Seus dados, explicados sem letra miúda
A Órbita Estúdio guarda só o necessário para o site funcionar, para cobrar com segurança e para se defender de ataques. Nada é vendido, e não usamos rastreadores de anúncio.
O que guardamos e por quanto tempo
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Conta: nome, e-mail e senha | Entrar e salvar seus sites. A senha é guardada embaralhada (hash) e ninguém da equipe consegue lê-la. | Até você excluir a conta |
| Sites que você cria | Mostrar seu site publicado. Só o conteúdo público aparece para visitantes. | Até você excluir o site ou a conta |
| Fotos dos sites | Mostrar seu logo, capa e galeria. Antes do envio a foto é reduzida e os dados escondidos dela (como a localização de onde foi tirada) são apagados. | Até você remover a foto, o site ou a conta |
| Pedidos de orçamento | Responder o seu pedido (nome, e-mail, serviço e mensagem). | 2 anos |
| E-mails automáticos | Avisar que o pagamento foi aprovado e que o plano está perto de vencer. Nada de propaganda. | Não guardamos cópia |
| Pagamentos | Plano, valor, status e forma (Pix, cartão ou boleto). Dados de cartão nunca passam pela Órbita: ficam só no Mercado Pago. | 5 anos (exigência fiscal) |
| Visitas ao site | Contar acessos. Usamos um código anônimo que muda todo dia e não guardamos o IP. | 400 dias |
| Eventos de segurança | Bloquear ataques: IP, navegador e endereço acessado em tentativas suspeitas. | 90 dias |
| Registro de alterações | Saber quem mudou planos, preços e contas na área do gerente. E-mails aparecem mascarados. | 5 anos |
Quem mais trata esses dados
- Supabase: banco de dados e login.
- Cloudflare: hospedagem, proteção contra ataques e o captcha Turnstile.
- Mercado Pago: recebe os pagamentos e os dados do cartão.
- Resend: envia os e-mails de pagamento aprovado e de plano perto de vencer.
Cada um só recebe o necessário para a sua parte do serviço. As fontes de letra do site, inclusive dos sites criados no plano grátis, são servidas pela própria Órbita: nenhuma empresa de fora fica sabendo quem visitou a página.
Cookies e armazenamento no navegador
Não usamos cookies de anúncio nem de rastreamento. O navegador guarda só a sua sessão de login e o rascunho do site que você está montando, que é apagado quando você sai da conta.
Como protegemos
- Cada conta só enxerga os próprios dados, regra aplicada direto no banco.
- A equipe vê e-mails mascarados (ex.: ma***@gmail.com). Ver um e-mail completo fica registrado.
- Gerentes entram com verificação em duas etapas, e todo acesso administrativo fica num registro que não pode ser apagado nem editado.
- Conexão sempre criptografada (HTTPS) e filtro contra ataques antes de qualquer página.
Seus direitos (LGPD)
Você pode, a qualquer momento e sem precisar pedir para ninguém, no seu painel em Privacidade e segurança:
- Baixar todos os seus dados num arquivo.
- Corrigir seus sites e trocar a senha.
- Sair de todos os aparelhos de uma vez.
- Excluir a conta: apaga conta, sites e pedidos de orçamento. Os pagamentos ficam sem o seu nome, porque a lei fiscal exige guardá-los.
Para qualquer outro pedido ou dúvida, escreva para use o formulário de orçamento da página inicial. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).