Rascunho em revisão jurídica (versão 2026-11-rascunho). O texto pode mudar antes de valer.

Política de privacidade

Versão 2026-11-rascunho. Versão anterior em vigor desde 18 de outubro de 2026.

O Over360 é uma plataforma de gestão de redes sociais, anúncios e atendimento no WhatsApp, oferecida pela ORBEL Tecnologia (ORBEL TECNOLOGIA LTDA, CNPJ 69.397.470/0001-37, [PREENCHER: rua e número], [PREENCHER: complemento (ou apagar)], [PREENCHER: bairro], Arapiraca/AL, CEP [PREENCHER: CEP]). Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que tratamos

• Conta: nome, e-mail e senha (guardada só como hash) de quem usa a plataforma.
• Dados da Meta autorizados pelo cliente: informações das contas do Instagram, Páginas do Facebook, contas de anúncios e contas do WhatsApp Business que o cliente conecta, como publicações, métricas, dados agregados de público e campanhas.
• Atendimento no WhatsApp: mensagens trocadas com o número do cliente, nome do perfil e telefone de quem conversa, e a origem do contato (por exemplo, o anúncio que levou à conversa).
• Leads e reuniões: dados que a pessoa informa na conversa (nome, empresa, e-mail, necessidade) e reuniões marcadas.
• Conteúdo enviado: imagens, vídeos, textos e arquivos que o cliente carrega na plataforma.
• Assinatura e cobrança: CPF ou CNPJ, nome ou razão social, endereço e e-mail de cobrança, plano contratado, faturas, pagamentos e reembolsos. Os dados do cartão são digitados e guardados só pelo gateway de pagamento; o Over360 não tem acesso a eles.
• Aceite dos termos: a versão dos termos e da política aceita, com data e hora.
• Registros de acesso: cada vez que alguém entra na conta, sai, tenta entrar com a senha errada ou troca a senha, guardamos a data e a hora, o endereço IP, o navegador e o sistema (de forma resumida, como “Chrome no Windows”) e a conta e a organização envolvidas. A senha digitada nunca é guardada. Cada pessoa vê os acessos recentes da própria conta em Minha conta.
• Uso da plataforma: quantas conversas o assistente atendeu e o custo de cada uso da IA, para medir a franquia do plano e cobrar pacotes extras.
• Controle do teste grátis: o identificador da conta do Instagram e do WhatsApp conectados, usado também para conferir se aquela conta já teve um teste.

2. Para que usamos

• Prestar o serviço contratado: análises, relatórios, publicação, gestão de anúncios e atendimento automático no WhatsApp em nome do cliente.
• Responder mensagens recebidas no WhatsApp do cliente, qualificar o contato e marcar reuniões, seguindo o roteiro definido pelo cliente.
• Cobrar a assinatura, emitir nota fiscal, processar reembolsos e enviar avisos de cobrança, renovação, franquia e mudança de preço.
• Garantir um teste grátis por marca e prevenir abusos.
• Manter a segurança da plataforma e cumprir obrigações legais, como a guarda dos registros de acesso exigida do provedor de aplicação pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).

3. Inteligência artificial

Algumas funções usam modelos de IA da Anthropic (Claude) para escrever respostas, análises e textos. Os dados enviados são só os necessários para cada tarefa. Pelos termos comerciais da Anthropic, dados enviados pela API não são usados para treinar os modelos. O cliente pode desligar o atendimento automático a qualquer momento, e a equipe dele pode assumir qualquer conversa.

4. Com quem compartilhamos

• Meta (Facebook, Instagram, WhatsApp): para ler os dados autorizados e enviar mensagens e publicações.
• Anthropic: processamento de textos pela IA, como descrito acima.
• Gateway de pagamento: os dados de cobrança, para emitir cobranças, receber pagamentos, fazer estornos e emitir a nota fiscal.
• Provedores de infraestrutura: hospedagem, armazenamento e envio de e-mails, sob contrato e só para operar o serviço.

A decidir: nomear o gateway (hoje o Asaas, em confirmação) e o envio de e-mails (Resend), e se há transferência internacional a declarar.

Não vendemos dados pessoais.

5. Papéis na LGPD

Para os dados das pessoas que conversam com nossos clientes ou aparecem nas contas deles, o cliente do Over360 é o controlador e a ORBEL Tecnologiaatua como operadora, tratando os dados conforme as instruções do cliente. Para os dados da conta de quem usa a plataforma, a ORBEL Tecnologia é a controladora.

6. Por quanto tempo guardamos

• Conta ativa: enquanto a conta do cliente estiver ativa.
• Teste grátis que termina sem assinatura: 30 dias depois do fim do teste; depois, os dados são excluídos.
• Assinatura cancelada: 90 dias depois do fim do período pago (ou do encerramento por falta de pagamento), para o cliente poder voltar sem perder nada; depois, os dados são excluídos.
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet; depois, são apagados automaticamente. Eles continuam guardados até completar esse prazo mesmo depois da exclusão da conta.
• Pedido de exclusão (por e-mail, pela página Exclusão de dados ou removendo o app na Meta): os dados são apagados em até 30 dias, a qualquer momento, mesmo antes dos prazos acima.
• Fica guardado só o que a lei obriga, como registros de cobrança e notas fiscais (pelo prazo da legislação fiscal) e registros de acesso (pelos 6 meses do Marco Civil da Internet).
• Cópias de segurança: fazemos cópias de segurança diárias. Os dados excluídos (por qualquer dos caminhos acima) ainda ficam nelas por até 30 dias e depois são apagados de vez. Nesse período, as cópias só são usadas para recuperar o serviço em caso de falha, nunca para voltar a tratar os dados excluídos.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos. Para a portabilidade, o dono da conta baixa ele mesmo um arquivo com os dados (CSV e JSON) em Minha conta › Baixar meus dados, ou nas Configurações da marca, inclusive com a conta bloqueada ou encerrada, até a exclusão definitiva. Para o resto, escreva para contato@orbel.com.br. Se você conversou com uma empresa que usa o Over360, pode também falar direto com ela.

Para revogar o acesso a uma marca sem escrever para ninguém, use Configurações › Revogar acesso (ou Minha conta, se você entra pelo login da sua agência), ou remova o app Over360 no Facebook. As permissões na Meta e os acessos guardados são apagados, o WhatsApp, as coletas, as publicações, o pagamento e o login deixam de funcionar pelo Over360, e guardamos o registro do que foi concedido e revogado (quem, quando e de qual endereço IP), como prova do seu pedido. Marcando também a exclusão, os dados da marca são apagados em até 30 dias, menos os fiscais e de cobrança.

A decidir: indicar o encarregado pelo tratamento de dados (LGPD, art. 41) e o canal dele.

8. Segurança

Conexões por HTTPS, tokens de acesso guardados cifrados, acesso interno por papel e registro de autorizações. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, os afetados e a ANPD serão comunicados conforme a lei.

9. Exclusão de dados vindos da Meta

Veja as instruções em Exclusão de dados.

10. Alterações

Esta política pode ser atualizada. Mudanças relevantes são avisadas por e-mail e no app. A versão em vigor aparece no topo desta página.