POLÍTICA DE PRIVACIDADE — ORGRIN

Última atualização: 5 de novembro de 2026

A ORGRIN respeita a privacidade, segurança e proteção de dados pessoais de seus usuários, clientes, parceiros e visitantes.

Esta Política de Privacidade descreve como a ORGRIN coleta, utiliza, armazena, compartilha, protege e processa dados pessoais relacionados à utilização de sua plataforma, websites, APIs, integrações, funcionalidades assistidas por inteligência artificial e demais serviços relacionados (“Plataforma”).

Ao utilizar a Plataforma, o usuário declara estar ciente desta Política.

1. IDENTIFICAÇÃO DA EMPRESA

ORGRIN TECNOLOGIA LTDA
CNPJ: [PREENCHER]
Endereço: [PREENCHER]
E-mail privacidade: privacidade@orgrin.com
Encarregado pelo tratamento de dados (DPO): Felipe Boechat — privacidade@orgrin.com

2. ESCOPO

Esta Política aplica-se a:

• visitantes do website;
• clientes;
• usuários autorizados;
• leads;
• parceiros;
• representantes comerciais;
• usuários da Plataforma;
• pessoas que interajam com a ORGRIN por canais digitais.

3. DADOS COLETADOS

A ORGRIN poderá coletar dados pessoais e informações operacionais relacionadas à utilização da Plataforma.

Dados de Cadastro

A depender da interação realizada, poderão ser coletados:

• nome;
• e-mail;
• telefone;
• empresa;
• cargo;
• país;
• informações relacionadas à cobrança.

Dados Técnicos e Operacionais

Para fins de autenticação, segurança, estabilidade e funcionamento da Plataforma, poderão ser coletados:

• endereço IP;
• identificadores de dispositivo;
• user agent;
• logs de acesso;
• timestamps;
• cookies;
• dados de autenticação;
• eventos operacionais.

Dados Relacionados ao Uso da Plataforma

A utilização da Plataforma poderá gerar registros relacionados a:

• configurações da conta;
• automações editoriais;
• processos operacionais;
• preferências editoriais;
• instruções enviadas pelo usuário;
• conteúdos processados pela Plataforma;
• integrações conectadas;
• eventos automatizados;
• métricas operacionais.

Dados Financeiros e de Cobrança

A ORGRIN poderá processar informações relacionadas a:

• plano contratado;
• faturas;
• status de pagamento;
• eventos financeiros;
• histórico de cobrança.

Dados Relacionados à Segurança

Poderão ser registrados dados voltados à proteção da Plataforma e prevenção à fraude, incluindo:

• logs de autenticação;
• tentativas de acesso;
• eventos suspeitos;
• eventos antifraude;
• registros de auditoria operacional.

4. FINALIDADES DO TRATAMENTO

A ORGRIN poderá utilizar dados pessoais para viabilizar a operação da Plataforma, autenticação de usuários, gerenciamento de contas, prestação dos serviços contratados, suporte técnico, segurança operacional, prevenção à fraude, monitoramento da infraestrutura, melhoria contínua da experiência do usuário e cumprimento de obrigações legais e regulatórias.

Os dados também poderão ser utilizados para:

• automações editoriais;
• geração assistida por inteligência artificial;
• integração com provedores externos;
• analytics;
• estabilidade operacional;
• auditoria;
• proteção da Plataforma e de seus usuários.

5. BASES LEGAIS

O tratamento de dados poderá ocorrer com fundamento em:

LGPD

• execução contratual;
• legítimo interesse;
• obrigação legal;
• exercício regular de direitos;
• consentimento;
• proteção ao crédito;
• prevenção à fraude.

GDPR

• Contract;
• Legitimate Interest;
• Legal Obligation;
• Consent;
• Fraud Prevention;
• Security Purposes.

