Política de Privacidade

Esta política explica quais dados o OrquestraHUB trata, para quais finalidades e como você pode exercer seus direitos.

Controlador e contato

O controlador é OrquestraHUB. Para dúvidas ou pedidos sobre dados pessoais, inclusive para falar com o encarregado, escreva para orquestrahub@orquestrahub.com.br.

Dados tratados

Conforme os recursos usados, tratamos dados de conta e perfil, como nome, e-mail e foto recebidos do Google quando você escolhe entrar por Google; telefone e confirmação de WhatsApp quando fornecidos; conteúdo de mensagens e dados de grupos de WhatsApp que os produtos conectados processam a pedido do cliente; registros de acesso e segurança; sessões, preferências e aceite de documentos. Quando pagamentos estiverem ativos, tratamos os dados necessários para cobrança e registro financeiro.

Finalidades e bases

Usamos os dados para criar e manter contas, autenticar acessos, entregar recursos contratados, administrar licenças e permissões, prestar suporte, registrar escolhas legais, prevenir abuso e proteger a plataforma, cumprir obrigações legais e resolver disputas. As bases aplicáveis incluem execução de contrato ou procedimentos solicitados, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse avaliado conforme a LGPD e consentimento quando exigido. Não vendemos dados pessoais.

Cookies e armazenamento local

O cookie essencial oh_sid mantém a sessão autenticada e contém um identificador aleatório, não a senha. Preferências de idioma e tema podem ficar no armazenamento local do navegador. Não usamos esses recursos para publicidade comportamental.

Compartilhamento e operadores

Compartilhamos apenas o necessário com prestadores que operam partes do serviço: Hostinger para hospedagem de VPS; Cloudflare para rede, DNS e proteção de tráfego; HostGator para e-mail; Google para autenticação quando escolhida; Mercado Pago para pagamentos quando habilitado; e WhatsApp por meio do WAHA para recursos de mensagens solicitados. O uso de cada prestador depende do recurso ativado. Esses prestadores tratam dados conforme suas funções e instruções aplicáveis.

Mensagens e dados de grupos

Quando uma conta conecta um produto a grupos de WhatsApp, o produto pode tratar números de telefone, identificadores e conteúdo de mensagens necessários à função configurada. O administrador da conta deve ter autorização para conectar o grupo e informar seus participantes quando aplicável. Os recursos também dependem da disponibilidade e das regras do WhatsApp.

Retenção, exclusão e anonimização

Mantemos dados enquanto a conta e os recursos correspondentes estiverem ativos e pelo tempo necessário para as finalidades informadas. Registros de segurança são mantidos pelo período necessário à proteção e à investigação de ocorrências. Registros financeiros podem ser conservados pelo prazo exigido por lei. O pedido de exclusão de conta inicia um prazo de 15 dias para desistência; depois, a exclusão é concluída pelo fluxo administrativo, com preservação do que a lei exigir. O Portal do Participante oferece consulta e pedido de anonimização dos dados do participante; a anonimização remove ou substitui identificadores conforme o recurso disponível.

Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, informação sobre compartilhamentos, portabilidade quando regulamentada, informação sobre a possibilidade de não consentir e consequências, e revogação do consentimento. Envie o pedido ao contato indicado acima. Podemos solicitar informações para confirmar sua identidade e responder dentro dos prazos legais.

Segurança e transferências

Adotamos medidas técnicas e administrativas para proteger dados, controlar acessos e registrar eventos relevantes. Nenhum sistema conectado à internet pode garantir risco zero. Prestadores podem processar dados em locais diferentes; transferências internacionais, quando ocorrerem, devem seguir a LGPD e as regras aplicáveis. Consulte o contato acima para dúvidas ou comunicações sobre segurança.

Alterações

Podemos atualizar esta política quando os recursos, operações ou requisitos legais mudarem. A versão e a data aparecem no rodapé; quando a lei exigir, informaremos a alteração e solicitaremos novo aceite.

Privacy Policy

This policy explains what data OrquestraHUB processes, why it does so, and how you can exercise your rights.

Controller and contact

The controller is OrquestraHUB. For questions or requests about personal data, including contacting the data protection officer, email orquestrahub@orquestrahub.com.br.

Data we process

Depending on the features used, we process account and profile data such as name, email and photo received from Google when you choose Google sign-in; phone number and WhatsApp verification when provided; message content and WhatsApp group data that connected products process at a customer's request; access and security logs; sessions, preferences and legal-document acceptance. When payments are enabled, we process data needed for billing and financial records.

Purposes and legal bases

We use data to create and maintain accounts, authenticate access, provide subscribed features, administer licenses and permissions, provide support, record legal choices, prevent abuse and protect the platform, meet legal duties and resolve disputes. Applicable legal bases include contract performance or requested pre-contract steps, legal or regulatory obligations, the regular exercise of rights, legitimate interests assessed under applicable law, and consent where required. We do not sell personal data.

Cookies and local storage

The essential oh_sid cookie keeps your authenticated session and contains a random identifier, not your password. Language and theme preferences may be stored in your browser's local storage. We do not use these features for behavioral advertising.

Sharing and service providers

We share only what is needed with providers that operate parts of the service: Hostinger for VPS hosting; Cloudflare for network, DNS and traffic protection; HostGator for email; Google for sign-in when selected; Mercado Pago for payments when enabled; and WhatsApp through WAHA for requested messaging features. Each provider is involved only when its feature is used. Providers process data according to their roles and applicable instructions.

