O que fazemos com dados pessoais.

Esta política trata de duas situações diferentes, que seguem regras diferentes. A primeira é você, que está visitando este site e talvez peça uma demonstração: aqui, quem decide o que coletar e por quanto tempo guardar somos nós. A segunda é a sua empresa usando o ERP Orbit: ali, quem decide é ela, e nós apenas tratamos os dados para prestar o serviço.

Parte 1 · Este siteQuem é responsável pelos seus dados aqui

O responsável pelo tratamento dos dados que você envia por este site é ERP Orbit.

1O que este site coleta

Só o que você digita no formulário de demonstração, mais o endereço do seu acesso. Nada é coletado de quem apenas lê a página.

Não há mais nada. Estas páginas não carregam rastreador, pixel de rede social, ferramenta de análise nem identificador de campanha.

2Por que podemos tratar esses dados

Porque você nos procurou para avaliar um produto para a sua empresa. O tratamento se apoia no legítimo interesse de responder a esse pedido e de avaliar o encaixe do sistema na sua operação, previsto no artigo 7º, inciso IX, da LGPD. Você pode se opor a qualquer momento pelo canal acima — e, nesse caso, apagamos o registro.

3Com quem compartilhamos

Não vendemos, não cedemos e não trocamos seus dados com ninguém. Eles passam por dois lugares, e só por eles:

• O banco de dados do ERP Orbit, um PostgreSQL gerenciado hospedado nos Estados Unidos (região us-east-2). Ou seja: há transferência internacional de dados.
• O provedor de e-mail transacional, quando ele está configurado — só para nos avisar que você pediu uma demonstração.

4Por quanto tempo guardamos

O pedido de demonstração fica guardado por 24 meses a contar do envio, ou até você pedir a exclusão — o que vier primeiro. Passado esse prazo, o registro é apagado automaticamente, sem depender de ninguém lembrar.

Se a conversa virar contrato, os dados passam a ser tratados na condição de cliente, e valem os prazos da parte 2 e do contrato.

5Cookies

Esta página e as páginas do produto não gravam cookie nenhum. Não há banner de cookies aqui porque não há o que consentir.

Se você entrar no sistema, aí existe um cookie de sessão. Ele é estritamente necessário para manter você conectado, dura 8 horas, não é lido por terceiros e não serve a nenhuma outra finalidade. O navegador também pode guardar, na sua própria máquina, o código da empresa digitado no login — para você não precisar redigitá-lo. Esse dado não sai do seu navegador.

6Seus direitos, e como exercer

A LGPD garante a você um conjunto de direitos sobre os seus dados. Todos são exercidos pelo mesmo canal: dev@orbitco.com.br.

Parte 2 · O sistemaQuando a sua empresa usa o ERP Orbit

Aqui a relação muda de figura, e isso não é formalidade: é o que define quem responde por quê.

Que dados pessoais o sistema guarda

O ERP Orbit é um sistema industrial, então a maior parte do que ele guarda não é dado pessoal — é produto, estoque e ordem de produção. Os dados pessoais que existem são: nome, login, e-mail e cargo de quem acessa; cadastro de clientes e fornecedores; dados de funcionários e marcações de ponto, quando o módulo é usado; o destinatário das notas fiscais e o XML delas; e os registros de acesso e auditoria.

Dado sensível não é previsto. O sistema não pede saúde, biometria, religião, filiação sindical ou origem racial.

Onde os dados ficam

Banco PostgreSQL gerenciado (região us-east-2), aplicação em nuvem, e-mail transacional, gateway de cobrança e provedor de emissão fiscal. Há transferência internacional de dados — eles ficam nos Estados Unidos. Para operação que exija dados no Brasil, o caminho é o banco dedicado em região brasileira, que é escolha de plano.

Esses fornecedores são suboperadores, ficam listados no contrato, e trocar qualquer um deles é avisado antes.

Isolamento entre empresas

O isolamento é aplicado no motor do banco de dados, com Row-Level Security: a conexão aberta pela aplicação não alcança o dado de outra empresa. Isso é conferido por um comando que tenta atravessar de propósito, tabela por tabela.

Por quanto tempo cada coisa fica

Depois do cancelamento, os dados ficam 90 dias intactos e disponíveis para exportação. Só então são apagados, exceto o que a lei obriga a manter. Suspensão por falta de pagamento não apaga dado nenhum, em nenhuma etapa.

Direitos dos titulares dentro do sistema

O pedido de um funcionário ou de um cliente da sua empresa chega a ela, que é a controladora. Nosso papel é dar a ferramenta: a exportação completa dos dados, incluindo os XMLs armazenados, é feita pela própria diretoria da empresa, sem pedir nada a ninguém. Correção é feita pelas telas de cadastro. Eliminação e oposição passam pelo suporte, e são atendidas no que não estiver sob retenção legal.

Incidente de segurança

Se houver um incidente que atinja dados de uma empresa cliente, avisamos essa empresa em até 48 horas da confirmação, por e-mail e pela página de status, com o relatório do que aconteceu. A comunicação à ANPD e aos titulares é decisão da empresa, que é a controladora — nós fornecemos os fatos.

Parte 3Mudanças nesta política

Esta versão está em vigor desde 06 de setembro de 2026. Quando o texto mudar, a data acima muda junto — é assim que dá para saber qual versão você leu. Mudança relevante para quem já é cliente é avisada por e-mail.

Voltar para o ERP Orbit