Como a Orkestia cuida dos seus dados.

A Orkestia publica este site. Para os dados descritos abaixo, somos a controladora: quem decide por que e como eles são tratados.

• Controladora: LTINTEG SOFTWARE LTDA - EPP — CNPJ 45.337.609/0001-99
• Encarregado de dados: lgpd@orkestia.dev

Esta política cobre o orkestia.dev e os subdomínios da Orkestia, incluindo o site público, o aplicativo da Orkestia, a sua API e o serviço MCP em https://mcp.orkestia.dev.

Para a conta, a autenticação, a segurança e a operação da plataforma, a LTINTEG é a controladora. Quando uma organização usa a Orkestia para tratar dados pessoais das suas pessoas, dos seus clientes ou de serviços conectados, é essa organização que decide a finalidade e os meios desse tratamento e, em geral, é a controladora; a LTINTEG trata esses dados para prestar o serviço e seguindo as instruções da organização.

Este site é um conjunto de arquivos estáticos. Não tem login, nem caixa de comentários, nem carrinho de compras. Tem um formulário de contato, nas páginas em português /, /contabilidade, /seu-chat e /chatgpt (descrito na parte 6), e outras três formas de os dados chegarem até nós.

1. Dados técnicos de conexão

Toda requisição a um servidor web leva um endereço IP, o navegador (user agent), o endereço pedido, a data e hora e a página de origem. A nossa CDN trata esses dados para entregar a página e para manter o serviço no ar e protegido contra abuso. Não usamos esses dados para montar um perfil seu e não os combinamos com mais nada.

2. Armazenamento no seu aparelho

O armazenamento estritamente necessário se limita a registrar a escolha que você faz no painel de cookies. Qualquer coisa além disso só é guardada depois que você permite, e é apagada do seu navegador assim que você recusa ou retira o consentimento.

Não carregamos ferramenta de análise, gerenciador de tags nem gravador de sessão. As nossas tags de anúncio, o Meta Pixel e a tag do Google Ads, só carregam depois que você permite Marketing: aí a Meta e o Google recebem as páginas que você visita aqui, o seu endereço IP e dados do navegador (e se você enviou um formulário de contato, nunca o que você escreveu nele), e gravam os cookies da tabela acima, para medir os nossos anúncios. As fontes vêm deste domínio, e não de um serviço de fontes de terceiros, então só ler uma página não avisa ninguém da sua visita. O catálogo de capacidades é embutido na página na hora da publicação, então navegar por ele não faz nenhuma chamada à plataforma da Orkestia. Os únicos conteúdos incorporados são os vídeos de demonstração de /chatgpt e /seu-chat: eles só tocam pelo YouTube depois que você permite Marketing no painel de cookies. Sem isso, /chatgpt toca o vídeo a partir deste domínio e /seu-chat mostra um link. As demonstrações do chat ao vivo da página inicial rodam inteiras no seu navegador, com dados fictícios: o que você digita ali não é enviado para ninguém.

3. O que você escolhe nos mandar

Se você escrever para um endereço publicado aqui, tratamos o que você mandar (o seu nome, o seu e-mail, a sua empresa e o que mais estiver na mensagem) só para responder e, se for o caso, conversar sobre trabalharmos juntos. Não colocamos você numa lista de marketing por causa de uma mensagem que você mandou.

4. Dados da plataforma, da API e do MCP da Orkestia

Quando você cria ou usa uma conta na Orkestia, tratamos dados de conta e de acesso, como o seu nome, e-mail, identificadores de usuário e de organização, papel ou vínculo, dados de autenticação e artefatos de autorização OAuth. O serviço MCP usa esses dados para confirmar quem está chamando e limitar cada requisição à organização certa.

Quando uma organização pede à Orkestia que rode um fluxo, tratamos as entradas, as saídas, as mudanças de estado, as informações de auditoria e os dados necessários para usar as integrações que essa organização escolheu. Nada é enviado a um provedor conectado só porque ele está disponível: um fluxo só envia dados ou age quando uma pessoa ou um agente autorizado manda.

A Orkestia não fornece um modelo de IA. Uma pessoa ou organização pode conectar o seu próprio cliente ou provedor de IA, inclusive por MCP. Esse cliente pode receber a requisição e o resultado de uma ferramenta necessários para responder ao pedido do usuário; o tratamento que ele faz segue os termos e a política de privacidade dele. Não usamos dados da plataforma nem do MCP para treinar um modelo de IA de uso geral.

5. Dados sensíveis e minimização

A plataforma não exige dados pessoais sensíveis para criar uma conta ou conectar o MCP. Um fluxo pode lidar com dados que uma organização disponibiliza de propósito por uma integração escolhida, mas as pessoas devem informar só os dados necessários para aquele fluxo. Não mande números de cartão de pagamento ou CVV, senhas, chaves privadas, segredos de autenticação, códigos de uso único, dados de saúde, biometria ou documentos de identificação pelo chat ou pelo MCP, a não ser que o produto em questão exija isso de forma explícita, explique a finalidade e apresente a autorização ou o consentimento cabível.

