Privacidade · Transparência
Política de Privacidade
Esta página explica, em linguagem direta, quais dados pessoais a Orqia Hub pode tratar, para quê, com quem eles são compartilhados quando isso é necessário para prestar o serviço, por quanto tempo são mantidos e quais são os seus direitos. Ela foi escrita considerando os princípios da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e reflete o funcionamento atual do produto.
Última atualização: 6 de setembro de 2026
Quem é o OrqiaHub
O OrqiaHub (também referido como Orqia Hub ou apenas Orqia) é um ecossistema de comunicação, atendimento, automação e inteligência artificial para empresas. Em termos práticos, é uma plataforma de software como serviço (SaaS) que centraliza canais de mensagens — como o WhatsApp — em um único fluxo de atendimento, com apoio de automações e de inteligência artificial.
O serviço é operado pela Orqia Hub, nome fantasia de 68.860.237 ROMARIO DA SILVA SANTOS, inscrita no CNPJ sob o nº 68.860.237/0001-86, com endereço na Rua General Labatut, nº 30, Barris, Salvador — BA, CEP 40070-100, Brasil.
Para qualquer assunto relacionado a dados pessoais e privacidade, o canal de contato é o e-mail contato@orqiahub.com.br.
Papéis de proteção de dados: controlador e operador
O OrqiaHub é contratado por empresas clientes, que o utilizam para atender os seus próprios clientes, pacientes ou usuários finais. Os papéis de proteção de dados dependem da finalidade e do contexto de cada tratamento. De forma geral:
- Quando uma empresa cliente utiliza o OrqiaHub para tratar dados dos próprios clientes no contexto do atendimento — mensagens, contatos, histórico de conversas —, em geral é ela quem determina as finalidades desse tratamento, e o OrqiaHub pode atuar como operador/processador, tratando esses dados conforme as instruções da empresa cliente e o contrato de prestação de serviço.
- Para os dados que o próprio OrqiaHub coleta para administrar contas, segurança, relacionamento comercial, faturamento ou a operação da plataforma — incluindo o cadastro das empresas clientes e os dados de quem solicita informações comerciais no site —, o OrqiaHub pode atuar como controlador.
Quando o OrqiaHub atua como operador, o titular que deseja exercer direitos sobre os seus dados pode precisar direcionar o pedido à empresa cliente responsável pelo atendimento. O OrqiaHub apoia a empresa cliente no atendimento a esses pedidos. A seção Acesso, correção e exclusão e a página Exclusão de Dados explicam como proceder.
Quais dados podem ser tratados
A depender de como você interage com o OrqiaHub — como visitante do site, como pessoa de uma empresa cliente, como operador de atendimento ou como cliente final atendido por uma empresa que usa a plataforma — os seguintes dados podem ser tratados:
- Dados de contato e cadastro de empresas clientes: nome da empresa, dados de quem representa a empresa na contratação, e-mail, telefone e credenciais de acesso à plataforma.
- Dados de usuários e operadores: nome, e-mail, telefone, perfil de acesso e registros de atividade dentro da plataforma (por exemplo, quais atendimentos foram conduzidos por cada operador).
- Dados de clientes finais atendidos: quando a empresa cliente conduz um atendimento pela plataforma, podem ser tratados o nome, o número de telefone/identificador de contato e outras informações que o próprio cliente final fornece durante a conversa.
- Dados provenientes do WhatsApp: número de telefone, nome de exibição e o conteúdo das mensagens trocadas no atendimento, conforme disponibilizados pela WhatsApp Business Platform (Meta).
- Mensagens e histórico de atendimento: o texto das mensagens, arquivos e mídias enviados, o assunto tratado, o status do atendimento e o histórico da conversa, para dar continuidade e contexto ao atendimento.
- Dados de agendamento, quando aplicável: se a empresa cliente usa o OrqiaHub para marcar horários ou compromissos, podem ser tratados dados como data, horário e identificação da pessoa agendada.
- Dados técnicos e registros (logs): informações geradas automaticamente pelo uso da plataforma e do site, como endereço IP, data e hora de acesso, tipo de dispositivo e navegador, e registros de eventos do sistema, usados para operação, diagnóstico e segurança.
- Registro de consentimento: quando alguém autoriza expressamente o contato pelo WhatsApp pelo formulário do site, guardamos o texto da autorização, a data e o canal em que ela foi dada.
O OrqiaHub não solicita dados pessoais sensíveis para o seu próprio funcionamento. Se a empresa cliente, no seu atendimento, tratar dados sensíveis de clientes finais, essa decisão e a base legal correspondente são de responsabilidade da empresa cliente, que em geral atua como controladora nesse contexto.
Para quais finalidades os dados são usados
- disponibilizar, operar e manter a plataforma OrqiaHub para as empresas clientes;
- autenticar acessos e controlar permissões de usuários e operadores;
- receber, organizar, encaminhar e responder às mensagens de atendimento;
- executar automações configuradas e registrar o histórico dos atendimentos;
- apoiar operadores humanos com sugestões e interpretação de mensagens por inteligência artificial;
- responder a solicitações comerciais e de suporte feitas pelo site ou pelos nossos canais;
- manter registros de consentimento e de uso para fins de comprovação;
- monitorar a segurança, a estabilidade e a integridade da plataforma e prevenir fraude e abuso;
- cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos ou judiciais, quando necessário.
Bases legais
Quando o OrqiaHub atua como controlador, cada tratamento se apoia em uma base legal adequada prevista na LGPD — normalmente a execução de contrato ou de procedimentos preliminares a pedido do titular, o cumprimento de obrigação legal ou regulatória, o legítimo interesse (para segurança, prevenção a fraude e melhoria do serviço, sempre respeitados os direitos do titular) ou o consentimento, quando aplicável.
