Última atualização: 05 de abril de 2026
Política de Privacidade
Esta Política descreve como o Orbi coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
O Orbi é um serviço de diagnóstico mecânico com inteligência artificial, operado por pessoa jurídica brasileira. Para dúvidas sobre esta Política, entre em contato pelo e-mail suporte@orbiauto.com.br.
2. Dados que coletamos
Coletamos apenas os dados necessários para prestar o serviço:
- Dados de conta: nome, endereço de e-mail e foto de perfil, fornecidos via login com Google.
- Dados do veículo: marca, modelo, ano e motor informados por você para cada diagnóstico.
- Histórico de diagnósticos: conversas e resultados gerados pela IA, associados à sua conta.
- Imagens: fotos enviadas voluntariamente durante o diagnóstico, processadas temporariamente e não armazenadas em servidor próprio.
- Dados de uso: data e hora dos diagnósticos, número de interações e tokens consumidos (para controle de custo operacional).
- Dados de pagamento: processados exclusivamente pelo gateway Pagar.me. O Orbi não armazena dados de cartão.
3. Como usamos seus dados
Usamos seus dados para:
- Prestar o serviço de diagnóstico mecânico com IA.
- Salvar e exibir o histórico de diagnósticos no portal do cliente.
- Processar pagamentos e emitir comprovantes.
- Enviar comunicações transacionais (confirmações, alertas de lembretes de manutenção).
- Melhorar a qualidade do serviço com base em métricas agregadas e anonimizadas.
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.
4. Subprocessadores e terceiros
Para operar o serviço, utilizamos os seguintes fornecedores, cada um com sua própria política de privacidade:
- Supabase — banco de dados e autenticação (armazenamento dos dados na região us-east-1).
- Anthropic — API de inteligência artificial (Claude). As mensagens enviadas à API são processadas conforme a política de privacidade da Anthropic.
- Vercel — hospedagem e entrega da aplicação.
- Pagar.me — processamento de pagamentos.
- Mercado Livre — consulta pública de preços de peças (sem envio de dados pessoais).
5. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar exclusão da conta, removeremos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por obrigação legal.
6. Seus direitos (LGPD)
Como titular de dados, você tem direito a:
- Confirmar a existência de tratamento dos seus dados.
- Acessar os dados que temos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
- Solicitar a portabilidade dos dados.
- Revogar o consentimento a qualquer momento.
Para exercer esses direitos, envie um e-mail para suporte@orbiauto.com.br.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), autenticação segura via OAuth 2.0 (Google), controle de acesso baseado em função (RLS no banco de dados) e variáveis de ambiente para credenciais sensíveis.
8. Cookies
Utilizamos dois tipos de cookies:
- Cookies essenciais: necessários para manter sua sessão autenticada (fornecidos pelo Supabase). Não podem ser desativados sem que o serviço deixe de funcionar.
- Cookies de análise: utilizados pelo Vercel Analytics e Vercel Speed Insights para medir desempenho e uso agregado da plataforma. Não coletam dados pessoais identificáveis. Você pode recusar esses cookies no banner de consentimento exibido na primeira visita.
Não utilizamos cookies de publicidade ou rastreamento de terceiros.
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, notificaremos por e-mail ou banner na plataforma. O uso continuado do serviço após a notificação implica aceitação da nova versão.
10. Contato e Encarregado de Dados (DPO)
Para questões relacionadas à privacidade e proteção de dados: