Política de Privacidade

A ORBITTA IA TECNOLOGIA E AUTOMACAO LTDA, inscrita no CNPJ sob o n.º 67.545.768/0001-11 ("Cinkflow", "nós"), é responsável pelo tratamento dos dados pessoais coletados por meio da plataforma Cinkflow, disponível em orbittaia.app.br.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais de nossos clientes (empresas) e dos usuários finais que interagem com os sistemas de atendimento que operam sobre nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as políticas da Meta Platforms, Inc.

1. Dados que coletamos

Coletamos as seguintes categorias de dados:

• Dados de cadastro da empresa-cliente: razão social, CNPJ, nome do responsável, e-mail, telefone e endereço.
• Dados de acesso: e-mail e senha (armazenada com hash bcrypt), endereço IP e logs de sessão.
• Dados de leads/clientes finais: nome, número de telefone WhatsApp, histórico de conversas e demais informações fornecidas voluntariamente durante o atendimento.
• Dados de uso da plataforma: configurações do agente de IA, templates de mensagem, preferências e registros de operação.
• Dados de comunicação: mensagens trocadas via WhatsApp Business API, incluindo texto, áudio, imagem e documentos.

2. Finalidade do tratamento

Utilizamos os dados coletados para:

• Fornecer e operar os serviços de automação de atendimento e CRM da plataforma Cinkflow;
• Executar os fluxos de atendimento configurados pelo cliente (empresa) por meio de agentes de inteligência artificial;
• Enviar e receber mensagens via WhatsApp Business API em nome do cliente;
• Processar pagamentos e gerenciar assinaturas;
• Garantir a segurança da plataforma e prevenir fraudes;
• Cumprir obrigações legais e regulatórias;
• Melhorar os serviços com base em análise de uso agregada e anonimizada.

Não utilizamos dados de conversas de usuários finais para treinamento de modelos de IA nem para fins publicitários de terceiros.

3. Integração com WhatsApp Business API (Meta)

O Cinkflow opera como plataforma integrada à WhatsApp Business API, fornecida pela Meta Platforms, Inc. As mensagens enviadas e recebidas são processadas em conformidade com os Termos de Serviço do WhatsApp Business e com a Política de Privacidade da Meta.

O Cinkflow não armazena conteúdo de mensagens além do necessário para a operação do serviço contratado. O cliente (empresa) é responsável pela conformidade dos fluxos de atendimento que configura em nossa plataforma com a legislação aplicável e com as políticas da Meta.

4. Compartilhamento de dados

Os dados podem ser compartilhados com:

• Meta Platforms, Inc.: para operação da WhatsApp Business API;
• OpenAI: para geração de respostas pelo agente de IA (dados enviados sem identificadores diretos quando possível);
• Supabase: banco de dados em nuvem onde os dados são armazenados com criptografia em repouso;
• Railway / Vercel: infraestrutura de hospedagem dos serviços;
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulação aplicável.

Não vendemos dados pessoais a terceiros.

5. Retenção de dados

Os dados são mantidos enquanto o contrato de prestação de serviço estiver ativo. Após o encerramento da conta, os dados são retidos por até 90 dias para fins de backup e suporte, sendo então excluídos de forma segura, salvo obrigação legal de retenção mais longa.

6. Direitos do titular (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Revogar o consentimento a qualquer momento;
• Solicitar a portabilidade dos dados;
• Opor-se ao tratamento em caso de descumprimento desta política.

Para exercer qualquer desses direitos, entre em contato pelo e-mail orbittaia@gmail.com. Responderemos em até 15 dias úteis.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo: criptografia em trânsito (TLS), criptografia em repouso, controle de acesso por função, autenticação por token JWT e monitoramento de logs de acesso.

8. Cookies e rastreamento

Nossa plataforma utiliza cookies estritamente necessários para manter a sessão autenticada do usuário. Não utilizamos cookies de rastreamento publicitário de terceiros.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os clientes sobre mudanças relevantes por e-mail ou por aviso na plataforma. O uso continuado dos serviços após a notificação implica aceitação das alterações.

10. Contato e DPO

Dúvidas, solicitações ou reclamações relacionadas a esta política devem ser enviadas para: