A quem se aplica
- Usuários de espaços de trabalho: donos de empresas e os membros que eles adicionam ao painel. Para os dados da sua conta, o Ordre é o controlador.
- Clientes: pessoas que recebem o link de um quadro de uma empresa que usa o Ordre. A empresa decide o que registrar sobre você e é a controladora desses dados; o Ordre os trata em nome dela. Para dúvidas sobre seus dados em um quadro, fale primeiro com a empresa. Nós a ajudaremos a responder.
- Visitantes do site: qualquer pessoa que navegue em
ordre.appe seus subdomínios.
O que coletamos
| Origem | O quê | Por quê |
|---|---|---|
| Você, no cadastro | Nome, e-mail, telefone opcional, senha (guardada apenas como hash), ramo, tipo e nome da empresa | Criar e proteger sua conta e seu espaço de trabalho |
| Você, nas configurações | Contatos da empresa, unidades, logotipo, cor da marca, horário de funcionamento, preferências de notificação | Operar seu espaço de trabalho como você o configura |
| Empresas, sobre clientes | Nome do cliente, empresa, e-mail ou telefone, endereço, detalhes do trabalho, números de série ou placas, fotos, atualizações, aprovações e mensagens | Mostrar o quadro ao cliente e à equipe da empresa |
| Clientes, em um quadro | Respostas de aprovação, mensagens de chat, pedidos de reagendamento | Entregá-los à empresa |
| Automaticamente | Endereço IP, tipo de navegador e dispositivo, registros de sessão, logs de requisições e de erros | Manter contas conectadas, evitar abusos, corrigir problemas |
| Análise de uso | Visualizações de página e eventos, sem cookies nem rastreamento entre sites | Entender quais páginas e recursos são usados |
| Cobrança, quando lançada | Plano, e-mail de cobrança, faturas. Os dados do cartão vão direto para a Stripe; nunca os vemos nem guardamos | Cobrar os planos pagos |
Quando um cliente confirma a identidade em um quadro, comparamos o e-mail ou telefone digitado com o que a empresa cadastrou. Não guardamos o valor digitado; podemos registrar se a tentativa coincidiu.
Não coloque informações de saúde, de contas financeiras ou de documentos oficiais nos quadros. O Ordre não foi feito para isso.
Como usamos
- Para oferecer o Ordre: contas, quadros, notificações, mensagens e suporte.
- Para enviar e-mails e mensagens de texto do serviço, como códigos de verificação, redefinições de senha, links de quadros e notificações de quadros.
- Para enviar novidades do produto e dicas de uso a usuários de espaços de trabalho. Todo e-mail desse tipo tem um link para cancelar a inscrição.
- Para manter o Ordre seguro: limitação de requisições, prevenção de fraude e abuso, depuração.
- Para cumprir obrigações legais, fiscais e contábeis.
Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental e não usamos o conteúdo de clientes para treinar modelos de IA.
Quando uma lei como a LGPD ou o GDPR exige uma base legal, nos apoiamos na execução do nosso contrato com você, no nosso legítimo interesse em operar e proteger o serviço, no seu consentimento (para e-mails opcionais, que você pode revogar) e no cumprimento de obrigações legais.
Onde os dados ficam
O Ordre é operado a partir do Brasil. Nossos prestadores guardam os dados principalmente nos Estados Unidos e os processam em outros países onde atuam. Por isso, as informações podem ser tratadas fora do seu país, inclusive fora do Brasil ou da União Europeia. Nessas transferências, nos apoiamos nas salvaguardas contratuais dos nossos prestadores, como cláusulas contratuais padrão.
Por quanto tempo guardamos
- Dados da conta e do espaço de trabalho: enquanto o espaço existir. Depois que você o encerra, um período de carência de 30 dias e então a exclusão.
- Quadros: até a empresa excluí-los ou o espaço de trabalho ser excluído. Quadros arquivados continuam visíveis pelo link até lá.
- Logs de segurança e de requisições: até 90 dias.
- Registros de cobrança: pelo tempo que a lei fiscal exigir, em geral 5 anos pela legislação tributária brasileira.
- Backups: sobrescritos no ciclo normal de backup dos nossos prestadores.
Como protegemos
Todo o tráfego usa HTTPS. As senhas são guardadas como hash, nunca em texto puro. O acesso ao banco de dados é restrito à API do Ordre, e segredos são removidos dos logs. Nenhum sistema é perfeitamente seguro; se um incidente afetar suas informações, avisaremos você e as autoridades competentes como a lei exige.
Seus direitos
Dependendo de onde você mora (por exemplo, pela LGPD no Brasil, pela PIPEDA no Canadá, pela Lei 25 de Quebec, pelo GDPR ou por leis estaduais de privacidade dos EUA), você pode ter o direito de:
- acessar os dados pessoais que temos sobre você e obter uma cópia;
- corrigi-los;
- excluí-los;
- se opor a alguns usos ou restringi-los, ou revogar o consentimento;
- levá-los para outro serviço;
- reclamar à autoridade de proteção de dados.
Usuários de espaços de trabalho podem editar a maior parte dos dados diretamente no painel. Para o resto, escreva para legal@ordre.app. Responderemos em até 30 dias e podemos precisar confirmar sua identidade. Clientes devem procurar a empresa que compartilhou o quadro; se não conseguir falar com ela, escreva para nós e encaminharemos o pedido.
Crianças
O Ordre é feito para empresas e não se destina a crianças. Usuários de espaços de trabalho devem ser adultos. Se dados de uma criança foram adicionados a um quadro, fale com a empresa ou conosco e ajudaremos a removê-los.
Alterações
Publicaremos as atualizações aqui e mudaremos a data de vigência. Em mudanças relevantes, avisaremos os proprietários de espaços de trabalho por e-mail ou no painel antes que entrem em vigor.
Contato
Dúvidas e pedidos sobre privacidade: legal@ordre.app. A pessoa responsável pelos dados pessoais no Ordre (encarregado pela LGPD e responsável pela proteção de dados pela Lei 25 de Quebec) é Ian Welerson.