Política de Privacidade

1. Quem trata os dados

1.1. O Orbitt é fornecido por WebbIA™ Tech, de titularidade de 63.648.363 Rodrigo Figueiredo Guimaraes de Oliveira, inscrita no CNPJ sob nº 63.648.363/0001-58, com endereço na Rua Serafim Carlos, 43, Osvaldo Cruz, São Caetano do Sul – SP, CEP 09570-410, chamada aqui de "WebbIA". Esta Política explica quais dados pessoais passam pelo serviço, para quê e com quem são compartilhados, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1.2. Há dois papéis diferentes. Para os dados de cadastro, acesso e cobrança do Assinante e da sua equipe, a WebbIA é a controladora. Para os dados que o Assinante e a equipe inserem sobre clientes, contatos, projetos, horas lançadas e custo da hora, o Assinante (a empresa) é o controlador e a WebbIA é a operadora: trata esses dados só para prestar o serviço, seguindo as instruções que o Assinante dá ao usar o sistema.

1.3. A relação entre o Assinante, como controlador, e a WebbIA, como operadora, está detalhada no Acordo de Tratamento de Dados, que faz parte dos Termos de Uso.

2. Dados que tratamos

2.1. Do Assinante e da equipe: nome, e-mail, senha (guardada apenas como hash), papel na conta (sócio, gestor ou equipe), registros de acesso (data, hora, endereço IP e navegador) e o registro do aceite dos Termos, desta Política e do Acordo de Tratamento de Dados.

2.2. De cobrança: os dados do cartão ficam com o fornecedor de pagamento. O Orbitt guarda só o identificador do cliente e da assinatura e a situação do pagamento, nunca o número do cartão.

2.3. Da empresa: nome, telefone, cidade, estado, fuso horário e logo.

2.4. Dos clientes do Assinante: nome, CPF ou CNPJ e, quando informados, nome, e-mail e telefone do contato.

2.5. Dos projetos: nome, cliente, forma de cobrança, valor contratado ou valor da hora, horas previstas, prazos, responsável e tarefas.

2.6. Horas e custo da hora: de cada pessoa da equipe, os dias e as horas lançadas em cada projeto, a marcação de trabalho fora do escopo e a nota opcional do lançamento; e o custo da hora de cada pessoa, com a data a partir da qual vale.

2.7. Inteligência artificial: as perguntas feitas sobre os dados da conta e as respostas, guardadas para quem perguntou; os relatórios do mês, com os números usados neles; e o uso da inteligência artificial pela conta, só em contagens e quantidades (sem o texto).

2.8. Registro de acesso a dado pessoal: quem abriu a lista de clientes, os custos da hora e as horas de outras pessoas, quem exportou a conta, e quando.

2.9. O Orbitt não foi feito para dados pessoais sensíveis, como dados de saúde, biometria, religião ou opinião política, nem para dados de crianças. Esses dados não devem ser inseridos no sistema, nem nas notas dos lançamentos e nas perguntas.

3. Para que usamos

3.1. Como controladora, a WebbIA usa os dados do Assinante e da equipe para: criar e manter a conta, autenticar o acesso, cobrar a assinatura e medir o uso da inteligência artificial para aplicar o limite do plano (execução de contrato); cumprir obrigações legais, como a guarda de registros de acesso prevista no Marco Civil da Internet; prevenir fraude, proteger o serviço e dar suporte (legítimo interesse).

3.2. Como operadora, a WebbIA trata os dados que o Assinante insere para fazer o sistema funcionar: organizar clientes e projetos, registrar as horas, calcular custo, margem, previsão e o valor do trabalho fora do escopo, responder perguntas e gerar o relatório do mês e o texto do aditivo. A finalidade e a base legal desses tratamentos são definidas pelo Assinante.

3.3. A WebbIA não vende dados pessoais e não os usa para publicidade de terceiros.

4. Horas lançadas e custo da hora

4.1. Horas lançadas e custo da hora são dados de desempenho de pessoas. A finalidade, no Orbitt, é a gestão dos projetos da empresa: saber quanto cada projeto custa e rende, prever a margem no fechamento e cobrar o trabalho feito fora do escopo. O Orbitt não é controle de ponto nem de jornada.

4.2. Base legal: o Assinante, como controlador, define a base legal. Para esse uso, as bases mais comuns são a execução do contrato de trabalho ou de prestação de serviço entre a empresa e a pessoa e o legítimo interesse da empresa na gestão dos seus projetos (art. 7º, incisos V e IX, da LGPD). Cabe ao Assinante confirmar a base adequada ao seu caso e informar a equipe.

4.3. Quem vê: cada pessoa vê as próprias horas. O custo da hora e as horas de outras pessoas só são vistos por quem tem o papel de sócio ou de gestor, e cada leitura fica no registro de acesso da conta.

4.4. Quem sai da conta: as horas lançadas e o custo da hora continuam na empresa, porque fazem parte do registro do projeto e do custo dele, mas deixam de mostrar o nome da pessoa nas telas e na exportação. As perguntas que a pessoa fez ao assistente são apagadas com a saída.

4.5. Inteligência artificial e pessoas: o nome de quem lançou horas não vai ao texto do aditivo ao cliente, e os recursos de inteligência artificial não tomam decisão sobre pessoas.

5. Inteligência artificial

5.1. Quando alguém da conta faz uma pergunta, gera o relatório do mês ou o texto do aditivo, o sistema calcula os números necessários com consultas fixas, só da própria conta e dentro do que o papel da pessoa permite ver, e envia esses números e o texto da pergunta a um fornecedor de modelo de linguagem, que redige a resposta. O modelo não acessa o banco de dados.

