1. Quem trata os dados
A organização contratante atua como controladora dos dados inseridos e das campanhas que conduz. A Orbee atua conforme o contexto contratual e os papéis definidos com cada cliente. O canal de privacidade é privacidade@synapprospect.com.br.
2. Dados e fontes
A Orbee cruza dados empresariais e profissionais provenientes de fontes públicas oficiais ou de fontes que o cliente está autorizado a utilizar: Dados Abertos do CNPJ/Receita Federal, IBGE, portais de transparência, sanções, licitações, diários e consultas públicas de tribunais. Dados fornecidos pelo cliente permanecem identificados como tal.
3. Finalidades
Descoberta e qualificação B2B, investigação empresarial, prevenção a fraude, diligência, organização comercial, auditoria e atendimento a solicitações do titular. Cada uso deve ser compatível com a finalidade informada e limitado ao necessário.
4. Bases legais
A base legal depende da operação concreta. Podem ser aplicáveis legítimo interesse, execução de contrato, cumprimento de obrigação legal ou exercício regular de direitos. Legítimo interesse exige finalidade específica, necessidade, balanceamento e salvaguardas; não é aplicado automaticamente a dados sensíveis.
5. Dados públicos também são protegidos
O fato de um dado estar acessível ao público não elimina a LGPD. O tratamento posterior considera a finalidade e o interesse público que justificaram a divulgação, a boa-fé, a necessidade, as expectativas do titular e a preservação de seus direitos.
6. Compartilhamento
Dados podem transitar por provedores de infraestrutura, autenticação, pagamento e IA estritamente necessários à prestação do serviço, mediante configuração contratual e controles de acesso. A Orbee não vende listas de dados pessoais.
7. Retenção e segurança
A retenção deve ser definida por categoria e finalidade. A plataforma usa sessão assinada, cookie HTTP-only, autenticação nas rotas de produto, trilha de execução e separação entre banco transacional e índice nacional. Produção requer segredos gerenciados, backups testados, rate limiting e plano de incidentes.
8. Direitos do titular
Confirmação, acesso, correção, informação sobre compartilhamento, oposição, bloqueio, anonimização ou eliminação quando aplicáveis podem ser solicitados pelo canal de privacidade. A solicitação será validada para proteger o próprio titular.
9. Decisões e IA
Scores e recomendações são apoio à decisão, não prova definitiva. A interface deve distinguir fatos, inferências e lacunas. Ações externas e decisões com impacto relevante permanecem sob revisão humana.
10. Cookies
A área autenticada usa cookie estritamente necessário para manter a sessão. Métricas ou publicidade que não sejam essenciais somente devem ser ativadas após configuração de consentimento compatível.