Política de Privacidade

O OrbiClick é um sistema online para quem vende em marketplaces, mantido por Dayane Malheiro da Fonseca, empresária individual, inscrita no CNPJ sob o nº 37.623.064/0001-59, com sede em R. Norival Floriano, 182, São José do Rio Preto/SP, CEP 15041-691 (“OrbiClick” ou “nós”).

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).

Ela vale para o site e o sistema do OrbiClick e para as integrações com os marketplaces. A extensão de navegador OrbiClick Coletor tem política própria. O Cortador de etiquetas grátis não envia o arquivo para os nossos servidores: o corte acontece no seu navegador.

• Dados de quem usa o OrbiClick (o titular da conta e os funcionários que ele cadastra): o OrbiClick é o controlador, ou seja, decide como esses dados são usados, sempre dentro desta política.
• Dados dos compradores das lojas, que chegam pelos marketplaces: o lojista é o controlador e o OrbiClick é o operador. Tratamos esses dados em nome do lojista, só para prestar o serviço, conforme as instruções dele e as regras de cada marketplace.
• Se você comprou de uma loja que usa o OrbiClick e quer exercer os seus direitos, fale primeiro com a loja. Se escrever para nós, encaminhamos o pedido à loja e ajudamos no que couber.

Da sua conta

• Nome, e-mail, telefone (WhatsApp) e senha. A senha é guardada só como resumo criptográfico (hash): ninguém da nossa equipe consegue vê-la.
• Funcionários que você convida: nome, e-mail, papel e permissões.
• Preferências de uso (por exemplo, tema claro ou escuro) e o registro das ações feitas no sistema (quem fez o quê e quando).
• Registros de acesso: data, hora, endereço IP e a página acessada.
• Dados fiscais da sua empresa, que você cadastra para emitir notas: razão social, CNPJ, inscrição estadual, endereço, regime tributário e o certificado digital A1 com a senha dele (o certificado e a senha ficam cifrados).
• Compras de créditos de IA: o e-mail de quem compra, o pacote, o valor, o meio de pagamento (por exemplo, Pix ou cartão), a situação e os números do pedido e do pagamento no Mercado Pago. Os dados do cartão, do Pix e o CPF são informados direto ao Mercado Pago: o OrbiClick não recebe nem guarda esses dados.

Das suas lojas, recebidos dos marketplaces com a sua autorização

• As credenciais de acesso (tokens) que o marketplace entrega quando você autoriza a conexão. Não pedimos nem recebemos a senha da sua conta no marketplace.
• Dados da loja: nome, identificador e configurações.
• Pedidos: número, situação, itens, valores, prazos, rastreio, devoluções e cancelamentos.
• Financeiro: comissões, taxas, frete, repasses, extrato e valores a receber.
• Produtos e anúncios: títulos, descrições, fotos, preços, estoque, campanhas e os resultados delas.
• Mensagens e perguntas de compradores, quando o marketplace oferece essa integração.

Dos compradores (clientes das lojas)

Quando o marketplace envia e quando é necessário para a nota fiscal, a etiqueta ou o atendimento: nome, CPF ou CNPJ, endereço de entrega, telefone, e-mail (às vezes um e-mail de repasse criado pelo próprio marketplace), nome de usuário e foto de perfil no marketplace, observações deixadas no pedido, mensagens trocadas com a loja e, nas devoluções, o motivo e as fotos e os vídeos enviados pelo comprador. O que cada marketplace envia muda de um para outro (veja o próximo item). Não tratamos de propósito dados pessoais sensíveis, como dados de saúde, religião ou biometria.

ShopeeDisponível

Loja, pedidos, dados do comprador para a nota e a etiqueta, repasse e carteira, devoluções, produtos, anúncios e campanhas, e o chat. Ações que você pode pedir: editar anúncios, mudar orçamento ou pausar campanhas, emitir e enviar a nota, gerar a etiqueta, organizar o envio e responder mensagens.

