Política de Privacidade

Orzu é responsável pelo tratamento dos dados pessoais coletados em nossa plataforma. Nosso objetivo é oferecer uma ferramenta segura e eficiente para prestadores de serviço criarem orçamentos e contratos digitais.

Coletamos os seguintes dados pessoais: • Informações de cadastro: nome, e-mail, senha (criptografada) e, opcionalmente, nome da empresa, CPF/CNPJ, telefone e endereço; • Dados de uso: registros de acesso (IP, data, hora, navegador/dispositivo) para segurança e melhoria da plataforma; • Dados de contratos: nome do signatário, endereço IP, data/hora do aceite e conteúdo do contrato — armazenados como evidência jurídica; • Comunicações: mensagens enviadas ao nosso suporte ou através de formulários de contato; • Dados de pagamento: processados exclusivamente pelo Stripe (Stripe Payments Brasil). Não armazenamos números de cartão ou dados bancários diretamente.

Utilizamos seus dados para: • Criar e manter sua conta na plataforma; • Fornecer os serviços contratados (orçamentos, contratos, assinaturas eletrônicas); • Garantir a segurança da plataforma e prevenir fraudes; • Enviar comunicações operacionais (alertas de contrato, lembretes, atualizações); • Melhorar a experiência do usuário e desenvolver novas funcionalidades; • Cumprir obrigações legais e regulatórias.

O tratamento de dados pessoais no Orzu fundamenta-se em: • Execução do contrato: para operar a plataforma e entregar os serviços contratados; • Legítimo interesse: para segurança, prevenção de fraudes e melhoria do produto; • Consentimento: para comunicações de marketing (quando aplicável); • Obrigação legal: para cumprimento de normas fiscais, contábeis e de proteção de dados.

Seus dados podem ser compartilhados com: • Stripe: nosso processador de pagamentos, para processamento de pagamentos (cartão e Pix), gestão de assinaturas e faturamento; • Provedores de infraestrutura: hospedagem na nuvem, armazenamento e serviços de e-mail; • Profissionais externos: advogados e contadores, quando necessário para cumprimento de obrigações legais; • Autoridades competentes: quando exigido por ordem judicial ou regulatória. Não vendemos seus dados pessoais a terceiros.

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar o serviço. Após o encerramento da conta: • Dados de cadastro: excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção; • Contratos assinados: preservados por até 5 anos para fins probatórios, conforme prazos legais; • Dados de pagamento: retidos conforme exigência fiscal (5 anos), sob responsabilidade do Stripe. Você pode solicitar a exclusão antecipada de dados, respeitadas as obrigações legais de guarda.

Adotamos medidas técnicas e organizacionais para proteger seus dados: • Criptografia TLS/SSL em todas as transmissões; • Senhas armazenadas com hash seguro (bcrypt); • Controles de acesso baseados em função (RBAC); • Monitoramento contínuo de segurança e detecção de anomalias; • Backups regulares e criptografados.

De acordo com a LGPD (Lei 13.709/2018), você tem direito a: • Acessar seus dados pessoais; • Solicitar correção de dados incompletos, inexatos ou desatualizados; • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; • Solicitar portabilidade dos dados para outro serviço; • Revogar consentimento, quando o tratamento se basear nele; • Solicitar revisão de decisões automatizadas; • Opuser-se ao tratamento por motivos relacionados à sua situação particular. Para exercer seus direitos, envie um e-mail para contato@orzu.app com o assunto "Requisição LGPD". Responderemos em até 30 dias.

Usamos cookies e tecnologias similares para: • Essenciais: autenticação, segurança e funcionamento básico da plataforma; • Analíticos: entender como os usuários interagem com o site (Google Analytics, com anonimização de IP). Você pode gerenciar suas preferências de cookies através do banner de consentimento exibido no primeiro acesso ou pelas configurações do navegador.

Alguns de nossos subprocessadores podem estar localizados fora do Brasil. Nessas situações, adotamos as salvaguardas necessárias previstas na LGPD, como cláusulas contratuais padrão e avaliação de adequação do país de destino.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. Recomendamos revisar esta página regularmente.