Política de Privacidade
Última atualização: 12 de novembro de 2026
Esta política explica como a Oriem Software trata dados pessoais na sua plataforma de atendimento Oriem Desk (a “Plataforma”, em app.oriemsoftware.com.br) e neste site, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem somos
Oriem Software, com sede em Ribeirão Preto - SP (“Oriem”, “nós”). Contato: contato@oriemsoftware.com.br.
2. Nosso papel: controladora ou operadora
A plataforma é usada por empresas (“Empresas Clientes”) para atender os seus próprios clientes. Por isso, o nosso papel muda conforme o dado:
- Dados das conversas entre uma Empresa Cliente e as pessoas que falam com ela (por exemplo, pelo WhatsApp): a Empresa Cliente é a controladora e decide para que usa esses dados. A Oriem é operadora e trata esses dados apenas para prestar o serviço, conforme as instruções da Empresa Cliente.
- Dados dos usuários da plataforma (atendentes e administradores das Empresas Clientes) e de quem entra em contato com a Oriem: a Oriem é a controladora.
Se você conversou com uma empresa que usa a nossa plataforma, a forma mais rápida de exercer os seus direitos é falar com essa empresa. Também ajudamos: veja a seção 9.
3. Quais dados tratamos
3.1 Pessoas que conversam com as Empresas Clientes (WhatsApp e outros canais)
- Número de telefone e nome de perfil do WhatsApp, recebidos pela API oficial do WhatsApp Business da Meta;
- Conteúdo das mensagens: textos, imagens, áudios, vídeos, documentos e localizações enviados ou recebidos;
- Data, hora e situação de cada mensagem (enviada, entregue, lida, com falha);
- Informações que a Empresa Cliente registrar sobre o contato (por exemplo, nome, e-mail, anotações).
3.2 Usuários da plataforma
- Nome, e-mail, senha (guardada apenas em forma cifrada, que não pode ser revertida) e foto, se enviada;
- Empresa e equipe a que pertencem e o seu perfil de acesso;
- Registros de acesso e de ações importantes (auditoria): data, hora, endereço IP e o que foi feito.
3.3 Visitantes deste site
Este site não usa cookies, nem ferramentas de análise ou de publicidade. O servidor registra temporariamente dados técnicos de cada acesso (endereço IP, data e hora, página pedida) para segurança e funcionamento.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Receber, guardar e exibir as conversas para a Empresa Cliente, e enviar as respostas dela | Execução de contrato com a Empresa Cliente (art. 7º, V); como operadora, seguimos as instruções da controladora |
| Criar e manter as contas dos usuários e controlar o acesso | Execução de contrato (art. 7º, V) |
| Segurança, prevenção de fraudes e auditoria | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), incluindo a guarda de registros de acesso exigida pelo Marco Civil da Internet |
| Responder a quem entra em contato conosco | Legítimo interesse (art. 7º, IX) |
Não vendemos dados pessoais, não os usamos para publicidade e não usamos o conteúdo das conversas para nenhum fim além de prestar o serviço à Empresa Cliente.
5. Dados recebidos da Meta (WhatsApp)
Quando uma Empresa Cliente conecta um número à plataforma, recebemos da Meta, pela API oficial do WhatsApp Business, as mensagens enviadas a esse número e as informações de perfil descritas na seção 3.1. Usamos esses dados somente para mostrar as conversas à Empresa Cliente e permitir que ela responda. Não os compartilhamos com terceiros além dos listados na seção 6 e não os usamos para outros fins. O uso desses dados também segue os Termos do WhatsApp Business e as políticas da Meta.
6. Com quem compartilhamos
- Meta Platforms (WhatsApp): para enviar e receber as mensagens. A Meta trata esses dados conforme a sua própria política de privacidade;
- Provedor do servidor: a plataforma roda num servidor contratado no Brasil (São Paulo);
- Provedor de cópias de segurança: cópias de segurança criptografadas são guardadas num provedor de armazenamento em nuvem nos Estados Unidos. Elas são cifradas antes de sair do nosso servidor, e o provedor não tem a chave para lê-las;
- Autoridades: quando a lei ou uma ordem judicial exigir.
7. Transferência internacional
Alguns dados podem ser tratados fora do Brasil: pela Meta, ao enviar e receber mensagens do WhatsApp, e nas cópias de segurança criptografadas mencionadas acima. Essas transferências acontecem para cumprir o contrato com a Empresa Cliente (art. 33, IX, da LGPD) e com medidas de proteção adequadas, como a criptografia.
8. Por quanto tempo guardamos
- Conversas e contatos: enquanto a Empresa Cliente usar a plataforma, ou até ela (ou você, pelos canais da seção 9) pedir a exclusão;
- Contas de usuários: enquanto a conta existir;
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014);
- Cópias de segurança: são substituídas automaticamente; a mais antiga tem no máximo 6 meses. Um dado excluído da plataforma some das cópias quando elas expiram.
Quando o contrato com uma Empresa Cliente termina, excluímos os dados dela, salvo o que a lei mandar guardar.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revisão do consentimento, quando ele for a base legal.
Para isso, escreva para contato@oriemsoftware.com.br. Se os dados vierem de uma conversa com uma Empresa Cliente, encaminhamos o pedido a ela e ajudamos a atendê-lo. Veja também como pedir a exclusão dos seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
- Toda comunicação com a plataforma é feita por conexão criptografada (HTTPS);
- Os dados de cada Empresa Cliente ficam isolados dos das outras, com verificação no servidor;
- Credenciais de canais (como as chaves de acesso da Meta) são guardadas criptografadas;
- Cada usuário só vê o que o seu perfil permite, e as ações importantes ficam registradas;
- Cópias de segurança diárias, criptografadas e guardadas fora do servidor.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as Empresas Clientes afetadas e a ANPD, como manda a lei.
11. Cookies
A plataforma usa apenas um cookie estritamente necessário, que mantém o usuário conectado depois do login. Não usamos cookies de análise nem de publicidade. Este site não usa cookies.
12. Crianças e adolescentes
A plataforma é destinada a empresas e não é direcionada a menores de 18 anos.
13. Encarregado de dados (DPO)
O encarregado pelo tratamento de dados pessoais da Oriem é Matheus, que pode ser contatado pelo e-mail contato@oriemsoftware.com.br.
14. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no início da página. Mudanças importantes serão avisadas às Empresas Clientes antes de valer.