Política de privacidade

A Orian é um CRM: empresas usam a Orian para atender os clientes delas. Isso cria duas situações bem diferentes, e é importante você saber em qual está.

Na prática: se você quer que uma empresa apague o que tem sobre você, o pedido é feito a ela, e a Orian entrega o pedido com prazo. Nós não apagamos por conta própria o registro de atendimento de um cliente sem que ele saiba — isso destruiria a prova de um combinado comercial dele.

De quem contrata: nome, e-mail, telefone, dados da empresa e de cobrança, e os registros de uso necessários para segurança (acessos, ações feitas no painel e o endereço de rede de onde vieram).

De quem fala com uma empresa cliente: o que chega pelo canal usado — nome e identificador da conta (número de telefone, usuário do Instagram, id da conversa do Messenger ou do Telegram, e-mail), o conteúdo das mensagens e os arquivos enviados nelas, além do que a empresa registrar na ficha (etiquetas, notas, negócios).

O que a Orian não faz: não vendemos dados, não os usamos para anúncios, e não os cruzamos entre empresas clientes. O que entra na conta de uma empresa fica na conta dela.

Uma empresa cliente pode conectar as contas dela. Quando isso acontece, a Orian recebe da Meta apenas o necessário para o atendimento funcionar: a identificação da Página ou conta conectada, as mensagens e comentários dirigidos a ela, e o nome público de quem escreveu.

O token de acesso que autoriza isso fica cifrado e é usado só para essa empresa. A empresa pode desconectar quando quiser, e você pode remover a Orian dos aplicativos autorizados direto nas configurações da sua conta na Meta — nesse caso a Meta nos avisa e nós tratamos o aviso como pedido de exclusão.

Uma empresa cliente pode conectar as contas de anúncio dela (Google Ads e Meta Ads) para acompanhar e ajustar as campanhas dentro da Orian. Quem conecta é o dono ou um administrador da empresa, entrando com a própria conta do Google ou da Meta, e a conexão só alcança as contas de anúncio que essa pessoa autorizar.

O que a Orian lê: a lista das contas de anúncio alcançadas (identificador, nome, moeda e fuso), as campanhas, os conjuntos e os anúncios (nome, situação, objetivo, orçamento, datas, textos e imagens) e os números de desempenho de cada dia (gasto, impressões, alcance, cliques e conversões).

Para quê: mostrar à própria empresa as campanhas dela, ligar cada lead e cada venda do CRM à campanha de onde a pessoa veio e — só quando o dono ou um administrador confirma, com o valor de antes e o de depois na frente — pausar, reativar ou mudar o orçamento diário de uma campanha. A Orian não cria anúncios e não gasta nada por conta própria.

Onde fica: o acesso que a conexão gera é guardado cifrado no banco de dados, separado por empresa. Os números das campanhas são lidos da plataforma quando a tela abre e ficam no máximo cinco minutos na memória do servidor. No banco ficam só a escolha das contas que aparecem no painel, o registro das mudanças confirmadas (quem mudou, o quê, de quanto para quanto) e as análises que a empresa pedir.

Com quem é compartilhado: com ninguém para vender, anunciar ou cruzar com dados de outras empresas. Os dados passam apenas pelos fornecedores que fazem a Orian funcionar, sob contrato e só para isso: a hospedagem (Vercel), o banco de dados (Supabase) e — somente quando a empresa pede uma análise da Orian IA — o provedor de inteligência artificial (Anthropic), que recebe os nomes e os números das campanhas do período para escrever a análise e não os usa para treinar modelos.

Como desconectar e apagar: em Integrações → Google Ads → Desconectar (ou Canais → Desconectar a Meta), a Orian apaga na hora o acesso guardado e para de ler as campanhas. Você também pode retirar a permissão direto na sua conta: myaccount.google.com/permissions (Google) ou nas configurações da sua conta do Facebook, na parte de apps e sites. Para apagar também o registro das mudanças e as análises, escreva para privacidade@orian.com.br — respondemos em até 15 dias.

A Orian usa as APIs do Google em dois lugares, e pede só o necessário para cada um:

• Google Ads — a permissão https://www.googleapis.com/auth/adwords, para ler e ajustar as campanhas como descrito acima.
• Entrar com o Google — o nome, o e-mail e a foto do perfil (openid, email, profile), só para identificar a pessoa na entrada. A senha do Google nunca passa pela Orian.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado:

• os dados são usados só para oferecer os recursos descritos nesta página, que a pessoa vê e usa;
• não são vendidos, não são usados para publicidade nem para avaliar crédito, e não treinam modelos de inteligência artificial;
• ninguém da equipe da Orian os lê, a não ser com a autorização da empresa (no acesso de suporte, que tem prazo e fica registrado), por segurança, ou quando a lei exigir;
• só vão a terceiros nos casos descritos acima, para o recurso funcionar.

Orian’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Os dados de uma conta ficam enquanto ela existir. Encerrada a conta, os dados são removidos, com uma exceção honesta: o que a lei obriga a guardar (registros fiscais e de acesso) fica pelo prazo legal, e nada além dele.

A LGPD garante confirmação, acesso, correção, portabilidade, eliminação e a recusa de receber mensagens. Todos eles têm caminho no produto — não é um endereço de e-mail que alguém lê quando pode.

• Falou com uma empresa que usa a Orian? Cada empresa tem um endereço próprio de pedidos, que ela divulga nos canais dela. O pedido entra com prazo de 15 dias no painel dela e o relógio é visível para quem atende.
• Contratou a Orian? Fale conosco pelo e-mail abaixo.
• Quer parar de receber mensagens? Isso é imediato, não em 15 dias: responda SAIR na mensagem, ou use o link de descadastro no rodapé do e-mail.

Se você remover a Orian dos aplicativos autorizados da sua conta na Meta e pedir a exclusão dos dados, a Meta nos envia um pedido assinado. Nós identificamos quais empresas têm conversa com você e abrimos, em cada uma, um pedido de eliminação com prazo — e devolvemos à Meta um código para você acompanhar.

Com esse código em mãos, acompanhe em orian.com.br/exclusao/<código>. A página diz quantas empresas foram notificadas e quantas já concluíram, sem revelar quais são — isso entregaria, a quem tivesse o código, o mapa de com quem você falou.

As credenciais que empresas conectam (tokens de canal, chaves de integração) são guardadas cifradas, e o acesso de suporte a uma conta exige autorização do cliente, tem prazo e fica registrado. Nenhum time da Orian abre a caixa de um cliente sem esse consentimento.

Encarregado de dados (DPO): privacidade@orian.com.br. Respondemos em até 15 dias.

Veja também os termos de uso.