Política de Privacidade

Última atualização: 16 de outubro de 2026

Esta Política de Privacidade descreve como a Orbittando coleta, usa, compartilha e protege dados pessoais de Usuários da plataforma Orbittando (“Plataforma”), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD). Ao usar a Plataforma, você concorda com as práticas descritas nesta Política.

1. Controlador de dados

A Orbittando é a controladora dos dados pessoais tratados na Plataforma. Para exercer seus direitos ou esclarecer dúvidas sobre este documento, entre em contato pelo e-mail privacidade@orbittando.com.br.

2. Quais dados coletamos

  • Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada), tipo de conta (Loja, Creator ou Parceiro/Agência) e dados da organização (nome, slug, tipo de conta).
  • Dados de perfil e conteúdo: biografia, fotos, vídeos e demais itens de portfólio enviados por Creators, incluindo mídia hospedada na Plataforma e vínculos a publicações em redes sociais de terceiros (ex.: TikTok, Instagram).
  • Dados de campanha: vínculos entre Lojas e Creators, cupons de atribuição, status de envio de amostras, comprovantes de postagem, vendas atribuídas e metas de gamificação atingidas.
  • Dados financeiros: dados bancários informados para recebimento de Comissões e Bônus, e histórico de valores apurados, retidos em custódia e transferidos.
  • Dados de uso: registros de acesso, ações realizadas na Plataforma, endereço IP e identificadores de dispositivo, coletados automaticamente para fins de segurança e melhoria do serviço.
  • Registro de atividade para suporte: enquanto você usa a Plataforma logado, registramos as telas que você abre, os botões e links em que clica (apenas qual elemento, nunca o texto exibido), as ações que alteram dados (qual ação e se deu certo) e os erros que ocorrem no navegador ou nas chamadas ao servidor (apenas o tipo e um código de identificação do erro). Esse registro não inclui o conteúdo de campos preenchidos, mensagens, valores, documentos, e-mail, senha, dados bancários ou chave Pix. Serve para a nossa equipe de suporte entender e corrigir problemas que você ou a sua organização relatem, e é guardado por 90 dias, depois apagado automaticamente.
  • Dados de integrações de terceiros: quando você conecta sua conta a redes sociais ou marketplaces, podemos receber dados como identificador de usuário, métricas públicas de conteúdo e dados de pedidos/vendas, limitados ao escopo que você autorizar.

3. Como usamos os dados

  • Operar, manter e melhorar as funcionalidades da Plataforma;
  • Viabilizar a relação entre Lojas, Creators e Parceiros dentro de uma Campanha, incluindo a exibição de Conteúdo, status de amostras e métricas de performance às partes envolvidas;
  • Apurar Comissões e Bônus, processar pagamentos e cumprir obrigações contratuais;
  • Enviar comunicações operacionais (ex.: notificações de campanha, lembretes, avisos de pagamento) e, quando autorizado, comunicações de marketing;
  • Prevenir fraude, abuso e uso indevido da Plataforma; e
  • Cumprir obrigações legais e regulatórias aplicáveis.

4. Com quem compartilhamos dados

Compartilhamos dados pessoais nas seguintes situações:

  • Entre Usuários da mesma Campanha: uma Loja tem acesso aos dados de perfil, Conteúdo e status de amostra dos Creators vinculados às suas Campanhas, e vice-versa; esse compartilhamento é essencial ao funcionamento do serviço;
  • Provedores de infraestrutura: serviços de hospedagem, armazenamento de mídia e processamento de pagamento contratados pela Orbittando para operar a Plataforma, sob obrigações contratuais de confidencialidade;
  • Integrações autorizadas por você: redes sociais e marketplaces que você conectar à sua conta recebem apenas os dados necessários para a integração funcionar; e
  • Autoridades e obrigações legais: quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Orbittando ou de terceiros.

Não vendemos dados pessoais a terceiros.

5. Base legal para o tratamento

Tratamos dados pessoais com base em uma ou mais das seguintes hipóteses da LGPD:

  • Execução de contrato ou de procedimentos preliminares a ele (art. 7º, V);
  • Consentimento do titular, quando aplicável (art. 7º, I);
  • Legítimo interesse da Orbittando para segurança, prevenção a fraude e melhoria do serviço (art. 7º, IX); e
  • Cumprimento de obrigação legal ou regulatória (art. 7º, II).

6. Retenção de dados

Mantemos seus dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, incluindo o período exigido por obrigações legais e fiscais (ex.: registros financeiros de Comissões e Bônus). Após esse período, os dados são eliminados ou anonimizados, exceto quando sua conservação for exigida por lei.

7. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar a qualquer momento:

  • Confirmação da existência de tratamento de dados;
  • Acesso aos seus dados pessoais;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • Portabilidade dos dados a outro fornecedor de serviço;
  • Eliminação dos dados tratados com base em consentimento;
  • Revogação do consentimento, quando aplicável; e
  • Informação sobre com quem seus dados foram compartilhados.

Para exercer esses direitos, entre em contato pelo e-mail informado na Seção 1. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender à solicitação.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo criptografia de senhas e controle de acesso por autenticação. Nenhum sistema é completamente invulnerável; em caso de incidente de segurança que possa acarretar risco relevante, notificaremos os titulares afetados e a autoridade competente conforme exigido pela LGPD.

9. Transferência internacional de dados

Alguns dos provedores de infraestrutura que utilizamos (hospedagem, armazenamento de mídia e processamento) podem estar localizados fora do Brasil. Nesses casos, exigimos que os provedores adotem padrões de proteção de dados compatíveis com a LGPD.

10. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares essenciais ao funcionamento da Plataforma, como manutenção de sessão de login. Você pode gerenciar preferências de cookies nas configurações do seu navegador; desativar cookies essenciais pode impedir o funcionamento correto da Plataforma.

11. Dados de menores de idade

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso tomemos conhecimento de coleta indevida, os dados serão eliminados.

12. Alterações a esta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma, com indicação da data de atualização no topo deste documento.

13. Contato e encarregado de dados

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Dados (DPO) através do e-mail privacidade@orbittando.com.br.