Última atualização: abril de 2026
Política de Privacidade
Esta Política descreve como a Orna coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Responsável pelo Tratamento
A Orna é responsável pelo tratamento dos dados pessoais coletados na plataforma. Para exercer seus direitos ou tirar dúvidas, entre em contato pelo e-mail privacidade@orna.app.
2. Dados que Coletamos
Coletamos dados fornecidos diretamente por você no cadastro (nome, e-mail, telefone, informações do salão), dados dos clientes cadastrados no sistema, dados de uso (páginas acessadas, ações realizadas) e dados de pagamento processados pelo Stripe — nunca armazenamos dados de cartão diretamente.
3. Como Usamos os Dados
Utilizamos seus dados para: (a) prestar e melhorar o Serviço; (b) processar pagamentos e gerenciar assinaturas; (c) enviar comunicações transacionais e de suporte; (d) cumprir obrigações legais e regulatórias; (e) prevenir fraudes e garantir a segurança da plataforma.
4. Base Legal
O tratamento dos dados é fundamentado nas seguintes bases legais da LGPD: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e consentimento para comunicações de marketing (art. 7º, I).
5. Compartilhamento de Dados
Seus dados podem ser compartilhados com: Stripe (processamento de pagamentos), Resend (envio de e-mails transacionais), Neon (banco de dados em nuvem) e Vercel (hospedagem). Todos os fornecedores são contratualmente obrigados a proteger seus dados e não utilizá-los para fins próprios.
6. Retenção de Dados
Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, os dados são retidos por até 90 dias para fins de auditoria e cumprimento legal, após o que são excluídos permanentemente, salvo obrigação legal de retenção por período maior.
7. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia em trânsito (TLS/HTTPS), controle de acesso por função, autenticação segura e monitoramento de acessos. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos os afetados conforme exigido pela LGPD.
8. Seus Direitos (LGPD)
Nos termos da LGPD, você tem direito a: confirmar a existência do tratamento; acessar seus dados; corrigir dados incompletos ou inexatos; solicitar anonimização, bloqueio ou eliminação; revogar consentimento; e se opor ao tratamento. Solicitações devem ser enviadas para privacidade@orna.app e serão respondidas em até 15 dias.
9. Cookies
Utilizamos cookies estritamente necessários para o funcionamento da autenticação e da sessão. Não utilizamos cookies de rastreamento de terceiros ou publicidade.
10. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência. Recomendamos revisar esta página regularmente. A data da última atualização está indicada no topo.