Política de privacidade

1. Informações usadas pela plataforma

Para identificar sua conta, recebemos do Firebase Authentication seu identificador, nome e e-mail verificado. O acesso pode usar Google ou e-mail e senha, conforme as opções disponíveis na tela de entrada. A senha é tratada pelo Firebase; ela não é armazenada no banco de dados da Orce.ONline.

Na sua conta, você pode cadastrar informações da empresa, contatos de clientes, descrições de serviços, preços, condições, endereços de execução, imagens, dados bancários e chaves Pix. Inclua apenas informações necessárias para o trabalho e que você esteja autorizado a utilizar.

2. Para que usamos as informações

• Identificar o responsável e proteger o acesso à conta.
• Criar e apresentar orçamentos, calcular valores e organizar clientes e serviços.
• Registrar visualizações, pedidos de ajuste, aceites, recusas e confirmações manuais de pagamento.
• Enviar os avisos que você escolher e os lembretes de validade da proposta.
• Atender solicitações de suporte, exportação e exclusão.

Se você registrar interesse em um plano futuro, guardamos o plano escolhido, seu consentimento e o momento do pedido. O contato comercial sobre esse lançamento depende da autorização indicada no formulário e pode ser cancelado pelo atendimento.

3. Links das propostas e dados dos clientes

As propostas publicadas têm links individuais com identificadores aleatórios. Qualquer pessoa que receba o link poderá acessar as informações que você incluiu, inclusive dados de pagamento, imagens e o registro de aceite. As propostas são configuradas para não serem indexadas em buscadores. Isso não substitui o cuidado ao compartilhar o link.

O cliente pode informar nome e e-mail para aprovar, recusar ou pedir ajustes. No aceite, registramos também a data, a versão, o escopo, o valor e as condições aprovadas. Uma visualização é associada a um identificador aleatório do navegador e ao dia, sem usar ferramentas publicitárias.

4. Onde as informações ficam e serviços envolvidos

Os dados operacionais e as imagens da conta ficam no servidor da Orce.ONline, com acesso administrativo restrito. O Firebase, serviço do Google, trata a autenticação. Ao usar Google, aplicam-se também as políticas dos serviços de identidade do Google.

Quando você autoriza push, guardamos o endereço de entrega e as chaves da assinatura do dispositivo. O provedor de push do navegador ou do sistema processa a entrega. Desativar o push remove a assinatura deste dispositivo na plataforma. Não vendemos os dados e não exibimos anúncios dentro das propostas nesta versão.

Links de pagamento, WhatsApp e aplicativos de e-mail abrem serviços externos escolhidos pelo responsável ou pelo visitante. A Orce.ONline não recebe os dados completos de cartão nem processa os pagamentos nesta versão.

5. Cookies, navegador e instalação

Usamos um cookie de sessão para manter a conta autenticada. Ele é protegido contra acesso por JavaScript e, em produção, é enviado apenas por HTTPS. O Firebase pode usar armazenamento de sessão para concluir o login. O navegador também pode guardar preferências e o identificador aleatório de visualização.

O aplicativo instalável mantém ícones e uma página genérica sem conexão. Propostas, contratos, respostas de API e dados da conta não são guardados no cache offline pelo service worker. Não há analytics publicitário ou coleta de identificador de anúncios configurados nesta versão.

6. Notificações sob seu controle

A permissão do sistema é solicitada somente quando você escolhe ativar as notificações. Você pode escolher os eventos no painel. Por padrão, o push exibe um aviso genérico; se autorizar detalhes, nomes, textos ou valores da proposta poderão aparecer na tela do dispositivo. A entrega depende do navegador, do sistema, da rede e das configurações de energia.

7. Retenção, exportação e exclusão

As informações permanecem associadas à conta enquanto ela estiver ativa. Você pode baixar uma cópia dos dados em Configurações. Para excluir a conta, acesse a página de exclusão, confirme sua identidade e a ação. Essa opção também fica acessível nas configurações do aplicativo.

A exclusão remove os dados ativos da conta, clientes, serviços, propostas, arquivos, assinaturas push e sessões. Os links deixam de funcionar. Sua conta Google não é excluída. Faça uma exportação antes, se precisar preservar seus registros.

As cópias de segurança têm rotação de até sete dias. Informações já excluídas podem permanecer nessas cópias restritas até o fim desse prazo. Logs técnicos com endereço de conexão, rota e horário são usados para operação e segurança, com rotação de até 14 dias. O conteúdo dos orçamentos não é incluído intencionalmente nesses logs.

8. Segurança e contato

Aplicamos HTTPS, sessão protegida, separação dos dados por usuário, limites de tentativas e restrição administrativa ao banco e aos arquivos. Nenhum sistema elimina todos os riscos; proteja sua conta Google, seu e-mail e os links compartilhados.

Para dúvidas, correção de dados ou atendimento sobre privacidade, escreva para contato@orce.online. Se esta política mudar, a versão atualizada ficará disponível nesta página.