Política de privacidade

Atualizada em 30/09/2026

O OrquestrAI é um sistema de gestão para agências de marketing, operado por CODEVEX DESENV DE APPS LTDA (CNPJ 46.759.969/0001-41). Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é responsável por cada dado

  • Dados da conta (nome, e-mail e acesso de quem usa o sistema): o OrquestrAI é o controlador.
  • Dados que a agência cadastra ou conecta (clientes, leads, conversas, contratos, métricas de anúncios): a agência é a controladora e o OrquestrAI é o operador, tratando esses dados só para prestar o serviço à agência.

Dados que tratamos

  • Conta: nome, e-mail, papel na equipe e registros de acesso.
  • Operação da agência: clientes, contratos, cobranças, tarefas, processos e documentos que a agência cadastra.
  • Leads e formulários: respostas enviadas pelos formulários e agendamentos publicados pela agência.
  • Integrações da Meta, quando a agência conecta: mensagens do Direct do Instagram e do WhatsApp da conta conectada (texto, áudio, imagem e arquivo), nome e identificador público do contato; métricas das contas de anúncio (investimento, impressões, cliques, leads e conversas por campanha).
  • Google Agenda, quando cada pessoa da equipe conecta a própria conta: e-mail da conta, horários ocupados e os eventos da agenda principal (título, horário, link da reunião).
  • Outras integrações conectadas pela agência, como cobranças (Asaas) e gravações de reunião (Fathom).

Para que usamos

  • Mostrar e responder as conversas da agência numa caixa de entrada única.
  • Montar o painel de resultados que a agência compartilha com o cliente dela.
  • Executar os processos, funis e automações que a própria agência configura.
  • Google Agenda: oferecer aos leads só horários livres, criar os eventos das reuniões marcadas na plataforma com link do Google Meet (convidando o lead), atualizá-los quando a reunião muda e mostrar a agenda no calendário do sistema.
  • SDR de IA, quando a agência liga: responder e qualificar leads no WhatsApp e agendar reuniões.
  • Segurança, suporte e cumprimento de obrigações legais.

Não vendemos dados, não os usamos para publicidade e não usamos dados recebidos das plataformas da Meta ou do Google para nada além da funcionalidade que a agência ativou.

Dados do Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google Agenda não são vendidos, não são usados para publicidade, não são usados para treinar modelos de IA e só são lidos por pessoas quando o usuário pede suporte ou quando a lei exige. A conexão pode ser removida a qualquer momento no sistema (Configurações → Integrações) ou em myaccount.google.com/permissions; ao remover, o acesso guardado é apagado na hora.

Com quem compartilhamos

Só com os fornecedores que fazem o serviço funcionar, sob contrato e obrigação de sigilo:

  • Supabase (banco de dados, região São Paulo) e Vercel (hospedagem do aplicativo).
  • Resend (envio de e-mails do sistema).
  • Meta, quando a agência envia mensagens pelo Instagram ou WhatsApp conectado.
  • Google, para criar e ler os eventos da agenda de quem conectou o Google Agenda.
  • OpenAI, quando a agência liga o SDR de IA: o histórico da conversa com o lead é enviado para gerar a resposta. Pela política da OpenAI para a API, esses dados não são usados para treinar os modelos.
  • Anthropic (Claude), apenas quando a própria agência conecta o assistente dela ao OrquestrAI e pede que ele consulte ou opere o sistema.

Segurança e retenção

As credenciais de integração (tokens de acesso) são guardadas cifradas. Os dados de cada agência ficam isolados dos das demais. Mantemos os dados enquanto a conta da agência estiver ativa; ao desconectar uma integração, o token é apagado na hora; ao encerrar a conta, os dados são excluídos em até 30 dias, salvo o que a lei obrigar a guardar.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, pelo e-mail suporte@orquestrai.com. Se o dado pertence a uma agência cliente do OrquestrAI, encaminhamos o pedido a ela e apoiamos o atendimento. Como excluir os dados vindos da Meta: veja Exclusão de dados.