Política de privacidade

Versão 2026-11-03.2 · Atualizada em 3 de novembro de 2026.

Responsabilidades e finalidades

A ORVYA trata nome, e-mail, credenciais, sessões, dados da empresa, pedidos de atendimento e registros de assinatura para prestar o serviço, administrar o contrato e proteger as contas. Obrigações legais, prevenção de fraude e exercício de direitos podem exigir registros específicos. O tratamento necessário ao contrato não depende da autorização opcional para IA.

A empresa cliente determina as finalidades e a base legal dos cadastros de seus clientes, fornecedores e funcionários; a ORVYA os processa para executar suas instruções de gestão. Cadastre somente dados necessários e autorizados. O serviço não se destina a menores de 18 anos nem ao tratamento de dados pessoais sensíveis.

Serviços e compartilhamento

O Supabase administra autenticação e banco principal na região de São Paulo. A hospedagem Sites utiliza infraestrutura de nuvem e distribuição que pode processar requisições e registros técnicos fora do Brasil. O Asaas recebe os dados de identificação e cobrança necessários ao pagamento e aplica suas próprias obrigações regulatórias. A ORVYA não armazena o número completo nem o código de segurança do cartão.

E-mails de autenticação passam pelo Supabase e pelo SMTP Google configurado pelo responsável. Backups completos são armazenados criptografados no GitHub, em repositório privado, por sete dias. Um ensaio de recuperação pode processar o conteúdo em banco temporário isolado na infraestrutura GitHub; seus relatórios contêm somente resultados agregados. A chave de backup não é publicada no código.

IA opcional e transferência internacional

O Conselheiro envia sua pergunta, seu tipo de negócio e até três conversas recentes ao provedor e modelo indicados na conversa. Na conexão padrão, os destinatários são OpenRouter e NVIDIA Nemotron. Se você ativar uma chave pessoal, o destinatário passa a ser o provedor escolhido: OpenAI, Google Gemini, Anthropic/Claude, Groq, DeepSeek, Mistral, xAI, Together AI ou OpenRouter e o provedor do modelo selecionado. O processamento pode ocorrer fora do Brasil. O resumo financeiro somente é enviado quando você o seleciona e contém totais de caixa, receitas, despesas, resultado e atrasos. Não enviamos automaticamente nomes da empresa, documentos ou cadastros de clientes. Evite inserir informações identificáveis de terceiros.

Antes de cada análise há autorização específica, destacada e desmarcada por padrão, exigida no servidor e registrada com a versão desta política. Recusar novas análises não bloqueia os demais módulos. A retirada interrompe novos envios; não desfaz processamento já realizado. Você pode apagar o conteúdo do histórico. O resumo financeiro possui uma escolha independente, também desmarcada inicialmente.

A OpenRouter é uma empresa dos Estados Unidos. O provedor do modelo e seus suboperadores podem utilizar infraestrutura em outros países, conforme as políticas abaixo; não prometemos residência brasileira para a IA. Esses países podem ter regras e direitos diferentes dos brasileiros. Na conexão OpenRouter, exigimos rotas com não retenção e sem coleta para treinamento. Em conexões diretas, retenção, localização, suboperadores e uso de dados seguem o contrato e as configurações da sua conta no provedor escolhido; não prometemos essas mesmas condições para todos os provedores. Essa configuração técnica não substitui os contratos dos serviços.

A autorização específica para dados do próprio usuário à IA se refere ao art. 33, VIII, da LGPD. Nas demais operações, cada transferência precisa de um mecanismo aplicável, como necessidade contratual nos limites legais ou garantias contratuais válidas. O DPA público do Supabase integra seus termos, mas não comprova por si só cláusulas-padrão brasileiras assinadas. Não declaramos contratos ou certificações não verificados. Você pode solicitar informações sobre destinatários e mecanismos pelo contato de privacidade.

