Política de Privacidade
Versão — · Vale para o uso do sistema Orkestra.
1. Quem é o responsável pelos seus dados
O controlador dos dados tratados no Orkestra é a empresa que disponibiliza este sistema a você (CNPJ ). Para qualquer assunto sobre seus dados, fale com — o administrador do sistema.
2. Quais dados são tratados
| Dado | Para que serve |
|---|---|
| Cadastro: nome, usuário, cargo, cor de identificação, jornada diária, papel no sistema | Identificar você, distribuir tarefas e controlar o que cada pessoa pode fazer. |
| Senha (guardada apenas em forma criptografada, nunca em texto) | Autenticar o seu acesso. |
| Registro de acessos: data e hora, endereço IP e navegador de cada entrada, tentativa de entrada e saída | Segurança, investigação de incidentes e cumprimento de obrigação legal. |
| Registro de atividades: o que foi criado, alterado, excluído, baixado ou exportado, por quem e quando | Auditoria, rastreabilidade de engenharia e qualidade (ISO 9001). |
| Conteúdo que você escreve: tarefas, comentários, notas pessoais, solicitações, anexos | Executar o trabalho dos projetos. |
| Preferências: tema, colunas e visualizações salvas | Manter sua tela como você deixou. |
3. Base legal
- Execução do vínculo de trabalho ou contrato (LGPD, art. 7º, V): cadastro, tarefas e conteúdo do trabalho.
- Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso por, no mínimo, 6 meses (Marco Civil da Internet, art. 15).
- Legítimo interesse (art. 7º, IX): segurança do sistema, prevenção a fraudes e auditoria das alterações.
4. Com quem os dados são compartilhados
Os dados ficam em servidores contratados pela empresa para hospedar o sistema. Não são vendidos nem usados para publicidade. Quando o administrador ativa a leitura de caixas de e-mail corporativas (Microsoft 365) para criar solicitações automaticamente, o conteúdo desses e-mails passa a ser tratado no sistema. Dados podem ser entregues a autoridades quando houver obrigação legal.
5. Por quanto tempo guardamos
- Cadastro e conteúdo: enquanto a conta existir e for necessária para os projetos.
- Registros de acesso e de atividades: são imutáveis e ficam guardados pelo tempo exigido para auditoria e segurança, nunca menos de 6 meses.
- Quando você deixa a empresa: a conta é desativada. A pedido, seus dados pessoais são anonimizados: nome, usuário, cargo e preferências são apagados e o sistema passa a mostrar "Usuário removido". O histórico de trabalho e o registro exigido por lei permanecem, sem identificar você.
6. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando for o caso.
- Baixar seus dados: no menu do seu usuário, use "Baixar meus dados" (arquivo JSON com tudo que o sistema guarda sobre você, exceto a senha).
- Corrigir: altere nome e login pelo seu perfil ou peça ao administrador.
- Eliminar / anonimizar: solicite ao administrador, pelo contato acima. O pedido é atendido e registrado no log de auditoria.
7. Como protegemos
- Senhas criptografadas, com regra mínima de qualidade e bloqueio temporário após erros seguidos.
- Permissões por papel (administrador, membro, diretoria somente leitura).
- Registro de acessos e de atividades com selo que revela qualquer alteração indevida.
- Cópias de segurança do banco de dados.
8. Armazenamento no seu navegador
O sistema guarda no navegador apenas o necessário para funcionar: a sessão de login e suas preferências de tela (tema, colunas, alertas). Não usa cookies de publicidade nem rastreadores de terceiros.
9. Mudanças nesta política
Quando esta política mudar de forma relevante, a versão é atualizada e o sistema pede novamente o seu aceite.