Política de Privacidade
Em resumo. Coletamos o mínimo necessário para operar o Oryx, cobrar a assinatura e manter tudo seguro. Não vendemos dados. Dados pessoais dos clientes da sua empresa não vão para distribuidores nem para marketing. Você pode pedir acesso, correção ou exclusão a qualquer momento em hello@oryxbrasil.com.
- Quem é o responsável
- Controlador e operadora
- Dados que tratamos
- Para que usamos
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Segurança
- Cookies
- Seus direitos
- Alterações
- Contato e encarregado
1. Quem é o responsável
Esta Política explica como a Oryx Brasil ("Oryx") trata dados pessoais no site oryxbrasil.com, no portal conta.oryxbrasil.com e nos sistemas Oryx, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
2. Controlador e operadora
- Dados da sua empresa e das pessoas que usam o Oryx (cadastro, acessos, cobrança): a Oryx é a controladora.
- Dados dos clientes da sua empresa (por exemplo, quem compra ou deixa um aparelho para conserto): a sua empresa é a controladora e a Oryx é a operadora, tratando-os só conforme as instruções da sua empresa e o Acordo de Tratamento de Dados. Pedidos desses titulares devem ser feitos primeiro à empresa que os atendeu; a Oryx ajuda a empresa a responder.
3. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Empresa | CNPJ, razão social e endereço registrados na Receita Federal | Você e consulta pública ao CNPJ |
| Usuários | Nome, e-mail, celular (opcional), senha (guardada só em forma criptografada), verificação em duas etapas | Você |
| Cobrança | Faturas, pagamentos, últimos dígitos e bandeira do cartão (o número completo fica com a Stripe) | Você e os meios de pagamento |
| Uso e segurança | Endereço IP, data e hora de acesso, ações realizadas, tentativas negadas, dados técnicos do navegador | Gerados pelo uso |
| Clientes da sua empresa (como operadora) | Nome, CPF, contato, endereço, histórico de compras e ordens de serviço, fotos de aparelhos, assinaturas de aprovação, senha ou padrão de desbloqueio quando informados | Sua empresa |
| Contato pelo site | Nome, e-mail e mensagem enviados a nós | Você |
Não coletamos dados biométricos. Senhas e padrões de desbloqueio de aparelhos são sempre opcionais: não informá-los não impede abrir ou executar uma ordem de serviço.
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço e o suporte | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir documentos de cobrança | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Segurança, prevenção a fraude e registros de acesso | Obrigação legal (Marco Civil da Internet) e legítimo interesse (art. 7º, II e IX) |
| Avisos sobre a conta, cobrança e mudanças nos Termos | Execução de contrato |
| Melhorar o Oryx e produzir estatísticas de mercado agregadas e anonimizadas | Legítimo interesse, com anonimização que impede identificar empresas, pessoas ou transações |
| Operar o sistema para a sua empresa (dados dos seus clientes) | Base legal definida pela sua empresa, como controladora |
Quando a lei exigir uma autorização específica (por exemplo, para guardar a senha de desbloqueio de um aparelho), ela é colhida separadamente, de forma destacada e revogável.
5. Com quem compartilhamos
Não vendemos dados pessoais. Dados pessoais dos clientes da sua empresa não são disponibilizados a distribuidores, fornecedores ou parceiros comerciais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, sob contrato e com as proteções da LGPD:
| Prestador | Para quê |
|---|---|
| Cloudflare | Entrega do site e do portal, proteção contra ataques, verificação anti-robô |
| DigitalOcean | Servidores do sistema |
| MongoDB Atlas | Banco de dados |
| Stripe | Pagamentos com cartão |
| InfinitePay | Pagamentos via Pix |
| Twilio SendGrid | Envio de e-mails do sistema |
| BrasilAPI | Consulta de dados públicos de CNPJ e CEP |
| Órgãos públicos | Documentos fiscais emitidos pela sua empresa e respostas a ordens legais |
6. Transferência internacional
Alguns prestadores mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às exigidas no Brasil.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e do sistema | Enquanto a conta existir; após encerramento ou suspensão por falta de pagamento, ficam disponíveis para exportação por 90 dias e depois são excluídos |
| Senha ou padrão de desbloqueio de aparelho | Até 90 dias após a entrega do aparelho; depois são excluídos automaticamente |
| Fotos de aparelhos em ordens de serviço | 12 meses, salvo prazo maior contratado pela sua empresa |
| Registros de acesso (IP, data e hora) | Pelo menos 6 meses, como exige o Marco Civil da Internet |
| Registros fiscais e de cobrança | Pelo prazo exigido pela legislação fiscal (em regra, 5 anos) |
Ao fim dos prazos, os dados são excluídos ou anonimizados.
8. Segurança
Usamos conexões criptografadas (HTTPS), senhas guardadas com criptografia forte, verificação em duas etapas, dados de cada empresa isolados dos demais, banco de dados acessível só pelos nossos servidores, controle de acesso por perfil e trilha de auditoria. Senhas e padrões de desbloqueio de aparelhos têm visualização restrita e nunca aparecem em registros do sistema. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa trazer risco relevante, avisaremos os afetados e a ANPD conforme a LGPD.
9. Cookies
O portal usa apenas cookies essenciais: o cookie de sessão que mantém você conectado e os necessários à verificação anti-robô e à segurança da Cloudflare. Não usamos cookies de publicidade nem de rastreamento entre sites. Você pode apagar cookies no navegador, mas sem o cookie de sessão não é possível entrar no portal.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando for essa a base legal. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Pedidos: hello@oryxbrasil.com. Respondemos em até 15 dias.
11. Alterações
Podemos atualizar esta Política. A versão vigente fica sempre em oryxbrasil.com/legal/privacidade, com a data de vigência; mudanças relevantes são avisadas por e-mail e no portal.
12. Contato e encarregado
Oryx Brasil · encarregado pelo tratamento de dados pessoais (DPO): hello@oryxbrasil.com.