5.2. A WebbIA não usa o conteúdo das perguntas, das respostas e dos relatórios para treinar modelos próprios, e o fornecedor do modelo não usa os dados recebidos para treinar os modelos dele.

5.3. As perguntas e as respostas de cada pessoa ficam guardadas para ela, que pode apagá-las quando quiser; nem o sócio nem o gestor veem a conversa dos outros.

6. Onde os dados ficam e como são protegidos

6.1. O banco de dados fica hospedado em data center na região de São Paulo.

6.2. Cada empresa enxerga apenas os próprios dados: o isolamento é aplicado no banco de dados, e não só nas telas. A comunicação é cifrada em trânsito, as senhas são guardadas como hash e o acesso da equipe é pessoal, com papéis (sócio, gestor e equipe) que limitam o que cada um vê e faz, conferidos também no banco de dados.

6.3. Nenhuma medida elimina todo o risco. Em caso de incidente de segurança que possa trazer risco ou dano relevante, a WebbIA avisa o Assinante sem demora injustificada, com as informações de que dispuser, para que ele avalie a comunicação à ANPD e aos titulares dos dados de que é controlador. Quando o incidente atingir dados de que a WebbIA é controladora, ela mesma faz essas comunicações, na forma da lei.

7. Com quem compartilhamos

7.1. Para prestar o serviço, a WebbIA usa fornecedores que recebem apenas o necessário para a função de cada um. A lista completa, com os dados que cada um recebe, está no Acordo de Tratamento de Dados. Em resumo:

Neon: Banco de dados da plataforma (PostgreSQL gerenciado), com criptografia em repouso e histórico de recuperação. Localização: AWS, região São Paulo (sa-east-1), Brasil.

Vercel Inc.: Hospedagem da aplicação web e execução do servidor da plataforma. Localização: Estados Unidos (região padrão de execução) e rede de distribuição global.

Stripe, Inc.: Cobrança da assinatura da plataforma, paga pelo Assinante. Localização: Estados Unidos e União Europeia.

Resend, Inc.: Envio de e-mails transacionais, como convite de equipe, redefinição de senha e avisos da conta. Localização: Estados Unidos.

Functional Software, Inc. (Sentry) (quando o recurso estiver ativo): Monitoramento de erros da aplicação. Localização: Estados Unidos ou União Europeia, conforme a configuração.

Cloudflare, Inc. (R2) (quando o recurso estiver ativo): Armazenamento de imagens, como o logo da empresa. Localização: Infraestrutura global da Cloudflare; a região de armazenamento é informada nesta lista quando o recurso estiver ativo.

Anthropic, PBC: Modelo de inteligência artificial que redige as respostas às perguntas sobre os dados da conta, o relatório do mês e o texto do aditivo. Localização: Estados Unidos.

7.2. Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência internacional acontece para a execução do contrato e com base nas garantias contratuais oferecidas por cada fornecedor, conforme a LGPD e a regulamentação da ANPD.

7.3. Dados também podem ser entregues a autoridades mediante ordem ou obrigação legal.

8. Por quanto tempo guardamos

8.1. Os dados ficam guardados enquanto a assinatura estiver ativa, inclusive durante o período em que a conta estiver pausada por falta de pagamento.

8.2. Durante a assinatura, o sócio baixa os dados da conta a qualquer momento, no próprio sistema. Encerrada a assinatura, o Assinante pode pedir a exportação em até 30 dias. Depois disso os dados são eliminados, exceto o que a lei mandar guardar, como registros de acesso e documentos fiscais.

8.3. A conversa de perguntas de cada pessoa guarda as mais recentes; as mais antigas são apagadas automaticamente.

9. O que cabe ao Assinante

9.1. Como controlador dos dados que insere, o Assinante deve: ter base legal para cada tratamento; informar a equipe sobre o lançamento de horas, o custo da hora e quem vê esses dados; informar os contatos dos seus clientes, quando a lei exigir; cadastrar só os dados necessários; escolher com cuidado quem tem o papel de gestor; não usar as horas e o custo da hora para decisão sobre pessoas sem base legal; e comunicar a ANPD e os titulares em caso de incidente, quando a lei exigir.

9.2. A WebbIA apoia o Assinante nessas obrigações com as funções do sistema, como o registro de acesso e a exportação da conta, e pelo contato abaixo.

10. Direitos dos titulares

10.1. Pessoa da equipe ou contato de cliente de um Assinante: os pedidos de acesso, correção, exclusão, portabilidade ou oposição sobre as horas, o custo da hora e os demais dados inseridos pela empresa devem ser feitos à empresa, que é a controladora. Se você nos procurar, encaminharemos o pedido a ela.

10.2. Assinante ou membro de equipe: você pode confirmar, acessar, corrigir e pedir a exclusão dos seus dados de cadastro pelo contato abaixo. Respondemos em até 15 dias.

10.3. Todo titular pode também reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies

11.1. O Orbitt usa apenas os cookies necessários para manter a sessão de quem fez login. A preferência de tema claro ou escuro fica guardada no próprio navegador. Não há cookies de publicidade.

12. Mudanças e contato

12.1. Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema antes de valerem.

12.2. O encarregado pelo tratamento de dados é Rodrigo Figueiredo Guimaraes de Oliveira. Assuntos de privacidade e contato com o encarregado: contato@webbiatech.com.br.