Alcance e papéis no tratamento
Este Aviso explica como a Ordone trata dados de visitantes, pessoas que criam uma conta, representantes, profissionais autônomos e integrantes de equipes. O serviço Ordone é operado por EDUARDO NOGUEIRA DE OLIVEIRA LTDA (nome fantasia ONE SISTEMAS), sociedade empresária limitada inscrita no CNPJ nº 69.515.612/0001-13, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150. O canal de privacidade é contato@ordone.pro.
Há duas jornadas e papéis distintos, ainda que uma mesma pessoa possa ocupar ambos. A Contratante é quem contrata e paga a assinatura; a pessoa responsável cria e administra a conta em nome da Contratante. A Ordone controla os dados pessoais usados para conta, contrato, cobrança, suporte e segurança próprios. O Solicitante preenche o pedido público sem criar conta nem contratar a Ordone. A Contratante que publica a página decide as finalidades do pedido e do atendimento e é controladora desses dados; a Ordone os trata como operadora conforme instruções documentadas, salvo finalidades próprias informadas neste Aviso. Os dados do pedido público estão na seção própria deste Aviso.
Dados tratados
Os dados podem ser fornecidos pela pessoa usuária ou pela empresa, ou gerados durante o uso do serviço. No pedido público, o Solicitante pode indicar seu próprio nome ou o de outra pessoa, e informar um telefone que pode pertencer a qualquer uma delas ou a uma terceira pessoa. O formulário não verifica se esses papéis coincidem nem comprova identidade, representação ou controle do número. O registro do pedido, por si só, não prova que o Solicitante seja a pessoa indicada ou esteja autorizado a agir por ela. Campos internos de observação são livres: use-os somente para informação operacional necessária e não registre diagnósticos, sintomas, dados biométricos ou outras informações sensíveis. A plataforma não se destina a prontuários. Se o atendimento envolver criança ou adolescente, a Contratante deve limitar os dados ao necessário e tratar cada decisão sempre conforme o melhor interesse da pessoa menor de idade.
- Conta e vínculo: nome, e-mail, identificador de autenticação, estado da conta, empresa, papel, permissões, convites e registros de aceite.
- Empresa e operação: dados de contato e endereço informados, catálogo, equipe, disponibilidade, clientes, pedidos, agendamentos, pagamentos registrados pela empresa, estoque, contas e outros registros de gestão preenchidos por ela.
- Uso e segurança: informações de sessão, IP, identificadores técnicos, eventos de acesso, erros, auditoria, suporte e dados usados para proteger endpoints públicos contra abuso.
- Preferências e comunicação: preferências de interface e a escolha atual de cada Cliente sobre lembretes de WhatsApp de uma Empresa, com registro das alterações. A preferência pode começar ativada e ser alterada no pedido público ou pela Empresa; esse valor não comprova controle do telefone nem consentimento.
- Cobrança da assinatura: dados contratuais e de pagamento necessários somente quando a cobrança integrada estiver implementada e seu fornecedor for informado.
- Dados de crianças e adolescentes: podem aparecer em cadastros e agendamentos inseridos pela Contratante. A Contratante deve avaliar o melhor interesse, considerar idade e compreensão e escolher a base legal adequada ao caso; a LGPD não se resume a consentimento parental em toda situação.
Finalidades e bases legais por atividade
O quadro resume as finalidades e bases previstas por atividade. A empresa ou profissional que controla os dados de atendimento deve definir e documentar a base legal adequada ao seu contexto. A Ordone só usará legítimo interesse para segurança e prevenção a abuso após documentar finalidade, necessidade, balanceamento e salvaguardas. A avaliação factual preliminar está registrada internamente; sua conclusão e aprovação pelo responsável ainda devem preceder a vigência deste Aviso.