6. CONTROLADOR E OPERADOR

Dependendo do contexto operacional:

• o Cliente poderá atuar como Controlador dos dados;
• a ORGRIN poderá atuar como Operadora/Processadora;
• a ORGRIN também poderá atuar como Controladora independente para fins:
  • operacionais;
  • antifraude;
  • cobrança;
  • compliance;
  • segurança;
  • auditoria;
  • estabilidade da Plataforma.

7. CONTEÚDO ASSISTIDO POR INTELIGÊNCIA ARTIFICIAL

A Plataforma poderá utilizar modelos de inteligência artificial próprios ou de terceiros para:

• geração de conteúdo;
• organização editorial;
• classificação;
• automação;
• otimização operacional;
• sugestões;
• enriquecimento contextual.

Instruções enviadas pelos usuários, conteúdos processados e materiais gerados pela Plataforma poderão ser utilizados para:

• inferência;
• segurança;
• monitoramento operacional;
• prevenção à fraude;
• estabilidade operacional;
• diagnóstico técnico;
• suporte.

Por padrão, a ORGRIN não utiliza Conteúdo do Cliente para treinamento público, compartilhado ou fundacional de modelos de IA sem autorização explícita do Cliente, previsão contratual específica ou obrigação legal aplicável.

A ORGRIN poderá utilizar dados agregados, anonimizados e desidentificados para:

• analytics;
• segurança;
• métricas operacionais;
• melhoria contínua da Plataforma.

8. COMPARTILHAMENTO DE DADOS

A ORGRIN poderá compartilhar dados com parceiros, provedores externos e fornecedores necessários à operação da Plataforma, incluindo:

• provedores cloud;
• provedores de inteligência artificial;
• gateways de pagamento;
• provedores de e-mail;
• plataformas de analytics;
• ferramentas antifraude;
• ferramentas de monitoramento operacional;
• subprocessadores;
• parceiros operacionais.

O compartilhamento poderá ocorrer quando necessário para:

• prestação do serviço;
• cobrança;
• segurança;
• prevenção à fraude;
• suporte operacional;
• compliance;
• cumprimento legal;
• proteção de direitos;
• reorganização societária;
• fusão;
• aquisição;
• venda de ativos.

9. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Os dados poderão ser processados, armazenados ou transferidos internacionalmente.

A ORGRIN poderá utilizar:

• cláusulas contratuais padrão;
• salvaguardas contratuais;
• controles técnicos;
• mecanismos organizacionais;
• medidas de segurança compatíveis com LGPD e GDPR.

10. RETENÇÃO DE DADOS

Cada categoria de dado tem um prazo. Ao fim dele, o dado é apagado ou anonimizado automaticamente, todos os dias:

Depois que a conta é excluída, permanecem apenas, de forma pseudonimizada e pelo prazo da tabela, os registros exigidos por lei (acesso, segurança e cobrança). Dados apagados deixam de existir também nas cópias de segurança em até 30 dias.

O conteúdo já publicado no site do cliente (WordPress, Wix, GitHub ou outro) pertence ao cliente e não é alterado pela ORGRIN.

11. GOVERNANÇA E SEGURANÇA OPERACIONAL

A ORGRIN poderá manter mecanismos técnicos e organizacionais voltados à:

• proteção e segregação de ambientes e contas;
• controle de acesso baseado em função;
• rastreabilidade operacional;
• auditoria de eventos críticos;
• prevenção à fraude;
• proteção contra abuso automatizado;
• monitoramento operacional;
• segurança de integrações;
• proteção de credenciais;
• governança de processos automatizados.

Tais medidas poderão ser atualizadas periodicamente conforme evolução da Plataforma, requisitos regulatórios e necessidades operacionais.

12. SEGURANÇA DA INFORMAÇÃO

A ORGRIN poderá implementar medidas técnicas e organizacionais incluindo:

• MFA;
• RBAC;
• segregação de permissões;
• logs de auditoria;
• monitoramento operacional;
• proteção de credenciais;
• detecção de atividades suspeitas;
• controle de limites operacionais;
• proteção contra abuso automatizado;
• monitoramento de infraestrutura.

