Política de privacidade

O Grupo Adventure ("nós", "nosso" ou "empresa"), desenvolvedor do Orion CRM, respeita a privacidade dos seus usuários e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nosso site e nossa plataforma.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Sobre esta Política

O Grupo Adventure Soluções, desenvolvedor do Orion CRM, respeita a privacidade dos seus usuários e está comprometido com a proteção dos dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais regulamentações aplicáveis.

Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações ao utilizar a plataforma Orion e seus serviços integrados, incluindo integrações com a plataforma Meta (Facebook, Instagram, WhatsApp) e a API do Google Ads.

2. Quais dados coletamos

2.1 Dados fornecidos por você

• Nome completo

• Endereço de e-mail

• Telefone

• Nome e CNPJ da empresa

• Informações de pagamento (processadas pelo Asaas — não armazenamos dados de cartão)

2.2 Dados coletados automaticamente

• Endereço IP

• Tipo de navegador e dispositivo

• Páginas visitadas e tempo de navegação

• Dados de uso e comportamento na plataforma

2.3 Dados de integrações externas

Quando você conecta uma conta de serviço externo ao Orion, coletamos apenas os dados necessários para o funcionamento das funcionalidades habilitadas por você. Veja as seções 6 e 7 para detalhes específicos sobre as integrações Meta e Google.

3. Como usamos seus dados

Criar e gerenciar sua conta na plataforma

• Processar pagamentos e emitir cobranças

• Prestar suporte e responder suas solicitações

• Enviar comunicações sobre o produto, atualizações e novidades (com sua autorização)

• Melhorar a experiência da plataforma com base no uso

• Exibir dados de integrações ativas (mensagens, campanhas, publicações) exclusivamente para o titular da conta

• Cumprir obrigações legais e regulatórias

4. Compartilhamento de dados

Não vendemos nem alugamos seus dados pessoais. Podemos compartilhá-los apenas com:

• Parceiros de infraestrutura: Supabase (banco de dados), Asaas (pagamentos), Resend (e-mails) — todos sob acordo de confidencialidade

• Integrações ativadas por você: quando você conecta serviços externos (Meta, Google, WhatsApp), os dados trafegam conforme as políticas desses serviços e apenas para viabilizar as funcionalidades que você habilitou

• Autoridades competentes: quando exigido por lei ou ordem judicial

O Orion não utiliza dados obtidos via integrações externas para fins publicitários, análise de terceiros, venda de informações ou qualquer finalidade que não seja a prestação direta do serviço ao titular da conta.

5. Armazenamento, segurança e retenção

5.1 Segurança

• Criptografia em trânsito (HTTPS/TLS)

• Criptografia em repouso

• Isolamento por tenant — cada empresa acessa apenas seus próprios dados

• Backup automático diário

Nenhum sistema é 100% seguro, mas adotamos as melhores práticas disponíveis para proteger suas informações.

5.2 Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento:

• Seus dados ficam disponíveis para exportação por 30 dias

• Após esse prazo, são removidos permanentemente dos nossos servidores

• Dados necessários para cumprimento de obrigações fiscais e legais podem ser mantidos pelo prazo exigido por lei

6. Integração com a plataforma Meta (Facebook, Instagram, WhatsApp))

O Orion utiliza a API oficial da Meta para oferecer funcionalidades de inbox unificado, agendamento de publicações e relatórios de campanhas. Esta seção descreve especificamente como essa integração funciona e quais dados são acessados.

6.1 Como a conexão funciona

A integração com a Meta é iniciada exclusivamente por você, através de um fluxo de autenticação OAuth padrão. O Orion nunca solicita sua senha do Facebook ou Instagram. O processo ocorre da seguinte forma:

• Você clica em "Conectar conta Meta" no painel do Orion

• É redirecionado para a tela de login da Meta, onde autentica com suas próprias credenciais

• A Meta exibe a lista exata de permissões que o Orion solicita, e você aprova conscientemente

• Após aprovação, um token de acesso é gerado pela Meta e armazenado de forma segura no Orion

• Você pode revogar o acesso a qualquer momento, tanto pelo Orion (em Configurações > Integrações) quanto pelas configurações de segurança do seu Facebook

6.2 Permissões solicitadas e finalidade

Permissões e Finalidades:

business_management: Identificar quais Páginas do Facebook e contas de anúncios estão vinculadas ao seu Business Manager, para que você possa selecioná-las ao configurar o Orion.

pages_messaging: Ler e responder mensagens recebidas via Facebook Messenger no inbox unificado do Orion.

pages_read_engagement: Verificar o status de publicações agendadas e acessar o contexto de conversas no Messenger.

pages_manage_posts: Criar e agendar publicações nas suas Páginas do Facebook a partir do módulo de agendamento do Orion.

instagram_manage_messages: Ler e responder mensagens recebidas via Instagram Direct no inbox unificado do Orion.

instagram_content_publish: Agendar e publicar posts no Instagram Business ou Creator vinculado à sua Página do Facebook.

ads_read: Leitura dos dados de desempenho das suas campanhas do Facebook Ads e Instagram Ads para geração de relatórios no Orion. O Orion não cria, edita nem exclui campanhas.

