Política de Privacidade do Ordo.
Última atualização: 22 de setembro de 2026Compromisso com a LGPD
Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais na plataforma Ordo.
Atendimento pelo agente WhatsApp
No atendimento de uma empresa, o Ordo trata dados como operador, conforme as instruções dessa empresa. Ela define as finalidades do atendimento e as informações necessárias. O Ordo também trata dados para suas próprias finalidades de cadastro, cobrança e segurança, descritas nesta política.
O agente processa número de telefone, conteúdo das mensagens, transcrições de áudio, imagens quando utilizadas, metadados e dados necessários às ações solicitadas, como consultar horários e registrar agendamentos. O histórico e as instruções configuradas podem ser enviados a provedores de IA para produzir respostas e executar as tarefas permitidas.
Parte desse processamento pode ocorrer fora do Brasil. Consulte os fornecedores do agente e os dados envolvidos. A conexão oficial utiliza a Meta; a conexão não oficial utiliza o gateway contratado pelo Ordo. A opção é definida na implantação da operação.
Quando a empresa conecta a conta profissional dela do Instagram, o mesmo atendimento acontece pelo direct. Nesse caso o agente processa o identificador de quem escreve no Instagram, o nome de usuário quando disponível e o conteúdo das mensagens do direct, recebidas e enviadas pela Meta. O agente só responde a mensagens recebidas e não inicia conversas. A empresa pode desconectar o Instagram a qualquer momento.
A inteligência artificial pode errar. Peça atendimento humano ao negócio quando precisar e evite enviar informações sensíveis que não sejam necessárias ao atendimento. Pedidos sobre seus dados podem ser encaminhados à empresa responsável ou aos canais de privacidade abaixo. Pedido de acesso ou de cópia dos seus dados é respondido em até 15 dias corridos (art. 19, II, da LGPD); os demais pedidos, incluindo exclusão ou correção, em até 30 dias. A retenção depende da categoria de dado, da configuração da operação e das obrigações aplicáveis; desativar o agente não equivale a excluir o histórico.
Dados do Google Calendar
Quando você conecta o Google Calendar, o Ordo recebe o e-mail da sua conta Google, a lista das suas agendas, os compromissos da sua agenda principal e os intervalos ocupados das outras agendas que você escolher.
Esses dados servem só para três coisas: não oferecer horários que já estão ocupados, mostrar os seus compromissos do Google na agenda do Ordo, apenas para leitura, e criar, alterar ou apagar os eventos "Agendamento Ordo" que o próprio Ordo cria para os agendamentos feitos nele. O Ordo nunca altera nem apaga compromissos que ele não criou.
O Ordo guarda o e-mail da conta Google, as agendas escolhidas, os identificadores dos eventos que ele criou e os tokens de acesso, cifrados. Os compromissos do Google são lidos na hora em que a agenda é aberta e não ficam salvos. Títulos e detalhes desses compromissos não são enviados a provedores de inteligência artificial; o agente de atendimento só recebe os horários livres.
Os dados do Google não são vendidos, não são usados para anúncios nem para treinar modelos de inteligência artificial, e não são repassados a terceiros, a não ser os fornecedores de infraestrutura necessários para o Ordo funcionar. Pessoas da equipe do Ordo não leem esses dados, exceto com a sua autorização (num pedido de suporte, por exemplo), por segurança ou por obrigação legal.
