Como a Orkestia cuida dos seus dados.
Versão 1.5 · Em vigor desde 26 de setembro de 2026Read in English
Quem é o responsável
A Orkestia publica este site. Para os dados descritos abaixo, somos a controladora: quem decide por que e como eles são tratados.
- Controladora: LTINTEG SOFTWARE LTDA - EPP — CNPJ 45.337.609/0001-99
- Encarregado de dados: lgpd@orkestia.dev
O que esta política cobre
Esta política cobre o orkestia.dev e os subdomínios da Orkestia, incluindo o site público, o aplicativo da Orkestia, a sua API e o serviço MCP em https://mcp.orkestia.dev.
Para a conta, a autenticação, a segurança e a operação da plataforma, a LTINTEG é a controladora. Quando uma organização usa a Orkestia para tratar dados pessoais das suas pessoas, dos seus clientes ou de serviços conectados, é essa organização que decide a finalidade e os meios desse tratamento e, em geral, é a controladora; a LTINTEG trata esses dados para prestar o serviço e seguindo as instruções da organização.
O que tratamos
Este site é um conjunto de arquivos estáticos. Não tem login, nem caixa de comentários, nem carrinho de compras. Tem um formulário de contato, nas páginas em português /, /contabilidade, /seu-chat e /chatgpt (descrito na parte 6), e outras três formas de os dados chegarem até nós.
1. Dados técnicos de conexão
Toda requisição a um servidor web leva um endereço IP, o navegador (user agent), o endereço pedido, a data e hora e a página de origem. A nossa CDN trata esses dados para entregar a página e para manter o serviço no ar e protegido contra abuso. Não usamos esses dados para montar um perfil seu e não os combinamos com mais nada.
2. Armazenamento no seu aparelho
O armazenamento estritamente necessário se limita a registrar a escolha que você faz no painel de cookies. Qualquer coisa além disso só é guardada depois que você permite, e é apagada do seu navegador assim que você recusa ou retira o consentimento.
| Chave | Categoria | Para que serve | Por quanto tempo |
|---|---|---|---|
orkestia.consentlocalStorage | Estritamente necessários | Registra a escolha que você fez no painel de cookies, e quando. | 12 meses; depois perguntamos de novo |
orkestia.themelocalStorage | Preferências | Lembra se você escolheu o tema escuro ou o claro. | Até você retirar o consentimento ou limpar o armazenamento do navegador |
_fbpcookie | Marketing | Gravado pelo Meta Pixel depois que você permite Marketing: um identificador deste navegador, para a Meta medir os nossos anúncios no Facebook e no Instagram. | 90 dias, renovado a cada visita; apagado assim que você recusa ou retira o consentimento |
_fbccookie | Marketing | Gravado pelo Meta Pixel depois que você permite Marketing, só quando você chega por um link de anúncio do Facebook ou do Instagram: qual clique em anúncio trouxe você. | 90 dias; apagado assim que você recusa ou retira o consentimento |
_gcl_aucookie | Marketing | Gravado pela tag do Google Ads depois que você permite Marketing: liga a sua visita aos nossos anúncios no Google, para o Google contar quais anúncios levam a um pedido de contato. | 90 dias; apagado assim que você recusa ou retira o consentimento |
_gcl_awcookie | Marketing | Gravado pela tag do Google Ads depois que você permite Marketing, só quando você chega por um dos nossos anúncios no Google: qual clique em anúncio trouxe você. | 90 dias; apagado assim que você recusa ou retira o consentimento |
Não carregamos ferramenta de análise, gerenciador de tags nem gravador de sessão. As nossas tags de anúncio, o Meta Pixel e a tag do Google Ads, só carregam depois que você permite Marketing: aí a Meta e o Google recebem as páginas que você visita aqui, o seu endereço IP e dados do navegador (e se você enviou um formulário de contato, nunca o que você escreveu nele), e gravam os cookies da tabela acima, para medir os nossos anúncios. As fontes vêm deste domínio, e não de um serviço de fontes de terceiros, então só ler uma página não avisa ninguém da sua visita. O catálogo de capacidades é embutido na página na hora da publicação, então navegar por ele não faz nenhuma chamada à plataforma da Orkestia. Os únicos conteúdos incorporados são os vídeos de demonstração de /chatgpt e /seu-chat: eles só tocam pelo YouTube depois que você permite Marketing no painel de cookies. Sem isso, /chatgpt toca o vídeo a partir deste domínio e /seu-chat mostra um link. As demonstrações do chat ao vivo da página inicial rodam inteiras no seu navegador, com dados fictícios: o que você digita ali não é enviado para ninguém.