Mercado LivreDisponível

Pedidos e envios, inclusive os do Full, pagamentos e repasse (pelo Mercado Pago), produtos e anúncios, notas fiscais e perguntas dos compradores. Ações que você pode pedir: emitir e enviar a nota, imprimir a etiqueta e responder perguntas. Do comprador, guardamos só o número de identificação: nome, documento e endereço são lidos na hora de emitir a nota e ficam gravados apenas junto da própria nota fiscal.

TikTok ShopDisponível

Pedidos e pacotes, dados do comprador para a nota e a etiqueta, repasse, devoluções e produtos. Ações que você pode pedir: enviar a nota, gerar a etiqueta e organizar o envio.

MagaluEm integração

Ainda não disponível. Quando for ativada: pedidos e entregas, dados do comprador para a nota e a etiqueta, notas fiscais, financeiro, produtos, preço e estoque.

AmazonEm integração

Ainda não disponível. Quando for ativada: pedidos, financeiro, catálogo e estoque, e a preparação dos pacotes para a coleta da Amazon. Nome, endereço e CPF ou CNPJ do comprador só com as permissões específicas que a Amazon aprovar, e só para emitir a nota fiscal e preparar o envio.

• Criar e manter a sua conta, confirmar quem está entrando e controlar as permissões da equipe.
• Sincronizar as lojas e mostrar pedidos, lucro, repasses, devoluções e anúncios.
• Emitir, transmitir e guardar notas fiscais em seu nome, com o seu certificado.
• Gerar etiquetas, organizar o envio e conferir os pacotes antes do despacho.
• Executar nos marketplaces as ações que você pede ou programa (anúncios, campanhas, mensagens).
• Gerar textos, imagens e vídeos com inteligência artificial a partir dos dados dos produtos, quando você pede.
• Processar a compra de créditos de IA.
• Dar suporte, avisar sobre mudanças no serviço e manter a segurança, prevenindo fraudes, abusos e acessos indevidos.
• Cumprir obrigações legais e defender direitos em processos.

Não vendemos dados e não os usamos para publicidade. Não juntamos dados de lojas diferentes para oferecer a terceiros, e não usamos dados de compradores para treinar modelos de inteligência artificial.

Tratamos dados pessoais com base nas hipóteses do art. 7º da LGPD:

• Execução de contrato (inciso V): conta, sincronização das lojas, telas, notas, etiquetas, ações nos marketplaces e suporte.
• Cumprimento de obrigação legal ou regulatória (inciso II): registros de acesso exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15) e os registros fiscais e contábeis das compras de créditos de IA.
• Legítimo interesse (inciso IX): segurança, prevenção a fraudes, melhoria do serviço e avisos sobre o serviço, sempre respeitando os seus direitos e o que você pode razoavelmente esperar.
• Exercício regular de direitos (inciso VI): defesa em processos judiciais, administrativos ou arbitrais.

Os dados de compradores são tratados em nome do lojista, com as bases legais dele: em regra, a execução do contrato de compra e venda e o cumprimento das obrigações fiscais. A obrigação de guardar as notas fiscais é de quem as emite e de quem as recebe: o OrbiClick guarda as notas por instrução do lojista, como operador.

Não vendemos nem alugamos dados. Compartilhamos só o necessário com:

• Os próprios marketplaces, quando você pede uma ação: enviar a nota, gerar a etiqueta, editar um anúncio ou responder uma mensagem.
• A Secretaria da Fazenda (SEFAZ), na emissão da nota fiscal, como a lei exige.
• O seu contador, quando você cria o acesso dele às suas notas pelo OrbiClick.
• Fornecedores que operam o serviço para nós, só para essa finalidade:
  • Supabase: banco de dados e login, com servidores em São Paulo;
  • Hostinger: servidor da aplicação, em São Paulo;
  • Mercado Pago: pagamento dos créditos de IA;
  • Anthropic (textos) e Krea (imagens e vídeos): geração com inteligência artificial. Recebem só dados de produtos (título, descrição, fotos e medidas), nunca dados de compradores;
  • Labelary: desenho da prévia de etiquetas Zebra, com os dados pessoais apagados antes do envio;
  • BrasilAPI: consulta pública do CNPJ da sua empresa, para preencher a configuração fiscal.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Guardamos os dados em servidores no Brasil, em São Paulo. Os fornecedores de inteligência artificial (Anthropic e Krea) e o Labelary ficam fora do Brasil e não recebem dados de compradores. Se algum dado pessoal precisar ser transferido para fora do Brasil, isso só acontecerá nas hipóteses do art. 33 da LGPD e das normas da Autoridade Nacional de Proteção de Dados (ANPD), e esta política será atualizada antes.

