Política de privacidade

Esta política se aplica a orbitpage.com, contas e painéis OrbitPage, canais de suporte e serviço de publicação gerenciada em orbitpage.net. Ele não rege instalações auto-hospedadas independentes do software de código aberto OrbitPage.

O responsável pelo tratamento para o serviço gerenciado é Paolo Ronco, operando OrbitPage. Solicitações de privacidade podem ser enviadas através da página de contato ou enviadas para contact@orbitpage.com. Mais informações sobre o operador aparecem no Aviso Legal.

OrbitPage é o responsável pelo tratamento da administração de contas, segurança da plataforma, faturamento e análise de seu próprio site. O proprietário da página decide qual conteúdo, links, incorporações, detalhes de contato e análises opcionais aparecem em sua página pública. Para essas escolhas, o proprietário da página pode atuar como um responsável pelo tratamento separado e deve fornecer qualquer aviso ou consentimento exigido por lei.

OrbitPage processa o conteúdo hospedado e os dados de entrega do proprietário da página para publicar a página solicitada. Quando o proprietário de uma página ativa boletins informativos, esse proprietário determina os destinatários, o conteúdo da mensagem, a finalidade e o provedor SMTP escolhido e normalmente atua como responsável pelo tratamento da lista de assinantes. A OrbitPage processa essas listas e atividades de campanha de acordo com as instruções do proprietário, permanecendo como controladora da segurança da plataforma, prevenção de abusos e administração da conta.

Quando o proprietário de uma página ativa a Loja, esse proprietário é o vendedor e responsável pelo tratamento dos dados do cliente e de atendimento usados para a venda. O vendedor deve publicar sua identidade, dados de contato e políticas. A OrbitPage processa dados de catálogo, pedido, consentimento, entrega e reserva opcional para fornecer à Loja, enquanto a Stripe processa de forma independente informações de pagamento, identidade e pagamento sob os termos de sua conta conectada. Um vendedor que conecta Cal.com também instrui a OrbitPage a trocar os dados mínimos do ciclo de vida da reserva com essa conta.

Quando o proprietário da página adiciona um bloco de parceiro, ferramenta de reserva, formulário, mapa, player ou outro serviço externo, o proprietário da página seleciona esse destinatário e decide a finalidade da integração. OrbitPage mantém o conteúdo com consentimento bloqueado até que o visitante conceda a categoria relevante, mas o provedor externo processa os dados de forma independente assim que seu conteúdo é carregado ou seu link é aberto.

Os visitantes e assinantes do boletim informativo devem entrar em contato primeiro com o proprietário da página sobre o conteúdo ou dados pessoais que forneceram diretamente a esse proprietário, enquanto o OrbitPage permanece disponível para solicitações de privacidade de infraestrutura e relatórios de conteúdo ilegal. O Contrato de Processamento de Dados rege o processamento realizado pela OrbitPage em nome do proprietário da página.

Com o consentimento da análise, o PostHog processa visualizações de páginas da plataforma, ações de produtos, tipos de erros técnicos e gravações mascaradas do painel para nos ajudar a melhorar a ativação, a usabilidade e a confiabilidade. Ele é executado em rotas de plataforma de propriedade da OrbitPage, nunca em páginas hospedadas de clientes ou telas de operadores. Os eventos autenticados usam um hash específico do identificador da conta, não um endereço de e-mail ou identificador bruto do Firebase. Os eventos do servidor seguem a escolha analítica da conta e param após a retirada ou expiração do consentimento.

A reprodução é limitada às seções selecionadas do editor. Entradas, texto do cliente e atributos de conteúdo são mascarados; layout, estilos agrupados, ícones padrão e rótulos de navegação estáticos permanecem visíveis. Imagens, mídia e incorporações são bloqueadas. Autenticação, cobrança, gerenciamento de conta, equipe, loja, boletim informativo e painéis de IA são excluídos das gravações. Corpos de rede, cabeçalhos, mensagens de console, conteúdo de página e prompts de IA não são coletados intencionalmente. As mensagens de erro são editadas; quadros de pilha técnicos limitados podem ser mantidos. Esses registros pseudônimos ainda podem ser dados pessoais.