3. O que você escolhe nos mandar
Se você escrever para um endereço publicado aqui, tratamos o que você mandar (o seu nome, o seu e-mail, a sua empresa e o que mais estiver na mensagem) só para responder e, se for o caso, conversar sobre trabalharmos juntos. Não colocamos você numa lista de marketing por causa de uma mensagem que você mandou.
4. Dados da plataforma, da API e do MCP da Orkestia
Quando você cria ou usa uma conta na Orkestia, tratamos dados de conta e de acesso, como o seu nome, e-mail, identificadores de usuário e de organização, papel ou vínculo, dados de autenticação e artefatos de autorização OAuth. O serviço MCP usa esses dados para confirmar quem está chamando e limitar cada requisição à organização certa.
Quando uma organização pede à Orkestia que rode um fluxo, tratamos as entradas, as saídas, as mudanças de estado, as informações de auditoria e os dados necessários para usar as integrações que essa organização escolheu. Nada é enviado a um provedor conectado só porque ele está disponível: um fluxo só envia dados ou age quando uma pessoa ou um agente autorizado manda.
A Orkestia não fornece um modelo de IA. Uma pessoa ou organização pode conectar o seu próprio cliente ou provedor de IA, inclusive por MCP. Esse cliente pode receber a requisição e o resultado de uma ferramenta necessários para responder ao pedido do usuário; o tratamento que ele faz segue os termos e a política de privacidade dele. Não usamos dados da plataforma nem do MCP para treinar um modelo de IA de uso geral.
5. Dados sensíveis e minimização
A plataforma não exige dados pessoais sensíveis para criar uma conta ou conectar o MCP. Um fluxo pode lidar com dados que uma organização disponibiliza de propósito por uma integração escolhida, mas as pessoas devem informar só os dados necessários para aquele fluxo. Não mande números de cartão de pagamento ou CVV, senhas, chaves privadas, segredos de autenticação, códigos de uso único, dados de saúde, biometria ou documentos de identificação pelo chat ou pelo MCP, a não ser que o produto em questão exija isso de forma explícita, explique a finalidade e apresente a autorização ou o consentimento cabível.
6. O formulário de contato
O formulário de /, /contabilidade, /seu-chat e /chatgpt pede o seu nome, o seu número de WhatsApp e o seu tipo de negócio e, se você quiser, o seu site ou Instagram e o que mais toma o seu tempo. Junto vão a página de onde você enviou e as marcações de campanha (utm_*) do link que trouxe você até aqui, para sabermos a qual anúncio ou publicação você respondeu.
- Para quê: responder esse pedido, pelo WhatsApp, e preparar uma demonstração para o seu negócio. Não é uma lista de marketing.
- Base legal: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
- Para onde vai: o seu navegador manda as respostas direto para o Google Forms (Google, Estados Unidos), um formulário para cada página, onde a gente lê. Não existe banco de dados de visitantes neste site.
- Por quanto tempo: enquanto a conversa durar, mais 12 meses (veja “Por quanto tempo guardamos”). Apagamos antes, se você pedir.
- Anúncios: se você permitiu Marketing, o Meta Pixel e a tag do Google Ads ficam sabendo que um formulário foi enviado, nunca o que você escreveu nele.
Versões anteriores dos formulários de /chatgpt, /seu-chat e /contabilidade pediam nome da empresa, setor ou número de clientes, e-mail e telefone; essas respostas são guardadas com a mesma base e pelo mesmo tempo.
Por que tratamos, e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Entregar este site ao seu navegador | Dados técnicos de conexão | Legítimo interesse (IX) |
| Manter o site no ar e investigar abuso | Dados técnicos de conexão | Legítimo interesse (IX) |
| Lembrar as preferências que você pediu para lembrarmos | Armazenamento local no seu aparelho | Consentimento (I) |
| Responder uma mensagem que você manda | O que estiver na mensagem | Procedimentos preliminares a um contrato, a seu pedido (V) |
| Responder o formulário de contato de /, /contabilidade, /seu-chat e /chatgpt | Nome, WhatsApp, negócio e, se você quiser, site ou Instagram e um comentário, mais a página e as marcações de campanha | Procedimentos preliminares a um contrato, a seu pedido (V) |
| Medir os nossos anúncios (Meta Pixel, Google Ads), só depois que você permite Marketing | Páginas visitadas, endereço IP, dados do navegador, os cookies de anúncio, se um formulário foi enviado | Consentimento (I) |
| Criar contas, autenticar usuários e evitar abuso | Dados de conta, organização, papel, autenticação e segurança | Execução de contrato (V) e legítimo interesse (IX) |
| Rodar, investigar e auditar os fluxos pedidos | Entradas, saídas e estado dos fluxos, e dados das integrações escolhidas pela organização | Execução de contrato (V) e as instruções da organização |
| Mandar um fluxo pedido para uma integração escolhida | Os dados e a configuração do provedor necessários para aquele fluxo | Execução de contrato (V) e a ação que o usuário mandou fazer |
| Cumprir uma obrigação legal ou regulatória | O que a obrigação exigir | Obrigação legal (II) |
Quem mais tem acesso
Não vendemos dados pessoais e não os compartilhamos para publicidade. Os prestadores de serviço que operam o site estão listados abaixo.