| Finalidade e responsável | Dados | Base legal prevista | Prazo ou critério |
|---|---|---|---|
| Conta, contrato e suporte — Ordone controladora | Nome, e-mail, autenticação, vínculo com a empresa, permissões, aceite e solicitações de suporte. | Procedimentos preliminares solicitados pela pessoa e execução do contrato; obrigação legal ou exercício regular de direitos para registros correspondentes. | Durante a conta e o contrato. Após o encerramento, dados operacionais ativos serão eliminados ou anonimizados em até 30 dias; backups expiram em até 90 dias após a exclusão ativa, assim que a política entrar em vigor. Registros legais ficam segregados pelo prazo aplicável. Não há exportação geral da conta. |
| Pedido e atendimento — Contratante controladora; Ordone operadora | Identificação do Solicitante e dados que podem se referir a pessoas diferentes: nome informado, telefone, serviço, profissional, data, horário, estado e histórico do pedido. | A Contratante define e registra a base adequada. Para responder ao pedido de horário, a hipótese prevista é procedimento pré-contratual solicitado pela pessoa; após confirmação, pode haver execução contratual. | Enquanto necessário para analisar o pedido e prestar o atendimento. A Contratante define o prazo operacional e informa os titulares; após encerramento, cópias operacionais ativas na Ordone serão eliminadas ou anonimizadas em até 30 dias e backups expirarão em até 90 dias após a exclusão ativa, quando a política estiver vigente e implementada. Não há exportação geral da conta. |
| Segurança, prevenção a abuso e auditoria — Ordone controladora | IP, telefone convertido em identificador HMAC pseudonimizado, sessão, eventos técnicos, erros e registros de auditoria. | Legítimo interesse somente após avaliação documentada. Obrigação legal para registros sujeitos a prazo legal, quando aplicável. | Chaves HMAC de IP/telefone na limitação de abuso expiram em 10 minutos. Registros de acesso a aplicações ficam por seis meses quando o Marco Civil se aplicar. Outros registros técnicos: prazo ainda precisa ser definido por finalidade e necessidade. |
| Métricas de navegação — Ordone e fornecedor conforme configuração | Eventos e informações técnicas de navegação definidos pela configuração do Vercel Analytics, se ativado. | O código não carrega Analytics por padrão; a configuração da implantação pode ativá-lo. A ativação depende de documentar finalidade, base legal, dados coletados, papéis e transferências. | Sem coleta quando desativada. Se ativada, o prazo e a configuração do fornecedor devem ser confirmados e informados antes da ativação. |
| Lembretes — Contratante controladora; Ordone operadora | Telefone, agendamento, preferência atual do Cliente por Empresa e histórico de alterações. | A Empresa define e documenta a base legal adequada ao seu contexto. A preferência é um controle operacional separado do pedido de agendamento e não comprova, por si só, consentimento nem controle do número. | A preferência fica associada ao registro do Cliente enquanto necessário à finalidade e às obrigações aplicáveis. Prazo específico para histórico de alterações ainda precisa ser definido. |
Compartilhamento e fornecedores
Pessoas autorizadas pela Contratante podem acessar os dados operacionais conforme suas permissões. O código integra Vercel para hospedagem e, se habilitado explicitamente, análise de uso; Supabase para banco de dados, autenticação e mídia pública de marca; Upstash para limitação de abuso; Sentry para erros e observabilidade; Google Places para busca de endereço; e OpenStreetMap/Nominatim para mapas e geocodificação. Antes de enviar o telefone ao mecanismo de limitação de abuso, o servidor gera um HMAC-SHA-256 com segredo. O resultado é pseudonimizado, não anônimo; a segurança depende também de manter o segredo forte e protegido.
A função de cada fornecedor depende do tratamento efetivo: alguns podem atuar como suboperadores sob instruções da Ordone; outros recebem dados diretamente do navegador ou têm finalidades próprias. A localização de processamento e armazenamento não está comprovada pelo código. Conforme as regiões escolhidas e os contratos, algum fornecedor pode tratar dados fora do Brasil. Antes da vigência, deve-se registrar por fornecedor os países de destino, dados, papel e mecanismo válido de transferência internacional. Cláusulas-padrão contratuais da ANPD são uma opção de mecanismo, não uma afirmação de que já estejam contratadas. Suboperadores devem receber somente o acesso necessário e assumir obrigações de instrução, confidencialidade, segurança, assistência em direitos/incidentes e eliminação ou devolução. Mudanças materiais serão informadas quando exigido por lei ou contrato.
Mapas, busca de endereço e links externos podem criar conexão direta do navegador com terceiros. Cobrança e mensageria só serão adicionadas à lista antes da ativação desses recursos e do respectivo tratamento de dados.
A Ordone não vende dados de clientes. Compartilhamento com autoridades ou terceiros pode ocorrer quando exigido ou permitido por lei, com as salvaguardas aplicáveis.
Cookies e armazenamento local
Sessões autenticadas usam cookies necessários ao login e à segurança. O onboarding pode guardar um rascunho no armazenamento local do navegador para permitir a retomada do preenchimento. A página pública pode guardar preferências de serviço e profissional em cookie. O código não carrega Vercel Analytics por padrão; a configuração da implantação pode ativá-lo. Essa ativação deve ser precedida da avaliação e divulgação dos dados e configurações aplicáveis.
