar pela assinatura.
• Obrigação legal e regulatória: guarda de registros e obrigações fiscais.
• Legítimo interesse: segurança da plataforma, prevenção a abuso e diagnóstico de falhas.
• Consentimento: envio de lembretes por WhatsApp aos clientes finais, quando aplicável. Pode ser revogado a qualquer momento.

5. Com quem compartilhamos

Contratamos fornecedores que tratam dados em nosso nome, cada um limitado à finalidade abaixo:

• Stripe — processamento de pagamentos e assinaturas.
• Resend — envio de e-mails transacionais, como confirmação de cadastro, convite de equipe e redefinição de senha.
• Google Firebase Storage — armazenamento de imagens enviadas por você.
• Serviço de notificações push do seu navegador — entrega de notificações que você autorizou.
• Hostinger — infraestrutura do servidor.
• Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.

6. Onde os dados ficam

O banco de dados e os arquivos da aplicação ficam em servidor localizado no Brasil. Alguns dos fornecedores listados acima processam dados fora do país, o que caracteriza transferência internacional, feita com base na execução do contrato e nas salvaguardas oferecidas por cada fornecedor.

7. Segurança

• Todo o tráfego é servido por HTTPS, com redirecionamento automático e HSTS.
• Senhas são armazenadas como hash e o acesso à API usa tokens com expiração.
• O banco de dados não expõe porta pública: só é alcançável pela rede interna da aplicação.
• A API roda com sistema de arquivos somente leitura, sem privilégios de root, e com limite de requisições por usuário e por IP.
• É gerado um backup diário do banco, compactado e mantido no servidor por sete dias.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a conta existir. Encerrada a conta, os dados são eliminados, exceto o que precisarmos reter por obrigação legal ou para exercício de direitos em processo. Cópias presentes em backup são sobrescritas no ciclo de retenção de sete dias.

9. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, os direitos abaixo. Para exercê-los, escreva para contato@ordora.tech.

• Confirmar se tratamos seus dados e acessar o que temos.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Solicitar a portabilidade dos dados.
• Revogar consentimento e saber as consequências da recusa.
• Saber com quem compartilhamos seus dados.

10. Se você é cliente de uma empresa que usa o Ordora

Quando você agenda um horário ou contrata um serviço por meio de uma empresa que usa o Ordora, quem controla seus dados é essa empresa — é com ela que você deve falar para acessar, corrigir ou excluir suas informações. Se nos procurar, encaminharemos o pedido a ela.

11. Alterações desta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelos canais da plataforma. A data no topo indica a última revisão.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@ordora.tech.