Compromisso Oryx Sistemas: Protegemos os dados dos nossos clientes e dos clientes dos nossos clientes com a mesma seriedade. Aplicamos criptografia ponta a ponta, isolamento multi-tenant e controles de acesso rigorosos. Seus dados nunca são vendidos, compartilhados indevidamente ou utilizados para fins não autorizados.
1. Quem Somos (Controlador de Dados)
A Oryx Sistemas é a empresa responsável pelo tratamento de dados pessoais no âmbito desta Política, atuando na qualidade de Controladora de Dados, conforme definido pela Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Nosso Encarregado de Proteção de Dados (DPO) está disponível em: dpo@oryxsistemas.com.br
2. Dados que Coletamos
Coletamos diferentes categorias de dados, conforme o contexto:
| Categoria | Dados | Base Legal (LGPD) |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, empresa, cargo | Art. 7º, V — execução de contrato |
| Acesso | IP, navegador, dispositivo, logs de acesso | Art. 7º, II — cumprimento legal |
| Financeiro | Dados de cobrança (sem armazenar cartão) | Art. 7º, V — execução de contrato |
| Uso da Plataforma | Funcionalidades acessadas, métricas de uso | Art. 7º, IX — legítimo interesse |
| Dados de Clientes (seu CRM) | Dados inseridos por você sobre seus clientes | Você é Controlador; nós somos Operadores |
| Comunicações | E-mails, tickets de suporte | Art. 7º, V — execução de contrato |
3. Finalidade do Tratamento
Utilizamos seus dados exclusivamente para:
- Prestação dos serviços contratados e suporte técnico
- Autenticação e segurança de acesso à Plataforma
- Faturamento e gestão de assinaturas
- Comunicações sobre o serviço (atualizações, manutenções)
- Melhoria contínua da Plataforma com base em métricas anonimizadas
- Cumprimento de obrigações legais e regulatórias
- Prevenção de fraudes e segurança da informação
Nunca utilizamos seus dados para: publicidade de terceiros, venda de dados, perfilamento para fins não relacionados ao serviço contratado.
4. Proteção dos Dados dos Clientes dos Nossos Clientes
Responsabilidade dupla: Protegemos não apenas os dados dos nossos clientes (empresas que nos contratam), mas também os dados que esses clientes inserem na Plataforma — ou seja, os dados dos clientes dos nossos clientes (leads, contatos, oportunidades).
Como Operadora de Dados dos dados de seus clientes, a Oryx Sistemas:
- Isolamento multi-tenant: Dados de empresas diferentes são fisicamente isolados — nenhuma empresa acessa dados de outra
- Criptografia em repouso: Todos os dados sensíveis são armazenados com criptografia AES-256
- Criptografia em trânsito: Toda comunicação utiliza TLS 1.3
- Acesso controlado: Funcionários da Oryx acessam dados apenas mediante necessidade operacional comprovada e com log de auditoria
- Sem mineração: Não utilizamos dados de leads/contatos dos seus clientes para qualquer outra finalidade
- Retenção clara: Dados são deletados conforme prazo acordado após encerramento do contrato
5. Compartilhamento de Dados
Seus dados podem ser compartilhados apenas com:
- Processadores de pagamento: Para gestão de cobranças (ex: Stripe, Pagar.me), sob seus próprios termos de privacidade
- Provedores de infraestrutura: Servidores em nuvem certificados (AWS, GCP) com contratos de DPA
- Integrações autorizadas: Serviços externos (Google, etc.) apenas mediante sua autorização explícita via OAuth
- Autoridades públicas: Quando exigido por lei, ordem judicial ou regulação aplicável
Jamais vendemos, alugamos ou trocamos seus dados com terceiros para fins comerciais.
6. Segurança da Informação
Implementamos medidas técnicas e organizacionais robustas:
- Criptografia AES-256-CBC para dados em repouso e tokens de acesso
- TLS 1.3 para toda comunicação em trânsito
- Autenticação por JWT com expiração e rotação de tokens
- Isolamento multi-tenant por companyId em todas as queries
- Logs de auditoria para todas as operações críticas
- Backups cifrados com retenção de 30 dias
- Monitoramento contínuo contra acessos não autorizados
- Política de senhas fortes e suporte a autenticação multifator (MFA)
- Revisões periódicas de segurança e testes de penetração
7. Seus Direitos (LGPD — Art. 18)
Como titular de dados pessoais, você possui os seguintes direitos garantidos pela LGPD:
Para exercer qualquer direito, entre em contato com nosso DPO: dpo@oryxsistemas.com.br. Responderemos em até 15 dias úteis.
8. Cookies e Tecnologias de Rastreamento
Utilizamos cookies essenciais para:
- Manutenção da sessão autenticada (JWT)
- Preferências de idioma e configurações de interface
- Segurança e prevenção de ataques CSRF
Não utilizamos cookies de rastreamento para publicidade ou perfis comportamentais de terceiros.
9. Retenção de Dados
- Dados de conta ativa: Mantidos durante toda a vigência do contrato
- Dados após encerramento: Até 90 dias para exportação, depois deletados permanentemente
- Logs de auditoria: Retidos por até 12 meses por obrigação legal
- Dados fiscais: Conforme exigência da legislação tributária (até 5 anos)
10. Incidentes de Segurança
Em caso de incidente de segurança que comprometa dados pessoais, a Oryx Sistemas compromete-se a:
- Notificar a ANPD (Autoridade Nacional de Proteção de Dados) em até 72 horas
- Notificar os titulares afetados em prazo razoável
- Detalhar a natureza do incidente, dados afetados e medidas tomadas
- Implementar ações corretivas imediatas
11. Transferência Internacional
Eventualmente, dados podem ser processados em infraestrutura fora do Brasil (ex: servidores AWS em regiões internacionais). Quando ocorrer, garantimos que destinos possuem nível de proteção adequado ou contratos de transferência conforme Art. 33 da LGPD.
12. Contato e DPO
Para questões sobre privacidade e proteção de dados:
- DPO: dpo@oryxsistemas.com.br
- Jurídico: legal@oryxsistemas.com.br
- Suporte: Acesse nossa central de ajuda na Plataforma