PostHog, Inc. processa esses dados para OrbitPage por meio do PostHog Cloud EU. As solicitações passam por nosso subdomínio t.orbitpage.com dedicado usando o proxy reverso gerenciado da PostHog, operado pela Cloudflare. O proxy lida com informações de rede e solicitação e remove o cabeçalho Cookie antes de encaminhar solicitações para PostHog. Um endereço próprio não torna a análise essencial nem elimina a necessidade de consentimento. OrbitPage desativa o enriquecimento de IP analítico e o projeto descarta dados de IP do cliente; os provedores de rede necessariamente lidam com informações de conexão. Os detalhes do provedor e da transferência estão no aviso do provedor.

Você pode recusar ou retirar análises usando Configurações de cookies sem perder conta, edição, publicação ou acesso ao plano pago. A escolha expira após 180 dias; um sinal de Controle de Privacidade Global ativado mantém a análise do navegador desativada. Para uma conta conectada, a escolha salva também controla eventos de produto do servidor. Se a preferência da conta não puder ser salva, a interface exibirá uma mensagem de nova tentativa; a escolha do navegador entra em vigor imediatamente, enquanto a retirada do servidor é concluída somente quando a atualização da conta é bem-sucedida. A retirada interrompe a coleta futura, mas não apaga os registros coletados anteriormente. Para solicitar acesso ou apagamento dos dados do PostHog, entre em contato com a OrbitPage pelos canais abaixo; o apagamento do provedor é uma ação do operador separada da exclusão da conta OrbitPage.

