Política de Privacidade

1. Quem é o controlador

O controlador dos dados tratados nesta política é a Web Orago® Tecnologia Ltda, CNPJ 59.013.007/0001-90, com sede na Calçada das Margaridas, 163, Sala 02, Cond. Centro Comercial Alphaville, Barueri/SP.

2. Quais dados coletamos

No Site

• Dados de navegação (páginas visitadas, tempo de acesso, origem do acesso) via cookies e ferramentas de analytics;
• Dados informados voluntariamente em formulários, no chat com IA ou em conversas iniciadas pelo WhatsApp (nome, telefone, e-mail, tipo de negócio);

Nos Sistemas (ERP, Food, Style e Ponto)

• Dados de cadastro do Cliente e dos usuários autorizados da Conta (nome, e-mail, telefone, CPF/CNPJ);
• Dados inseridos pelo próprio Cliente durante o uso - como cadastro de clientes, fornecedores, colaboradores e informações financeiras da operação do Cliente;
• Dados de uso do sistema (logs de acesso, endereço IP, dispositivo);
• No Orago Ponto especificamente: dados de jornada de trabalho, geolocalização no momento da marcação de ponto e, quando o recurso de registro por foto é utilizado, a imagem capturada do colaborador - ver seção 3.

3. Fotos no registro de ponto (Orago Ponto)

Quando o Cliente ativa o registro por foto no Orago Ponto, o colaborador é previamente informado e deve consentir com a captura da própria imagem para fins exclusivos de comprovação da marcação de ponto, conforme a Portaria 671/2021 do Ministério do Trabalho e Emprego. Essa foto não é usada para nenhuma outra finalidade, não é comercializada e é armazenada com criptografia. O Cliente (empregador), na condição de controlador dos dados de seus próprios colaboradores dentro do sistema, é responsável por obter e formalizar esse consentimento junto à sua equipe.

4. Para que usamos seus dados

• Execução de contrato: provisionar e manter o acesso aos Sistemas contratados;
• Cumprimento de obrigação legal: manter o registro de ponto eletrônico conforme a Portaria 671, e dados fiscais conforme a legislação tributária, quando aplicável;
• Legítimo interesse: melhorar o Site e os Sistemas, prevenir fraudes e garantir a segurança da informação;
• Consentimento: envio de comunicações comerciais, uso do chat com IA e captura de fotos no registro de ponto do Orago Ponto;

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para prestar o serviço contratado:

• Parceiros tecnológicos: alguns módulos dos Sistemas são operados sob licenciamento white label de fornecedores de tecnologia especializados, que processam dados em nosso nome e sob nossa orientação, com o mesmo padrão de proteção exigido pela LGPD;
• Autoridade Certificadora: no caso da emissão de certificado digital, os dados necessários à validação de identidade são compartilhados com a Autoridade Certificadora parceira, credenciada pela ICP-Brasil;
• Provedores de infraestrutura em nuvem (como Amazon Web Services), para hospedagem segura dos Sistemas;
• Autoridades públicas, quando exigido por lei, ordem judicial ou para fins de fiscalização trabalhista (registros de ponto).

6. Cookies

Usamos cookies próprios e de terceiros para lembrar preferências, viabilizar o funcionamento do chat e entender como o Site é utilizado. Você pode desativar cookies nas configurações do seu navegador - isso pode limitar algumas funcionalidades do Site, mas não impede a navegação básica.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda ou alteração indevida, incluindo criptografia de dados sensíveis, controle de acesso por perfil de usuário e backups automáticos. Nenhum sistema é 100% imune a incidentes; em caso de incidente de segurança relevante, seguiremos os procedimentos de notificação previstos na LGPD.

8. Por quanto tempo guardamos seus dados

Mantemos os dados pelo tempo necessário para cumprir a finalidade da coleta, observando prazos legais específicos - por exemplo, os registros de ponto eletrônico são mantidos pelo prazo mínimo exigido pela legislação trabalhista. Após o encerramento da relação contratual, os dados são eliminados ou anonimizados, exceto quando a manutenção for exigida por obrigação legal ou para o exercício regular de direitos em processos administrativos ou judiciais.

9. Transferência internacional de dados

Parte da nossa infraestrutura de nuvem pode processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que os provedores envolvidos adotem salvaguardas compatíveis com a LGPD, como cláusulas contratuais de proteção de dados.

10. Seus direitos como titular

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento for baseado nele.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo. Responderemos dentro do prazo legal.

11. Encarregado de dados (DPO)

Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser enviadas ao nosso Encarregado de Proteção de Dados pelo e-mail contato@weborago.com.br, com o assunto "Proteção de Dados".

12. Alterações desta política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre publicada nesta página, com a data da última atualização indicada no topo. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no Site.

13. Contato