Você pode desconectar em Configurações → Geral → Google Calendar. O Ordo apaga do Google os eventos que criou e revoga o acesso. Também é possível remover o acesso em myaccount.google.com/permissions.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Ordo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
1. Informações que Coletamos
1.1. Dados Fornecidos por Você
Coletamos informações que você nos fornece diretamente ao:
- Criar uma conta: Nome, e-mail, senha, telefone, cpf/cnpj
- Configurar seu perfil profissional: foto, biografia, especialidade, endereço profissional
- Cadastrar serviços: descrição de serviços, preços, duração
- Realizar agendamentos: nome do cliente, telefone, e-mail, data/hora do serviço
- Processar pagamentos: informações de cartão de crédito (processadas pelo Stripe)
- Entre em contato conosco: mensagens, solicitações de suporte
1.2. Dados Coletados Automaticamente
Ao usar nossa plataforma, coletamos automaticamente:
- Dados de uso: páginas visitadas, horários de acesso, tempo de permanência
- Dados do dispositivo: tipo de dispositivo, sistema operacional, navegador
- Dados de localização: endereço IP, fuso horário
- Cookies: identificadores únicos para melhorar sua experiência
1.3. Dados de Terceiros
Podemos receber informações de serviços integrados, como:
- Google Calendar: eventos e disponibilidade (com sua autorização)
- Stripe: confirmação de pagamentos e status de transações
- Google Analytics: dados agregados de uso da plataforma
2. Como Usamos Suas Informações
Utilizamos seus dados pessoais para as seguintes finalidades:
Prestação dos Serviços
- Criar e gerenciar sua conta
- Processar e confirmar agendamentos
- Processar pagamentos de forma segura
- Sincronizar com calendários externos
- Enviar notificações sobre agendamentos
Comunicação
- Enviar confirmações de agendamento e pagamento
- Notificar sobre alterações em agendamentos
- Responder suas solicitações de suporte
- Enviar atualizações importantes sobre a plataforma
- Comunicar mudanças nos termos ou políticas
Melhorias e Análises
- Analisar padrões de uso para melhorar a plataforma
- Desenvolver novos recursos e funcionalidades
- Identificar e corrigir problemas técnicos
- Realizar pesquisas e análises estatísticas
Segurança e Conformidade
- Prevenir fraudes e atividades maliciosas
- Proteger a segurança da plataforma e dos usuários
- Cumprir obrigações legais e regulatórias
- Fazer valer nossos termos e políticas
3. Base Legal para Tratamento de Dados (LGPD)
Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas no Art. 7º da LGPD:
Consentimento
Para cookies não essenciais, marketing e integrações opcionais (Google Calendar)
Execução de Contrato
Para prestação dos serviços contratados (agendamentos, pagamentos, notificações)
Exercício Regular de Direitos
Para proteção ao crédito e cumprimento de obrigações contratuais
Legítimo Interesse
Para segurança da plataforma, prevenção de fraudes e melhorias dos serviços
Proteção da Vida
Em situações emergenciais que requeiram contato imediato
Compartilhamento com IA
A escolha vale para esta finalidade na sua conta. Você pode revogar em Configurações. Sem autorização, a agenda, os registros e as mensagens manuais continuam disponíveis.
Ajuda e gestão do negócio com IA
Conforme o recurso que você usar, enviamos: perguntas de ajuda; fotos de agendas e listas com nomes, contatos, horários e observações; descrições, clientes, valores e datas de extratos e lançamentos; dados do negócio e métricas do site. No atendimento e nas sugestões do WhatsApp, enviamos mensagens, áudios, histórico e dados de clientes, serviços e agendamentos necessários para responder. Sua escolha explícita no aplicativo iOS também passa a controlar a IA da secretária desta conta, inclusive automações ativadas antes. Autorizar permite processamento em segundo plano. Recusar ou revogar pausa futuras chamadas de IA, preservando a agenda e as mensagens manuais.
Processadores: OpenRouter e DeepSeek para ajuda, finanças e sugestões; Anthropic para ler imagens e atender; Google (Gemini), OpenAI ou Groq podem processar imagens, respostas ou transcrições conforme o recurso e seus provedores de reserva. O gateway da Paris Group pode intermediar o processamento.
Ditado e análise da ficha clínica
Sua gravação de voz, o texto ditado e os nomes dos procedimentos são enviados para transcrever e formatar notas. Ao analisar a ficha, também enviamos observações, anamnese e histórico de agendamentos e procedimentos para organizar a ficha clínica. No simulador, enviamos a foto da pessoa e o estilo escolhido para gerar uma imagem ilustrativa. O conteúdo pode incluir dados pessoais e de saúde dos clientes.
Processadores: OpenRouter, Google (Gemini) para transcrição e imagens e DeepSeek para formatação; OpenAI ou Groq podem processar a transcrição de reserva. O gateway de IA da Paris Group também pode intermediar o processamento.
Criação e edição do site com IA
Suas mensagens, instruções, informações do negócio, nomes da equipe, telefone, endereço e fotos selecionadas são enviados para conversar com a assistente, gerar o site e alterar textos ou imagens. A análise da marca também usa os dados públicos das fontes que você indicar (Instagram, Google Maps e site).