• Dados de conta, equipe e identidade: nome, endereço de e-mail, identificador do Firebase, método de autenticação, status de verificação de e-mail, nome de usuário, associações ao espaço de trabalho, convites, funções, eventos de segurança de sessão e conta. Para novas contas, também registramos a versão dos Termos, o horário e o idioma de aceitação, além do horário de atestado de elegibilidade da conta.
• Dados de espaço de trabalho e publicação: configurações de página, links, texto, temas, imagens ou vídeos enviados, domínios conectados, identificadores de revisão, status de publicação e uso do plano.
• Dados de consentimento e visitantes públicos: página solicitada, solicitação aproximada e informações de entrega, eventos de clique em que o plano ativo inclui análises, sinais de segurança e opções de categoria, versão da política, carimbo de data/hora e identificador de recebimento aleatório para um recibo de consentimento de página pública. O recibo não contém intencionalmente um nome ou endereço de e-mail.
• Dados do dispositivo e de segurança: endereço IP, informações do navegador e do dispositivo, registros de data e hora de solicitação, sinais de App Check ou reCAPTCHA, contadores de limite de taxa, registros de erros e eventos de suspeita de abuso. O histórico de auditoria do espaço de trabalho registra o horário, a conta atuante, a ação e uma breve descrição das alterações na página e na equipe sem armazenar o conteúdo editado ou o corpo da solicitação; ele permanece durante a vida útil do espaço de trabalho e é removido com o espaço de trabalho. Com o consentimento da análise, o OrbitPage também calcula localmente um identificador de navegador pseudônimo e armazena apenas um hash do lado do servidor com uma conta conectada para reconhecer clientes recorrentes.
• Dados de cobrança: plano, referências de assinatura e cliente Stripe, fatura e status de pagamento, status de cancelamento e correspondência de cobrança. OrbitPage não recebe nem armazena números completos de cartões de pagamento.
• Dados de suporte, contato e solicitações de serviço: nome, e-mail, tópico selecionado, mensagem, número de referência, espaço de trabalho vinculado, status de entrega e informações fornecidas por meio de suporte, chatbot, apelos de moderação ou solicitações de privacidade. Declarações de livre resolução em linha contêm, adicionalmente, o identificador do contrato, declaração, versão legal, data, hora e status de recebimento do e-mail.
• Dados de relacionamento comercial: registros de prospect, demonstração, integração, código de promoção e atendimento ao cliente inseridos pelo operador, incluindo dados de contato comercial, categoria, anotações, status de acompanhamento e comunicações.
• Dados de moderação: texto da página enviado para classificação de segurança, hashes de conteúdo, categorias retornadas pelo serviço de moderação, status de revisão, restrições temporárias e registros de apelos.
• Dados do boletim informativo: endereço de e-mail do assinante e nome opcional, consentimento e carimbos de data/hora de confirmação, status de assinatura, conteúdo e cronograma da campanha, aceitação ou rejeição SMTP, sinais únicos de abertura e clique, eventos de cancelamento de assinatura e credenciais criptografadas para o servidor SMTP escolhido pelo proprietário da página.
• Marketing opcional da OrbitPage: e-mail da conta, carimbos de data/hora de opt-in explícito e retirada, idioma do site selecionado, atividade da conta e status do conteúdo da página usados para selecionar uma mensagem de boas-vindas ou um lembrete limitado, e carimbos de data/hora de envio. Nenhum marketing é enviado sem opt-in.
• Configuração de serviço conectado: provedor selecionado, conteúdo público ou URL de compartilhamento, configurações de exibição e categoria de consentimento para blocos de parceiros, players, mapas, ferramentas de reserva e formulários. OrbitPage não solicita a senha da conta de terceiros do visitante para exibir essas integrações públicas.
• Dados de edição de página por IA: sua instrução, conversas recentes com o assistente, contexto atual da página e, quando você usa o Launch Kit, a captura de tela que você envia e quaisquer correções posteriores são enviados à OpenAI para gerar uma resposta ou sugestão de edição. O OrbitPage solicita tratamento de resposta não persistente com store: false; capturas de tela do Launch Kit são reencodificadas e não armazenadas pelo OrbitPage. O OrbitPage mantém a instrução enviada junto com a conta, espaço de trabalho, resultado e carimbo de data/hora para suporte e revisão de qualidade, mas não mantém o histórico recente de conversas ou a captura de tela em seu registro operacional de eventos. Uma proposta validada, incluindo quaisquer destinos visíveis ou fornecidos posteriormente, permanece disponível por até dez minutos e se torna conteúdo da página apenas se você a confirmar; registros operacionais também podem incluir modelo, contagem de tokens, identificador de solicitação e custo estimado. A menos que se aplique uma configuração de retenção zero de dados aprovada separadamente, a OpenAI pode reter entradas da API, saídas e metadados de segurança por um período limitado de monitoramento de abuso, conforme seus controles de dados publicados.
• API de automação e dados de aplicativos conectados: nome do token pessoal, escopo, prefixo, hash unidirecional, detalhes de expiração, criação, último uso e revogação; e nome e identificador do cliente OAuth, endereço de retorno registrado, espaço de trabalho selecionado, escopos concedidos, horários de conexão e último uso e hashes unidirecionais das credenciais. Tokens pessoais brutos, códigos de autorização e credenciais de aplicativos conectados não são recuperáveis após a emissão.
• Dados da Loja do Inquilino e de reservas: identidade pública do vendedor e links de política, referência de conta Stripe conectada e status de capacidade, catálogo de produtos, arquivos privados de entrega, referências de pedidos e taxas de aplicação, e-mail do comprador, termos do vendedor e registros de consentimento de entrega digital com carimbos de data/hora e versões, status de pagamento, reembolso e disputa, expiração de entrega, contagem de downloads, respostas de registro, identificador do provedor de reservas, status, horários agendados e URL da reunião quando um vendedor conecta Cal.com, e sinais limitados de segurança da solicitação. O OrbitPage não armazena detalhes completos de cartão de pagamento, verificação de identidade Stripe ou conta de pagamento.
• Prova de contrato: referências do Stripe Checkout, versão legal aceita, aceitação dos termos e pedido de execução imediata para planos pagos, além da evidência de consentimento da Loja e registros de cancelamento descritos acima.
• Analytics de site opcionais: escolha de consentimento, dados de página e interação, localização aproximada e identificadores técnicos coletados pelo Google Analytics e PostHog somente após consentimento e apenas em páginas da plataforma pertencentes à OrbitPage. Uma consulta separada de clientes recorrentes de mesma origem usa o identificador de navegador hash descrito acima e envia apenas um evento booleano de cliente recorrente para o Google Analytics.

