Política de Privacidade
Última atualização: 15/10/2026
Esta política explica como o Web Orago® Invoice (https://invoice.weborago.com) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem somos
O serviço é operado por Web Orago® Tecnologia Ltda, CNPJ 59.013.007/0001-90, com sede em Calçada das Margaridas, 163, Sala 02 — Condomínio Centro Comercial Alphaville, Barueri/SP, CEP 06453-038, Brasil (“Web Orago®”, “nós”).
2. Nosso papel no tratamento
- Controladora: a Web Orago® é controladora dos dados da sua conta (nome, e-mail, senha, dados de acesso) e dos dados de uso do serviço.
- Operadora: os dados que você cadastra sobre seus clientes (nome, e-mail, documento, endereço) e o conteúdo dos seus invoices são tratados pela Web Orago® apenas como operadora, seguindo suas instruções, para prestar o serviço. Nesse caso, você é o controlador e é responsável por ter base legal para tratar esses dados e por informar seus clientes.
3. Dados que tratamos
- Conta: nome, e-mail e senha (armazenada apenas de forma criptografada com hash; nunca temos acesso à senha em si).
- Dados da empresa emitente: razão social, endereço, e-mail, telefone, site, CNPJ/Tax ID, logotipo e dados de pagamento que você informar.
- Dados inseridos por você: clientes, produtos, invoices, itens, observações e termos.
- Dados técnicos e de segurança: endereço IP e data/hora de login, de tentativas de login malsucedidas, do aceite destes termos e de ações sensíveis (exportação e exclusão de dados); data do último acesso e número de acessos.
- Comunicações: registro da confirmação do seu e-mail e, se você optar, do seu consentimento para receber e-mails de marketing (data, hora e IP do aceite e da eventual revogação).
- Cookies: apenas um cookie de sessão essencial (
invsess), necessário para manter você conectado e lembrar o idioma. Não usamos cookies de publicidade, rastreamento ou análise de terceiros.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, gerar invoices e PDFs, guardar clientes e produtos | Execução de contrato (inciso V) |
| Guardar registros de acesso (IP e data/hora) por 6 meses | Cumprimento de obrigação legal — Marco Civil, art. 15 (inciso II) |
| Segurança, prevenção a fraudes e a acessos indevidos, limite de tentativas de login | Legítimo interesse (inciso IX) e proteção do titular (art. 11, II, “g”, quando aplicável) |
| Estatísticas agregadas de uso para melhorar o serviço | Legítimo interesse (inciso IX) |
| Comunicações sobre o serviço (confirmação de e-mail, mudanças, segurança) | Execução de contrato (inciso V) |
| Envio de novidades, dicas e ofertas da própria Web Orago® por e-mail — somente se você marcar a opção | Consentimento (inciso I), que pode ser revogado a qualquer momento |
Não vendemos, alugamos nem compartilhamos seus dados para publicidade de terceiros. Os dados dos seus clientes nunca são usados para marketing.
5. Compartilhamento
- Hospedagem e e-mail: Hostinger, onde ficam o site e o banco de dados e por onde são enviados os e-mails do sistema.
- Tradução automática (opcional): se você ativar a tradução em um invoice, os textos de observações, termos e, se escolhido, descrição dos itens são enviados ao serviço MyMemory (Translated S.r.l., Itália). Dados de clientes, valores e dados de pagamento nunca são enviados. Recomendamos não escrever dados pessoais nesses campos quando a tradução estiver ativa.
- Bibliotecas de interface: o navegador carrega bibliotecas públicas (Bootstrap, geração de PDF) dos CDNs jsDelivr e cdnjs/Cloudflare, que recebem o endereço IP de quem acessa, como qualquer site.
- Autoridades: quando houver obrigação legal ou ordem judicial.
O PDF do invoice é gerado no seu próprio navegador; ele não é enviado a terceiros por nós.
6. Transferência internacional
Alguns fornecedores acima podem processar dados fora do Brasil (por exemplo, na União Europeia ou nos Estados Unidos). Essas transferências ocorrem para a execução do contrato com você e com fornecedores que adotam medidas de segurança adequadas, nos termos do art. 33 da LGPD.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, proteção contra tentativas repetidas de login, separação de dados por conta, bloqueio de acesso direto a arquivos internos, cópias de segurança e acesso administrativo restrito e registrado. O painel administrativo mostra apenas dados de conta e estatísticas de uso; não exibe o conteúdo dos seus invoices nem os dados dos seus clientes.
8. Por quanto tempo guardamos
- Dados da conta e conteúdo inserido: enquanto sua conta existir. Ao excluir a conta, eles são apagados imediatamente do banco de dados; cópias de segurança são sobrescritas no ciclo normal de backup.
- Registros de acesso: 6 meses (Marco Civil, art. 15), podendo ser mantidos por mais tempo se houver ordem judicial.
- Tentativas de login malsucedidas: até 24 horas.
- Cadastros cujo e-mail não foi confirmado: apagados após 7 dias.
- Consentimento de marketing: enquanto estiver ativo; após a revogação, mantemos apenas o registro da data para comprovar que respeitamos sua escolha.
9. Seus direitos (LGPD, art. 18)
Você pode solicitar confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revisão de decisões e revogação de consentimento. Diretamente no sistema, em Configurações → Meus dados, você pode exportar todos os seus dados (arquivo JSON) e excluir sua conta. Os dados da conta e da empresa podem ser corrigidos a qualquer momento em Configurações, onde você também liga ou desliga o recebimento de e-mails de marketing; todo e-mail de marketing terá ainda um link para cancelar. Para os demais pedidos, escreva para o encarregado; respondemos em até 15 dias.
Se você é cliente de um usuário do Web Orago® Invoice e quer exercer direitos sobre dados que aparecem em um invoice, procure primeiro a empresa que emitiu o invoice (o controlador). Podemos ajudar a encaminhar o pedido.
10. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: Web Orago® Tecnologia Ltda — contato@weborago.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no próprio sistema e, quando necessário, pediremos um novo aceite.