Política de Privacidade

O que o Órbita guarda, o que ele não guarda, e o que você pode exigir a qualquer momento.

Versão 1.0-rascunho · atualizado em 13 de setembro de 2026

Em uma página

• O Órbita não vende seus dados e não os usa para publicidade.
• A senha de arquivo protegido nunca é gravada — nem em disco, nem em fila, nem em log.
• O arquivo do seu extrato não é guardado. Só as transações que você confirmar.
• Você pode exportar tudo e pedir exclusão quando quiser.

Quem é responsável pelos dados

Esta é a parte que a maioria das políticas não separa, e aqui ela muda o que cabe a cada um:

• Dos seus dados — e-mail, nome, lançamentos, extratos, metas — quem responde é a {{RAZAO_SOCIAL}}, CNPJ {{CNPJ}}, com endereço em {{ENDERECO}}. Na LGPD, ela é a controladora.
• Dos dados dos SEUS clientes — nomes e telefones que você cadastra para vender — quem responde é você. Eles nunca aceitaram nada conosco; foi você quem os registrou. O Órbita é operador: guarda, protege e devolve, mas não decide o que fazer com aquilo.

Na prática: se um cliente seu pedir para ser apagado, quem atende é você — e o Órbita te dá a ferramenta para isso.

O que é coletado

• Para entrar: seu e-mail e seu nome.
• O que você registra: contas, lançamentos, categorias, metas, tarefas, pedidos, estoque.
• De terceiros: nome e telefone de clientes e fornecedores que você cadastrar.
• Do extrato importado: data, valor e descrição de cada transação.

Não há rastreamento de navegação para publicidade, nem venda ou compartilhamento de dados com anunciantes.

Extratos: o que acontece com o arquivo

É diferente conforme o formato, e vale ser exato:

• PDF protegido por senha: o arquivo é aberto no seu próprio navegador. A senha não sai do seu computador e não é gravada em lugar nenhum. Só as transações já extraídas seguem para o servidor.
• OFX e CSV: o arquivo é enviado ao servidor, lido ali mesmo e descartado. Fica registrado apenas o nome do arquivo, para você saber o que já importou.

Em nenhum dos dois casos o arquivo do extrato é armazenado. Se isso mudar, esta política muda antes.

Quem mais toca nos dados

O Órbita se apoia em dois fornecedores, e nenhum outro:

• Supabase — banco de dados e autenticação. Região: {{REGIAO_SUPABASE}}.
• Vercel — hospedagem e execução do aplicativo.

Se a região de armazenamento for fora do Brasil, há transferência internacional de dados, e ela acontece com as salvaguardas que a LGPD exige.

Por quanto tempo os dados ficam

Enquanto a sua conta existir. Encerrada a conta, o tratamento é o descrito abaixo — e não é apagar tudo.

Excluir a conta: o que realmente acontece

Os seus dados pessoais são anonimizados; o histórico financeiro permanece sem dono. É importante que isso esteja claro antes de você pedir:

• Some: seu nome, e-mail, telefone e documento, e os de todos os clientes que você cadastrou.
• Fica: valores, datas e categorias dos lançamentos — sem ligação com você.
• O acesso acaba: a conta de entrada é encerrada.
• Não tem volta: anonimizar é irreversível. Não guardamos nenhuma forma de recuperar quem era.

Exporte antes. Depois da anonimização, não há como devolver o que era seu — inclusive para você.

Seus direitos

• Saber o que existe sobre você e exportar em planilha.
• Corrigir o que estiver errado — direto no app.
• Pedir a exclusão, nos termos acima.
• Revogar o consentimento e encerrar a conta.

A exportação continua disponível mesmo se a sua assinatura estiver suspensa por falta de pagamento. Bloquear o produto é uma coisa; reter o que é seu é outra, e não fazemos.

Segurança

• Cada conta enxerga só os próprios dados, com isolamento no banco — não apenas na tela.
• Senha de arquivo protegido nunca é gravada, nem passada para processamento em segundo plano.
• Acesso por link de entrada no e-mail, sem senha para vazar.

Nenhum sistema é imune. Se houver incidente com risco relevante, você será avisado, e a autoridade também.

Mudanças nesta política

Se algo mudar de forma relevante, o aviso vem antes — e a versão fica registrada no topo desta página.