MODELO, ainda sem revisão jurídica. Este texto precisa ser revisado por um advogado antes do uso comercial do Orkestra.
Política de Privacidade
Versão 2026-10-05, publicada em 5/10/2026
Quem somos
O Orkestra é a plataforma que buffets usam para montar orçamentos pela internet. Esta política explica dois tratamentos diferentes, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018):
- Dados de quem pede orçamento a um buffet (o lead): o buffet é o controlador e o Orkestra é o operador, tratando esses dados em nome do buffet.
- Dados dos buffets e das suas equipes (quem usa o painel): o Orkestra é o controlador.
Se você pediu um orçamento a um buffet
Coletamos, em nome do buffet:
- Nome e WhatsApp (e e-mail, se o buffet pedir), informados por você.
- As escolhas da festa: tipo, data, horário, convidados, pacote e extras.
- Pedidos de pré-reserva e de visita, e o histórico do atendimento feito pelo buffet.
- Dados técnicos mínimos contra abuso: só um código irreversível (hash) derivado do endereço IP, nunca o IP em si. Métricas de uso do formulário, sem nada que identifique você.
Usamos para calcular e enviar o orçamento e para o buffet falar com você sobre ele, a reserva e a visita. A base legal é o seu consentimento (marcado no formulário, com versão e data) e os procedimentos preliminares ao contrato que você pediu. Os dados ficam com o buffet e com os provedores que operam o serviço (veja subprocessadores); não vendemos dados.
Por quanto tempo: enquanto o buffet precisar para atender você ou cumprir obrigações legais. Se não houver reserva nem contato pelo prazo escolhido pelo buffet (24 meses, se ele não mudou), nome, WhatsApp, e-mail e anotações são apagados automaticamente.
Seus direitos: acesso, correção, exclusão e revogação do consentimento. Peça ao buffet pelo WhatsApp da página dele: o painel permite que ele envie uma cópia dos seus dados ou apague tudo. Se escrever para o Orkestra, encaminhamos ao buffet.
Se você assinar um contrato pelo link do buffet
Quando o buffet manda o contrato da festa por um link, registramos, em nome do buffet, o que comprova a sua assinatura eletrônica: nome completo e CPF informados por você, data e hora, um código irreversível (hash) derivado do endereço IP, o tipo de aparelho e navegador e a impressão digital (SHA-256) do texto assinado. Se o buffet pedir o código por e-mail, usamos o seu e-mail só para enviar esse código.
O CPF fica guardado de forma cifrada e aparece mascarado no comprovante (por exemplo, ***.456.789-**). A base legal é a execução do contrato e o exercício de direitos em caso de discussão sobre ele. O contrato assinado fica guardado enquanto o buffet precisar comprovar o que foi combinado: em regra, até 5 anos depois da data da festa, e depois os dados pessoais são apagados. Contrato que não foi assinado segue o mesmo prazo dos dados do orçamento.
Se você usa o painel do Orkestra (buffets e equipes)
- Cadastro: nome, e-mail, WhatsApp, nome e cidade do buffet, e a senha (guardada só como código irreversível pelo provedor de login). Com o login do Google, recebemos nome e e-mail da sua conta Google.
- Cobrança: nome ou razão social, CPF ou CNPJ e e-mail de cobrança, enviados ao Asaas para emitir as faturas.
- Origem do cadastro: se você chegou por um anúncio ou link de divulgação, guardamos os parâmetros da campanha (utm_source, utm_medium, utm_campaign, ref). É um dado da empresa, usado para saber quais campanhas funcionam; nunca é ligado aos clientes do buffet.
- Uso e segurança: registros técnicos (horário, ações no painel, auditoria de quem alterou o quê) e relatórios de erro sem dados pessoais (Sentry). Aceites destes termos com versão e data.
- Avisos: notificações no navegador e, se você ligar, mensagens no WhatsApp da equipe pela API oficial da Meta. E-mails do serviço (boas-vindas, faturas, avisos da conta).
Bases legais: execução do contrato (prestar o serviço e cobrar), legítimo interesse (segurança, prevenção de fraude e melhoria do produto) e obrigação legal (registros fiscais). Guardamos enquanto a conta existir; com a exclusão da conta, os dados são apagados em 30 dias, salvo o que a lei obriga a manter (por exemplo, dados fiscais das faturas, que o Asaas guarda).
Transferência internacional
Alguns provedores ficam fora do Brasil (veja subprocessadores). O banco de dados fica em São Paulo. As transferências seguem o art. 33 da LGPD, com provedores que adotam cláusulas contratuais e medidas de segurança compatíveis.
Segurança
Conexão criptografada, isolamento dos dados de cada buffet no banco, verificação em duas etapas disponível no painel, limite de tentativas no login e acesso do suporte só com o consentimento do dono e com registro de cada ação.
Contato
Pedidos sobre dados pessoais: pelo e-mail de contato no rodapé da página inicial. Leia também os Termos de uso, que incluem o acordo de tratamento de dados entre o buffet e o Orkestra.