Política de Privacidade — OrqFlow
OrqFlow — AVANCEX LTDA Política de Privacidade
LGPD — Lei nº 13.709/2018 Versão 1.0 Vigência a partir de 27/03/2026
1. Apresentação

A AVANCEX LTDA, inscrita no CNPJ sob nº 65.680.190/0001-80, com sede na Q SHS Quadra 6, Conjunto A, Bloco A, s/n, Sala 501 e 512, Asa Sul, Brasília/DF, CEP 70.316-102, atuando sob o nome fantasia OrqFlow, é comprometida com a privacidade e a proteção dos dados pessoais de seus usuários, visitantes e clientes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Esta Política de Privacidade descreve como a OrqFlow coleta, usa, armazena e protege os dados pessoais das pessoas físicas que interagem com o site orqflow.ai e com os serviços a ele relacionados.

Ao navegar pelo site, preencher formulários ou entrar em contato via WhatsApp ou outros canais disponibilizados, você concorda com os termos desta Política.
2. Identificação do Controlador

Para os fins da LGPD, a OrqFlow atua como CONTROLADORA dos dados pessoais coletados no site orqflow.ai.

Razão SocialAVANCEX LTDA
Nome FantasiaOrqFlow
CNPJ65.680.190/0001-80
EndereçoQ SHS Quadra 6, Conj. A, Bloco A, s/n, Salas 501 e 512, Asa Sul, Brasília/DF — CEP 70.316-102
Encarregado (DPO)Haneman Alves Mendes — privacidade@orqflow.ai
3. Dados Pessoais Coletados
3.1 Dados fornecidos diretamente pelo titular
  • Nome completo
  • Número de telefone (especialmente via contato pelo WhatsApp)
  • Endereço de e-mail
  • Nome da empresa e cargo (para fins comerciais)
  • Mensagens e informações enviadas espontaneamente pelo usuário
3.2 Dados coletados automaticamente
  • Endereço IP e dados de localização aproximada
  • Tipo de dispositivo, navegador e sistema operacional
  • Páginas acessadas, tempo de permanência e caminho de navegação
  • Dados de cookies e tecnologias de rastreamento similares
  • Fonte de tráfego (origem do acesso: orgânico, pago, redes sociais etc.)
3.3 Dados não coletados

A OrqFlow não coleta dados pessoais sensíveis (conforme art. 5º, II da LGPD), tais como dados de saúde, origem racial, convicções religiosas, dados biométricos ou informações sobre a vida sexual dos titulares.

4. Finalidades e Bases Legais do Tratamento

O tratamento de dados pessoais pela OrqFlow é realizado com base nas hipóteses previstas no art. 7º da LGPD:

Finalidade do tratamentoBase legal (art. 7º LGPD)
Responder a contatos e consultas recebidas via WhatsApp, e-mail ou formuláriosLegítimo interesse (inciso IX) / Consentimento (inciso I)
Qualificação e nutrição de leads para oferta dos serviços OrqFlowConsentimento do titular (inciso I)
Envio de comunicações comerciais e materiais sobre os serviçosConsentimento do titular (inciso I)
Análise de tráfego e performance do site (Google Analytics, Meta Pixel etc.)Consentimento (inciso I) via banner de cookies
Cumprimento de obrigações legais e regulatóriasObrigação legal (inciso II)
Prevenção a fraudes e segurança das operaçõesLegítimo interesse (inciso IX)
Execução de contratos celebrados com clientesExecução de contrato (inciso V)
5. Compartilhamento de Dados Pessoais
5.1 Fornecedores e parceiros tecnológicos (suboperadores)

Para operacionalização dos serviços, a OrqFlow utiliza ferramentas de terceiros que podem ter acesso a dados pessoais na condição de operadores, incluindo:

  • Provedores de WhatsApp Business API (para execução de campanhas de mensagens)
  • Plataformas de CRM e automação de marketing
  • Ferramentas de análise de dados (ex.: Google Analytics, Meta Business Suite)
  • Serviços de hospedagem e infraestrutura de TI

Todos os fornecedores estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados compatíveis com a LGPD.

