Política de Privacidade
Última atualização: 29/10/2026
Esta política explica como o Web Orago® Estoque (https://estoque.weborago.com) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem somos
O serviço é operado por Web Orago® Tecnologia Ltda, CNPJ 59.013.007/0001-90, com sede em Calçada das Margaridas, 163, Sala 02 — Condomínio Centro Comercial Alphaville, Barueri/SP, CEP 06453-038, Brasil (“Web Orago®”, “nós”).
2. Nosso papel no tratamento
- Controladora: a Web Orago® é controladora dos dados das contas e usuários (nome, e-mail, telefone, senha, dados de acesso), dos dados da assinatura e pagamentos e dos dados de uso do serviço.
- Operadora: o conteúdo que sua empresa cadastra (produtos, movimentações, fornecedores e seus contatos) é tratado pela Web Orago® apenas como operadora, seguindo suas instruções, para prestar o serviço. Nesse caso, sua empresa é a controladora.
3. Dados que tratamos
- Conta e usuários: nome, e-mail, telefone/WhatsApp e senha (armazenada apenas com hash criptográfico; nunca temos acesso à senha em si).
- Dados da empresa: razão social, CNPJ/CPF, endereço, e-mail, telefone e logotipo informados por você.
- Assinatura: situação da conta, datas de teste e vencimento, valores, datas e formas de pagamento. Não armazenamos dados de cartão.
- Conteúdo do estoque: produtos, categorias, fornecedores, movimentações (com o usuário que as registrou) e observações.
- Dados técnicos e de segurança: endereço IP e data/hora de login, de tentativas de login malsucedidas, do aceite destes termos e de ações sensíveis (exportação, exclusão, gestão de usuários); data do último acesso e número de acessos.
- Comunicações: registro da confirmação do seu e-mail e, se você optar, do consentimento para receber e-mails de marketing (data, hora e IP do aceite e da eventual revogação).
- Cookies: apenas um cookie de sessão essencial (
estsess), necessário para manter você conectado. Não usamos cookies de publicidade, rastreamento ou análise de terceiros.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço de controle de estoque, gerenciar usuários | Execução de contrato (inciso V) |
| Cobrança, controle de pagamentos e liberação de acesso | Execução de contrato (inciso V) e obrigação legal fiscal (inciso II) |
| Guardar registros de acesso (IP e data/hora) por 6 meses | Cumprimento de obrigação legal — Marco Civil, art. 15 (inciso II) |
| Segurança, prevenção a fraudes e a acessos indevidos, limite de tentativas de login | Legítimo interesse (inciso IX) |
| Estatísticas agregadas de uso para melhorar o serviço | Legítimo interesse (inciso IX) |
| Comunicações sobre o serviço (confirmação de e-mail, recuperação de senha, vencimento da assinatura, segurança) | Execução de contrato (inciso V) |
| Envio de novidades, dicas e ofertas da própria Web Orago® — somente se você marcar a opção | Consentimento (inciso I), revogável a qualquer momento |
Não vendemos, alugamos nem compartilhamos seus dados para publicidade de terceiros. O conteúdo do seu estoque nunca é usado para marketing.
5. Compartilhamento
- Hospedagem e e-mail: provedor de hospedagem onde ficam o site e o banco de dados e por onde são enviados os e-mails do sistema.
- Pagamentos: se você pagar por link de pagamento, a instituição de pagamento escolhida trata os dados necessários à transação, conforme a política dela.
- Bibliotecas de interface: o navegador carrega bibliotecas públicas (Bootstrap) do CDN jsDelivr, que recebe o endereço IP de quem acessa, como qualquer site.
- Autoridades: quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns fornecedores acima podem processar dados fora do Brasil. Essas transferências ocorrem para a execução do contrato e com fornecedores que adotam medidas de segurança adequadas, nos termos do art. 33 da LGPD.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, proteção contra tentativas repetidas de login, separação de dados por empresa, bloqueio de acesso direto a arquivos internos, cópias de segurança e acesso administrativo restrito e registrado.
8. Por quanto tempo guardamos
- Dados da conta e do estoque: enquanto a conta existir. Contas canceladas ou bloqueadas podem ser mantidas por até 12 meses para reativação e depois são excluídas. Ao excluir a conta, os dados são apagados imediatamente do banco de dados; cópias de segurança são sobrescritas no ciclo normal de backup.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal (5 anos).
- Registros de acesso: 6 meses (Marco Civil, art. 15).
- Tentativas de login malsucedidas: até 24 horas.
- Cadastros cujo e-mail não foi confirmado: apagados após 7 dias.
9. Seus direitos (LGPD, art. 18)
Você pode solicitar confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. No sistema, em Configurações → Meus dados, o responsável pela conta pode exportar todos os dados (arquivo JSON) e excluir a conta; qualquer usuário pode corrigir seu nome, trocar a senha e ligar ou desligar e-mails de marketing. Para os demais pedidos, escreva para o encarregado; respondemos em até 15 dias.
10. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: Web Orago® Tecnologia Ltda — contato@weborago.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no próprio sistema e, quando necessário, pediremos um novo aceite.