Quem controla os dados
A Orbia Academy, responsável pelo produto Orbia Live, controla os dados descritos nesta Política. Solicitações sobre privacidade e direitos do titular podem ser enviadas para anderson.ferlimajunior@gmail.com.
Dados da conta e da licença
Para autenticar o acesso, processamos o e-mail informado na compra, o token de licença, identificadores de sessão e de dispositivo, plano, situação e prazo da licença, versão da extensão, plataforma, navegador, horários de acesso e registros de segurança. O token é protegido no backend e não é usado para publicidade.
Dados da operação no navegador
A extensão lê, nas páginas compatíveis do TikTok Shop LIVE, o estado da transmissão, controles visíveis, indicadores de espectadores, vendas e GMV, produtos e mensagens necessárias às funções ativadas pelo operador. Comentários programados são enviados ao TikTok somente quando o usuário configura e ativa esse recurso. A Orbia Live não coleta o histórico geral de navegação.
Áudio, vídeo e arquivos locais
Vídeos, áudios, imagens e configurações de transmissão escolhidos pelo usuário ficam armazenados localmente no dispositivo e são processados no navegador para a funcionalidade solicitada. Esses arquivos não são enviados ao backend da Orbia Live. A câmera no navegador é iniciada somente após ação explícita do usuário.
Telemetria opcional
A telemetria inicia desligada e pode ser ativada ou desativada na Central da extensão. Quando ativada, envia um identificador aleatório de instalação, versão, navegador e sistema, eventos de uso, início e fim de live, duração, contagens e valores agregados de vendas e GMV, espectadores, alertas e erros técnicos minimizados. A telemetria não envia e-mail, token, comentários, produtos ou arquivos de mídia.
Telegram
O envio de alertas ao Telegram é opcional. Quando o usuário fornece voluntariamente o token de seu bot e o Chat ID, a extensão envia diretamente à API do Telegram as notificações ativadas, que podem conter status da live, espectadores e valores agregados de vendas e GMV. As credenciais do Telegram ficam armazenadas localmente no dispositivo.
Finalidades e bases legais
Usamos os dados para validar licenças, aplicar limites de dispositivos, manter a sessão, executar as funções solicitadas, enviar mensagens transacionais, prestar suporte, prevenir fraude, diagnosticar falhas mediante consentimento e cumprir obrigações legais. O tratamento pode se apoiar na execução do contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado e consentimento quando aplicável.
Fornecedores e compartilhamento
Dados estritamente necessários podem ser processados por fornecedores de pagamento, banco de dados, hospedagem e e-mail, incluindo Cakto, Supabase, Vercel e Resend. O Telegram processa somente as notificações que o usuário decide ativar. Não vendemos dados pessoais e não usamos dados da extensão para publicidade, concessão de crédito ou finalidade sem relação com o produto.
Retenção, segurança e descarte
Sessões e códigos de acesso têm validade definida pelo sistema. Registros contratuais, financeiros, antifraude, suporte e auditoria são mantidos pelo período necessário à prestação do serviço, defesa de direitos e cumprimento de prazos legais. Aplicamos controle de acesso, hash de tokens e sessões, trilha de auditoria, limitação de tentativas e políticas de acesso no banco. Depois do prazo aplicável, os dados são eliminados ou anonimizados quando possível.
Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando cabível, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento. A desativação da telemetria também pode ser feita diretamente na Central da extensão e elimina a fila local de eventos ainda não enviada.
Uso limitado dos dados
O uso dos dados obtidos pela extensão está limitado a fornecer e melhorar as funções descritas ao usuário. A Orbia Live não vende dados, não os transfere para publicidade personalizada, retargeting ou concessão de crédito e não permite leitura humana de conteúdo pessoal, salvo mediante consentimento específico para suporte, quando necessário à segurança, para cumprimento de obrigação legal ou quando os dados estiverem agregados e anonimizados para operações internas.
Transferências e alterações
Fornecedores tecnológicos podem processar dados fora do Brasil conforme suas estruturas e salvaguardas aplicáveis. Esta Política poderá ser atualizada para refletir mudanças do produto, da legislação ou dos fornecedores, mantendo nesta página a data da versão vigente.