A exclusão de cookies ou dados locais pelo navegador pode encerrar sessões e remover preferências. Mapas podem estabelecer conexão com provedores externos quando carregados. Vídeos ainda não estão integrados. Qualquer ferramenta não essencial deve ter finalidade, base, fornecedor, transferência e retenção documentadas antes de ser ativada.
Proteção, conservação e encerramento
A plataforma usa autenticação, autorizações por Contratante, restrições de acesso, monitoramento e registros de auditoria. Nenhuma medida oferece segurança absoluta. Se um incidente afetar dados tratados sob instruções da Contratante, a Ordone informará a Contratante afetada sem demora e em até 24 horas da ciência, como prazo operacional previsto, e fornecerá os elementos disponíveis. O controlador responsável comunicará a ANPD e os titulares quando o incidente puder causar risco ou dano relevante: em regra, em até três dias úteis contados da ciência, ressalvados prazo específico e prazo diferenciado que comprovadamente se aplique ao agente. O procedimento e o canal interno ainda precisam ser implementados antes da vigência.
A Ordone não oferece exportação geral nem cópia integral da base da Contratante no encerramento da conta. Dados operacionais ativos serão eliminados ou anonimizados em até 30 dias após o fim do contrato; cópias de segurança expirarão em até 90 dias após a exclusão ativa. Registros financeiros, de auditoria e de acesso serão segregados e mantidos apenas pelos prazos legais ou necessários à defesa de direitos; quando aplicável, registros de acesso a aplicações serão guardados sob sigilo por seis meses, conforme a legislação. Os direitos individuais de pessoas naturais sobre seus próprios dados continuam disponíveis. Esta política só entrará em vigor após a implementação do descarte e a confirmação dos ciclos de backup.
Seus direitos
Você pode pedir confirmação, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais, oposição quando cabível, revisão de decisões unicamente automatizadas quando aplicável e revogação de autorização baseada em consentimento. O atendimento é gratuito e pode exigir verificação de identidade proporcional ao risco.
A confirmação da existência de tratamento e o acesso simplificado serão fornecidos imediatamente; a declaração completa de acesso será fornecida em até 15 dias nos casos previstos na LGPD. Pedidos de eliminação são examinados por categoria. Registros cuja conservação seja exigida por lei ou necessária ao exercício regular de direitos podem ser mantidos pelo prazo correspondente, com acesso restrito. Para dados de atendimento, procure o WhatsApp da Contratante exibido na página de agendamento. Para dados tratados pela Ordone para finalidades próprias, escreva para contato@ordone.pro. A Ordone encaminhará solicitações ao controlador adequado sem divulgar dados antes da verificação.
Alterações e contato
Este Aviso tem data e versão identificáveis. Mudanças materiais de finalidade, compartilhamento ou direitos serão destacadas antes de produzir efeitos e exigirão nova autorização quando necessário. A pessoa titular também pode peticionar à Autoridade Nacional de Proteção de Dados nos termos da legislação. Para questões de privacidade, escreva para contato@ordone.pro. A versão e o estado de publicação deste Aviso aparecem no início do documento.
Pedidos públicos de agendamento — quem recebe o pedido
A Contratante é a empresa, MEI ou profissional autônomo que contrata e paga a assinatura da Ordone. Seu dono, titular ou pessoa autorizada cria e administra a conta em nome da Contratante. O Solicitante preenche a página pública sem precisar de conta nem contratar a Ordone. São papéis distintos, ainda que a mesma pessoa possa ocupar ambos. A Contratante decide as finalidades do pedido e do atendimento, atuando como controladora desses dados. A Ordone os trata como operadora conforme instruções documentadas; para conta, contrato, cobrança, suporte e segurança próprios, atua como controladora.
O pedido enviado fica pendente até a empresa aceitá-lo. Selecionar um horário não garante o agendamento.