Entretanto, nenhuma solução tecnológica é absolutamente segura.

13. DIREITOS DOS TITULARES

O titular poderá solicitar, conforme legislação aplicável:

• confirmação de tratamento;
• acesso aos dados;
• correção;
• atualização;
• anonimização;
• bloqueio;
• exclusão;
• portabilidade;
• oposição;
• revogação de consentimento;
• restrição de processamento.

A ORGRIN poderá solicitar validação de identidade antes do atendimento das solicitações.

Como exercer:

• exportar os dados da conta (acesso e portabilidade): em Configurações → Privacidade, o titular da conta baixa um arquivo com os dados;
• excluir a conta: em Configurações → Privacidade, depois de confirmar a identidade com o segundo fator. A exclusão acontece 30 dias depois do pedido, e até lá o pedido pode ser cancelado. A assinatura precisa ser cancelada antes;
• demais pedidos, inclusive de quem não é cliente: pelo e-mail privacidade@orgrin.com.

As solicitações são respondidas em até 15 dias.

14. COOKIES E TECNOLOGIAS SEMELHANTES

A ORGRIN poderá utilizar:

• cookies essenciais;
• cookies funcionais;
• cookies analíticos;
• cookies de performance;
• tecnologias similares.

Os cookies poderão ser utilizados para:

• autenticação;
• segurança;
• preferências;
• analytics;
• estabilidade operacional;
• melhoria da experiência do usuário.

O usuário poderá gerenciar preferências de cookies conforme mecanismos disponibilizados pela Plataforma.

15. PRIVACIDADE DE CRIANÇAS E ADOLESCENTES

A Plataforma possui natureza profissional e empresarial.

A utilização da Plataforma pressupõe capacidade legal para contratação e utilização de serviços digitais empresariais.

A ORGRIN não direciona seus serviços a crianças ou adolescentes e não coleta intencionalmente dados pessoais de menores para utilização direta da Plataforma.

16. INCIDENTES DE SEGURANÇA

A ORGRIN poderá:

• investigar incidentes;
• preservar evidências;
• restringir acessos;
• revogar credenciais;
• bloquear integrações;
• adotar medidas emergenciais de contenção.

Incidentes que possam acarretar risco ou dano relevante aos titulares são comunicados à ANPD e aos titulares afetados no prazo previsto na Resolução CD/ANPD nº 15/2024. Todo incidente, comunicado ou não, fica registrado por no mínimo 5 anos.

17. NÃO COMERCIALIZAÇÃO DE DADOS PESSOAIS

A ORGRIN não comercializa dados pessoais de usuários, clientes ou visitantes.

Dados poderão ser compartilhados apenas conforme necessário para:

• prestação do serviço;
• segurança;
• cobrança;
• compliance;
• prevenção à fraude;
• integrações autorizadas;
• obrigações legais.

18. ALTERAÇÕES DESTA POLÍTICA

A ORGRIN poderá atualizar esta Política periodicamente.

Alterações materiais poderão ser comunicadas por:

• website;
• e-mail;
• avisos na Plataforma;
• notificações operacionais.

O uso continuado da Plataforma após entrada em vigor das alterações poderá constituir aceite da versão atualizada, conforme legislação aplicável.

19. DIREITO DE RECLAMAÇÃO

Titulares poderão apresentar reclamações às autoridades competentes de proteção de dados.

No Brasil:

• Autoridade Nacional de Proteção de Dados (ANPD).

Na União Europeia:

• autoridade supervisora competente aplicável.

20. CONTATO

• Privacidade e proteção de dados (encarregado): privacidade@orgrin.com
• Segurança e relato de vulnerabilidades: security@orgrin.com

Solicitações relacionadas à privacidade, segurança e proteção de dados poderão ser encaminhadas por esses canais.