Política de Privacidade

Para os dados dos responsáveis pelos estabelecimentos (conta, cobrança, uso da plataforma), a Orvexa atua como controladora.

Para os dados dos clientes finais dos estabelecimentos (nome, telefone, histórico de agendamentos, aniversário, observações), o estabelecimento é o controlador e a Orvexa atua como operadora, tratando esses dados apenas para viabilizar o funcionamento da plataforma.

Coletamos os seguintes dados, conforme o seu papel na plataforma:

• Conta do estabelecimento: nome do responsável, e-mail, senha (armazenada de forma criptografada) e, no login social, os dados básicos do perfil Google (nome e e-mail).
• Estabelecimento: nome, endereço, telefone, horários, serviços, preços, equipe e movimentações registradas no painel (comandas, caixa, estoque, comissões).
• Clientes finais (inseridos pelo estabelecimento ou pelo próprio cliente ao agendar): nome, telefone, e opcionalmente e-mail, data de aniversário e observações de atendimento.
• Pagamento da assinatura: o cadastro do cartão e as cobranças são processados pelo Mercado Pago. A Orvexa recebe apenas identificadores da assinatura e o status do pagamento — nunca o número do cartão.
• Dados técnicos: registros de acesso (data, hora, IP), exigidos pelo Marco Civil da Internet, e dados mínimos de funcionamento (por exemplo, verificação anti-robô no cadastro e login).

O site público da Orvexa não utiliza cookies de publicidade nem rastreadores de terceiros.

• Prestar o serviço contratado: agenda, agendamento online, notificações de agendamento, comanda, financeiro e demais módulos.
• Processar a assinatura: teste grátis, cobrança automática pós-teste, renovações e cancelamento.
• Comunicar assuntos da conta: confirmações, avisos de cobrança, mudanças relevantes na plataforma ou nestes documentos.
• Cumprir obrigações legais (fiscais e de registro de acesso) e exercer direitos em processos.
• Manter a segurança da plataforma: prevenção a fraude, abuso e acesso não autorizado.

Não vendemos dados pessoais nem os utilizamos para publicidade de terceiros.

Compartilhamos dados apenas com os fornecedores necessários à operação da plataforma, sob contrato e apenas na medida necessária:

• Supabase (infraestrutura de banco de dados e autenticação — os dados podem ser armazenados em servidores fora do Brasil, com salvaguardas adequadas de transferência internacional).
• Mercado Pago (processamento das assinaturas e cobranças).
• Hostinger (hospedagem do site e e-mail).
• Google (apenas quando você opta pelo login com conta Google).
• Cloudflare (verificação anti-robô no cadastro e login).

Dados também podem ser compartilhados por obrigação legal ou ordem de autoridade competente.

Os dados da conta e do estabelecimento são mantidos enquanto a assinatura estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais após o encerramento (por exemplo, registros de acesso por 6 meses e documentos fiscais por 5 anos).

Dados de clientes finais são mantidos enquanto o estabelecimento mantiver a conta; o estabelecimento pode excluí-los a qualquer momento pelo painel.

Adotamos medidas técnicas e organizacionais compatíveis com o mercado: criptografia em trânsito (HTTPS), senhas armazenadas com hash, isolamento de dados entre estabelecimentos (row-level security), controle de acesso por papel e registro de auditoria das ações administrativas.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

Você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando aplicável.

Para exercer esses direitos, escreva para orvexa@orvexaagenda.com. Responderemos nos prazos da LGPD.

Se você é cliente final de um estabelecimento que usa a Orvexa, direcione o pedido preferencialmente ao próprio estabelecimento (controlador dos seus dados); podemos apoiá-lo no atendimento como operadora.

Esta Política pode ser atualizada para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso no painel. A data da última revisão consta no topo desta página.

Encarregado pelo tratamento de dados pessoais (DPO): orvexa@orvexaagenda.com.