OrbeeSegurança
PRIVACIDADE · LGPD · TRANSPARÊNCIA

Dados públicos.
Responsabilidade permanece.

Esta política descreve o desenho da plataforma. Ela não substitui o registro de operações, o contrato com cada cliente nem a definição da base legal para cada campanha.

1. Quem trata os dados

A organização contratante atua como controladora dos dados inseridos e das campanhas que conduz. A Orbee atua conforme o contexto contratual e os papéis definidos com cada cliente. O canal de privacidade é privacidade@synapprospect.com.br.

2. Dados e fontes

A Orbee cruza dados empresariais e profissionais provenientes de fontes públicas oficiais ou de fontes que o cliente está autorizado a utilizar: Dados Abertos do CNPJ/Receita Federal, IBGE, portais de transparência, sanções, licitações, diários e consultas públicas de tribunais. Dados fornecidos pelo cliente permanecem identificados como tal.

3. Finalidades

Descoberta e qualificação B2B, investigação empresarial, prevenção a fraude, diligência, organização comercial, auditoria e atendimento a solicitações do titular. Cada uso deve ser compatível com a finalidade informada e limitado ao necessário.

4. Bases legais

A base legal depende da operação concreta. Podem ser aplicáveis legítimo interesse, execução de contrato, cumprimento de obrigação legal ou exercício regular de direitos. Legítimo interesse exige finalidade específica, necessidade, balanceamento e salvaguardas; não é aplicado automaticamente a dados sensíveis.

5. Dados públicos também são protegidos

O fato de um dado estar acessível ao público não elimina a LGPD. O tratamento posterior considera a finalidade e o interesse público que justificaram a divulgação, a boa-fé, a necessidade, as expectativas do titular e a preservação de seus direitos.

6. Compartilhamento

Dados podem transitar por provedores de infraestrutura, autenticação, pagamento e IA estritamente necessários à prestação do serviço, mediante configuração contratual e controles de acesso. A Orbee não vende listas de dados pessoais.

7. Retenção e segurança

A retenção deve ser definida por categoria e finalidade. A plataforma usa sessão assinada, cookie HTTP-only, autenticação nas rotas de produto, trilha de execução e separação entre banco transacional e índice nacional. Produção requer segredos gerenciados, backups testados, rate limiting e plano de incidentes.

8. Direitos do titular

Confirmação, acesso, correção, informação sobre compartilhamento, oposição, bloqueio, anonimização ou eliminação quando aplicáveis podem ser solicitados pelo canal de privacidade. A solicitação será validada para proteger o próprio titular.

9. Decisões e IA

Scores e recomendações são apoio à decisão, não prova definitiva. A interface deve distinguir fatos, inferências e lacunas. Ações externas e decisões com impacto relevante permanecem sob revisão humana.

10. Cookies

A área autenticada usa cookie estritamente necessário para manter a sessão. Métricas ou publicidade que não sejam essenciais somente devem ser ativadas após configuração de consentimento compatível.

Exercer oposição / opt-outFalar com privacidade