| Prestador | O que faz | Onde |
|---|---|---|
| Amazon Web Services (S3 e CloudFront) | Hospeda os arquivos do site e os entrega pela CDN. Trata os dados técnicos de conexão que toda requisição na web leva: endereço IP, navegador (user agent) e endereço pedido. | Estados Unidos e o ponto de entrega do CloudFront mais perto de você |
| Google Forms | Recebe os formulários de contato de /, /contabilidade, /seu-chat e /chatgpt (nome, WhatsApp, negócio e, se você quiser, site ou Instagram e um comentário, mais a página de onde você enviou e as marcações de campanha do link que trouxe você), cada página no seu próprio formulário, e guarda as respostas lá e numa planilha ligada, se ligarmos uma. Versões anteriores dos formulários de /chatgpt, /seu-chat e /contabilidade também pediam nome da empresa, setor ou número de clientes, e-mail e telefone. Não usamos nada disso para listas de marketing. | Estados Unidos |
| Meta Platforms (Meta Pixel) | Só depois que você permite Marketing no painel de cookies: recebe as páginas que você visita neste site, o seu endereço IP, dados do navegador, os identificadores dos cookies _fbp/_fbc e se você enviou um formulário de contato, para medir nossos anúncios no Facebook e no Instagram e montar públicos de anúncio. A Meta também trata esses dados sob a política de privacidade dela. Se você recusar ou retirar o consentimento, o pixel não carrega (ou para de enviar) e os cookies dele são apagados. | Irlanda e Estados Unidos |
| Google Ads (Google) | Duas coisas. (1) Só depois que você permite Marketing no painel de cookies: a tag do Google Ads recebe as páginas que você visita neste site, o seu endereço IP, dados do navegador, os identificadores dos cookies _gcl_au/_gcl_aw e se você enviou um formulário de contato, para medir nossos anúncios no Google. Se você recusar ou retirar o consentimento, a tag não carrega (ou passa a negado) e os cookies dela são apagados. (2) Se você preencher um formulário dentro de um anúncio nosso no Google, o Google coleta o que você digitar ali (nome, e-mail, telefone, empresa e a pergunta feita) e repassa para a gente, só para responder esse pedido. | Estados Unidos |
| YouTube (Google) | Toca os vídeos de demonstração de /chatgpt e /seu-chat, mas só depois que você permite Marketing no painel de cookies. Até lá, /chatgpt toca o mesmo vídeo a partir deste domínio e /seu-chat mostra um link para o YouTube. Quando um vídeo toca pelo YouTube, o Google recebe o seu endereço IP e dados do navegador e grava os próprios cookies, sob a política de privacidade dele. | Estados Unidos |
| Nosso provedor de e-mail | Recebe e guarda as mensagens que você manda para os endereços publicados neste site. | Estados Unidos |
Os prestadores abaixo operam a plataforma da Orkestia e a infraestrutura do MCP. Um provedor conectado escolhido por uma organização é um destinatário à parte, para o fluxo que a organização pedir.
| Prestador | O que faz | Onde |
|---|---|---|
| Microsoft Azure | Roda a infraestrutura central da Orkestia, incluindo a execução dos fluxos, os dados da plataforma e a observabilidade. | Estados Unidos |
| Amazon Web Services (Cognito, App Host e armazenamento) | Fornece a autenticação das contas, a hospedagem de aplicativos e parte do armazenamento da plataforma. | Estados Unidos |
| Integrações escolhidas pela organização | Recebem dados ou ações só quando a organização pede que um fluxo use aquele provedor. | Escolhido pela organização e regido pelos termos e pela política de privacidade do provedor. |
| Cliente ou provedor de IA escolhido pelo usuário | Pode receber a requisição e o resultado do MCP necessários para responder ao pedido do usuário; a Orkestia não fornece o modelo. | Escolhido pelo usuário ou pela organização e regido pelos termos e pela política de privacidade do provedor. |
Também podemos revelar dados quando uma lei, um órgão regulador ou um tribunal exigir, ou para exercer ou defender um direito.
Dados que saem do Brasil
A hospedagem do site, o e-mail, a infraestrutura da plataforma e os prestadores listados acima operam nos Estados Unidos. Uma organização também pode mandar um fluxo para um provedor em outro lugar. Quando os dados saem do Brasil, a transferência se apoia nas garantias contratuais e salvaguardas cabíveis do art. 33 da LGPD.