6.3 Como tratamos os dados da Meta

• Os dados obtidos via API da Meta são utilizados exclusivamente para exibição e gestão dentro da sua própria conta no Orion

• Mensagens de Messenger e Instagram Direct são acessadas para exibição no inbox e respondidas por você — não são analisadas, indexadas nem compartilhadas

• Dados de campanhas são lidos apenas para geração de relatórios visíveis por você — não são usados para fins publicitários ou compartilhados com terceiros

• Publicações agendadas são enviadas à API da Meta no horário programado por você — o Orion não realiza publicações automáticas sem sua configuração prévia

• Tokens de acesso da Meta são armazenados de forma criptografada e nunca são expostos a outros usuários ou terceiros

• O Orion não armazena o conteúdo de mensagens além do necessário para exibição no inbox

6.4 Revogação de acesso

Você pode desconectar sua conta Meta do Orion a qualquer momento em Configurações > Integrações > Meta > Desconectar. Após a desconexão, o Orion deixa imediatamente de acessar qualquer dado da sua conta. Você também pode revogar o acesso diretamente pelas configurações de aplicativos do Facebook em facebook.com/settings?tab=applications.

7. Integração com a API do Google Ads

O Orion utiliza a Google Ads API para oferecer relatórios de desempenho de campanhas do Google Ads diretamente no painel da plataforma.

7.1 Como a conexão funciona

A integração com o Google Ads utiliza fluxo OAuth padrão do Google. Você autoriza o acesso por meio da tela de consentimento do Google, onde as permissões solicitadas são exibidas claramente antes de qualquer confirmação.

7.2 Dados acessados

Dados e Finalidades:

Dados de campanhas: Métricas de desempenho como impressões, cliques, CTR, CPC, custo e conversões das campanhas vinculadas à sua conta do Google Ads.

Dados de conjuntos de anúncios: Segmentações e resultados por grupo de anúncios para detalhamento dos relatórios.

Dados de anúncios individuais: Performance de cada criativo para identificação dos anúncios com melhor e pior desempenho.

7.3 Como tratamos os dados do Google Ads

• O Orion acessa apenas dados de leitura — nunca cria, edita, pausa nem exclui campanhas ou anúncios

• Os dados de campanhas são utilizados exclusivamente para geração dos relatórios visíveis por você dentro do Orion

• Nenhum dado do Google Ads é compartilhado com terceiros, usado para fins publicitários ou cruzado com dados de outros usuários

• A integração com o Google Ads pode ser desconectada a qualquer momento em Configurações > Integrações > Google Ads > Desconectar

8. Seus direitos (LGPD)

Você tem direito a:

• Acessar os dados que temos sobre você

• Corrigir informações incorretas ou desatualizadas

• Solicitar a exclusão dos seus dados pessoais

• Portabilidade dos seus dados em formato estruturado

• Revogar o consentimento para comunicações de marketing a qualquer momento

• Solicitar informações sobre compartilhamento de dados

Para exercer qualquer um desses direitos, entre em contato pelo e-mail: privacidade@adventurecreative.com.br

9. Cookies

Utilizamos cookies para:

• Manter sua sessão ativa na plataforma

• Analisar o comportamento de navegação no site (Google Analytics)

• Melhorar a experiência de uso

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar algumas funcionalidades da plataforma.

10. Comunicações de marketing

Ao se cadastrar, você pode optar por receber e-mails com novidades, dicas e atualizações do Orion. Você pode cancelar essas comunicações a qualquer momento clicando em "cancelar inscrição" no rodapé de qualquer e-mail ou entrando em contato conosco.

11. Menores de idade

O Orion CRM é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças relevantes, notificaremos você por e-mail ou por aviso na plataforma. A data de atualização no topo do documento sempre refletirá a versão mais recente.

13. Contato

Adventure Creative — Desenvolvedora do Orion CRM

E-mail: privacidade@adventurecreative.com.br

Endereço: Araguari, MG — Brasil

CNPJ: 42.801.643/0001-84