Política de Privacidade
Última atualização: 3 de julho de 2026
1. Quem somos
A ORQENZA é uma plataforma SaaS de automação de marketing com inteligência artificial. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais.
Encarregado (DPO): privacidade@orqenza.com
2. Dados coletados
| Dado | Finalidade | Base legal (LGPD Art. 7º) |
|---|---|---|
| Nome e e-mail | Criação e gestão de conta | Execução de contrato (inciso V) |
| Dados de pagamento | Processamento de cobrança via Stripe | Execução de contrato (inciso V) |
| IP anonimizado | Segurança e prevenção a fraudes | Legítimo interesse (inciso IX) |
| Dados de uso (analytics) | Melhorar a plataforma | Consentimento (inciso I) |
| Cookies de marketing | Personalização de anúncios | Consentimento (inciso I) |
| Logs de acesso | Auditoria e segurança | Cumprimento de obrigação legal (inciso II) |
Nunca coletamos dados sensíveis como origem racial, convicções religiosas, saúde ou biometria.
2.1 Dados de plataformas sociais conectadas (Meta, LinkedIn, X, TikTok)
Ao conectar uma Página do Facebook, uma conta Instagram Business ou outro canal social, você autoriza explicitamente a Orqenza — pela própria tela de consentimento OAuth da plataforma — a acessar dados em seu nome via as APIs oficiais dela (no caso de Facebook e Instagram, a Meta Graph API):
| Dado da plataforma | Finalidade |
|---|---|
| Identificadores e nomes de Página / conta | Identificar e exibir seu canal conectado |
| Tokens de acesso | Agir em seu nome para publicar e ler engajamento (armazenados criptografados) |
| Suas publicações, comentários e métricas públicas | Exibir no seu painel e inbox e permitir responder |
| Mensagens diretas (apenas quando os recursos de mensagens estiverem habilitados para sua conta) | Exibir e responder no inbox unificado, dentro da janela de mensagens da plataforma |
TikTok. O acesso é concedido pela própria tela de consentimento OAuth do TikTok e se limita às permissões que você aprova ali:
| Dado do TikTok | Permissão | Finalidade |
|---|---|---|
Identificador da conta (open_id) e nome de usuário |
user.info.basic |
Identificar e exibir seu canal conectado |
| Contagem de seguidores, curtidas e vídeos | user.info.stats |
Exibir os totais da sua conta no card do canal |
| Seus vídeos públicos e as contagens de curtidas, comentários, compartilhamentos e visualizações | video.list |
Exibir métricas por publicação no Analytics |
| Publicação de vídeos em seu nome | video.publish |
Publicar o conteúdo que você agenda na Orqenza |
Não lemos nem respondemos comentários ou mensagens diretas do TikTok — a API pública do TikTok não oferece permissão para isso. Não usamos o video.upload: nada é colocado nos seus rascunhos do TikTok.
Tratamos esses dados apenas para fornecer os recursos que você efetivamente usa. Nunca os usamos para montar perfis de publicidade e nunca os vendemos ou compartilhamos com terceiros. Os tokens de acesso são armazenados criptografados em repouso (AES-256).
Esses dados são retidos somente enquanto o canal permanecer conectado. Ao desconectar um canal, ou excluir sua conta, os tokens de acesso são revogados e os dados sincronizados associados são apagados — veja Como excluir seus dados. O conteúdo que você já publicou nas suas redes sociais permanece nelas e deve ser removido diretamente lá.
3. Cookies utilizados
| Nome | Tipo | Duração | Finalidade |
|---|---|---|---|
session |
Essencial | Sessão | Autenticação e segurança |
XSRF-TOKEN |
Essencial | Sessão | Proteção contra CSRF |
orqenza_cookie_consent |
Essencial | 12 meses | Registro do consentimento |
_ga, _gid |
Analítico | 13 meses | Google Analytics 4 |
_fbp |
Marketing | 90 dias | Meta Pixel / Facebook Ads |
Cookies analíticos e de marketing são carregados somente após seu consentimento explícito.
4. Compartilhamento com terceiros
Compartilhamos dados apenas com:
- Stripe Inc. — processamento de pagamentos (PCI DSS nível 1)
- Google LLC — Google Analytics 4 (com IP anonimizado, apenas com consentimento)
- Meta Platforms Inc. — Meta Pixel para marketing (apenas com consentimento) e, quando você conecta um canal, a fonte dos seus dados sociais via Meta Graph API, sob sua autorização OAuth explícita
- Provedores de infraestrutura — servidores em nuvem com acordos de confidencialidade
Não vendemos, alugamos ou trocamos seus dados pessoais com terceiros para fins comerciais.
5. Prazo de retenção
| Dado | Prazo |
|---|---|
| Dados de plataformas sociais conectadas (tokens, posts/comentários/mensagens sincronizados) | Enquanto o canal estiver conectado; apagados ao desconectar ou excluir a conta |
| Dados de conta | Enquanto a conta estiver ativa + 5 anos |
| Registros de consentimento | 5 anos (Art. 19, LGPD) |
| Logs de acesso | 6 meses (Lei 12.965/2014) |
| Dados fiscais | 5 anos (legislação tributária) |
| Cookies de consentimento | 12 meses (renovados a cada visita) |
6. Seus direitos como titular
Conforme o Art. 18 da LGPD, você tem direito a:
- Confirmação e acesso — saber quais dados temos sobre você
- Correção — atualizar dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade
- Portabilidade — receber seus dados em formato estruturado
- Revogação do consentimento — a qualquer momento, sem prejuízo
- Oposição — ao tratamento baseado em legítimo interesse
Para exercer estes direitos, entre em contato: privacidade@orqenza.com
Prazo de resposta: até 15 dias úteis (Art. 18, §5º).
7. Como revogar o consentimento de cookies
Você pode alterar ou revogar suas preferências de cookies a qualquer momento clicando no botão abaixo ou acessando a página LGPD.
A revogação não afeta o tratamento realizado antes dela.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia AES-256 para dados sensíveis em repouso
- HMAC-SHA256 para busca segura sem descriptografar
- HTTPS/TLS obrigatório em todas as comunicações
- RBAC com controle de acesso por perfil
- Auditoria de todas as operações críticas
Mais detalhes em nossa Página de Segurança.
9. Transferências internacionais
Alguns de nossos provedores (Stripe, Google, Meta) processam dados fora do Brasil. Todas as transferências são realizadas com cláusulas contratuais padrão que garantem nível equivalente de proteção.
10. Contato
ORQENZA
E-mail: privacidade@orqenza.com
Para solicitações de titulares: privacidade@orqenza.com
Esta política pode ser atualizada periodicamente. Notificaremos sobre mudanças relevantes por e-mail.