Política de Privacidade da OrbWise

01Quem somos e a quem esta Política se aplica

A OrbWise é fornecida por ORBIONAI TECNOLOGIA EM DESENVOLVIMENTO DE SISTEMAS LTDA, CNPJ 57.611.110/0001-07, com endereço em Rua Campos do Jordão, 449, Parque Industrial, Campinas/SP, CEP 13.031-365.

Para dúvidas e solicitações relacionadas a dados pessoais, entre em contato pelo e-mail contato@orbwise.com.br. O atendimento desse canal é de responsabilidade de Ricardo Ribeiro.

Esta Política abrange o site e os recursos de criação, administração e realização de treinamentos da OrbWise. A organização responsável pelo seu treinamento pode fornecer informações complementares sobre suas próprias finalidades e práticas de tratamento.

02Responsabilidades da OrbWise e das organizações

A OrbWise atua como controladora quando decide as finalidades e os meios dos tratamentos próprios, como gestão de contas, relacionamento comercial, cobrança e segurança do serviço.

A organização é responsável pelas decisões sobre os objetivos, o público e a administração de seus treinamentos. A OrbWise atua como operadora ao tratar dados em nome dela para prestar o serviço e mantém suas responsabilidades pelos tratamentos próprios.

A organização deve informar os participantes, definir as bases legais e obter as autorizações que lhe cabem, além de assegurar a legitimidade dos dados e materiais fornecidos. Essas obrigações não afastam os deveres próprios da OrbWise.

Você pode usar nosso canal de privacidade mesmo quando seu treinamento for administrado por uma organização. Ajudaremos a identificar o responsável e a encaminhar sua solicitação.

03Dados de conta e acesso

Tratamos nome, e-mail, identificadores de conta, vínculos com organizações, funções, permissões e informações de convites. Também podem ser registrados idioma, imagem de perfil, datas de criação, verificação e acesso, além de preferências relacionadas ao uso da plataforma.

Tratamos informações de autenticação, sessões e recuperação de acesso para permitir e proteger o uso da conta. As senhas são armazenadas de forma protegida.

Se você escolher entrar com o Google, receberemos os dados autorizados necessários à identificação, como identificador, e-mail e informações de perfil. A OrbWise não recebe sua senha do Google. O Google também trata dados conforme suas próprias condições.

04Treinamentos e materiais fornecidos

Tratamos os dados necessários à criação e organização de cursos e trilhas, como tema, objetivos, público, idioma, orientações de conteúdo, aulas, questionários, imagens de capa e atribuições aos participantes. Também tratamos os materiais enviados pelo cliente, seus nomes de arquivo, formatos, identificadores e informações de processamento.

Armazenamos os arquivos originais para reutilização e processamos seu conteúdo para gerar cursos e responder perguntas. Isso inclui textos extraídos e informações derivadas necessárias à consulta dos materiais.

Dados pessoais presentes nos materiais e instruções são tratados com o conteúdo. O cliente deve limitar seu uso ao necessário e observar as bases legais e autorizações aplicáveis. A OrbWise mantém seus deveres de segurança, confidencialidade e proteção de dados.

Excluir um arquivo original não significa excluir automaticamente os cursos ou conteúdos derivados. Solicitações de exclusão devem indicar o alcance pretendido e serão avaliadas considerando as finalidades e os direitos envolvidos.

05Participação e certificados

Tratamos dados de progresso, tentativas, notas, conclusão, datas das atividades e informações necessárias à emissão e verificação de certificados. As respostas às avaliações são processadas para apurar os resultados.

Administradores e gestores podem consultar dados e relatórios dos participantes de acordo com seus vínculos e permissões na organização. A remoção de um vínculo não elimina automaticamente a conta em outras organizações nem todos os registros históricos, incluindo progresso e certificados.

A validação de certificados por código é pública. Quem possui o código pode consultar informações como nome do participante, treinamento, organização emissora, data e conteúdo certificado, sem pertencer à organização. Considere essa visibilidade ao compartilhar o código.

06Conversas e feedbacks

O recurso de perguntas sobre aulas processa a pergunta, o contexto da aula e os trechos de materiais necessários para produzir a resposta. Perguntas, respostas e registros de recusa podem ser armazenados no contexto do curso e da aula.

Perguntas de suporte, registros de atendimento e feedbacks podem ser mantidos para identificar dificuldades e melhorar o serviço. Campos de texto livre podem conter dados pessoais fornecidos por você.

As informações pessoais incluídas voluntariamente em uma pergunta ou feedback passam a integrar esse conteúdo. Envie apenas o que for necessário à solicitação.