Guia público de produtos de IA: a pergunta, até quatro mensagens anteriores e documentação pública relevante são enviadas ao OpenAI quando uma resposta exige geração. Nenhuma conta, espaço de trabalho ou documentação privada é acessível a este guia. O navegador mantém a conversa na memória e a limpa ao ser reiniciada ou ao fechar a página; a OrbitPage não persiste perguntas ou respostas de visitantes em logs de aplicação ou em seu repositório de auditoria. O OpenAI recebe um identificador de segurança hash com finalidade específica derivado do sujeito de limite de taxa de solicitações, em vez de um identificador de conta. Recursos necessários de hospedagem, atestação e controle de abuso ainda processam sinais de rede e dispositivo. Eventos operacionais contêm um ID de solicitação gerado, idioma, resultado, modelo, tempo, códigos de erro seguros e metadados de token/custo. Não envie segredos ou dados pessoais desnecessários.

A medição de abertura e cliques do boletim requer um consentimento separado e opcional, inicialmente sem verificação. A confirmação ativa apenas a escolha expressamente solicitada. Assinantes existentes e importados não têm permissão de rastreamento por padrão. Sem permissão, o OrbitPage omite pixels de rastreamento e imagens remotas e utiliza links de destino direto. Cada e-mail de campanha contém um link de preferência de acompanhamento: a retirada interrompe novos registros de engajamento, inclusive para mensagens enviadas anteriormente, sem encerrar a assinatura. Consentimento posterior não reativa mensagens antigas. Quando autorizado, o OrbitPage registra os primeiros tempos de abertura e cliques para o destinatário e a campanha; os relatórios permanecem até que a campanha ou conta seja excluída. Os registros de consentimento incluem a versão do aviso, hora, origem e URL da política de privacidade do remetente. Proxies e scanners de e-mail podem distorcer essas métricas. Os remetentes devem divulgar esse processamento e desabilitar qualquer rastreamento independente de provedor SMTP, a menos que autorizado separadamente. O marketing da plataforma OrbitPage é bloqueado quando o rastreamento do provedor é ativado ou não pode ser verificado como desativado.

Guia público de produto de IA: o processamento é necessário para responder à solicitação de informação do produto que você inicia, incluindo etapas a seu pedido antes de um contrato sob o Artigo 6(1)(b) do GDPR, quando aplicável. O processamento limitado de integridade do serviço e prevenção de abusos baseia-se no Artigo 6(1)(f), e obrigações legais aplicáveis no Artigo 6(1)(c). O uso do guia é opcional e não concede consentimento de análise ou marketing.

Dados de identidade da conta, segurança, espaço de trabalho e faturamento marcados como obrigatórios são necessários para fornecer o serviço solicitado. Identidade do vendedor e detalhes da política são obrigatórios antes que uma Loja seja publicada, aceitação dos termos do vendedor é obrigatória em cada checkout da Loja e consentimento expresso separado é necessário antes da entrega digital imediata. Sem os dados obrigatórios, o OrbitPage pode não conseguir criar uma conta, publicar uma página, processar uma assinatura ou pedido da Loja, entregar uma compra digital ou investigar abuso. Conteúdos de perfil opcionais, blocos de parceiros, edição de IA, aplicativos de IA conectados, uso de chatbot e análise de site são voluntários.

A OrbitPage utiliza Firebase e Google Cloud para contas e dados; Vercel para hospedagem; Cloudflare para entrega e armazenamento; Stripe para pagamentos; Google Analytics e PostHog para análises opcionais; OpenAI para recursos de IA e moderação automatizada de texto e imagens; Resend para marketing opcional; provedores de e-mail configurados para mensagens do serviço; e n8n para formulários de contato quando habilitado. O aviso de subprocessadores lista fornecedores e funções. As integrações dos proprietários são descritas separadamente.

Para verificações automatizadas de segurança, a OrbitPage envia as novas imagens à OpenAI antes de armazená-las para publicação. Os vídeos não são verificados dessa forma.

O e-mail da newsletter é enviado ao provedor SMTP configurado pelo proprietário da página. Esse provedor é selecionado e instruído pelo proprietário, pode processar endereços de assinantes e conteúdo de mensagens, e é regulamentado pelo contrato do proprietário com ele.

Para o marketing opcional do próprio OrbitPage, a Resend processa o endereço de e-mail da conta que deu consentimento, o idioma selecionado, o conteúdo da mensagem e o status de cancelamento de assinatura. Isso é separado tanto do e-mail de segurança da conta quanto das newsletters operadas pelos proprietários de páginas.

