Privacidade
Conforme a LGPD (Lei nº 13.709/2018). Última atualização: 19 de outubro de 2026.
O Orbit é um produto da GMS Tecnologia. Esta política explica quais dados pessoais tratamos, por quê, com quem e como você exerce seus direitos.
Não pedimos dados sensíveis (origem racial, religião, opinião política, saúde e afins). Se você escrever esse tipo de informação em algum campo, ela é tratada como conteúdo seu, e você responde pela base legal desse tratamento.
| Finalidade | Base legal (LGPD art. 7) |
|---|---|
| Avisar você sobre o acesso ao Orbit (lista de espera) | Consentimento (inc. I) |
| Operar a plataforma e prestar o serviço | Execução de contrato (inc. V) |
| Autenticar usuários e proteger contas | Legítimo interesse (inc. IX) |
| Diagnosticar erros e melhorar o serviço, sem treinar modelos com o seu conteúdo | Legítimo interesse (inc. IX) |
| Prevenir fraude e responder a incidentes de segurança | Legítimo interesse (inc. IX) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (inc. II) |
| Emails de acesso (convite e troca de senha) | Execução de contrato (inc. V) |
Hoje o Orbit não cobra pelo uso e não processa pagamento.
Estes são os únicos serviços de terceiros que tratam dados da plataforma hoje. Cada um trata os dados para prestar o serviço descrito ao lado:
O código do Orbit tem integrações de WhatsApp e de Open Finance, mas elas estão desligadas. Nenhum operador novo entra sem antes aparecer nesta lista.
Esses serviços recebem o endereço IP do seu navegador quando entregam o arquivo ou a resposta. A BrasilAPI recebe também o CNPJ consultado.
Não vendemos seus dados. Não compartilhamos seus dados para marketing. Compartilhamos só com os operadores listados acima e quando a lei, uma ordem judicial ou uma autoridade competente exigir. Se o Orbit ou a GMS Tecnologia mudarem de dono, você será avisado antes de qualquer transferência e poderá encerrar a conta antes dela.
Você pode pedir, a qualquer momento:
Para exercer qualquer um deles, escreva para o encarregado em contato@orbitpme.com. O pedido é atendido por email, por uma pessoa. Hoje a plataforma não tem uma função para você exportar ou apagar os dados sozinho. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.
Todo o tráfego usa HTTPS. O login usa token assinado e a senha fica guardada só como hash. Os dados de cada empresa ficam separados: cada consulta da API é filtrada pela organização de quem está logado. O acesso interno fica restrito ao responsável pelo produto. Nenhum sistema é imune a incidentes. Se um vazamento afetar seus dados, avisamos você e a ANPD, como manda o art. 48 da LGPD.
Usamos cookies essenciais para manter sua sessão. O navegador também guarda qual empresa está ativa. Não usamos cookie de publicidade, pixel de rede social nem ferramenta de análise de terceiros.
O Orbit é para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes (art. 14 da LGPD). Se você é responsável legal e viu que um menor de idade criou conta, escreva para contato@orbitpme.com e removemos os dados.
O banco de dados e a API ficam na região de São Paulo. Supabase e Fly.io são empresas estrangeiras, mas os dados do Orbit ficam nessa região. Alguns serviços tratam dados fora do país:
Essas transferências são necessárias para prestar o serviço que você usa (LGPD, art. 33, IX).
O encarregado pelo tratamento de dados pessoais do Orbit é Gabriel Martins de Souza. Fale com ele sobre esta política ou sobre os seus dados:
Encarregado: Gabriel Martins de Souza · contato@orbitpme.com
Esta política muda quando a plataforma muda. Mudanças relevantes são avisadas por email ou na plataforma antes de valer. A data da última atualização fica no topo desta página.