Atualizado em 28 de outubro de 2026

Política de Privacidade

A Orbe IA ("plataforma", "nós") é um sistema de gestão para agências de marketing. Esta política explica como coletamos, usamos e protegemos as informações de quem usa a plataforma (agências, suas equipes e seus clientes).

Ao usar a Orbe IA, você concorda com esta política.

Informações que coletamos

Dados de conta: nome, e-mail, senha (criptografada) e o papel do usuário (dono, gestor, prestador ou cliente).

Dados da agência e dos clientes: nome da empresa, contatos, telefone/WhatsApp, CPF ou CNPJ (quando informado para cobrança), mensalidades, briefings, contratos, tarefas e posts cadastrados pela própria agência.

Dados de leads e conversas de WhatsApp: quando a agência conecta um WhatsApp à plataforma, registramos os leads que chegam (nome, telefone, origem do anúncio quando disponível) e o conteúdo das mensagens trocadas com esses leads. Usamos isso para montar o funil de leads, o histórico de atendimento e a classificação automática (frase-gatilho/IA). A agência é responsável por ter base legal para tratar esses dados e por informar seus leads.

Dados de plataformas conectadas (Meta: Facebook e Instagram): quando uma agência conecta a conta do Facebook dela via "Login com Facebook", acessamos, com a autorização dela, apenas:

• Métricas das contas de anúncios (investimento, resultados, custo por resultado), para exibir relatórios e alertas;
• Informações de Páginas e contas do Instagram vinculadas, para gerar relatórios e publicar conteúdos aprovados;
• Status e configuração de campanhas, para o controle de campanhas (pausar/ativar/verba).

Não coletamos dados pessoais dos seguidores ou da audiência dos clientes.

Dados do Google (Google Agenda e Google Meet)

A conexão com o Google é opcional e feita por cada usuário, pelo botão "Conectar Google Agenda" na Agenda da Orbe IA. Ao conectar, o usuário autoriza a Orbe IA, na tela de consentimento do próprio Google, a usar apenas estas permissões:

• E-mail da conta Google (openid, email): para mostrar na tela qual conta está conectada.
• Eventos da agenda (https://www.googleapis.com/auth/calendar.events): para criar, atualizar e apagar no Google Agenda do usuário as reuniões que ele marca na Orbe IA (à mão, pelo link de agendamento, pelo Kanban ou pelo robô de atendimento), gerar o link do Google Meet dessas reuniões e enviar o convite do Google aos participantes quando o usuário pede. Antes de criar uma reunião, a Orbe IA consulta os eventos que começam no mesmo minuto para não duplicar uma reunião que já existe no Google; o título desses eventos é comparado só nesse momento e não é guardado.
• Disponibilidade da agenda (https://www.googleapis.com/auth/calendar.freebusy): para saber quais horários estão ocupados e não oferecê-los no link de agendamento nem no robô. Essa consulta devolve só o início e o fim dos períodos ocupados, sem título, descrição ou participantes.

O que guardamos: o e-mail da conta Google conectada, os tokens de acesso (criptografados), e, em cada reunião criada pela Orbe IA, o identificador do evento no Google e o link do Google Meet. Não guardamos o conteúdo de outros eventos da agenda do usuário.

O que não fazemos: não vendemos dados do Google, não os usamos para publicidade, não os enviamos a provedores de inteligência artificial e não os usamos para treinar modelos de IA. Ninguém da equipe da Orbe IA lê esses dados, exceto com autorização expressa do usuário (por exemplo, num pedido de suporte), quando exigido por lei ou para segurança.

Uso limitado: o uso e a transferência, pela Orbe IA, de informações recebidas das APIs do Google para qualquer outro app obedecerão à Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use requirements).

Como desconectar: o usuário pode desconectar a qualquer momento em Agenda → Google Agenda → Desconectar. A Orbe IA então revoga o acesso no Google e apaga os tokens guardados. Também é possível remover o acesso em https://myaccount.google.com/permissions.

Como usamos as informações

• Exibir relatórios de desempenho de anúncios e Instagram;
• Emitir alertas automáticos de custo de campanha;
• Gerar análises por inteligência artificial sobre o desempenho das campanhas e das conversas;
• Publicar e agendar conteúdos aprovados no Instagram do cliente;
• Enviar ao Google Agenda do usuário as reuniões marcadas na Orbe IA, com link do Google Meet, e bloquear no link de agendamento os horários ocupados lá (só para quem conecta o Google);
• Gerar cobranças (Pix/boleto) dos clientes da agência e enviar lembretes por WhatsApp;
• Enviar eventos de conversão de volta ao Meta (Conversions API), usando telefone/e-mail criptografados (hash) para otimização dos anúncios;
• Operar a plataforma (login, cobrança, notificações e suporte);
• Calcular métricas agregadas e anônimas da plataforma (ex.: volume financeiro total gerenciado, número de agências), sem identificar nenhuma agência, cliente ou pessoa.

Dados agregados e anônimos

A Orbe IA pode calcular, exibir e divulgar publicamente, inclusive para fins de marketing e estatística, métricas agregadas e anonimizadas da plataforma, como o volume financeiro total gerenciado, o número de agências ativas ou o total de leads processados. Esses números são sempre somados e anônimos: nunca identificam, expõem ou permitem deduzir os dados de uma agência, de um cliente ou de qualquer pessoa específica. Nenhum dado individual ou identificável é divulgado.

Compartilhamento

Não vendemos seus dados. Compartilhamos informações apenas com provedores que viabilizam o serviço, como: Supabase (banco de dados), Vercel e Railway (hospedagem), Stripe (assinatura da plataforma), Asaas (cobrança dos clientes da agência via Pix/boleto), Resend (e-mail), Anthropic (análises por IA) a API da Meta (relatórios, publicação e Conversions API, quando você conecta sua conta) e as APIs do Google Agenda (quando você conecta sua agenda; os dados vão só para o próprio Google, na sua conta). Cada um trata os dados conforme as próprias políticas.

Segurança

Os dados são armazenados em servidores seguros, com senhas criptografadas e acessos controlados por papel. Os tokens de conexão com o Meta e com o Google ficam criptografados e são usados somente para as finalidades acima.

Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Você pode desconectar a conta do Meta a qualquer momento nas Configurações, o que remove o token de acesso. O mesmo vale para o Google Agenda: ao desconectar, o acesso é revogado no Google e os tokens são apagados na hora. Para excluir sua conta e os dados associados, veja as instruções em https://iaorbe.com/data-deletion ou escreva para o e-mail abaixo.

Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais a qualquer momento, conforme a LGPD.

Contato

Dúvidas sobre privacidade: contato@iaorbe.com.