Política de Privacidade

Última atualização: 2 de outubro de 2026

Esta Política explica como a Oravel Desenvolvimento de Software Ltda ("Oravel", "nós"), inscrita no CNPJ 65.707.953/0001-30, com sede em Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, trata dados pessoais quando você visita o nosso site, fala com a nossa equipe ou usa a plataforma Oravel, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. A quem esta Política se aplica e qual é o nosso papel

Ela vale para o site oravel.com.br e seus subdomínios e para a plataforma em app.oravel.com.br. Nosso papel muda conforme o dado:

• Somos controladores dos dados de quem visita o site, nos contata ou pede uma demonstração, e dos dados de cadastro, cobrança e uso da conta das empresas que contratam a Oravel.
• Somos operadores dos dados que a empresa cliente cadastra na plataforma (equipamentos, contratos, ordens de serviço, colaboradores, clientes finais, fotos e anexos). Nesse caso, a controladora é a empresa cliente, que decide as finalidades, e nós tratamos os dados em nome dela, conforme os Termos de Uso e as instruções dela.

2. Dados que coletamos

• Formulários do site (contato e demonstração): nome, empresa, e-mail, telefone/WhatsApp (opcional), segmento, porte da operação (número de técnicos ou veículos), mensagem, a página de onde você enviou e, quando você chega por um anúncio, a campanha de origem (parâmetros como gclid e UTM).
• Navegação: endereço IP, tipo de navegador e dispositivo, páginas acessadas, origem do acesso (site de referência e parâmetros de campanha), data e hora, tempo de permanência e rolagem em cada página, cliques em botões e links de contato (como o WhatsApp), e identificadores de visitante e de sessão guardados no armazenamento local do seu navegador (sem cookies).
• Cadastro e assinatura: dados da empresa (razão social ou nome, CPF/CNPJ, endereço), do administrador (nome, e-mail e senha, armazenada de forma criptografada), plano contratado e situação de pagamento. Os dados de pagamento (boleto, PIX ou cartão) são informados diretamente no ambiente do provedor de pagamento.
• Uso da plataforma: registros de acesso e das ações realizadas pelos usuários (o que foi criado, alterado ou consultado), para segurança e auditoria.
• Conteúdo inserido pelo cliente: dados de equipamentos, contratos, ordens de serviço, fotos e anexos (que podem conter localização e metadados), mensagens de chat e e-mail internos e dados de colaboradores (como nome, CPF, certificações e jornada) e de clientes finais.
• Comunicações: e-mails e mensagens que você troca conosco.

3. Para que usamos os dados e em que base legal

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar o serviço (operadores) e quando a lei exige:

5. Transferência internacional

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e a escolha de fornecedores com padrões adequados de proteção.

6. Cookies e tecnologias semelhantes

• Essenciais: mantêm a sessão, a segurança da sua conta e a verificação anti-robô. Sem eles o serviço não funciona.
• Estatísticos: nossa medição de acessos usa identificadores próprios, guardados no armazenamento local do navegador (e não cookies de terceiros), para contar visitas, páginas, tempo de permanência e a origem delas. Respeitamos o sinal "Não rastrear" do navegador: com ele ativado, a medição não coleta nada.
• Google Analytics e Google Ads: o site usa o Google Analytics 4 e as tags do Google Ads, que podem gravar cookies do Google no seu navegador para medir visitas, cliques em contato, envios de formulário e o resultado dos nossos anúncios. Eles são carregados por padrão quando você acessa o site, e você pode recusá-los a qualquer momento (veja abaixo).

Google Analytics e Google Ads. Ao abrir o site, é exibido um aviso informando o uso desses recursos. Se você clicar em “Recusar”, o Google Analytics e as tags de anúncio deixam de ser carregados e nenhum dado é enviado ao Google por eles; a sua escolha fica guardada no armazenamento local do navegador. Para mudar de ideia depois, apague os dados do site no navegador e o aviso volta a aparecer. O Google trata esses dados como operador/controlador próprio conforme suas políticas (policies.google.com/privacy), e as informações podem ser transferidas para servidores fora do Brasil. Os dados são usados para estatísticas e para avaliar e melhorar nossas campanhas, com base no legítimo interesse (art. 7º, IX, da LGPD). Você também pode impedir a coleta com o sinal “Não rastrear” (para a nossa medição própria), com extensões de bloqueio ou com o complemento de desativação do Google Analytics.

Medição de acessos do site. Para entender como o site é usado e melhorá-lo, usamos uma ferramenta de medição própria. Enquanto você navega, ela registra as páginas que você abre, por quanto tempo permanece nelas, até onde rola, os cliques em botões e links de contato (como WhatsApp, e-mail e telefone) e em links para outros sites, o site ou anúncio de onde você veio (incluindo parâmetros de campanha), o tipo de navegador, o sistema e o dispositivo, e o seu endereço IP. A partir do IP estimamos apenas a cidade e o estado, nunca a sua localização exata. Para reconhecer o mesmo visitante entre uma página e outra, a ferramenta grava no armazenamento local do seu navegador dois códigos aleatórios, um do visitante e um da visita, que não contêm seu nome nem seu e-mail e não são cookies. Esses dados são usados apenas para estatísticas e para melhorar o site e nossas campanhas, com base no legítimo interesse (art. 7º, IX, da LGPD), e ficam guardados por até 13 meses. Você pode não ser medido ativando o sinal “Não rastrear” do navegador ou apagando os dados do site no navegador. Para exercer seus direitos, veja a seção 9.

Você pode bloquear ou apagar cookies nas configurações do navegador; alguns recursos podem deixar de funcionar.

7. Por quanto tempo guardamos

• Contatos e demonstrações sem contratação: até 24 meses após o último contato.
• Dados de clientes: durante o contrato e, depois dele, pelos prazos exigidos em lei (por exemplo, fiscais e contábeis) e para defesa de direitos, em geral até 5 anos após o fim do contrato.
• Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
• Estatísticas de navegação do site: até 13 meses; depois, eliminadas ou anonimizadas.
• Dados inseridos pelo cliente na plataforma: por 30 dias após o fim do contrato, para permitir a exportação; depois, eliminados ou anonimizados. Cópias de segurança são descartadas em até 90 dias.

8. Segurança

Usamos criptografia em trânsito (HTTPS), controle de acesso por perfil, senhas armazenadas de forma criptografada, separação lógica entre os dados de cada empresa cliente, autenticação em dois fatores (obrigatória para nossa equipe interna e opcional para os clientes), cópias de segurança periódicas e registros de auditoria. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares e a ANPD nos termos da lei.

9. Seus direitos

Você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com consentimento; revogação do consentimento; e a revisão de decisões automatizadas. Para exercer seus direitos, escreva para [email protected]. Respondemos em até 15 dias.

Se você é colaborador ou cliente de uma empresa que usa a Oravel, a controladora dos seus dados na plataforma é essa empresa; procure-a primeiro e nós a ajudaremos a atender o seu pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

Nossos serviços são voltados a empresas e não se destinam a menores de 18 anos.

11. Encarregado de dados (DPO)

Humberto Fagne Vasconcelos Dutra, pelo e-mail [email protected].

12. Alterações desta Política

Podemos atualizar esta Política. A data no topo mostra a versão em vigor, e mudanças relevantes serão comunicadas pelo site ou por e-mail.

13. Contato

Oravel Desenvolvimento de Software Ltda · CNPJ 65.707.953/0001-30 · Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150 · [email protected]