Processadores: serviço de geração da Paris Group e Anthropic para geração e edição; Google (Gemini), DeepSeek via OpenRouter e os provedores dos modelos utilizados nos demais recursos. Apify, Firecrawl e Google Maps podem fornecer os dados públicos da análise.
Análise e atendimento do CRM com IA
O conteúdo e o contexto das conversas, o catálogo comercial e as instruções do agente são enviados para classificar oportunidades, simular atendimento, preparar propostas e sugestões e, somente se você ativar respostas automáticas, responder. A classificação reduz identificadores e trechos clínicos antes do envio, mas isso não garante anonimização de todo texto livre.
Processadores: OpenRouter e DeepSeek; Anthropic pode ser usado como alternativa no atendimento. Áudios encaminhados à IA podem passar por OpenRouter, Google (Gemini), OpenAI, Groq e pelo gateway da Paris Group.
Os provedores processam os dados segundo suas políticas e os contratos aplicáveis. Não prometemos retenção zero. Envie somente dados necessários e que você tem autorização para compartilhar; revise o resultado antes de usar.
4. Compartilhamento de Dados
Podemos compartilhar seus dados pessoais nas seguintes situações:
4.1. Prestadores de Serviços
Compartilhamos dados com terceiros que nos auxiliam na prestação dos serviços:
- Stripe: Processamento seguro de pagamentos (PCI-DSS Level 1 compliant)
- Mercado Pago: Processamento de pagamentos via Pix, cartão e boleto
- Supabase: Hospedagem de banco de dados e autenticação
- Vercel: Hospedagem da plataforma e infraestrutura
- Google Analytics: Análise de uso da plataforma (dados anonimizados)
- PostHog: Análise de produto e comportamento de uso (eventos de uso com identificadores pseudonimizados)
- Meta: medição de anúncios, só com a sua autorização (banner de cookies ou a caixa do checkout): informamos à Meta o cadastro e a assinatura, com e-mail e telefone protegidos por hash
- Sentry: Monitoramento de erros e estabilidade da aplicação (relatórios de falhas e desempenho)
- Provedores de e-mail: Envio de notificações e comunicações transacionais
Garantia: Todos os prestadores de serviços são cuidadosamente selecionados e estão obrigados contratualmente a proteger seus dados e utilizá-los apenas para as finalidades autorizadas.
4.2. Compartilhamento com Seus Clientes
Quando um cliente agenda um serviço com você, compartilhamos com ele apenas as informações necessárias: seu nome profissional, serviço oferecido, endereço do estabelecimento (se aplicável) e informações de contato que você optar por exibir.
4.3. Obrigações Legais
Podemos divulgar seus dados quando exigido por lei ou quando acreditarmos de boa-fé que tal ação é necessária para:
- Cumprir obrigações legais ou ordens judiciais
- Proteger e defender nossos direitos ou propriedade
- Prevenir ou investigar possíveis irregularidades
- Proteger a segurança pessoal dos usuários ou do público
5. Segurança dos Dados
Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:
Criptografia
Todos os dados em trânsito são protegidos por criptografia TLS/SSL. Senhas são armazenadas com hash bcrypt.
Controle de Acesso
Acesso aos dados é restrito apenas a funcionários autorizados que necessitam das informações para executar suas funções.
Infraestrutura Segura
Utilizamos provedores de infraestrutura certificados (AWS, Vercel) com altos padrões de segurança.
Monitoramento
Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado.
Importante: Embora implementemos medidas de segurança robustas, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta dos dados.
6. Retenção de Dados
Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, salvo quando um período de retenção maior for exigido ou permitido por lei.
