Política de Privacidade

1. Quem é quem nesta política

O Oryon é um software de atendimento vendido a empresas. Isso cria dois papéis distintos, e a diferença define quem responde pelo quê:

A empresa que contrata o Oryon é a controladora

Ela decide quais dados dos próprios clientes trata, para qual finalidade, e por quanto tempo. As conversas de WhatsApp, os contatos e os tickets são dela.

O Oryon é o operador

Tratamos esses dados apenas para fazer o produto funcionar, seguindo as instruções de quem contratou. Não usamos conteúdo de conversa de um cliente para outra finalidade nossa.

Para os dados de quem usa este site e de quem administra um workspace (nome, e-mail de acesso), o controlador é PREENCHER razão social, CNPJ PREENCHER CNPJ, com endereço em PREENCHER endereço.

2. O que o sistema armazena

Da operação de atendimento:

• Mensagens de WhatsApp — conteúdo, data e hora, direção, e o número de telefone de quem escreveu. Inclui áudio, quando o cliente manda nota de voz, e a transcrição dele.
• Contatos e empresas — nome, telefone, e-mail e os campos que a sua equipe preencher.
• Tickets — assunto, descrição, status, responsável, fila, prazos, comentários públicos e notas internas, além do histórico completo de alterações.
• Registro de auditoria — quem fez o quê e quando, dentro do workspace.

De quem usa o sistema:

• Conta — nome, e-mail, papel e permissões. A senha é guardada como hash, nunca em texto claro.
• Sessão — tokens de acesso e renovação, guardados no navegador.
• Notificações — a inscrição do navegador, se você ativar avisos push.

3. Este site não rastreia você

As páginas de oryonflow.com não têm analytics, pixel de anúncio, mapa de calor nem cookie de terceiro. Não há cookie de sessão porque não há sessão: o site é um conjunto de páginas estáticas e não executa JavaScript. O aplicativo, em app.oryonflow.com, usa armazenamento local para manter você logado — isso é função de autenticação, não de rastreamento.

4. Inteligência artificial: para onde o conteúdo vai

Esta é a seção mais importante do documento. Quando um workspace ativa um agente de IA, o conteúdo da conversa é enviado ao provedor de modelo que aquele workspace configurou — OpenAI, Anthropic ou Google. Consequências que precisam estar claras:

• O conteúdo sai do Brasil. Esses provedores processam em infraestrutura no exterior, o que caracteriza transferência internacional de dados.
• A escolha do provedor é da empresa contratante, e com ela vêm os termos daquele provedor.
• Sem agente configurado, nenhuma mensagem é enviada a nenhum modelo: a conversa vai direto para a fila humana.
• As chaves de API de cada workspace são guardadas criptografadas e nunca voltam para o navegador depois de salvas.

Se o seu caso não admite transferência internacional de conteúdo de atendimento, o Oryon funciona com o agente desligado — só com fila humana.

5. Como os dados de cada cliente ficam separados

Cada workspace vive em um schema próprio no PostgreSQL. Não é uma coluna de identificação filtrada em cada consulta: são conjuntos de tabelas distintos. Contatos, conversas, tickets, usuários e auditoria de um cliente não coexistem com os de outro na mesma tabela.

6. Com quem mais compartilhamos

• Meta / WhatsApp — é o canal. Enviar e receber mensagem passa necessariamente por lá.
• Provedor de modelo de IA — apenas quando o agente está ativo, como na seção 4.
• Provedor de e-mail transacional — para convite de equipe e verificação de conta.
• Monitoramento de erros — relatórios técnicos de falha, que podem conter identificadores de requisição e de usuário.
• Autoridades — só sob ordem legal válida.

Não vendemos dados pessoais e não os cedemos para publicidade.

7. Por quanto tempo guardamos

Enquanto o workspace existir, porque histórico de atendimento é a razão de ser do produto — um ticket sem a conversa que o originou perde o valor. Encerrado o contrato, os dados do workspace são eliminados após o prazo acordado, exceto o que a lei obrigue a manter. A empresa contratante pode pedir a exclusão de registros específicos antes disso.

8. Seus direitos

A LGPD (art. 18) garante confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.

Onde exercer: se você é cliente de uma empresa que atende pelo Oryon, procure essa empresa — ela é a controladora dos seus dados e nós agimos por instrução dela. Se você administra um workspace, ou se não conseguir resposta da controladora, escreva para PREENCHER@oryonflow.com.

9. Segurança

Senhas em hash, chaves de provedor criptografadas em repouso, tráfego em HTTPS, autenticação por token de curta duração com renovação, permissões por perfil verificadas no servidor — esconder um botão não é proteção — e registro de auditoria das ações administrativas.

Nenhum desses controles torna um sistema invulnerável. Em caso de incidente com risco relevante, comunicamos a empresa contratante e a ANPD nos termos da lei.

10. Menores

O Oryon é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não criamos contas para menores. Se um cliente final menor de idade escrever para um número atendido pelo Oryon, o tratamento desse dado é responsabilidade da empresa controladora.

11. Mudanças nesta política

Alterações relevantes são comunicadas às empresas contratantes com antecedência razoável. A data de revisão no topo desta página é sempre a da versão vigente.