Política de Privacidade

1.Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados nas situações descritas nesta política é:

Neste texto, “Orflie”, “nós” e “nosso” se referem à empresa acima. “Você” é a pessoa natural a quem os dados se referem — o que a LGPD chama de titular.

Encarregado pelo tratamento de dados (DPO)

Para falar com o nosso encarregado sobre qualquer assunto de proteção de dados, escreva para comercial@orflie.com.br com a palavra LGPD no assunto — assim a mensagem é encaminhada direto a ele. Toda solicitação recebida nesse endereço é registrada e respondida nos prazos previstos na seção Seus direitos.

2.Quando esta política se aplica

Esta política vale para o tratamento de dados pessoais que acontece:

• no site www.orflie.com.br, incluindo o blog e as páginas de materiais gratuitos (checklist, calculadora e semelhantes);
• nos formulários de contato e de solicitação de proposta;
• nas nossas ações de prospecção comercial B2B — e-mail, WhatsApp, telefone e LinkedIn;
• no relacionamento contratual com clientes, parceiros e fornecedores;
• nos nossos processos seletivos e no contato com candidatos.

Nosso site pode conter links para páginas de terceiros (LinkedIn, Instagram, WhatsApp, entre outros). Esta política não se aplica a eles: cada um tem a sua própria, e recomendamos a leitura antes de fornecer dados nessas plataformas.

3.Quais dados tratamos

3.1. Dados que você nos fornece

Quando você preenche um formulário no nosso site, pede uma proposta, baixa um material ou nos chama no WhatsApp, coletamos o que você digitar. Normalmente:

• Identificação e contato: nome, e-mail, telefone/WhatsApp;
• Dados profissionais: empresa em que trabalha, cargo, segmento, porte e tamanho do time comercial;
• Conteúdo da sua mensagem: o texto que você escreve no campo de mensagem, as respostas marcadas no checklist e os valores informados na calculadora;
• Histórico de interação: registro das conversas por e-mail, WhatsApp e telefone, incluindo data, canal e teor do contato.

Ligações telefônicas com a nossa equipe comercial podem ser gravadas para treinamento, controle de qualidade e comprovação do que foi acordado. Quando isso acontece, você é avisado no início da ligação e pode se opor à gravação.

3.2. Dados coletados automaticamente na navegação

Quando você acessa o site, alguns dados são coletados pelo próprio funcionamento da web e pelas ferramentas de medição descritas na seção Cookies e rastreamento:

• endereço IP e dados aproximados de localização derivados dele (cidade/estado);
• tipo e versão do navegador, sistema operacional, idioma e tipo de dispositivo;
• páginas visitadas, tempo de permanência, cliques e caminho percorrido no site;
• origem do acesso (site de referência, mecanismo de busca ou anúncio, incluindo parâmetros de campanha);
• identificadores de cookies e identificadores publicitários.

Também mantemos registros de acesso (data, hora e IP) pelo prazo de 6 meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

3.3. Dados de prospecção comercial B2B

A Orflie faz prospecção ativa entre empresas. Para isso, tratamos dados profissionais de contato — nome, cargo, e-mail corporativo, telefone comercial e empresa —, obtidos de:

• bases públicas oficiais, em especial os Dados Abertos do Cadastro Nacional da Pessoa Jurídica (CNPJ) da Receita Federal;
• informações publicadas pela própria empresa (site institucional, redes sociais corporativas, diretórios setoriais e mídia especializada);
• eventos, feiras e indicações;
• fornecedores de dados B2B contratados, que nos declaram a origem lícita das informações.

3.4. Dados de clientes, fornecedores e candidatos

De representantes de empresas clientes e fornecedoras tratamos dados de identificação, contato, dados contratuais e, quando necessário para pagamento ou emissão de nota, dados fiscais e bancários. De candidatos a vagas tratamos os dados enviados no currículo e ao longo do processo seletivo.

4.Para que usamos e com que base legal

A LGPD exige que todo tratamento tenha uma finalidade específica e uma base legal (art. 7º). O quadro abaixo é o resumo do que fazemos:

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou que afetem seus interesses de forma significativa. Usamos automação para organizar e priorizar contatos comerciais, mas a decisão de abordagem e de negociação é sempre humana.

5.Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu navegador. Nós e alguns parceiros usamos cookies e tecnologias equivalentes (pixels e tags) para as finalidades abaixo:

Como controlar

Os cookies essenciais são necessários e por isso não podem ser desativados. Os demais dependem do seu consentimento, que você pode dar ou retirar a qualquer momento:

• No banner de cookies do site, ajustando as suas preferências;
• No seu navegador, bloqueando ou apagando cookies nas configurações de privacidade (Chrome, Safari, Firefox e Edge oferecem essa opção);
• Nas preferências de anúncio da Meta: facebook.com/adpreferences/ad_settings;
• Nas configurações de anúncios do Google: adssettings.google.com;
• Bloqueando o Google Analytics com o complemento oficial: tools.google.com/dlpage/gaoptout.