07Contatos comerciais, cobrança e registros técnicos

Nos formulários de contato e demonstração, tratamos nome, e-mail, empresa, mensagem, telefone quando informado e, quando aplicável, datas e horários de preferência. Também podem ser registrados a origem da solicitação, versão da política apresentada, decisão informada, data, endereço IP e informações do navegador.

Na contratação de planos pagos, o perfil de cobrança pode incluir tipo de pessoa, nome ou razão social, CPF ou CNPJ, e-mail e endereço de cobrança. O Stripe processa os pagamentos; a OrbWise recebe identificadores e informações de cliente, checkout e assinatura para administrar a contratação. Os dados completos do cartão são fornecidos no ambiente de pagamento, não no formulário de cadastro da OrbWise.

Tratamos identificadores técnicos, registros de acesso e operações, erros e informações de dispositivo e navegador para funcionamento, suporte e segurança. Alguns registros identificam o usuário, a organização e a data da operação.

Também registramos preferências de cookies, origem de campanhas e evidências de consentimento. Dados associados a identificadores podem continuar sendo pessoais mesmo quando não exibem seu nome.

08Por que tratamos os dados

Usamos os dados necessários para criar contas, autenticar usuários, entregar os recursos contratados, administrar treinamentos, atender solicitações e realizar a cobrança. Conforme a relação e a operação, esses tratamentos se vinculam à execução do contrato ou aos procedimentos preliminares solicitados pelo titular.

Também tratamos os dados necessários para cumprir obrigações legais e exercer direitos. Nos tratamentos realizados em nome de uma organização, seguimos as instruções pertinentes ao serviço e a base legal que cabe a ela definir.

Quando o consentimento for a base aplicável, ele será solicitado para uma finalidade específica. A aceitação dos Termos de Uso não equivale a consentimento para todo tratamento. A revogação será considerada para os usos que dependem dessa base, sem afastar tratamentos sustentados por outro fundamento válido.

Quando aplicável, utilizamos legítimo interesse após avaliar a necessidade do tratamento e os direitos dos titulares. Dados sensíveis e outros tratamentos sujeitos a condições específicas devem observar os fundamentos legais correspondentes.

09Participantes crianças e adolescentes

A organização define os participantes de seus treinamentos. Esta Política não estabelece um corte etário geral para a participação de pessoas convidadas. A participação em um treinamento é distinta da capacidade e dos poderes necessários para contratar a plataforma ou representar uma organização.

A organização responde pela inclusão lícita dos participantes, pelas informações que lhes deve fornecer e pelas autorizações exigíveis nos tratamentos sob sua responsabilidade. A OrbWise mantém os deveres que lhe cabem em sua atuação. Quando houver tratamento de dados de crianças ou adolescentes, devem ser observados seu melhor interesse e as demais exigências aplicáveis.

O cadastro atual não solicita data de nascimento. Isso não impede que materiais ou interações contenham informações sobre idade nem afasta os deveres de proteção aplicáveis.

10Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para funcionamento, autenticação e preferências. Também usamos o Google Ads para mensuração de campanhas e publicidade.

As permissões de armazenamento e personalização publicitária começam desativadas e são concedidas conforme sua escolha no aviso de cookies. A conversão de criação de organização é enviada após a criação confirmada e com consentimento.

Mesmo sem aceitar cookies opcionais, pode haver comunicação com o Google, incluindo sinais de mensuração sem cookies e dados técnicos. Esses dados não são necessariamente anônimos.

Você pode aceitar ou rejeitar os recursos opcionais no aviso apresentado. A rejeição não deve impedir o funcionamento dos recursos essenciais. O navegador também oferece controles sobre cookies e outros dados armazenados; algumas escolhas podem afetar o funcionamento do serviço. Para dúvidas ou pedidos relativos ao consentimento, utilize contato@orbwise.com.br.

11Fornecedores e processamento por inteligência artificial

A operação envolve prestadores que recebem dados conforme a função executada:

• Amazon Web Services: hospedagem, banco de dados, armazenamento de arquivos, entrega do site, recursos de segurança e registros técnicos.

• Amazon Bedrock: inteligência artificial para geração de conteúdo, perguntas e respostas, consultas aos materiais e capas de cursos.

• Resend: envio dos e-mails transacionais, como convites, recuperação de acesso e comunicações ligadas ao serviço, recebendo os destinatários e o conteúdo necessário ao envio.

• Google: autenticação, mensuração publicitária e carregamento de fontes do site, conforme o recurso utilizado.

• Stripe: processamento dos pagamentos e administração das assinaturas.

• Discord: notificações internas técnicas e de negócio, que podem incluir identificadores de contas, organizações ou cursos e dados de contato. O acesso aos canais da OrbWise é restrito ao responsável pela operação.