Os dados ficam guardados até você pedir a exclusão, inclusive depois de a conta ser encerrada, para que o histórico das lojas, os relatórios e as notas fiscais continuem disponíveis. Fora os prazos menores indicados na lista abaixo, não apagamos por conta própria os pedidos nem os dados dos seus compradores: a exclusão é feita a seu pedido (item “Como pedir a exclusão dos dados”).

• Conta e dados das lojas (pedidos, financeiro, produtos e anúncios): até o pedido de exclusão.
• Dados pessoais de compradores (nome, CPF ou CNPJ, telefone, e-mail, endereço, nome de usuário, observações do pedido e os dados das devoluções, inclusive fotos e vídeos): ficam junto do pedido, em nome da loja, até o pedido de exclusão. Servem para o histórico de vendas, a nota fiscal, as trocas, as devoluções, as contestações e as obrigações da loja.
• Chat da Shopee: as mensagens ficam por 60 dias e depois são apagadas. A lista de conversas, com o nome e a foto de perfil do comprador e a prévia da última mensagem, fica até o pedido de exclusão.
• Mercado Livre: nome, documento e endereço do comprador não ficam gravados fora da nota fiscal. As perguntas de compradores ficam por 6 meses e depois são apagadas.
• Notas fiscais (XML e os dados usados para emiti-las): a guarda pelo prazo da legislação tributária (em regra, 5 anos) é obrigação de quem emite e de quem recebe a nota. O OrbiClick guarda as notas por instrução da loja até o pedido de exclusão, também depois de uma loja ser desconectada, e você pode baixá-las a qualquer momento.
• Credenciais de acesso aos marketplaces: no Mercado Livre, o botão Desconectar do OrbiClick as apaga na hora. Nos demais, elas deixam de valer quando você retira a autorização no marketplace e são apagadas com a exclusão dos dados.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Compras de créditos de IA: até o pedido de exclusão e, depois dele, só pelo prazo das obrigações fiscais e contábeis (em regra, 5 anos).
• Detalhes de operação (o detalhe por hora e por dia dos anúncios, o histórico de edições dos anúncios, os avisos do sistema e o histórico de uso da inteligência artificial): de 7 dias a pouco mais de 2 anos, conforme o tipo.
• Registros técnicos de sincronização e de notificações dos marketplaces: de 3 a 30 dias.

Quando um marketplace exigir regra própria para dados que ele libere com permissão especial, seguimos a regra dele, ressalvadas as obrigações legais.

As cópias de segurança são substituídas automaticamente, no ciclo normal delas.

• O titular da conta pode pedir, a qualquer momento, a exclusão da conta inteira ou só dos dados de uma loja, pelo e-mail atendimento@orbi.click. Podemos pedir uma confirmação de identidade antes de atender.
• Antes de apagar, enviamos a você os arquivos XML das notas fiscais (as emitidas e as de entrada), porque a guarda delas pelo prazo da legislação tributária é obrigação da sua empresa. Só apagamos depois que você confirmar que recebeu os arquivos ou que não precisa deles.
• Depois, apagamos a conta ou a loja, os pedidos, os dados dos compradores, as conversas, as notas fiscais e as credenciais de acesso aos marketplaces, e confirmamos a exclusão por e-mail. Guardamos só o que a lei nos obriga a guardar, como os registros de acesso e os das compras de créditos de IA, pelos prazos do item anterior e só para cumprir essa obrigação.
• Se a conta for encerrada sem pedido de exclusão, os dados já recebidos não são apagados automaticamente, fora os prazos menores do item anterior: ficam guardados até você pedir a exclusão. O OrbiClick deixa de ler uma loja quando ela é desconectada (item “Como desconectar uma loja”), e no encerramento orientamos esse passo.
• Se você é comprador de uma loja que usa o OrbiClick, o pedido de exclusão vai para a loja, que é quem decide sobre esses dados (item “Nosso papel”). Se escrever para nós, encaminhamos o pedido à loja. A loja pode precisar manter alguns dados, como os da nota fiscal, para cumprir a lei.