Retirar o consentimento não apaga o que já foi coletado antes, e pode fazer com que você continue vendo anúncios nossos — só que sem personalização.

6.Com quem compartilhamos

Nós não vendemos dados pessoais. Compartilhamos apenas o necessário, e só com:

• Fornecedores de tecnologia que sustentam a nossa operação — hospedagem e infraestrutura em nuvem, banco de dados, envio de e-mail, telefonia e mensageria, CRM e ferramentas de produtividade. Eles atuam como operadores, sob contrato e apenas conforme as nossas instruções.
• Plataformas de publicidade e analytics — Google e Meta —, nos termos da seção Cookies e rastreamento e do consentimento que você tiver dado.
• Empresas clientes, quando você é um contato prospectado ou atendido por nós em nome delas, na condição descrita no item 2.
• Consultores e assessores — contabilidade, advocacia e auditoria —, sob dever de confidencialidade.
• Autoridades públicas, quando houver ordem judicial, requisição legal ou necessidade de exercer direitos em processo.
• Terceiros em operações societárias, em caso de fusão, aquisição ou reestruturação, mantidas as finalidades desta política e com aviso a você.

7.Transferência internacional de dados

Alguns dos fornecedores citados acima — em especial os serviços de nuvem, e-mail, analytics e publicidade — mantêm servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados podem ser transferidos e armazenados no exterior.

Quando isso ocorre, exigimos que a transferência atenda aos requisitos dos arts. 33 a 36 da LGPD, por meio de cláusulas contratuais específicas de proteção de dados com cada fornecedor e de garantias equivalentes às oferecidas pela legislação brasileira.

8.Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário à finalidade que motivou a coleta. Como referência:

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível — exceto nas hipóteses de guarda autorizadas pelo art. 16 da LGPD.

9.Como protegemos os seus dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração e divulgação indevida. Entre elas:

• tráfego do site e das aplicações sempre por conexão criptografada (HTTPS/TLS);
• criptografia de credenciais e de tokens de integração armazenados;
• controle de acesso por perfil, com o princípio do menor privilégio: cada pessoa acessa apenas os dados de que precisa para o seu trabalho;
• segregação lógica entre os dados de cada empresa cliente;
• registro de atividades relevantes e monitoramento de acessos;
• acordos de confidencialidade com colaboradores e fornecedores;
• rotinas de backup e de recuperação.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

10.Seus direitos

O art. 18 da LGPD garante a você o direito de, a qualquer momento e gratuitamente:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar a portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• Eliminar dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda do art. 16;
• Saber com quem compartilhamos os seus dados;
• Ser informado sobre a possibilidade de não consentir e as consequências disso;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento feito com base no legítimo interesse.

Como exercer

Escreva para comercial@orflie.com.br com a palavra LGPD no assunto, descrevendo o pedido. Para proteger você, podemos solicitar informações adicionais que confirmem a sua identidade antes de atender — e essas informações serão usadas apenas para essa verificação.

Confirmamos o recebimento em até 2 dias úteis. Pedidos de confirmação e acesso são respondidos em 15 dias, e os demais em até 15 dias, prorrogáveis de forma justificada quando a complexidade exigir.

Se você entender que a sua solicitação não foi bem atendida, tem o direito de peticionar à Autoridade Nacional de Proteção de Dados: gov.br/anpd.

11.Como sair da nossa lista de contatos

Você não precisa justificar nada para deixar de receber nossas mensagens comerciais. Escolha o caminho mais rápido:

• E-mail: clique no link de descadastramento no rodapé da mensagem, ou responda com a palavra SAIR;
• WhatsApp: responda SAIR ou PARAR na própria conversa;
• Telefone: avise a pessoa que estiver falando com você, que registramos na hora;
• Qualquer canal: escreva para comercial@orflie.com.br.

12.Crianças e adolescentes

Nossos serviços e conteúdos são destinados a profissionais e empresas, e não a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos que recebemos dados nessas condições sem o consentimento específico e em destaque de um dos pais ou do responsável legal (art. 14 da LGPD), eliminaremos o registro. Se você é responsável e acredita que isso ocorreu, avise-nos em comercial@orflie.com.br.

13.Alterações desta política

Podemos atualizar esta política para refletir mudanças na legislação, nos nossos serviços ou nas ferramentas que utilizamos. A data da última atualização fica sempre indicada no topo da página.

Quando a mudança for relevante — por alterar finalidades, bases legais ou os seus direitos —, avisaremos com destaque no site e, quando aplicável, por e-mail. Se a nova finalidade depender de consentimento, pediremos um novo.

14.Fale com a gente

Dúvida sobre esta política, sobre como tratamos os seus dados ou sobre um pedido já enviado? Estamos à disposição:

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pela Lei nº 8.078/1990 (Código de Defesa do Consumidor), no que for aplicável.