Política de Privacidade

1. Quem somos (Controlador dos dados)

A plataforma Organtra ("Organtra", "nós") encontra-se em fase de constituição empresarial. Até a conclusão do registro, o responsável pelo tratamento de dados pode ser contatado pelo e-mail privacy@organtra.com; esta Política será atualizada com a razão social e o CNPJ assim que disponíveis. Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a Organtra atua como controladora dos dados tratados em seu próprio interesse (conta, faturamento, analytics) e como operadora em relação aos dados que você insere sobre sua organização, membros e clientes, dos quais você é o controlador.

Encarregado pelo Tratamento de Dados (DPO): você pode contatá-lo pelo e-mail privacy@organtra.com.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar a plataforma:

• Dados de conta: nome, e-mail, telefone e senha (armazenada de forma criptografada/hash).
• Dados operacionais que você insere: organizações, membros, freelancers, clientes, eventos, endereços, agendas, alocações e valores. Esses dados podem incluir informações de terceiros (seus membros e clientes), pelas quais você é responsável e declara ter base legal para tratar.
• Dados de faturamento: processados pelo nosso parceiro de pagamentos (Asaas). A Organtra não armazena número completo de cartão de crédito.
• Dados técnicos e de uso: endereço IP, tipo de navegador e dispositivo, páginas visitadas e interações, coletados por cookies e ferramentas de análise.
• Comunicações: mensagens enviadas ao suporte.

3. Bases legais e finalidades

Tratamos seus dados com fundamento nas hipóteses do art. 7º da LGPD:

• Execução de contrato (art. 7º, V): criar e manter sua conta, fornecer as funcionalidades, processar pagamentos e enviar notificações operacionais (e-mail e WhatsApp).
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, suporte e melhoria do produto, sempre respeitando seus direitos.
• Consentimento (art. 7º, I): cookies de análise e marketing e comunicações não essenciais. Você pode revogá-lo a qualquer momento.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): guarda de registros fiscais e atendimento a autoridades.

Importante: a Organtra NÃO utiliza seus dados pessoais para treinamento de modelos de inteligência artificial ou machine learning, nem os vende a terceiros.

4. Cookies e tecnologias de rastreamento

Utilizamos cookies próprios e de terceiros. Os cookies não essenciais (análise e marketing) só são ativados mediante o seu consentimento, que pode ser gerenciado ou revogado a qualquer momento nas configurações de cookies. As categorias são:

• Essenciais: autenticação de sessão e segurança. Necessários ao funcionamento; não exigem consentimento.
• Funcionais: preferências como idioma e tema.
• Análise anônima e sem cookies (PostHog, sem consentimento): executamos uma medição de uso do site (páginas visitadas e cliques em botões) para o nosso próprio monitoramento. Nesse modo o PostHog roda sem gravar cookies ou qualquer dado no seu dispositivo, sem gravação de sessão e sem criar um perfil identificável do visitante. Por não usar cookies nem identificar você, esse tratamento não depende de consentimento.
• Analíticos completos (terceiros, sob consentimento): Google Analytics, Mixpanel e o modo completo do PostHog, para entender o uso e melhorar a plataforma. Só são ativados mediante o seu consentimento e passam a usar cookies. Isso pode incluir gravação de sessão (session replay) via PostHog - a reprodução das interações na tela, com os dados digitados em campos de formulário mascarados - e a identificação do mesmo visitante entre nossos sites (landing e aplicação).

Você também pode bloquear cookies diretamente no seu navegador, ciente de que cookies essenciais são necessários para usar a plataforma.

5. Compartilhamento com operadores e parceiros

Compartilhamos dados, na medida necessária, com prestadores que atuam como operadores sob contrato e dever de confidencialidade:

• Asaas — processamento de pagamentos e assinaturas.
• Resend — envio de e-mails transacionais.
• Twilio — envio de notificações por WhatsApp.
• PostHog e Mixpanel — análise de produto e uso, incluindo gravação de sessão (session replay) pelo PostHog, com mascaramento dos campos de entrada.
• Google (Analytics e Fonts) — análise de tráfego e renderização de fontes do site.
• Calendly — agendamento de demonstrações.
• Provedor de hospedagem em nuvem — armazenamento dos dados em banco de dados PostgreSQL.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Transferência internacional de dados

Alguns parceiros acima (como Google, Mixpanel, PostHog, Twilio e Resend) podem tratar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais de proteção e transferência para países/empresas com nível de proteção adequado.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso baseado em papéis (RBAC), registros de auditoria, backups e atualizações de segurança. Nenhum sistema é 100% seguro; recomendamos senhas fortes e não compartilhar credenciais. Em caso de incidente de segurança relevante, notificaremos os titulares e a ANPD conforme a LGPD.

8. Retenção dos dados

Mantemos os dados pelo tempo necessário ao fornecimento do serviço e ao cumprimento de obrigações legais. Ao encerrar sua conta, excluímos ou anonimizamos os dados, exceto aqueles cuja guarda seja exigida por lei (por exemplo, registros fiscais).

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação e acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas. Para exercer esses direitos, escreva para privacy@organtra.com. Responderemos nos prazos legais.

10. Menores de idade

A plataforma é destinada a profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de menores.

11. Alterações e contato

Podemos atualizar esta Política periodicamente; mudanças relevantes serão comunicadas por e-mail ou na plataforma. Para dúvidas sobre privacidade, contate privacy@organtra.com. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.