Chaves pessoais de IA

Uma chave de API cadastrada por você é validada no provedor e armazenada criptografada, vinculada ao seu usuário. O servidor não devolve seu valor completo ao navegador. Outros usuários não herdam essa chave. Ativar sua conexão direciona todos os recursos de IA deste usuário para ela, sem compartilhar a chave com outros usuários e sem substituir silenciosamente o provedor em caso de falha. Os custos pertencem à sua conta no provedor e os limites da ORVYA continuam válidos. A busca de modelos autentica a chave, mas não garante créditos, qualidade ou suporte a ferramentas em cada modelo. Remover a configuração não revoga a credencial no provedor; cópias anteriores seguem o ciclo de backup.

Políticas dos provedores pessoais: OpenAI · Gemini · Anthropic · Groq · DeepSeek · Mistral · xAI · Together AI. Confira também as condições do modelo escolhido no seu provedor.

Provedor configurável pelo usuário

Na opção Outro provedor, você escolhe uma URL base HTTPS pública, um protocolo, um modelo e uma chave. Sua chave e as análises autorizadas são enviadas ao destino indicado, com intermediação técnica do conector protegido da ORVYA no Supabase. A retenção, localização, suboperadores e uso de dados desse destino seguem os termos do provedor escolhido. Confira esses termos e evite dados pessoais desnecessários. A validação dessa conexão usa uma pergunta sintética sem dados empresariais, pode consumir créditos e precisa de autorização específica no formulário. Autenticações e protocolos não compatíveis exigem adaptação técnica.

Prazos de retenção

Dados cadastrais e registros de gestão permanecem enquanto necessários à conta ativa ou até sua exclusão pelos controles disponíveis. No encerramento, o responsável verifica a titularidade e as obrigações pendentes, buscando concluir a exclusão ou anonimização dos dados dispensáveis em até 30 dias após validação. Eventuais impedimentos e suas justificativas são informados. O pedido não cancela automaticamente a renovação: use Meu plano.

• Textos de perguntas e respostas da IA: apagados na rotina diária após 90 dias, ou antes pelo histórico.
• Metadados mínimos da IA e prova de autorização: até um ano.
• Auditoria operacional da aplicação: até 180 dias. Os registros dos provedores seguem seus contratos e obrigações próprias.
• Atendimentos encerrados: até dois anos após a última atualização.
• Histórico de cobrança e auditoria financeira: até cinco anos após a última atualização, ressalvada preservação legal ou por disputa.
• Backups criptografados: sete dias. A exclusão no banco ativo se propaga conforme esse ciclo.

A limpeza é limitada por lote e bases grandes podem exigir execuções adicionais. Uma ordem legal ou disputa documentada pode suspender a eliminação dos dados da empresa por retenção protegida, com acesso restrito. Registros sujeitos a deveres próprios da empresa cliente devem ser exportados e conservados por ela conforme sua obrigação.

Seus direitos e atendimento

Você pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamento, oposição, portabilidade, anonimização ou eliminação quando cabível, na central de atendimento ou no e-mail acima. Verificamos a identidade sem solicitar senhas ou códigos, registramos o protocolo e informamos a decisão. Confirmação e acesso têm resposta simplificada imediata quando disponível ou declaração completa no prazo legal de até 15 dias; os demais pedidos seguem os prazos aplicáveis.

O responsável pela empresa pode exportar seus registros em JSON, inclusive no Free. Pedidos de encerramento são tratados por operador humano, com preservação do que for necessário por lei. Você pode recorrer à ANPD e aos órgãos competentes. Não vendemos registros de gestão nem os utilizamos para publicidade comportamental.

Segurança e cookies

Usamos HTTPS, isolamento por empresa, validação de sessão, permissões no banco e MFA administrativo. Senhas são administradas pelo provedor de autenticação; chaves pessoais de IA são criptografadas. Cookies de sessão são necessários ao acesso. Esta versão não possui cookies de publicidade. Nenhum sistema é imune a incidentes: comunique suspeitas pelo atendimento; incidentes confirmados são avaliados e comunicados quando exigido.

Políticas dos serviços

Supabase · DPA Supabase · Sites/OpenAI · GitHub · OpenRouter · NVIDIA · Google · Asaas.

Alterações materiais serão informadas no serviço. A autorização opcional da IA não é reaproveitada para uma nova versão da política.