Política de Privacidade
Versão de 14/10/2026
Esta política explica como o Gestor Logístico Orbit, oferecido pela ORBIT TECNOLOGIA E GESTÃO LTDA (CNPJ 68.149.022/0001-51), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Dois papéis diferentes
- Dados da sua conta (quem usa o sistema): a Orbit é a controladora. Decidimos o que coletar para prestar o serviço, cobrar e manter o acesso seguro.
- Dados dos seus compradores (que chegam dos marketplaces): a empresa cliente é a controladora e a Orbit é operadora. Tratamos esses dados só para executar o serviço contratado — separar, embalar, expedir e atender pedidos — e seguindo as instruções do cliente.
2. Que dados tratamos
Da sua conta: nome, e-mail, senha (guardada apenas de forma cifrada pelo provedor de autenticação), nome e CNPJ da empresa, papel no sistema (Gestão ou Operação), plano contratado e os identificadores da assinatura no processador de pagamento. Registramos também dados técnicos de acesso (endereço IP, data e hora), exigidos pelo Marco Civil da Internet.
Dos compradores, vindos do marketplace que você conectar: nome ou apelido, cidade e UF de entrega, itens, valores, dados de envio e o conteúdo de perguntas, reclamações e mensagens de pós-venda. Não guardamos CPF, telefone, e-mail nem endereço completo do comprador: se o marketplace enviar algum desses dados junto com o pedido, ele é descartado antes de gravar. A etiqueta de envio é baixada do marketplace no momento da impressão e não fica guardada.
Pagamento: os dados do cartão são digitados direto na Stripe. A Orbit não vê nem guarda número de cartão.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado e manter sua conta — execução de contrato (art. 7º, V).
- Cobrar a assinatura e cumprir obrigações fiscais — execução de contrato e obrigação legal (art. 7º, II e V).
- Guardar registros de acesso e proteger o sistema contra fraude e invasão — obrigação legal e legítimo interesse (art. 7º, II e IX).
- Dados dos compradores — conforme a base legal definida pela empresa cliente, que é a controladora; normalmente a execução do contrato de compra e venda feito no marketplace.
Não vendemos dados, não usamos dados de compradores para publicidade e não os cruzamos entre empresas clientes.
4. Com quem compartilhamos
Somente com os fornecedores necessários para o sistema funcionar:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação | Servidores em São Paulo (empresa dos EUA) |
| Vercel | Hospedagem do sistema | Processamento em São Paulo (empresa dos EUA) |
| Stripe | Cobrança da assinatura | EUA e outros países |
| Resend | E-mails do sistema (confirmação, senha) | Envio pela região de São Paulo (empresa dos EUA) |
| Mercado Livre e demais marketplaces conectados | Origem dos pedidos e envio das respostas | Conforme cada marketplace |
| Google Fonts | Fontes das telas (o navegador as baixa do Google) | EUA |
Quando há transferência internacional, ela ocorre com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33). Também podemos fornecer dados quando uma autoridade exigir por lei.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Nome e apelido do comprador, bloco de dados do comprador no pedido e texto das conversas | Anonimizados automaticamente 1 ano(s) depois de o pedido sair ou ser cancelado, ou de o atendimento ser encerrado. Valores, itens e datas continuam, sem identificar a pessoa. |
| Acesso ao marketplace (tokens) | Apagados no momento em que a conta é desconectada. |
| Toda a empresa (conta, usuários, pedidos, estoque) | Apagada automaticamente 90 dias depois do cancelamento — ou do fim do teste gratuito, se ele não virou assinatura. Nesse intervalo você pode voltar ou pedir uma cópia. |
| Registros de acesso | No mínimo 6 meses, como exige o Marco Civil da Internet (art. 15). |
| Dados de cobrança | Pelo prazo das obrigações fiscais, na Stripe. |
6. Cookies
No sistema usamos apenas cookies necessários: o de sessão, que mantém você conectado depois do login, e um cookie temporário (15 minutos) que protege a conexão com o Mercado Livre.
Nas páginas de apresentação do produto (endereços que começam com /p/) usamos também três cookies próprios de medição, por 90 dias: um número aleatório que identifica o navegador, sem ligação com nome, e-mail ou IP; a versão da página que ele viu; e o nome da campanha de anúncio que o trouxe, quando o link tiver um. Servem para saber qual página e qual campanha levam mais gente a criar conta. Se você criar conta a partir dessas páginas, a empresa fica associada à página e à campanha. Não usamos cookies de publicidade nem compartilhamos esses dados com terceiros. Base legal: legítimo interesse (art. 7º, IX). Você pode apagá-los a qualquer momento nas configurações do navegador.
7. Segurança
- Cada empresa só enxerga os próprios dados: o isolamento é feito no banco, não só nas telas.
- O papel Operação não vê valores em reais; permissões são conferidas no servidor.
- Conexão sempre criptografada (HTTPS) e tokens de marketplace nunca exibidos nas telas.
- Em caso de incidente que possa gerar risco, avisamos as empresas afetadas sem demora e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD).
8. Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação e acesso aos dados, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação de consentimento, quando for o caso.
- Usuários do sistema: escreva para dev@orbitco.com.br. Respondemos em até 15 dias.
- Compradores: o pedido deve ir à loja onde você comprou, que é a controladora. Se chegar a nós, encaminhamos a ela e ajudamos no que for preciso.
Você também pode reclamar à ANPD (gov.br/anpd).
9. Contato e mudanças
Responsável: ORBIT TECNOLOGIA E GESTÃO LTDA, Rua Amapá, 35 — Vila Helena, Santo André/SP, CEP 09175-610. Encarregado de dados (DPO): dev@orbitco.com.br.
Se esta política mudar de forma relevante, avisamos dentro do sistema antes de a mudança valer. Veja também os Termos de uso.