Política de Privacidade — Orion Pocket
Versão 2026-10-30 · RASCUNHO, pendente de revisão jurídica
Esta política explica como o Orion Pocket trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Controlador: [PREENCHER: nome ou razão social], [PREENCHER: CPF ou CNPJ]. Encarregado (DPO) e contato: [PREENCHER: nome e e-mail].
1. Dados que tratamos
| Dado | Exemplo | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Identificação no Telegram | ID, nome, @usuário | identificar você e responder no chat | execução de contrato |
| Dados do seu negócio | o que vende, público, metas, tom de voz | personalizar os materiais | execução de contrato |
| Conversas e materiais | mensagens, áudios, pautas, roteiros | prestar o serviço e manter histórico | execução de contrato |
| Dados de uso | quantidade de mensagens e de processamento de IA | medir custos, limites e melhorar o serviço | legítimo interesse |
| Registros técnicos das respostas | o texto enviado à IA e a resposta dela, com seu identificador interno, plano e canal | encontrar erros e avaliar a qualidade das respostas | legítimo interesse |
| Aceite destes documentos | data e versão aceita | comprovar o aceite | obrigação legal / exercício de direitos |
Dados de terceiros que você nos enviar (por exemplo, nomes de clientes seus) são tratados por nós como operador, em seu nome e só para prestar o serviço. Você é o controlador desses dados e responde por ter base legal para compartilhá-los.
2. Com quem compartilhamos
Só com fornecedores necessários para o serviço, que tratam os dados sob nossas instruções:
- Google Cloud (hospedagem, banco de dados e modelos de IA Gemini via Vertex AI);
- Telegram (troca de mensagens);
- LangSmith, da LangChain (registros técnicos das respostas da IA, usados para encontrar erros e avaliar a qualidade). Esses registros incluem o conteúdo das conversas e são acessados só por quem opera o serviço.
Não vendemos dados pessoais. Os modelos de IA usados não são treinados com o seu conteúdo, conforme os termos do Google Cloud para o Vertex AI.
3. Transferência internacional
Os servidores ficam nos Estados Unidos (Google Cloud, região us-central1, e LangSmith, região [PREENCHER: EUA ou UE]). A transferência se apoia nas garantias contratuais dos fornecedores, nos termos do art. 33 da LGPD.
4. Por quanto tempo guardamos
- Enquanto sua conta estiver ativa.
- Registros técnicos das respostas (LangSmith): por até [PREENCHER: prazo de retenção configurado, por exemplo 14 dias], e depois são apagados automaticamente.
- Depois do cancelamento, apagamos ou anonimizamos os dados em até 90 dias, exceto o que a lei exigir guardar por mais tempo, como registros de aceite.
5. Segurança
Usamos conexão criptografada, separação dos dados de cada cliente no banco e acesso restrito às pessoas que operam o serviço. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que afete você, avisaremos conforme a LGPD.
6. Seus direitos
Você pode pedir a qualquer momento: confirmação e acesso aos seus dados, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamento e revogação de consentimento, quando aplicável. Peça pelo chat ou pelo e-mail [PREENCHER]. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
7. Mudanças
Podemos atualizar esta política. Mudanças relevantes serão avisadas pelo chat.