Para gerar cursos ou responder perguntas, o Bedrock processa instruções, trechos de materiais, contexto de aulas e mensagens necessários à funcionalidade. Esse processamento ocorre em um fornecedor externo e pode incluir dados pessoais presentes no conteúdo.

Os fornecedores recebem dados conforme a finalidade do serviço utilizado. Esse compartilhamento não autoriza a divulgação pública de materiais privados. As condições de tratamento e retenção dependem do serviço e dos instrumentos aplicáveis.

Conteúdos incorporados, como vídeos hospedados em serviços externos, podem provocar comunicação do navegador com esses serviços quando carregados ou utilizados. O tratamento também depende das práticas do respectivo fornecedor.

Compartilhamentos adicionais podem ser necessários para cumprir uma obrigação legal, atender uma determinação válida ou exercer direitos, nos limites aplicáveis. O acesso concedido à organização e a seus usuários deve observar as permissões e as finalidades do treinamento.

12Tratamento fora do Brasil

Nossos fornecedores e serviços de infraestrutura podem tratar dados fora do Brasil, incluindo nos Estados Unidos. A localização depende do serviço utilizado.

As transferências internacionais devem observar os mecanismos e as salvaguardas previstos na legislação aplicável.

13Conservação e exclusão

Conservamos os dados conforme suas finalidades, a relação com a conta ou organização e as hipóteses legais aplicáveis. Cancelar apenas o plano pago ou sua renovação preserva os dados no plano gratuito e não inicia a exclusão.

A exclusão da conta exige uma solicitação explícita. Pedidos sobre dados específicos também podem ser enviados ao canal de privacidade e serão avaliados conforme os direitos aplicáveis.

Em qualquer plano, os 30 dias começam na confirmação do pedido explícito de exclusão da conta. Durante esse prazo, ofereceremos a exportação dos dados dos cursos e do progresso dos usuários nos treinamentos abrangidos, a quem tiver direito de recebê-los, e informaremos a data de exclusão. Ao final, eliminaremos todos os dados operacionais abrangidos, ressalvadas as hipóteses necessárias de conservação. A falta de download não prorroga o prazo.

Registros necessários ao cumprimento de obrigações legais ou ao exercício regular de direitos poderão ser conservados pelo prazo e para a finalidade que justificarem sua manutenção. Isso não autoriza guardar indiscriminadamente os materiais e dados dos treinamentos.

Mantemos cópias de segurança para recuperar o serviço em caso de falha. As cópias do banco de dados terão idade máxima de 30 dias. Esse limite não constitui um prazo adicional de conservação dos dados da conta após a janela de exclusão.

Quando restaurarmos uma cópia de segurança, preservaremos as exclusões já efetivadas para impedir que os dados excluídos voltem a ser utilizados ou disponibilizados.

14Seus direitos e o atendimento de solicitações

Conforme as condições legais, você pode solicitar confirmação do tratamento e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade nos termos aplicáveis e informações sobre compartilhamento. Pode também pedir informações sobre consentimento e suas consequências, revogá-lo, solicitar a eliminação dos dados tratados nessa base nas hipóteses cabíveis, apresentar oposição quando prevista em lei e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Envie sua solicitação a contato@orbwise.com.br, com as informações necessárias para localizar a conta, a organização ou o tratamento. Podemos pedir comprovação proporcional de identidade ou representação para proteger os dados contra entrega ou alteração indevidas. Evite enviar documentos ou informações que não tenham sido solicitados ou não sejam necessários ao atendimento.

O atendimento observará os prazos e as condições legais de cada tipo de solicitação. A janela contratual de exclusão de conta não substitui os prazos aplicáveis ao exercício de direitos. Se houver impossibilidade de atender, necessidade de conservação ou participação de outro responsável, explicaremos a situação conforme as exigências legais. Você também pode recorrer à ANPD e aos demais meios de proteção de direitos.

15Segurança e incidentes

Utilizamos controles de autenticação, permissões e recursos de proteção de dados para a segurança do serviço. Nenhum serviço digital é livre de riscos.

Incidentes serão avaliados e tratados conforme as responsabilidades de cada parte. As comunicações a titulares, organizações e autoridades serão realizadas quando exigidas, observadas as condições e os prazos legais aplicáveis.

16Atualizações e contato

A Política terá versão e data de atualização. Mudanças relevantes serão comunicadas por canal apropriado, com autorizações adicionais quando necessárias.

Para dúvidas ou solicitações, escreva a contato@orbwise.com.br. Consulte também os Termos de Uso da OrbWise para as condições de contratação e utilização do serviço.