Quando o OrqiaHub atua como operador, o tratamento é feito segundo as instruções e a base legal definidas pela empresa cliente.
Dados provenientes do WhatsApp
O atendimento pelo WhatsApp ocorre por meio da WhatsApp Business Platform, fornecida pela Meta. Quando uma empresa cliente conecta um número de WhatsApp ao OrqiaHub, as mensagens trocadas nesse canal passam a ser recebidas e processadas pela plataforma para viabilizar o atendimento.
Isso pode incluir o número de telefone e o nome de exibição do contato, o conteúdo das mensagens (texto, imagens, áudios, documentos e outras mídias), a data e o horário e o status de entrega e leitura fornecidos pela plataforma da Meta.
O uso do WhatsApp está sujeito também aos termos e políticas da Meta e do WhatsApp. O OrqiaHub não controla a infraestrutura da Meta e não utiliza os dados de atendimento das empresas clientes para finalidades próprias de publicidade.
Atendimento, automações e processamento por inteligência artificial
O atendimento conduzido pelo OrqiaHub pode ser automatizado ou apoiado por sistemas automatizados. Na prática, isso significa que:
- as mensagens passam por sistemas de atendimento que organizam a conversa, registram o histórico e encaminham a demanda;
- automações podem responder a perguntas frequentes, coletar informações iniciais e classificar o assunto;
- o conteúdo das mensagens pode ser processado por sistemas de inteligência artificial para interpretar solicitações, sugerir ou gerar respostas e apoiar o atendimento. Esse processamento pode envolver provedores de IA terceiros contratados para essa finalidade.
O OrqiaHub pode utilizar sistemas de inteligência artificial para automatizar ou auxiliar atendimentos, interpretar solicitações e gerar respostas. Dependendo da configuração e do contexto, o atendimento pode ser encaminhado a um operador humano. Na conversa, o cliente final também pode pedir para falar com um atendente humano.
Provedores e fornecedores necessários à operação
O OrqiaHub não vende e não comercializa dados pessoais.
Para operar, a plataforma depende de fornecedores de tecnologia que tratam dados em nome do OrqiaHub e apenas para viabilizar o serviço. Conforme o caso, isso inclui:
- Hospedagem e infraestrutura de nuvem — provedores onde a aplicação e os bancos de dados são executados e armazenados;
- WhatsApp Business Platform (Meta) — meio pelo qual as mensagens de WhatsApp trafegam;
- Provedores de modelos de inteligência artificial — incluindo serviços de IA da Google (por exemplo, a família de modelos Gemini), quando utilizados para interpretar mensagens e apoiar o atendimento;
- Ferramentas de e-mail e de produtividade usadas para responder solicitações e para a administração do serviço.
Buscamos trabalhar com fornecedores que ofereçam medidas de segurança e proteção de dados compatíveis com a legislação aplicável. Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade de defesa de direitos.
Transferência internacional de dados
Alguns dos fornecedores acima podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, o tratamento observa as hipóteses de transferência internacional previstas na LGPD e busca garantir que os dados continuem protegidos por medidas adequadas.
Armazenamento e retenção
Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política. Quando o OrqiaHub atua como operador, os prazos de retenção dos dados de atendimento são orientados pelo contrato e pelas instruções da empresa cliente.
Após o término da finalidade — por exemplo, o encerramento do contrato com a empresa cliente —, os dados são eliminados ou anonimizados, exceto quando a sua guarda for exigida por lei, for necessária para o exercício regular de direitos, para segurança ou para prevenção a fraude. Registros de consentimento são mantidos enquanto a autorização estiver ativa e por um período adicional razoável para fins de comprovação.
Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida — como controle de acesso a sistemas, uso de conexões criptografadas, segregação de ambientes e restrição do tratamento às pessoas e ferramentas necessárias.
Nenhum sistema é completamente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos titulares, adotaremos as providências cabíveis e faremos as comunicações exigidas pela legislação, apoiando as empresas clientes no que for de sua responsabilidade.
Direitos do titular
A LGPD garante ao titular, entre outros, o direito de:
- confirmar a existência de tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos dados, nos termos da regulamentação;
- revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
- opor-se a tratamento feito com base em legítimo interesse e solicitar informações sobre esse tratamento;
- obter informação sobre com quais entidades os dados foram compartilhados.
Para exercer esses direitos, escreva para contato@orqiahub.com.br. Podemos precisar validar a sua identidade e a legitimidade do pedido antes de atendê-lo, para proteger a sua própria segurança.
Acesso, correção e exclusão
Você pode solicitar acesso, correção ou exclusão dos seus dados pelo e-mail contato@orqiahub.com.br. A página Exclusão de Dados descreve o passo a passo, quais informações incluir no pedido e como funciona a validação.
Alguns dados podem ser mantidos mesmo após um pedido de exclusão quando houver base para isso — como o cumprimento de obrigação legal, o exercício regular de direitos, a segurança da plataforma ou a prevenção a fraude. Nesse caso, explicaremos o motivo. Quando os dados forem tratados sob responsabilidade de uma empresa cliente, poderá ser necessário direcionar o pedido a ela; nós ajudamos a identificar o caminho.
Alterações nesta política
Podemos atualizar este documento para refletir mudanças nos nossos serviços, nos fornecedores utilizados ou na legislação. Quando isso acontecer, alteramos a data de “Última atualização” no topo da página. Recomendamos revisitá-la periodicamente.
Contato
Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser enviadas para:
E-mail: contato@orqiahub.com.br
Endereço: Rua General Labatut, nº 30, Barris, Salvador — BA, CEP 40070-100, Brasil
Se entender que a questão não foi resolvida, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).