Dados usados, preferências e lembretes
Quem preenche o pedido é o Solicitante. O nome informado pode indicar o próprio Solicitante ou outra pessoa; o telefone pode pertencer a qualquer uma delas ou a uma terceira pessoa. O formulário não verifica se são a mesma pessoa, nem comprova identidade, autorização para agir por outra pessoa ou controle do número. Assim, Solicitante, pessoa indicada no nome e titular do telefone podem ser três pessoas diferentes. Nome e telefone são solicitados para registrar e responder ao pedido; também são registrados serviço, profissional quando escolhido, data, horário, estado e histórico. Dados técnicos mínimos, como IP e eventos de segurança, podem proteger a página contra abuso e ajudar a investigar falhas. O IP e o telefone usados na limitação de abuso são convertidos no servidor em identificadores HMAC-SHA-256 com segredo; são pseudonimizados, não anônimos. Preferências de serviço e profissional podem ser guardadas em cookie para facilitar uma próxima visita.
Nome e telefone são necessários para solicitar o horário por esse canal. A opção de lembretes automáticos é separada, começa ativada e pode ser desligada sem impedir o pedido. A preferência fica associada ao Cliente e a esta Empresa para atendimentos futuros; pode ser alterada no pedido público ou pela equipe da Empresa. A preferência inicialmente ativada não comprova controle do telefone nem consentimento, e não é a base do processamento do agendamento. A Empresa deve definir e informar a base legal adequada. A preferência não abrange publicidade, campanhas, outras Empresas ou marketing.
Telefone e mensagens
Digitar um telefone não comprova que você controla o número. Informe apenas um número que está autorizado a indicar. Se alguém receber contato por engano, peça à Contratante correção da preferência pelo WhatsApp exibido nesta página. A equipe da Empresa também pode alterar a preferência no sistema. A Empresa deve verificar pedidos de titulares de forma proporcional antes de revelar outros dados; a plataforma não verifica o controle do número informado.
A página pode abrir o WhatsApp com uma mensagem pronta para envio manual. Quando a Empresa conecta o WhatsApp e configura lembretes para o Serviço, antes de cada tentativa o sistema consulta a preferência atual do Cliente, o estado do agendamento e as regras configuradas. A Empresa define e informa a base legal adequada. A preferência inicialmente ativada não comprova consentimento nem controle do telefone. Recusar ou alterar a preferência não cancela o pedido nem o atendimento; não há garantia de entrega, pontualidade ou leitura, e o lembrete não substitui a confirmação do horário.
Acesso, fornecedores e conservação
Pessoas autorizadas pela empresa podem consultar o pedido conforme suas funções. A Ordone e fornecedores técnicos necessários processam os dados para hospedar e proteger a plataforma. A empresa não deve usar o pedido para marketing sem fundamento e informação próprios. Os fornecedores da plataforma estão descritos no Aviso de Privacidade da Ordone.
Durante a atividade da Contratante, os dados do pedido são mantidos enquanto forem necessários para analisar, confirmar e prestar o atendimento, e pelos prazos legais aplicáveis. A Contratante deve informar o período de conservação que adota. Após o encerramento da conta na Ordone, não há exportação geral da base: cópias operacionais ativas serão eliminadas ou anonimizadas em até 30 dias e backups expirarão em até 90 dias após a exclusão ativa, quando a política estiver implementada. Isso não limita o exercício dos direitos individuais de cada pessoa natural sobre seus próprios dados.
Direitos e canais
Cada pessoa natural pode exercer, nos limites legais, os direitos relativos aos próprios dados pessoais. Isso não dá ao responsável pela conta pagante um pacote integral dos registros da Empresa nem acesso automático aos dados de terceiros. A confirmação e o acesso simplificado devem ser fornecidos imediatamente; a declaração completa de acesso, nos casos legais, em até 15 dias. Antes de revelar ou alterar dados, a Contratante verificará identidade e escopo de forma proporcional, inclusive quando o pedido tiver sido preenchido por uma pessoa em nome de outra. Conhecer ou controlar o telefone digitado, por si só, não dá acesso automático ao histórico de Cliente.
Para dados do pedido, fale com a Contratante pelo WhatsApp exibido nesta página. Para solicitar ajuda da Ordone ou encaminhar pedido de privacidade relacionado à plataforma, escreva para contato@ordone.pro. A Ordone encaminhará ao controlador da Empresa pedidos que estejam sob decisão dela, sem revelar dados antes de verificar a identidade e o escopo. Nenhuma solicitação exige aceitar lembretes ou contratar um plano pago.
Se o pedido envolver criança ou adolescente, forneça somente os dados necessários e procure a orientação da Contratante. A Contratante deve avaliar o melhor interesse, a idade e a compreensão da pessoa menor de idade e definir a base legal adequada ao caso; este Aviso não presume que o consentimento do responsável seja a única base legal possível.