Um vendedor da Loja pode conectar o Cal.com para atualizações do ciclo de vida de reservas; a conta do Cal.com do vendedor então recebe dados de reservas vinculadas ao comprador e ao pedido. Um proprietário de página também pode selecionar uma plataforma externa de gerenciamento de consentimento; esse provedor recebe dados de consentimento e do dispositivo de acordo com a configuração do proprietário.

Quando um titular de conta conecta o ChatGPT ou outro cliente MCP, o serviço selecionado recebe os dados do espaço de trabalho retornados pelas ferramentas que o titular autoriza. O cliente opera sob a conta do titular e os termos do provedor; o OrbitPage fornece uma concessão OAuth revogável vinculada ao espaço de trabalho e não divulga a senha do Firebase do titular nem tokens de API pessoais.

Os blocos de parceiros podem conectar um visitante a serviços independentes, como Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Typeform e Google Forms. Dependendo do bloco, os dados são divulgados apenas quando o visitante abre o link ou após o consentimento necessário permitir que o conteúdo incorporado seja carregado. O provedor pode então receber o endereço IP do visitante, informações do navegador, página de referência e identificadores específicos do provedor de acordo com seus próprios termos de privacidade.

O objetivo do provedor, o escopo dos dados e a documentação oficial de privacidade estão listados no aviso de subcontratantes ulteriores. Os dados também são divulgados quando exigido por lei, para proteger direitos e segurança, ou em conexão com uma reorganização comercial legal. A OrbitPage não vende dados pessoais.

O diretório de provedores identifica serviços do provedor, funções, categorias de dados, locais de processamento ou seus limites, documentação de transferência e links oficiais de privacidade. Um provedor pode usar seus próprios subcontratantes ulteriores listados em suas divulgações contratuais. O uso de um ponto de captura europeu não estabelece que todo suporte, segurança ou processamento subsequente permaneça na Europa.

Alguns provedores operam globalmente ou processam certos dados nos Estados Unidos. Quando dados pessoais do EEE são transferidos para um país sem decisão de adequação, a OrbitPage baseia-se nos termos de processamento de dados do provedor, Cláusulas Contratuais Padrão ou outro mecanismo de transferência válido e aplica salvaguardas suplementares quando apropriado.

Você pode solicitar informações sobre o mecanismo de transferência aplicável e uma cópia das salvaguardas relevantes por meio do contato de privacidade, sujeito a redações necessárias para proteger direitos de terceiros e informações confidenciais. A OrbitPage não afirma que todos os provedores ou integrações opcionais processam dados exclusivamente no EEE.

Metadados de guia de IA pública: eventos operacionais são retidos por 30 dias. Eventos expirados são excluídos das visualizações do operador e removidos por limpeza programada limitada; um acúmulo pode atrasar a exclusão física. O conteúdo da conversa não é retido pelo OrbitPage. A OpenAI aplica a retenção específica do endpoint descrita no diretório do provedor.

Backups de provedor protegidos: a política de backup do provedor configurada copia objetos R2 e exportações do Firebase Authentication para o Google Cloud Storage privado europeu por 30 dias. A exclusão do ciclo de vida do objeto é assíncrona e a proteção de exclusão suave existente pode adicionar um intervalo de recuperação. Backups do Firestore seguem sua programação gerenciada configurada e retenção. Essas cópias restritas são usadas para recuperação, permanecem protegidas após a exclusão do sistema ativo e são removidas através do ciclo de vida do backup; não são um arquivo comum do usuário. Se restauradas, os requisitos pendentes de exclusão devem ser reaplicados.

As novas imagens carregadas pelo painel passam por uma classificação automatizada de segurança antes da publicação. Essa verificação pode não detectar materiais proibidos ou sinalizar incorretamente imagens lícitas. Não analisa vídeos nem determina titularidade, direitos autorais ou licenciamento.

Você pode contestar uma restrição e solicitar revisão humana através da página de contato. A OrbitPage considera o conteúdo, o contexto e qualquer informação de apoio antes de confirmar, alterar ou remover uma restrição.

