Orvion

A ORVION reconhece a importância da privacidade e da segurança dos seus dados pessoais e financeiros. Esta Política de Privacidade descreve de forma clara e transparente como coletamos, usamos, armazenamos e protegemos suas informações, em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e as rigorosas diretrizes globais da WhatsApp Business API.

1. Dados que Coletamos

Aplicamos o princípio da minimização, coletando apenas os dados estritamente necessários para fornecer o nosso serviço de inteligência financeira:

Dados de Identificação: Número de telefone celular e nome público associado ao perfil do WhatsApp.
Dados de Interação (Conteúdo): Mensagens de texto, mensagens de voz (áudios), imagens (fotos de recibos/notas) e documentos (PDFs) que você envia voluntariamente para o ORVI.
Dados Financeiros Estruturados: Os metadados extraídos pela IA, como valores, categorias de despesas, estabelecimentos, datas de transações e metas financeiras criadas por você.
Dados de Pagamento: Caso assine o Plano PRO, os dados de faturamento são processados diretamente pelo nosso gateway de pagamento homologado (Stripe). Não armazenamos o número completo do seu cartão de crédito em nossos servidores.

2. Como Utilizamos seus Dados

Os dados coletados são utilizados exclusivamente para os seguintes fins legítiimos:

Processar e interpretar suas mensagens usando Inteligência Artificial para estruturar seu fluxo de caixa e controle de despesas pessoal.
Fornecer respostas automatizadas, gráficos, alertas de limites e resumos pelo WhatsApp.
Garantir a segurança da plataforma, prevenir atividades fraudulentas e assegurar a integridade da sua conta.
Cumprir obrigações legais, fiscais ou regulatórias.

Importante: Nenhum humano lê ou acessa o conteúdo das suas mensagens sem o seu consentimento explícito, exceto em casos raros de necessidade para fins de auditoria de segurança técnica ou cumprimento de ordem judicial.

3. Compartilhamento de Dados com Terceiros e Método de Divulgação

A ORVION tem um compromisso ético: nunca vendemos, alugamos ou comercializamos seus dados pessoais para fins de publicidade de terceiros. O método de divulgação (compartilhamento) de informações ocorre única e exclusivamente de forma automatizada via integrações seguras e criptografadas de API (Application Programming Interface) com prestadores de serviços de infraestrutura estritamente necessários, todos regidos por rigorosos Acordos de Processamento de Dados (DPA):

Meta Platforms (WhatsApp): Provedora da infraestrutura oficial de mensageria corporativa (API), responsável pelo tráfego e criptografia ponta a ponta na camada de rede.
Provedores de Nuvem (Cloud) e Bancos de Dados: Onde suas informações ficam armazenadas em segurança, com criptografia AES-256 em repouso.
Provedores de Inteligência Artificial: Suas mensagens são enviadas via API para motores de linguagem (LLMs) exclusivamente para extração e categorização de dados. Possuímos contratos empresariais com esses provedores garantindo a regra de Zero Data Retention, o que significa que eles não retêm, não armazenam e não utilizam seus dados para treinar seus modelos de IA públicos.

4. Retenção e Segurança da Informação

Seus dados são retidos apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou até que você solicite a exclusão definitiva da sua conta. Implementamos medidas técnicas e organizacionais de segurança da informação em conformidade com as melhores práticas da indústria (ISO/IEC 27001), incluindo criptografia TLS em trânsito, controle rigoroso de acesso e monitoramento contínuo contra ameaças.

5. Comunicação e Opt-in/Opt-out (Regras do WhatsApp)

O ORVI opera sob o modelo rigoroso de Opt-in exigido pela Meta. Você concorda em receber nossas mensagens apenas após enviar a primeira mensagem proativamente para o número do bot. Você pode exercer seu direito de Opt-out a qualquer momento simplesmente enviando a palavra "SAIR", "PARAR" ou "CANCELAR" para o ORVI no WhatsApp. O bot cessará o envio de notificações ativas imediatamente.

6. Seus Direitos como Titular (LGPD)

Você tem total controle sobre seus dados pessoais. Conforme a LGPD, garantimos a você o acesso facilitado e o direito de:

Acessar e Confirmar: Solicitar confirmação da existência de tratamento e um relatório de quais dados temos armazenados.
Retificar: Corrigir dados incompletos, inexatos ou desatualizados através do próprio chat ou portal web.
Portabilidade: Solicitar a exportação estruturada do seu histórico de lançamentos.
Direito ao Esquecimento (Exclusão): Solicitar a deleção completa e definitiva da sua conta, histórico financeiro e conversas. Basta solicitar ao suporte ou enviar o comando de exclusão pelo WhatsApp.
Revogar Consentimento: Desautorizar a continuidade do tratamento dos dados, implicando no encerramento do serviço.

7. Fale Conosco

Se você tiver dúvidas, sugestões ou quiser exercer seus direitos de privacidade, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) através dos nossos canais oficiais de suporte, disponíveis diretamente na plataforma ou no site institucional.