1. Quem cuida dos dados

Esta política explica como o Ordex trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Responsável e contato para assuntos de privacidade:

2. Dois papéis diferentes

Os dados da sua conta e da sua equipe (nome, e-mail, senha protegida, função) são tratados pelo Ordex para prestar o serviço. Já os dados dos seus clientes (nome, telefone, endereço, equipamentos, ordens, fotos, assinaturas) são cadastrados pela sua empresa: ela decide o que guardar e para quê, e o Ordex trata esses dados em nome dela, só para o sistema funcionar.

3. O que é coletado e para quê

  • Conta e equipe: para entrar, separar o acesso de cada pessoa e registrar quem fez o quê.
  • Assinatura: plano, valor, situação e datas dos pagamentos, e os identificadores que o Mercado Pago informa. O Ordex não recebe os dados do cartão.
  • Dados do trabalho: clientes, ordens, orçamentos, estoque, financeiro, fotos e documentos que a sua empresa cadastra.
  • Localização: só quando o técnico inicia o acompanhamento de uma visita, para o cliente ver o trajeto.
  • Segurança: registros de acesso e de ações importantes, para proteger as contas e investigar problemas.

As bases legais são a execução do contrato com você, o cumprimento de obrigações legais, o legítimo interesse em manter o serviço seguro e, quando for o caso (como lembretes enviados aos seus clientes), o consentimento.

4. Com quem os dados são compartilhados

  • Hospedagem e banco de dados: Square Cloud e Supabase, com servidores nos Estados Unidos. As cópias de segurança ficam cifradas.
  • Pagamento: Mercado Pago, que recebe o necessário para cobrar a assinatura.
  • WhatsApp: quando a empresa conecta o WhatsApp e envia mensagens pelo Ordex.
  • Assistente de IA: quando habilitado, a pergunta digitada vai ao Google Gemini para gerar a resposta.
  • Consulta de CEP: só o CEP é enviado a serviços públicos (ViaCEP e BrasilAPI) para preencher o endereço.

Não vendemos dados. Fora isso, só compartilhamos por obrigação legal ou ordem de autoridade.

5. Por quanto tempo

Os dados ficam guardados enquanto a conta existir. Pedido de encerramento da empresa passa por um prazo de segurança e por revisão, porque registros de pagamento e fiscais podem ter de ser conservados por exigência legal. As cópias de segurança saem de circulação em algumas semanas.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, informação sobre compartilhamento e eliminação dos seus dados, entre outros direitos da LGPD. No Ordex, use a central de privacidade em Configurações: ela registra o pedido com protocolo e permite exportar os dados da empresa. Também é possível usar o contato do item 1. Clientes da sua empresa devem fazer os pedidos à própria empresa, que pode atendê-los pelo Ordex.

7. Segurança e cookies

Senhas são guardadas protegidas (nunca em texto), o acesso entre empresas é separado e as conexões usam HTTPS. O Ordex usa apenas cookies necessários para manter você conectado; não usa cookies de publicidade.

8. Mudanças nesta política

Se esta política mudar de forma importante, avisaremos no Ordex antes de a mudança valer.