Política de Privacidade
Última atualização: 30 de setembro de 2026
Texto preparado para revisão jurídica; não substitui parecer de advogado.
Esta página explica, em linguagem direta, o que a ORCH Data faz com os dados pessoais coletados neste site. Hoje o site tem uma única porta de coleta: o formulário da lista de espera. Não há login, não há pagamento e não há rastreamento publicitário.
A ORCH Data está em processo de formalização. O número do CNPJ e a razão social serão publicados nesta página assim que o registro estiver concluído, antes de qualquer venda.
O endereço de e-mail do canal de atendimento ao titular ainda não foi publicado. Ele será publicado nesta página, junto com o CNPJ, antes de o produto entrar à venda. Até lá, pedidos podem ser enviados pelo mesmo endereço que você usou para entrar na lista de espera.
1. Quem é o controlador dos seus dados
O controlador é a ORCH Data, empresa brasileira sediada no estado de Goiás, Brasil. Controlador é quem decide por que e como os dados pessoais são tratados. Neste site, essa decisão é só nossa.
2. Quais dados são coletados
Pelo formulário da lista de espera, coletamos: o seu e-mail; o seu nome, quando você escolhe informar; o interesse que você declara, ou seja, o que pretende automatizar; o idioma em que o site estava; um hash do seu endereço IP; a versão do texto de consentimento que você aceitou; e a data e a hora do aceite.
O hash do endereço IP é uma marca embaralhada, guardada para conter abuso e envio automatizado. Ela não é usada para identificar você nem para montar perfil.
Não pedimos CPF, não pedimos documento, não pedimos cartão e não coletamos dado pessoal sensível, na definição do artigo 5º, inciso II, da LGPD.
3. Para que esses dados são usados
Para três coisas, e nada além delas: avisar você quando o orch.space abrir; entender que tipo de trabalho as pessoas querem automatizar, o que orienta a ordem do que construímos; e guardar a prova de que o consentimento foi dado, como a lei exige.
Os seus dados não são vendidos, não são alugados e não alimentam publicidade de terceiros.
4. Qual é a base legal
O tratamento se apoia no seu consentimento, previsto no artigo 7º, inciso I, da Lei 13.709 de 2018, a LGPD. O consentimento é livre, informado e específico para a finalidade descrita acima.
Você pode retirar o consentimento a qualquer momento, e isso não custa nada. Retirado o consentimento, apagamos o seu cadastro da lista e paramos de enviar mensagens.
5. Por quanto tempo os dados ficam guardados
Os dados da lista de espera ficam guardados até você pedir a remoção, ou por até 24 meses contados do último contato, o que acontecer primeiro.
O registro do consentimento, que inclui a versão do texto aceito, a data e a hora, é mantido pelo prazo necessário para comprovar o cumprimento da lei, mesmo depois de a sua inscrição ser apagada. Esse registro não é usado para enviar mensagem.
6. Com quem os dados são compartilhados
Com ninguém que não seja estritamente necessário para operar o site e enviar as mensagens que você pediu. Prestadores que atuem como operadores, por exemplo hospedagem e envio de e-mail, tratam dados sob contrato e seguindo as nossas instruções.
Quando houver prestador nessa condição, ele será identificado nesta página. Não há venda de lista nem compartilhamento para fins de publicidade.
7. Transferência internacional
Por padrão, nenhuma. O tratamento acontece no Brasil. Se isso mudar, esta página será atualizada antes da mudança, com a indicação do país de destino e da garantia aplicada, na forma do capítulo V da LGPD.
9. Quais são os seus direitos
O artigo 18 da LGPD garante a você: confirmação de que existe tratamento; acesso aos dados; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e o que acontece se você negar; e revogação do consentimento.
Atendemos pedidos de titular no prazo de 15 dias, contado do recebimento, conforme o artigo 19 da LGPD. Se não for possível atender, explicamos o motivo por escrito.
10. Como falar com a gente sobre dados
Todo pedido relativo a dado pessoal pode ser feito por escrito, e a resposta também é por escrito, para que fique registro dos dois lados.
11. Segurança da informação
Aplicamos medidas técnicas e administrativas compatíveis com o tamanho da operação: acesso restrito a quem precisa, credenciais guardadas em cofre, registro das alterações e revisão das permissões.
A ORCH Data não possui certificação SOC 2 nem ISO 27001 até a data desta página. Preferimos declarar isso a sugerir uma garantia que não temos. Se e quando houver certificação, ela será publicada aqui.
Nenhum sistema é imune a incidente. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.
12. Mudanças nesta política
Esta política pode mudar conforme o produto avança. A data de atualização fica no topo da página. Se a mudança afetar de forma relevante o tratamento dos seus dados, avisaremos por e-mail quem estiver na lista de espera antes de ela passar a valer.