As verificações de publicação combinam regras locais, classificação de segurança de IA limitada e revisão humana mediante solicitação. Um alerta pode acionar um bloqueio de publicação ou restrição temporária da página; isso não constitui uma constatação de que o titular da conta cometeu uma infração. Você pode fornecer contexto, contestar o resultado e solicitar que uma pessoa o reconsidere. Quando o Artigo 22 do GDPR se aplica a uma decisão que produz efeitos legais ou similares relevantes, as salvaguardas aplicáveis, incluindo intervenção humana e oportunidade de expressar sua opinião, continuam disponíveis.

O conteúdo publicado em um perfil OrbitPage é intencionalmente público. Ele pode ser visualizado sem uma conta, vinculado, indexado, armazenado em cache, copiado ou arquivado por terceiros. Não publique dados pessoais privados, confidenciais ou sensíveis, a menos que você tenha um motivo legal e pretenda torná-los públicos.

Sujeito à legislação aplicável, você pode solicitar acesso, correção, exclusão, restrição, portabilidade ou objeção, e pode retirar o consentimento sem afetar processamentos anteriores. Os proprietários de contas podem excluir permanentemente sua conta e o espaço de trabalho hospedado diretamente do Painel > Conta após uma nova verificação de identidade. Você também pode se opor ao processamento com base em interesses legítimos e solicitar revisão humana de uma decisão de moderação.

Tokens de API pessoais e aplicativos de IA conectados podem ser revisados e revogados no Painel > Conta. A retirada pelo consumidor é separada dos direitos de proteção de dados e pode ser exercida por meio da função de livre resolução em linha. A OrbitPage pode solicitar evidências necessárias para verificar a identidade do solicitante antes de atuar em outras solicitações. Solicitações de GDPR são respondidas sem demora indevida e normalmente dentro de um mês. Se a complexidade ou o número de solicitações exigir uma extensão de até dois meses adicionais, a OrbitPage explica a extensão dentro do primeiro mês. As solicitações geralmente são gratuitas; qualquer recusa legal ou taxa razoável por uma solicitação claramente infundada ou excessiva é explicada com opções de reclamação e recurso judicial. A verificação de identidade é limitada ao necessário. Você pode apresentar reclamação à Autoridade Italiana de Proteção de Dados ou à autoridade do seu domicílio habitual no EEE, local de trabalho ou local da suposta infração.

Você pode se opor a qualquer momento ao marketing direto e ao perfilamento relacionado. Nenhum consentimento de marketing é necessário para abrir uma conta ou comprar um plano. A revogação do consentimento não afeta a legalidade do processamento anterior. Solicitações sobre dados de assinantes ou compradores controlados pelo cliente são tratadas com o responsável pelo tratamento relevante nos termos da DPA.

O serviço gerenciado não é direcionado a crianças e os titulares de conta devem ter pelo menos 18 anos ou ser legalmente capazes de celebrar o contrato de serviço. Não use a OrbitPage para coletar dados de crianças sem uma base legal válida e garantias apropriadas.

A OrbitPage aplica controles de acesso, transporte criptografado, isolamento de locatário, solicitações de provedores assinadas, limites de solicitação, revisões de publicação e monitoramento apropriados ao serviço. Nenhum sistema online é completamente seguro. Caso uma violação de dados pessoais gere obrigação legal de notificação, a OrbitPage notificará a autoridade competente e as pessoas afetadas conforme exigido.

Alterações materiais serão publicadas aqui e, quando apropriado, comunicadas através do serviço ou por e-mail antes de entrarem em vigor. Perguntas e solicitações podem ser enviadas para contact@orbitpage.com.

A maior parte das informações é fornecida por você, pelo seu dispositivo ou através do uso do serviço. Também recebemos informações limitadas do login do Google, pagamento via Stripe e eventos de contas conectadas, proprietários de workspaces convidando colaboradores, vendedores fornecendo instruções de pedidos ou reservas, e os prestadores de serviços descritos acima. Consultas comerciais e relacionamentos de demonstração podem incluir informações profissionais de páginas comerciais públicas ou de um contato de referência. Quando as informações são obtidas indiretamente, as informações aplicáveis do Artigo 14 são fornecidas dentro do período legal ou na primeira comunicação quando exigido; nenhuma isenção é presumida apenas porque a informação era pública.