5.2 Determinação legal ou judicial

A OrqFlow poderá compartilhar dados quando obrigada por lei, decisão judicial ou determinação de autoridade competente, incluindo a ANPD.

5.3 Transferência internacional de dados

Algumas das ferramentas utilizadas pela OrqFlow podem envolver transferência de dados para servidores localizados fora do Brasil (ex.: servidores do Google nos EUA). Nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD, incluindo contratos com cláusulas padrão de proteção de dados.

6. Retenção e Descarte de Dados

Os dados pessoais coletados serão mantidos pelo prazo necessário para cumprir as finalidades descritas nesta Política:

Categoria de dadosPrazo de retenção
Leads e contatos comerciaisVigência do relacionamento + 24 meses
Dados operacionais de campanhas18 meses
Logs e evidências de auditoria24 meses
Dados de navegação e cookiesConforme o prazo de cada cookie
Obrigação legalPrazo determinado pela legislação aplicável

Após o prazo de retenção, os dados serão eliminados de forma segura ou anonimizados.

7. Direitos do Titular

Nos termos do art. 18 da LGPD, o titular dos dados pessoais tem os seguintes direitos:

Confirmação e acessoSaber se tratamos seus dados e receber uma cópia das informações que temos sobre você.
CorreçãoSolicitar atualização ou correção de dados incompletos, inexatos ou desatualizados.
Anonimização e eliminaçãoSolicitar que dados desnecessários sejam eliminados ou tornados anônimos.
PortabilidadeReceber seus dados em formato estruturado para uso em outro serviço.
Eliminação com consentimentoSolicitar a exclusão dos dados tratados com base no seu consentimento.
Revogação do consentimentoRetirar seu consentimento para o tratamento de dados a qualquer momento.
OposiçãoOpor-se a tratamento realizado em desconformidade com a lei.
Informação sobre compartilhamentoSaber com quais entidades seus dados são compartilhados.
Revisão de decisões automatizadasSolicitar revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer qualquer um dos direitos acima, entre em contato com o Encarregado pelo e-mail privacidade@orqflow.ai. A OrqFlow responderá no prazo máximo de 15 (quinze) dias úteis.
8. Segurança dos Dados

A OrqFlow adota medidas técnicas e administrativas para proteger os dados pessoais, em conformidade com o art. 46 da LGPD. Entre as medidas adotadas:

Controle de acesso (RBAC) Autenticação de dois fatores (2FA) Criptografia em trânsito (HTTPS/TLS) Segregação de bases de dados Logs de acesso e auditoria Treinamento periódico da equipe
9. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a OrqFlow comunicará o fato à ANPD e aos titulares afetados em prazo razoável, conforme o art. 48 da LGPD.

10. Cookies e Tecnologias de Rastreamento

O site orqflow.ai utiliza cookies. Os tipos utilizados são:

O usuário poderá aceitar, recusar ou personalizar suas preferências por meio do banner de consentimento ao acessar o site.

11. Dados de Crianças e Adolescentes

Os serviços da OrqFlow são destinados exclusivamente a pessoas maiores de 18 anos. A OrqFlow não coleta intencionalmente dados de crianças ou adolescentes. Caso identificado, os dados serão excluídos imediatamente, nos termos do art. 14 da LGPD.

12. Alterações desta Política

A OrqFlow reserva-se o direito de atualizar esta Política periodicamente. A versão mais recente estará sempre disponível em orqflow.ai/privacidade.

13. Contato e Encarregado de Proteção de Dados (DPO)
Encarregado (DPO)Haneman Alves Mendes
Endereço postalQ SHS Quadra 6, Conj. A, Bloco A, s/n, Salas 501 e 512, Asa Sul, Brasília/DF — CEP 70.316-102
AtendimentoSegunda a sexta-feira, das 9h às 18h (horário de Brasília)

O titular também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD, por meio dos canais disponíveis em gov.br/anpd.