Messages and group data

When an account connects a product to WhatsApp groups, the product may process phone numbers, identifiers and message content needed for the configured feature. The account administrator must have authority to connect the group and inform participants where applicable. Features also depend on WhatsApp availability and rules.

Retention, deletion and anonymization

We keep data while the account and related features are active and for as long as needed for the stated purposes. Security logs are kept as needed to protect the service and investigate incidents. Financial records may be retained for periods required by law. An account deletion request starts a 15-day cancellation period; afterward, deletion is completed through the administrative process, while information required by law is preserved. The Participant Portal offers access and a request to anonymize participant data; anonymization removes or replaces identifiers according to the available feature.

Your rights

Under the LGPD, you may request confirmation and access, correction, anonymization, blocking or deletion where applicable, information about sharing, portability where regulated, information about the option not to consent and its consequences, and withdrawal of consent. Send requests to the contact above. We may ask for information to verify your identity and will respond within applicable legal periods.

Security and transfers

We use technical and administrative measures to protect data, control access and record relevant events. No internet-connected system can guarantee zero risk. Providers may process data in different locations; international transfers, if they occur, must follow the LGPD and applicable rules. Contact us above with questions or security reports.

Changes

We may update this policy when features, operations or legal requirements change. The version and date appear in the footer; when required by law, we will notify you and request renewed acceptance.

Política de Privacidad

Esta política explica qué datos trata OrquestraHUB, con qué fines y cómo puede ejercer sus derechos.

Responsable y contacto

El responsable del tratamiento es OrquestraHUB. Para consultas o solicitudes sobre datos personales, incluso para contactar al delegado de protección de datos, escriba a orquestrahub@orquestrahub.com.br.

Datos tratados

Según las funciones utilizadas, tratamos datos de cuenta y perfil, como nombre, correo y foto recibidos de Google cuando usted elige iniciar sesión con Google; teléfono y verificación de WhatsApp cuando se proporcionan; contenido de mensajes y datos de grupos de WhatsApp que los productos conectados procesan por solicitud del cliente; registros de acceso y seguridad; sesiones, preferencias y aceptación de documentos legales. Cuando los pagos estén habilitados, tratamos los datos necesarios para cobros y registros financieros.

Finalidades y bases legales

Usamos los datos para crear y mantener cuentas, autenticar accesos, prestar funciones contratadas, administrar licencias y permisos, brindar soporte, registrar decisiones legales, prevenir abusos y proteger la plataforma, cumplir obligaciones legales y resolver disputas. Las bases aplicables incluyen ejecución de contrato o medidas precontractuales solicitadas, cumplimiento de obligaciones legales o reglamentarias, ejercicio regular de derechos, interés legítimo evaluado conforme a la LGPD y consentimiento cuando sea necesario. No vendemos datos personales.

Cookies y almacenamiento local

La cookie esencial oh_sid mantiene su sesión autenticada y contiene un identificador aleatorio, no su contraseña. Las preferencias de idioma y tema pueden guardarse en el almacenamiento local del navegador. No usamos estos recursos para publicidad basada en comportamiento.

Compartición y proveedores

Compartimos solo lo necesario con proveedores que operan partes del servicio: Hostinger para alojamiento VPS; Cloudflare para red, DNS y protección del tráfico; HostGator para correo; Google para autenticación cuando se elige; Mercado Pago para pagos cuando está habilitado; y WhatsApp mediante WAHA para las funciones de mensajería solicitadas. Cada proveedor participa solo cuando se usa su función. Los proveedores tratan los datos según sus funciones e instrucciones aplicables.

Mensajes y datos de grupos

Cuando una cuenta conecta un producto a grupos de WhatsApp, el producto puede tratar números de teléfono, identificadores y contenido de mensajes necesarios para la función configurada. El administrador de la cuenta debe tener autorización para conectar el grupo e informar a sus participantes cuando corresponda. Las funciones también dependen de la disponibilidad y las reglas de WhatsApp.

Conservación, eliminación y anonimización

Conservamos los datos mientras la cuenta y las funciones relacionadas estén activas y durante el tiempo necesario para los fines indicados. Los registros de seguridad se conservan según sea necesario para proteger el servicio e investigar incidentes. Los registros financieros pueden conservarse durante los plazos exigidos por ley. Una solicitud de eliminación de cuenta inicia un plazo de 15 días para desistir; después, la eliminación se completa mediante el proceso administrativo, preservando la información exigida por ley. El Portal del Participante permite consultar y solicitar la anonimización de datos del participante; la anonimización elimina o sustituye identificadores según la función disponible.

Sus derechos

Conforme a la LGPD, puede solicitar confirmación y acceso, corrección, anonimización, bloqueo o eliminación cuando corresponda, información sobre comparticiones, portabilidad cuando esté regulada, información sobre la posibilidad de no consentir y sus consecuencias, y revocación del consentimiento. Envíe su solicitud al contacto indicado arriba. Podemos pedir información para confirmar su identidad y responder dentro de los plazos legales aplicables.

Seguridad y transferencias

Adoptamos medidas técnicas y administrativas para proteger datos, controlar accesos y registrar eventos relevantes. Ningún sistema conectado a Internet puede garantizar riesgo cero. Los proveedores pueden tratar datos en distintos lugares; las transferencias internacionales, si ocurren, deben cumplir la LGPD y las reglas aplicables. Use el contacto anterior para consultas o comunicaciones de seguridad.

Cambios

Podemos actualizar esta política cuando cambien las funciones, operaciones o requisitos legales. La versión y la fecha aparecen en el pie; cuando la ley lo requiera, informaremos el cambio y solicitaremos una nueva aceptación.