Por quanto tempo guardamos
Guardamos dados pessoais só enquanto durar a finalidade que justificou a coleta.
| O quê | Por quanto tempo | Depois |
|---|---|---|
| Registros técnicos de conexão | No máximo 90 dias | Guardados só para entregar o site e investigar abuso ou falhas; depois, apagados. |
| Mensagens que você manda para a gente | Enquanto a conversa durar, mais 12 meses | Apagadas antes, se você pedir, a não ser que precisemos delas para defender um direito. |
| Formulários de contato de /, /contabilidade, /seu-chat e /chatgpt | Enquanto a conversa durar, mais 12 meses | O que você enviou no formulário (nome, WhatsApp, negócio, site ou Instagram, comentário e origem; nome da empresa, setor ou número de clientes e e-mail nas versões anteriores), guardado só para responder esse pedido. Apagado antes, se você pedir. |
| A sua decisão sobre cookies | 12 meses | Depois o aviso pergunta de novo. Retire o consentimento quando quiser e ela é apagada na hora. |
| Estado, entradas, saídas e observabilidade dos fluxos | 30 dias por padrão; mais tempo só quando a organização escolhe um plano que inclua isso | Disponíveis para a organização operar, investigar e auditar os seus fluxos durante o período escolhido. |
| Cache de validação de tokens do MCP | Até 10 minutos; um resultado positivo recente pode valer por até 1 hora a mais, só enquanto o serviço de autorização estiver fora do ar | Usado só para autenticar as requisições com segurança; depois expira do cache. |
| Estado e códigos de autorização OAuth do MCP | Estado da autorização até 10 minutos; códigos de autorização até 2 minutos | Expiram sozinhos depois da troca OAuth ou do prazo limite. |
| Registros de refresh token do MCP | Até 30 dias, alinhado à validade do refresh token emitido | Expiram sozinhos ou deixam de valer quando o acesso é revogado. |
Como protegemos
O site, o aplicativo, a API e o serviço MCP usam HTTPS. O acesso à infraestrutura da plataforma é limitado a pessoas autorizadas, com credenciais individuais, e as requisições ao MCP são autenticadas e limitadas a uma organização. As respostas do formulário de contato ficam no Google Forms; não ficam num banco de dados de aplicativo no orkestia.dev. Nenhuma medida é absoluta: se algo der errado com dados pessoais, avisaremos as pessoas afetadas e a ANPD, como a lei exige.
Os seus direitos
A LGPD dá a você seis direitos sobre os seus dados pessoais: acesso, correção, eliminação, portabilidade, oposição e anonimização. Eles estão explicados por inteiro, com como exercer cada um e em quanto tempo respondemos, na página da LGPD.
- Acesso: Saber se temos dados sobre você e receber uma cópia deles.
- Correção: Corrigir dados incompletos, inexatos ou desatualizados.
- Eliminação: Pedir que apaguemos dados que não são mais necessários, ou que dependiam de um consentimento que você retirou.
- Portabilidade: Receber os seus dados num formato estruturado, para levá-los a outro fornecedor.
- Oposição: Se opor a um uso específico dos seus dados, inclusive a qualquer uso que se apoie no nosso legítimo interesse.
- Anonimização: Pedir que dados desnecessários, excessivos ou tratados em desconformidade com a lei sejam anonimizados, bloqueados ou eliminados.
Para mudar o que este site guarda no seu aparelho, abra o painel de , disponível em todas as páginas, e tão fácil de recusar quanto de aceitar.
Para dados da plataforma, da API ou do MCP, escreva para lgpd@orkestia.dev. Você também pode revogar a conexão de um aplicativo ou provedor, pedir ao administrador da sua organização que mude um acesso, e pedir acesso, correção, exportação, eliminação ou restrição por esse mesmo canal.
Crianças e adolescentes
Este site é voltado a empresas e às pessoas que cuidam da tecnologia delas. Não é dirigido a crianças nem adolescentes, e não coletamos de propósito dados deles. Se você acha que uma criança nos mandou dados pessoais, escreva para a gente e nós apagamos.
Mudanças nesta política
Quando esta política muda de forma relevante, atualizamos a versão e a data de vigência no topo da página. Se a mudança mexer no que guardamos no seu aparelho, a versão do consentimento registrado muda junto, o painel de cookies pergunta de novo, e uma decisão que você tomou numa versão anterior não é reaproveitada.
Fale com a gente
Escreva para lgpd@orkestia.dev para uma dúvida de privacidade, um pedido sobre os seus direitos ou uma reclamação, ou para hello@orkestia.dev para dúvidas gerais. Você também pode levar uma reclamação direto à ANPD, a autoridade de proteção de dados do Brasil.