Política de Privacidade

Quem opera o Ordo é o controlador dos dados tratados aqui. Nesta fase beta fechada, ainda não há canal externo de privacidade publicado. Os direitos que dependem de ação direta do usuário podem ser exercidos pelas ferramentas do próprio app; quando houver um canal público, ele será informado nesta página.

Três grupos, e nada além deles:

• Para existir a conta: seu e-mail e a sua senha — esta guardada apenas como hash, um resultado matemático irreversível. Ninguém, nem quem opera o serviço, consegue ler a sua senha.
• O conteúdo do app: o que você lança — perfil do negócio, custos fixos, equipamentos, clientes, projetos, horas registradas, lançamentos financeiros, orçamentos, cartões, parcelas, reservas, posições de investimentos, foto de perfil e as respostas do questionário inicial.
• Para segurança: endereço IP e horário das tentativas de login e de ativação de chave, além de um identificador do aparelho. Serve para barrar ataque de força bruta e uso indevido de licença.

Ao enviar uma pergunta ao assistente externo, seu resumo financeiro e a pergunta são enviados ao provedor escolhido. A chave de API fica apenas na memória da tela e é usada pelo servidor para essa solicitação; não é salva no perfil.

Você pode autorizar um cliente MCP a ler ou editar seus registros do Ordo, por um acesso com prazo e revogação. No modo local, a ponte precisa do navegador aberto. A foto escolhida é reduzida no aparelho e guardada no perfil.

O navegador não carrega scripts de publicidade. A política de segurança de conteúdo (CSP) limita as conexões do navegador. Solicitações opcionais de IA são feitas pelo servidor. A infraestrutura está listada na seção 6.

As bases legais do art. 7º da LGPD que se aplicam aqui:

• Execução de contrato (inciso V) — para o app funcionar: guardar seus lançamentos, calcular e sincronizar entre seus aparelhos.
• Legítimo interesse (inciso IX) — registros de IP e tentativas, para proteger sua conta e o serviço contra abuso. Guardamos o mínimo e por pouco tempo.
• Cumprimento de obrigação legal (inciso II) — registros de acesso que o Marco Civil da Internet exige manter.

Em dois lugares ao mesmo tempo, e vale entender a diferença:

• No seu aparelho, para o app abrir rápido e funcionar sem internet. Limpar os dados do navegador apaga essa cópia.
• No servidor, para você abrir a mesma conta no celular e no computador. É a cópia que sobrevive à troca de aparelho.

A cópia do servidor fica isolada por conta: o banco aplica uma regra de segurança em nível de linha (RLS) que amarra cada registro ao dono. Um usuário não consegue ler a linha de outro nem sabendo o endereço — não é a interface que esconde, é o banco que recusa.

Com ninguém para fins comerciais. Existem apenas os fornecedores de infraestrutura necessários para o serviço rodar, que atuam como operadores e só podem usar os dados para nos prestar o serviço:

• Supabase — banco de dados e autenticação (guarda a conta e o conteúdo do app).
• Vercel — hospedagem do site e das rotas de servidor (processa as requisições; não armazena o conteúdo da sua conta).
• Cloudflare Turnstile — verificação anti-robô na tela de login, quando ativada. Recebe apenas sinais do navegador, não o conteúdo da conta.

Também podemos divulgar dados diante de ordem judicial ou requisição legal de autoridade competente. Quando a lei permitir, você será avisado.

Os fornecedores acima podem manter servidores fora do Brasil, inclusive nos Estados Unidos. Isso significa que seus dados podem ser armazenados e processados no exterior, sob cláusulas contratuais de proteção desses fornecedores, conforme o art. 33 da LGPD. Ao usar o Ordo, você está ciente disso.

• Conteúdo da conta: enquanto a conta existir. Apagou a conta, sai dos nossos servidores imediatamente.
• Cópias de segurança: o backup da infraestrutura pode reter os dados por até 30 dias após a exclusão, até ser sobrescrito no ciclo normal.
• Registros de acesso: 6 meses, prazo mínimo do Marco Civil da Internet (art. 15).
• Tentativas de login e de ativação: 24 horas.
• Registro da licença: permanece sem vínculo com pessoa, porque é controle de acesso e não dado pessoal depois que a conta some.

O art. 18 da LGPD garante os direitos abaixo. Dois deles estão a um clique dentro do app, sem precisar pedir a ninguém:

• Acesso e portabilidade — em Configurações → Dados, botão Baixar meus dados. Sai um arquivo JSON legível, com tudo.
• Eliminação — mesma tela, botão Apagar minha conta. Remove a conta e o conteúdo do servidor na hora.
• Correção — você edita seus dados direto nas telas do app, a qualquer momento.
• Confirmação de tratamento, anonimização, informação sobre compartilhamento e revogação de consentimento — serão atendidos pelo canal que vier a ser publicado para o beta.

Pedidos enviados por canal externo publicado serão respondidos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — é proteção sua, para ninguém pedir seus dados no seu lugar.

O Ordo não usa cookie de publicidade nem de rastreamento — por isso não há banner de cookies pedindo consentimento: não existe nada a consentir. O que existe é:

• o token de sessão, que mantém você logado (sem ele, você digitaria a senha a cada tela);
• o armazenamento local do navegador, que guarda a cópia dos seus dados e a sua preferência de tema;
• um identificador do aparelho, usado para o limite de dispositivos da licença.

Tudo isso é técnico e necessário. Apagar os dados do navegador remove todos eles.

O que está implementado hoje:

• conexão sempre cifrada (HTTPS obrigatório, com HSTS);
• senha guardada como hash pelo provedor de autenticação, nunca em texto;
• isolamento por conta no banco, em nível de linha (RLS);
• política de segurança de conteúdo restritiva, que bloqueia script de terceiro;
• limite de tentativas por IP contra força bruta, e verificação anti-robô no login;
• chaves de acesso guardadas apenas como hash com segredo do servidor — um vazamento do banco não revela nenhuma chave.

Nenhum sistema é invulnerável, e prometer o contrário seria mentira. Se houver incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

O Ordo é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos uma conta nessa situação, ela será encerrada e os dados, apagados.

Se esta Política mudar de forma relevante, você será avisado por e-mail e dentro do app com ao menos 15 dias de antecedência, e o app pedirá seu aceite. A versão e a data de vigência ficam sempre no topo desta página.

Enquanto não houver canal externo publicado, use as ferramentas do próprio Ordo para acessar, corrigir, exportar ou apagar seus dados. Você também pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd) ou aos órgãos de defesa do consumidor.