Política de privacidade
1. Quem é o responsável
O ORTUS ERP é operado por ORTUS ERP, CNPJ 69.283.476/0001-83 (razão social e endereço). Para falar sobre dados pessoais, incluindo pedidos de acesso, correção ou exclusão, escreva para e-mail do encarregado.
2. A distinção que governa tudo aqui
Existem duas situações diferentes, e elas têm regras diferentes:
| Situação | Quem decide sobre os dados | Nosso papel |
|---|---|---|
| Você visita o site ou pede uma demonstração | Nós | Controlador. Decidimos o que coletar e para quê |
| Sua empresa usa o sistema e lança dados financeiros | Sua empresa | Operador. Tratamos os dados por conta e ordem da sua empresa, seguindo o contrato — não usamos essas informações para nada além de fazer o sistema funcionar |
Na prática: os dados financeiros que sua empresa lança são dela, não nossos. Nós os guardamos, protegemos e devolvemos quando pedido. Não os vendemos, não os usamos para publicidade e não os cruzamos com os de outros clientes.
3. O que coletamos no site
Este site não usa cookies de rastreamento, pixel de publicidade nem ferramenta de análise de comportamento. Você pode ler tudo sem nos dizer quem é.
Coletamos apenas o que você nos entrega de propósito: nome, e-mail, telefone e o que escrever, quando pede uma demonstração ou fala conosco. Usamos isso para responder e para conduzir a conversa comercial — nada mais.
4. O que o sistema guarda
Para quem já é cliente, o sistema guarda o que a operação exige: dados de acesso (e-mail, senha cifrada, registros de entrada), os lançamentos e cadastros que sua equipe faz, e os documentos anexados como evidência (notas fiscais, comprovantes, extratos). Esses documentos podem conter dados pessoais de terceiros — fornecedores, clientes, colaboradores — e é sua empresa quem decide anexá-los.
Registramos também um rastro de auditoria das alterações: quem mudou o quê e quando. Ele existe para proteger sua empresa e não é apagável, nem por nós.
5. Onde os dados ficam
Os dados ficam no Brasil, em infraestrutura de nuvem na região de São Paulo. Usamos fornecedores para operar o serviço, e cada um vê apenas o necessário:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento dos anexos (região Brasil) |
| Vercel | Publicação do site e da aplicação |
| Resend | Envio dos e-mails do sistema (definição de senha, avisos) |
6. Segurança
Acesso por senha individual — ninguém da nossa equipe conhece a sua. Verificação em duas etapas disponível para todos e obrigatória para perfis administrativos. Cada empresa só enxerga os próprios dados, com isolamento aplicado no próprio banco. Backup diário. Registro de erros sem dado financeiro.
Nenhum sistema é imune. Se ocorrer incidente que possa gerar risco relevante, comunicaremos sua empresa e a autoridade competente, na forma da lei.
7. Por quanto tempo guardamos
Enquanto o contrato durar. Após o encerramento, os dados ficam disponíveis para exportação por 90 dias; depois disso a conta é inativada. Nunca apagamos dados por inadimplência — o acesso passa a somente leitura, e a exportação continua liberada. Exclusão definitiva só mediante pedido escrito de quem administra a conta, respeitados os prazos legais de guarda.
8. Seus direitos
A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir o que estiver errado, pedir anonimização ou eliminação do que for desnecessário, saber com quem compartilhamos, e revogar consentimento. Escreva para e-mail do encarregado e respondemos no prazo legal.
Se você é funcionário, fornecedor ou cliente de uma empresa que usa o ORTUS e seus dados aparecem lá, quem decide sobre eles é essa empresa — encaminhe o pedido a ela. Nós ajudamos a atendê-lo.
9. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail e dentro do sistema antes de valer. A data no topo indica a última revisão.