• Na Shopee, no Mercado Livre e no TikTok Shop, você pode desconectar uma loja a qualquer momento pelo painel de vendedor do marketplace, na área de aplicativos ou parceiros autorizados. No Mercado Livre, também pelo botão Desconectar do OrbiClick.
• No Magalu e na Amazon, o caminho para desconectar será descrito aqui antes de a integração ser ativada.
• Depois de desconectada, o OrbiClick para de ler os dados dessa loja.
• Desconectar não apaga os dados já recebidos: eles, inclusive as notas fiscais, continuam na sua conta para consulta. No Mercado Livre, o botão Desconectar do OrbiClick apaga as credenciais de acesso. Se quiser que os dados da loja sejam apagados, peça a exclusão (item “Como pedir a exclusão dos dados”).

• Conexão criptografada (HTTPS, TLS 1.2 ou superior) no site e nas chamadas aos marketplaces.
• Banco de dados com criptografia em repouso, em São Paulo.
• Certificado digital A1, a senha dele e as credenciais do Mercado Livre guardados cifrados (AES-256). As demais credenciais ficam só no servidor, com acesso restrito, e nunca aparecem na tela. As credenciais do Magalu e da Amazon também serão guardadas cifradas.
• Cada conta só enxerga as próprias lojas, e os funcionários só veem o que o titular da conta libera.
• A equipe do OrbiClick tem um acesso de administração ao sistema e só o usa quando é necessário: para o suporte que você pedir, para manutenção, para segurança ou para cumprir a lei.
• Acesso aos servidores e ao banco de dados restrito à equipe técnica.
• Evitamos gravar dados pessoais nos registros técnicos (logs).

Nenhum sistema é totalmente imune a falhas. Por isso revisamos esses controles quando o sistema muda e seguimos o plano do próximo item se algo acontecer.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante aos titulares, nós:

• avisamos sem demora os lojistas afetados;
• comunicamos a ANPD e, quando for o caso, os titulares, no prazo da regulamentação (hoje, 3 dias úteis, pela Resolução CD/ANPD nº 15/2024);
• avisamos o marketplace quando as regras dele exigirem (a Amazon, por exemplo, pede aviso em até 24 horas);
• registramos o incidente e as medidas tomadas para conter o problema e evitar que se repita.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a oposição a um tratamento feito em desacordo com a lei.

Para isso, escreva para o encarregado (item seguinte). Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Você também pode reclamar à ANPD. Se você é comprador de uma loja que usa o OrbiClick, veja o item “Nosso papel”.

Encarregado pelo tratamento de dados pessoais: Marcelo Israel. E-mail: atendimento@orbi.click.

• Usamos só cookies necessários: o da sessão de login, o da preferência de tema e cookies temporários que protegem a autorização das lojas durante a conexão (duram minutos).
• Não usamos cookies de publicidade nem ferramentas de análise de terceiros.
• O navegador também guarda algumas preferências de tela, como filtros escolhidos. Elas ficam só no seu computador.
• Se você bloquear os cookies no navegador, o login pode deixar de funcionar.

O OrbiClick é feito para empresas e para maiores de 18 anos, e não cria contas para menores. Se um pedido trouxer dados de um comprador menor de idade, eles recebem o mesmo cuidado dos demais e são usados só para entregar o pedido e emitir a nota, no melhor interesse do titular (art. 14 da LGPD).

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes são avisadas no sistema ou por e-mail antes de valer.

Dayane Malheiro da Fonseca, empresária individual, CNPJ 37.623.064/0001-59, R. Norival Floriano, 182, São José do Rio Preto/SP, CEP 15041-691. Dúvidas gerais: atendimento@orbi.click. Dados pessoais e direitos do titular: atendimento@orbi.click.