Política de Privacidade do Orlix

Esta política explica quais dados pessoais o Orlix trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem trata os seus dados e como falar com a gente

Os seus dados são tratados pela equipe que mantém o Orlix ("Orlix", "nós"). O canal para exercer os seus direitos e tirar dúvidas sobre esta política é o WhatsApp do Orlix — o mesmo número em que você usa o serviço.

2. Quais dados tratamos

2.1. Dados do cadastro

• nome, número de celular (com WhatsApp) e, se você informar, e-mail;
• senha, guardada apenas de forma irreversível (hash), nunca o texto;
• identificadores da sua conta Google ou Apple, quando você entra por elas;
• fuso horário e preferência de canal de aviso (WhatsApp ou aplicativo).

2.2. Dados do uso

• as mensagens, os áudios (e a transcrição deles) e as imagens que você envia ao Orlix;
• o que o Orlix registra a seu pedido: tarefas, lembretes, eventos, notas, objetivos, rotinas, transações, categorias, cartões, recorrências e parcelamentos;
• o histórico da conversa com o agente, separado por canal, e um perfil de uso (preferências, assuntos frequentes) que ajuda o agente a responder melhor;
• contadores de uso do plano e a medição do consumo de inteligência artificial (tokens e custo de cada chamada, sem o conteúdo).

2.3. Dados bancários (Open Finance, se você conectar)

• contas, saldos e lançamentos lidos pelo Open Finance, por meio da Pluggy;
• as suas credenciais da Pluggy, guardadas cifradas, usadas apenas para ler os dados.

2.4. Dados de pagamento

• o cadastro de cliente no intermediário de pagamento e o histórico da assinatura (plano, valores cobrados, estornos). Não guardamos dados de cartão: eles ficam com o intermediário.

2.5. Dados técnicos

• endereço IP e navegador (ou aplicativo) no momento em que você aceita os documentos legais, como prova do aceite;
• o identificador do aparelho para notificações (token de push), se você ativar as notificações do aplicativo.

2.6. Programa de indicação

• se você aderir: CPF (que também é a sua chave Pix para receber), o código de indicação, o histórico da adesão e as comissões e pagamentos;
• se você foi indicado: quem indicou e quando; e um código derivado do seu telefone de forma irreversível (hash), que usamos para evitar fraude no programa.

3. Para que usamos e com qual base legal

• Prestar o serviço que você contratou (execução de contrato): criar e manter a conta, conferir o telefone, registrar e mostrar o que você pede, enviar lembretes e avisos, sincronizar o banco, cobrar a assinatura.
• Interpretar e responder com inteligência artificial (consentimento, dado à parte no documento "Uso de dados por inteligência artificial").
• Notificações no aplicativo (consentimento, dado no próprio aparelho).
• Segurança e prevenção a fraude (legítimo interesse): proteger contas, evitar abuso das cotas, impedir autoindicação e contas recriadas no programa de indicação.
• Cumprir obrigações legais e regulatórias (obrigação legal): registros fiscais de pagamentos, atendimento a autoridades.
• Exercer direitos em processos (exercício regular de direitos): guardar a prova dos aceites e das exclusões.

Não vendemos os seus dados e não os usamos para publicidade.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, com fornecedores que tratam os dados em nosso nome:

• Canal de WhatsApp — fornecedor de comunicação que opera o número do Orlix (recebe e envia as mensagens e transcreve os áudios); e a própria Meta, pelo uso do WhatsApp.
• Inteligência artificial — OpenAI e Anthropic (interpretar e redigir, descrever imagens) e TypeSafe (classificar a mensagem). O que vai a eles está no documento "Uso de dados por inteligência artificial".
• Open Finance — Pluggy, que conecta aos bancos com as suas credenciais.
• Pagamento — o nosso serviço de pagamentos e o intermediário que processa a cobrança (como Asaas ou Stripe).
• Login e notificações — Google e Apple (entrar com a conta; enviar notificações pelo Firebase Cloud Messaging e pelo Apple Push Notification service).
• E-mail — provedor de envio de e-mail (confirmação de endereço).
• Hospedagem e infraestrutura — Hetzner Online GmbH, em servidores na Alemanha, onde ficam a aplicação e o banco de dados.
• Autoridades — quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Os servidores e o banco de dados do Orlix ficam na Alemanha (Hetzner), e alguns fornecedores — os de inteligência artificial e os de notificações, entre outros — tratam dados nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD, com as garantias previstas nos contratos e termos de cada fornecedor, e se limitam ao necessário para a finalidade.

6. Por quanto tempo guardamos

• Enquanto a conta existir, guardamos os dados da conta e da organização.
• A cópia dos seus dados que você pede nas Configurações fica disponível para baixar por 7 dias e depois é apagada; fica só o registro do pedido.
• Na exclusão da conta, apagamos de verdade a sua organização inteira, a conta, as sessões, o histórico e os pagamentos da assinatura, os aparelhos de notificação e o registro de afiliado. Ficam, pelos motivos indicados:
• os registros de aceite dos documentos legais (prova do que você aceitou e quando);
• um comprovante da exclusão, só com identificadores internos, sem nome, telefone nem e-mail;
• o registro dos pedidos de cópia dos dados, sem o arquivo;
• se a sua organização foi indicada por alguém, o código irreversível derivado do telefone (prevenção a fraude no programa de indicação);
• se você foi afiliado e recebeu pagamentos, o registro desses pagamentos com nome e CPF (obrigação legal e fiscal).
• Mensagens trocadas pelo WhatsApp também ficam registradas no fornecedor do canal, pelo prazo da política dele.

7. Seus direitos

Você pode, a qualquer momento:

• confirmar e acessar os seus dados — e baixar uma cópia de tudo nas Configurações do aplicativo;
• corrigir dados incompletos ou errados;
• pedir a exclusão — pela própria conta, nas Configurações, ou, se não conseguir entrar, pelas instruções em https://orlix.me/delete-account;
• revogar o consentimento para o uso de inteligência artificial e para notificações;
• pedir a portabilidade e saber com quem compartilhamos;
• se opor a um tratamento baseado em legítimo interesse;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Os pedidos são feitos pelo WhatsApp do Orlix, e responderemos em até 15 dias.

8. Segurança

• as credenciais bancárias ficam cifradas e nunca aparecem em registros;
• senhas, códigos e links de acesso são guardados apenas de forma irreversível;
• os dados de cada cliente ficam num banco de dados separado;
• o acesso da equipe aos dados é restrito ao necessário.

Se houver um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

9. Cookies e armazenamento no aparelho

• Sessão: um cookie seguro (HttpOnly) mantém você conectado no site.
• Cadastro: o navegador guarda o andamento do cadastro até ele terminar.
• Indicação: quando você chega por um link de indicação, um cookie guarda, por até 30 dias, só o código de quem indicou e a data do clique.
• Tema e preferências da tela.

O Orlix não usa cookies de publicidade nem de rastreamento de terceiros.

10. Crianças e adolescentes

O Orlix é destinado a pessoas com 18 anos ou mais. Se identificarmos uma conta de menor de idade, ela poderá ser encerrada e os dados excluídos.

11. Comunicações

Enviamos pelo WhatsApp os códigos de acesso, os links de entrada e os avisos do serviço (cobrança, cortesia, lembretes, alertas que você ligou). Os avisos podem ir por notificação no aplicativo, se você preferir; o código de acesso sempre vai pelo WhatsApp.

12. Mudanças nesta política

Podemos atualizar esta política. Cada versão tem data de vigência. Quando a mudança for relevante, pediremos um novo aceite antes de você continuar.

Versão 1.0 — vigente a partir de 25 de outubro de 2026.