Política de Privacidade

O Orfeus é um serviço operado por Hallan Maia, com sede em Curitiba, Paraná, Brasil, contato contato@orfeus.com.br.

Existem dois papéis diferentes nesta página, e a distinção não é formalidade — ela muda a quem você deve pedir as coisas:

Nas conversas atendidas por um agente: o número de WhatsApp, o nome de exibição do perfil, o conteúdo das mensagens trocadas, e os arquivos enviados — áudio, foto, vídeo, documento. Áudios são transcritos em texto para que o agente responda ao conteúdo. Ao longo da conversa o agente também registra as respostas às perguntas do atendimento (por exemplo veículo, cidade, faixa de horário) numa ficha, e a data e hora de compromissos marcados.

No site: se você pedir uma demonstração, guardamos nome, telefone e as duas respostas do formulário. As páginas públicas usam o pixel da Meta para medir anúncios — você pode bloqueá-lo com qualquer extensão de privacidade sem perder nada do conteúdo.

No painel: nome, e-mail e papel de quem tem acesso, e o registro de quem fez o quê — quem assumiu uma conversa, quem apagou um dado, quando.

Não pedimos e não queremos CPF, RG, dados bancários ou foto de documento. Os agentes são instruídos a nunca solicitar isso, e a orientar que esse tipo de assunto seja tratado presencialmente ou por canal próprio da empresa.

Para atender: entender o que a pessoa quer, responder, marcar horário, lembrar do compromisso marcado e entregar a conversa para uma pessoa da equipe quando for o caso. Também para gerar os relatórios que a empresa contratante usa para acompanhar o próprio atendimento.

A base legal é a execução de contrato entre a empresa e você (ou os trâmites que antecedem um contrato — LGPD, art. 7º, V) e o legítimo interesse da empresa em atender quem a procurou por um canal público de atendimento (art. 7º, IX).

O Orfeus não faz disparo em massa e não inicia conversa com quem não escreveu primeiro. Mensagens automáticas existem em um caso só: lembrete, confirmação ou retomada de um compromisso que a própria pessoa marcou. Isso é decisão de produto, não só de política — é o que preserva o número da empresa e a sua paciência.

Para funcionar, o Orfeus se apoia em serviços de terceiros. Todos são operadores contratados, nenhum vende esses dados, e nenhum recebe mais do que precisa para a função descrita:

Esses serviços processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência internacional se apoia em cláusulas contratuais padrão e nas hipóteses do art. 33 da LGPD.

As conversas ficam enquanto a empresa contratante mantiver o serviço, porque é delas que saem o histórico do cliente e os números do atendimento. Encerrado o contrato, a empresa pode exportar o que é dela; passados 90 dias do encerramento, os dados pessoais da operação são eliminados dos nossos sistemas.

Registros de auditoria — quem acessou, quem apagou, quando — são mantidos por 5 anos, sem conteúdo de conversa. É o que permite demonstrar que um pedido de remoção foi cumprido.

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18). Dois desses estão implementados como função do sistema, não como promessa de página:

Por que anonimizar em vez de apagar a linha inteira. Apagar a conversa levaria junto os números do histórico: o relatório do mês passado mudaria depois de publicado, e a empresa perderia a capacidade de comprovar o próprio atendimento. O que a lei protege é o dado pessoal, não o fato de ter havido um atendimento. Então o que identifica você sai; fica apenas o registro de que houve uma conversa, quando, e no que ela deu.

Para exercer qualquer direito, escreva para contato@orfeus.com.br dizendo o número de WhatsApp usado e com qual empresa você conversou. Respondemos em até 15 dias. Se o pedido for sobre uma conversa, ele é executado junto com a empresa controladora — e você é avisado do resultado.

Os dados de cada empresa são separados no banco por identificador próprio, com regras que impedem uma operação de enxergar a outra. Chaves de API e credenciais ficam numa tabela fechada, acessível somente pelo servidor — nem o navegador do painel consegue lê-las. O acesso ao painel exige login, e cada pessoa da equipe vê apenas a operação a que pertence.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicamos as empresas contratantes e a ANPD nos prazos da lei, com o que se sabe e o que está sendo feito.

As respostas são geradas por inteligência artificial. Se você perguntar diretamente, o agente responde que é um atendimento automatizado — ele não finge ser humano.

Nenhuma decisão com efeito jurídico sobre você é tomada automaticamente: aprovação, preço, contrato e avaliação são sempre de uma pessoa da empresa. A qualquer momento você pode pedir para falar com alguém, e a conversa passa para a equipe.

Quando esta política mudar de forma relevante, a data no topo muda e as empresas contratantes são avisadas por e-mail antes de a mudança valer. Versões anteriores ficam disponíveis mediante pedido.