Política de Privacidade
Última atualização: 11 de julho de 2026
O Orbit CRM ("nós", "nosso" ou "aplicativo") é uma plataforma de gerenciamento de relacionamento com clientes (CRM) desenvolvida pela Vendarketing. Esta política descreve como coletamos, usamos e protegemos seus dados ao utilizar nosso aplicativo, incluindo integrações com Instagram, WhatsApp Business API oficial (Meta Cloud API) e Google Calendar.
1. Dados que Coletamos
- Dados de conta: Nome de usuário, email, foto de perfil e ID do Instagram, WhatsApp Business e/ou Google Calendar quando você autoriza a conexão.
- Mensagens diretas (DMs): Conteúdo das mensagens recebidas e enviadas através das integrações com Instagram e WhatsApp, armazenadas para exibição no inbox do CRM.
- Eventos de calendário: Título, data/hora, descrição e participantes dos eventos do Google Calendar sincronizados com o Orbit — apenas das agendas que você conecta explicitamente.
- Credenciais de integração: Tokens de acesso da Meta (WhatsApp Cloud API e Instagram Graph API) e do Google (OAuth2 refresh tokens) — armazenados com criptografia AES-256-GCM.
- Metadados: Timestamps, IDs de conversa, número de seguidores, status de entrega de mensagens (enviado, entregue, lido).
- Dados de automação: Respostas automáticas geradas por IA quando o bot está ativado.
- Dados de campanhas: Listas de destinatários, templates aprovados pela Meta, estatísticas de envio em massa.
2. Como Usamos Seus Dados
- Exibir e gerenciar conversas de Instagram Direct e WhatsApp dentro do CRM
- Permitir resposta a mensagens diretamente pela plataforma
- Enviar campanhas em massa via WhatsApp Business API oficial (usando templates aprovados pela Meta)
- Habilitar respostas automáticas via inteligência artificial (quando ativado)
- Sincronizar contatos e conversas com o pipeline de vendas
- Sincronizar tarefas (reuniões e ligações) entre o Orbit e o Google Calendar de cada usuário conectado
- Gerar métricas e relatórios de atendimento e performance de campanhas
- Monitorar a saúde da conta WhatsApp Business (qualidade e status), para prevenção de bloqueios
3. Base Legal (LGPD)
Processamos seus dados com base nas seguintes bases legais (Lei nº 13.709/2018):
- Consentimento: Você autoriza explicitamente ao conectar sua conta do Instagram, WhatsApp ou Google Calendar.
- Execução de contrato: Para cumprir as funcionalidades contratadas do CRM.
- Legítimo interesse: Para segurança, prevenção de fraudes e melhoria do serviço.
4. Compartilhamento de Dados
Não vendemos nem alugamos seus dados. Compartilhamos dados apenas com:
- Meta/Facebook: Para acessar a API do Instagram e a WhatsApp Business Cloud API (conforme os termos da Meta).
- Google: Para sincronizar eventos e disponibilidade com o Google Calendar, mediante autorização OAuth2 explícita por usuário (escopos
calendar.events e calendar.readonly). - Provedores de IA: Para gerar respostas automáticas (apenas conteúdo de mensagens, sem dados pessoais sensíveis).
- Infraestrutura: Servidores de hospedagem e bancos de dados seguros.
A integração com a WhatsApp Business API oficial exige que os templates de mensagens sejam aprovados pela Meta, garantindo conformidade com as políticas anti-spam e de qualidade da plataforma.
5. Segurança
Utilizamos criptografia em trânsito (HTTPS/TLS), tokens de acesso criptografados em repouso com AES-256-GCM, validação HMAC de webhooks, e acesso restrito a dados pessoais. Tokens do Google são armazenados por usuário (não compartilhados entre usuários do mesmo tenant). Em caso de incidente de segurança, notificaremos os titulares e a ANPD em conformidade com a LGPD.
6. Seus Direitos (LGPD)
- Acessar os dados que temos sobre você
- Solicitar correção de dados incorretos
- Solicitar exclusão de seus dados
- Revogar o consentimento (desconectando qualquer integração: Instagram, WhatsApp ou Google Calendar)
- Exportar seus dados
Para exercer seus direitos: [email protected]
7. Contato
Vendarketing Marketing Digital
Email: [email protected]
URL: orbit.vendarketing.com