Última atualização: maio de 2026
Política de Privacidade
Esta política explica de forma clara quais dados o Orbis coleta, por que os coleta e como você pode exercer seus direitos. Ela está alinhada à Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem somos
O Orbis é uma plataforma de captação de leads em eventos. As respostas não são anônimas: as pesquisas coletam dados identificados, informados pelo participante após aceitar o convite. O controlador dos dados é o operador desta instância do software. Cada organização cadastrada é responsável pelos dados das pesquisas que cria e distribui.
2. Dados que coletamos
Coletamos apenas o necessário para o funcionamento do serviço, divididos por perfil:
Criadores de pesquisa (usuários com conta)
- Nome e endereço de e-mail fornecidos no cadastro
- Senha armazenada exclusivamente como hash criptográfico (scrypt) — nunca em texto claro
- Token de sessão em hash, com prazo de expiração
- Registros de auditoria: ações realizadas (criar, publicar, pausar pesquisas) com timestamp
Participantes (quem responde uma pesquisa)
- Respostas aos campos do formulário — inclusive dados pessoais como nome, contato e CPF, quando a pesquisa os solicita
- Registro do consentimento: o texto do convite aceito e o instante do aceite
- Quando a pesquisa exige uma resposta por CPF, um hash irreversível do CPF, usado apenas para bloquear duplicidade
- Hash de impressão digital do dispositivo, usado apenas como sinal antifraude — nunca para bloquear uma resposta
- Metadados técnicos mínimos da submissão (timestamp de envio)
Não coletamos endereço de IP para fins de rastreamento, dados de geolocalização, histórico de navegação, dados de analytics, pixels de terceiros ou qualquer outra informação além das listadas acima.
3. Para que usamos os dados
- Autenticar e manter a sessão do usuário logado
- Exibir as respostas coletadas ao criador da pesquisa em seu dashboard
- Detectar submissões automáticas em massa (proteção anti-bot)
- Manter trilha de auditoria para segurança e rastreabilidade das ações na plataforma
- Exportar dados em formato XLSX ou CSV quando solicitado pelo criador
Os dados não são usados para publicidade, perfilamento, venda a terceiros ou qualquer finalidade além das listadas.
4. Base legal (LGPD)
Execução de contrato (Art. 7, V): dados de conta e sessão são necessários para prestar o serviço contratado.
Consentimento (Art. 7, I): o respondente consente ao preencher e enviar o formulário voluntariamente.
Legítimo interesse (Art. 7, IX): logs de auditoria e hash anti-duplicidade são utilizados para segurança e integridade do serviço.
5. Cookies e armazenamento local
Utilizamos apenas cookies de sessão estritamente necessários para manter o usuário autenticado. Esses cookies expiram automaticamente e não rastreiam comportamento fora da plataforma.
Não utilizamos cookies de analytics, publicidade ou rastreamento de terceiros. Nenhum serviço externo (Google Analytics, Meta Pixel etc.) é carregado nas páginas.
6. Retenção de dados
Sessões de autenticação expiram conforme o prazo configurado (padrão: 30 dias).
Respostas de pesquisas são mantidas enquanto a pesquisa existir. Ao apagar uma pesquisa, todas as respostas e dados associados são removidos permanentemente.
Logs de auditoria são mantidos por até 12 meses para fins de segurança.
Dados de conta são mantidos enquanto a conta estiver ativa. Ao solicitar exclusão da conta, todos os dados pessoais são removidos.
7. Compartilhamento de dados
Os dados não são compartilhados, vendidos ou transferidos a terceiros. O acesso é restrito aos usuários da organização que criou a pesquisa e ao operador da plataforma para fins de suporte técnico.
8. Seus direitos (LGPD, Art. 18)
Você tem direito a:
- Confirmação e acesso — saber se tratamos seus dados e acessá-los
- Correção — corrigir dados incompletos, inexatos ou desatualizados
- Eliminação — solicitar a exclusão de dados desnecessários ou tratados em desconformidade
- Portabilidade — receber seus dados em formato estruturado
- Revogação do consentimento — retirar consentimento a qualquer momento
- Oposição — opor-se ao tratamento realizado com base em legítimo interesse
9. Contato e encarregado (DPO)
Para exercer seus direitos, sanar dúvidas ou registrar reclamações sobre o tratamento de dados, entre em contato pelo e-mail indicado na plataforma. Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.