Dados de Conta Ativa
Mantidos enquanto sua conta estiver ativa e você continuar usando nossos serviços
Dados de Transações
Mantidos por até 5 anos após a transação, conforme exigido pela legislação fiscal brasileira
Conta cancelada
Após o cancelamento, dados essenciais são mantidos por 30 dias para permitir reativação, depois são anonimizados ou excluídos
Dados para Defesa Legal
Podemos reter dados por prazo superior quando necessário para defesa em processos judiciais ou cumprimento de obrigações legais
7. Seus Direitos (LGPD)
Em conformidade com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:
Confirmação e Acesso
Confirmar se tratamos seus dados e acessar os dados que mantemos sobre você
Correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados
Anonimização, Bloqueio ou Eliminação
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
Portabilidade
Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto
Eliminação de Dados com Consentimento
Solicitar a eliminação dos dados pessoais tratados com base no seu consentimento
Informação sobre Compartilhamento
Obter informações sobre as entidades públicas e privadas com as quais compartilhamos dados
Revogacao do consentimento
Revogar o consentimento para tratamento de dados a qualquer momento
Oposição
Opor-se ao tratamento realizado com fundamento em hipótese legal diferente do consentimento
Revisão de Decisões Automatizadas
Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados
Como Exercer Seus Direitos
Para exercer qualquer um desses direitos, entre em contato conosco através do e-mail: privacidade@ordoai.app
Prazo de resposta: até 15 dias corridos para pedidos de acesso ou cópia dos dados (art. 19, II, da LGPD); até 30 dias para os demais pedidos. Em alguns casos, podemos solicitar informações adicionais para confirmar sua identidade.
8. Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias similares para melhorar sua experiência na plataforma:
Cookies Essenciais
Necessários para o funcionamento básico da plataforma (autenticação, sessão). Não podem ser desabilitados.
Cookies de Desempenho
Coletam informações sobre como você usa a plataforma para nos ajudar a melhorá-la. Dados são anonimizados.
Cookies de Funcionalidade
Lembram suas preferências (tema, idioma) para personalizar sua experiência.
Google Analytics
Utilizamos Google Analytics para entender como os usuários interagem com a plataforma. Você pode desativar o Google Analytics instalando o complemento de desativação do navegador.
9. Transferência Internacional de Dados
Alguns de nossos prestadores de serviços estão localizados fora do Brasil. Quando transferimos dados para outros países, garantimos que:
- O país de destino oferece grau adequado de proteção de dados, ou
- Há garantias contratuais específicas de proteção (cláusulas-padrão), ou
- Obtemos seu consentimento explícito para a transferência
Principais transferências: Stripe (EUA - adequação certificada), Vercel (EUA - cláusulas contratuais padrão), Google (EUA - adequação certificada)
10. Privacidade de Crianças e Adolescentes
Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
Se tomarmos conhecimento de que coletamos dados pessoais de menores sem o consentimento adequado dos pais ou responsáveis, tomaremos medidas para excluir essas informações o mais rápido possível.
11. Alterações nesta Política
Podemos atualizar está Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável.
Alterações significativas serão notificadas através de:
- Aviso destacado na plataforma
- E-mail para o endereço cadastrado
- Notificação no painel de controle
12. Contato e Encarregado de Dados
Para questões relacionadas a está Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato com nosso responsável:
Controlador de Dados (Responsável Legal)
Ordo é a marca da plataforma. Para as finalidades próprias do Ordo, o controlador é a pessoa jurídica abaixo. No atendimento realizado em nome de um cliente, considere os papéis descritos na seção do agente WhatsApp.
Pedro Henrique Prior Kraemer Ltda · CNPJ: 61.902.665/0001-85
Endereço: Chapecó, SC - Brasil
Encarregado de Proteção de Dados (DPO)
O Encarregado de Proteção de Dados é responsável por receber e tratar solicitações relacionadas aos seus direitos de privacidade conforme a LGPD:
Nome: Equipe de Privacidade Ordo
E-mail prioritário: dpo@ordoai.app
E-mail alternativo: privacidade@ordoai.app
Prazo de resposta: até 15 dias corridos para pedidos de acesso ou cópia dos dados (art. 19, II, da LGPD); até 30 dias para os demais pedidos.
Autoridade Nacional de Proteção de Dados (ANPD)
Você também pode entrar em contato com a ANPD para questões relacionadas à proteção de dados pessoais: www.gov.br/anpd
Seus dados estão protegidos conforme a LGPD
© 2026 Ordo. Todos os direitos reservados.
Pergunte o que quiser sobre os seus dados.
A mensagem abre escrita: troque pela sua pergunta. Para exercer um direito da LGPD — acesso, correção, portabilidade ou exclusão —, o canal formal é o e-mail do encarregado, acima.
Falar no WhatsApp