6. O formulário de contato

O formulário de /, /contabilidade, /seu-chat e /chatgpt pede o seu nome, o seu número de WhatsApp e o seu tipo de negócio e, se você quiser, o seu site ou Instagram e o que mais toma o seu tempo. Junto vão a página de onde você enviou e as marcações de campanha (utm_*) do link que trouxe você até aqui, para sabermos a qual anúncio ou publicação você respondeu.

• Para quê: responder esse pedido, pelo WhatsApp, e preparar uma demonstração para o seu negócio. Não é uma lista de marketing.
• Base legal: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
• Para onde vai: o seu navegador manda as respostas direto para o Google Forms (Google, Estados Unidos), um formulário para cada página, onde a gente lê. Não existe banco de dados de visitantes neste site.
• Por quanto tempo: enquanto a conversa durar, mais 12 meses (veja “Por quanto tempo guardamos”). Apagamos antes, se você pedir.
• Anúncios: se você permitiu Marketing, o Meta Pixel e a tag do Google Ads ficam sabendo que um formulário foi enviado, nunca o que você escreveu nele.

Versões anteriores dos formulários de /chatgpt, /seu-chat e /contabilidade pediam nome da empresa, setor ou número de clientes, e-mail e telefone; essas respostas são guardadas com a mesma base e pelo mesmo tempo.

Não vendemos dados pessoais e não os compartilhamos para publicidade. Os prestadores de serviço que operam o site estão listados abaixo.

Os prestadores abaixo operam a plataforma da Orkestia e a infraestrutura do MCP. Um provedor conectado escolhido por uma organização é um destinatário à parte, para o fluxo que a organização pedir.

Também podemos revelar dados quando uma lei, um órgão regulador ou um tribunal exigir, ou para exercer ou defender um direito.

A hospedagem do site, o e-mail, a infraestrutura da plataforma e os prestadores listados acima operam nos Estados Unidos. Uma organização também pode mandar um fluxo para um provedor em outro lugar. Quando os dados saem do Brasil, a transferência se apoia nas garantias contratuais e salvaguardas cabíveis do art. 33 da LGPD.

Guardamos dados pessoais só enquanto durar a finalidade que justificou a coleta.

O site, o aplicativo, a API e o serviço MCP usam HTTPS. O acesso à infraestrutura da plataforma é limitado a pessoas autorizadas, com credenciais individuais, e as requisições ao MCP são autenticadas e limitadas a uma organização. As respostas do formulário de contato ficam no Google Forms; não ficam num banco de dados de aplicativo no orkestia.dev. Nenhuma medida é absoluta: se algo der errado com dados pessoais, avisaremos as pessoas afetadas e a ANPD, como a lei exige.

A LGPD dá a você seis direitos sobre os seus dados pessoais: acesso, correção, eliminação, portabilidade, oposição e anonimização. Eles estão explicados por inteiro, com como exercer cada um e em quanto tempo respondemos, na página da LGPD.

• Acesso: Saber se temos dados sobre você e receber uma cópia deles.
• Correção: Corrigir dados incompletos, inexatos ou desatualizados.
• Eliminação: Pedir que apaguemos dados que não são mais necessários, ou que dependiam de um consentimento que você retirou.
• Portabilidade: Receber os seus dados num formato estruturado, para levá-los a outro fornecedor.
• Oposição: Se opor a um uso específico dos seus dados, inclusive a qualquer uso que se apoie no nosso legítimo interesse.
• Anonimização: Pedir que dados desnecessários, excessivos ou tratados em desconformidade com a lei sejam anonimizados, bloqueados ou eliminados.

Para mudar o que este site guarda no seu aparelho, abra o painel de preferências de cookies, disponível em todas as páginas, e tão fácil de recusar quanto de aceitar.

Para dados da plataforma, da API ou do MCP, escreva para lgpd@orkestia.dev. Você também pode revogar a conexão de um aplicativo ou provedor, pedir ao administrador da sua organização que mude um acesso, e pedir acesso, correção, exportação, eliminação ou restrição por esse mesmo canal.

Este site é voltado a empresas e às pessoas que cuidam da tecnologia delas. Não é dirigido a crianças nem adolescentes, e não coletamos de propósito dados deles. Se você acha que uma criança nos mandou dados pessoais, escreva para a gente e nós apagamos.

Quando esta política muda de forma relevante, atualizamos a versão e a data de vigência no topo da página. Se a mudança mexer no que guardamos no seu aparelho, a versão do consentimento registrado muda junto, o painel de cookies pergunta de novo, e uma decisão que você tomou numa versão anterior não é reaproveitada.

Escreva para lgpd@orkestia.dev para uma dúvida de privacidade, um pedido sobre os seus direitos ou uma reclamação, ou para hello@orkestia.dev para dúvidas gerais. Você também pode levar uma reclamação direto à ANPD, a autoridade de proteção de dados do Brasil.