Política de Privacidade

1. Controlador dos dados

O controlador responsável pelo tratamento dos seus dados é o Orce Control. Para exercer seus direitos ou esclarecer dúvidas, entre em contato pelo e-mail privacidade@orcecontrol.com.br.

2. Dados coletados

Dados fornecidos por você:

• Nome completo e e-mail (cadastro e autenticação)
• Nome da organização/empresa
• Dados de clientes cadastrados na plataforma
• Conteúdo de orçamentos e ordens de serviço
• Dados de pagamento (processados diretamente pela Asaas)

Dados coletados automaticamente:

• Endereço IP (segurança e prevenção de abuso)
• Dados de uso da plataforma (páginas acessadas, ações realizadas)
• Informações do dispositivo e navegador

3. Finalidade do tratamento

• Prestação do serviço contratado (execução contratual)
• Envio de e-mails transacionais (verificação, notificações)
• Segurança da plataforma e prevenção a fraudes (legítimo interesse)
• Cumprimento de obrigações legais e regulatórias
• Melhorias no produto com base em dados agregados e anonimizados

4. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados para fins publicitários. Os dados podem ser compartilhados apenas com:

• Provedores de infraestrutura (Vercel, Neon Database) — necessários para o funcionamento do serviço
• Provedor de e-mail — envio de e-mails transacionais
• Asaas — processamento de pagamentos, sujeito à própria política da Asaas
• Autoridades competentes, quando exigido por lei

5. Seus direitos (LGPD, art. 18)

• Acesso — saber quais dados temos sobre você
• Correção — corrigir dados incompletos ou desatualizados
• Eliminação — solicitar a exclusão dos seus dados
• Portabilidade — receber seus dados em formato estruturado
• Revogação do consentimento — a qualquer momento

Para exercer qualquer um desses direitos, envie uma solicitação para privacidade@orcecontrol.com.br.

6. Retenção dos dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção.

7. Segurança

Adotamos criptografia em trânsito (TLS), hashing de senhas com bcrypt, controle de acesso por organização e monitoramento de segurança. Em caso de incidente, notificaremos os titulares afetados conforme exigido pela LGPD.

8. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da sessão. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Alterações nesta política

Quando houver alterações relevantes, notificaremos você por e-mail ou por aviso destacado na plataforma com pelo menos 15 dias de antecedência.

10. Contato (DPO)

Dúvidas sobre esta política? Entre em contato com nosso Encarregado de Proteção de Dados: privacidade@orcecontrol.com.br.