Política de Privacidade
A OMB AES (“OMB Cloud”, “nós” ou “nossa”) é uma plataforma SaaS multi-tenant que permite a clientes corporativos gerenciar vendas, marketing, publicação de conteúdo e operações de cliente em um único painel. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos, retemos e protegemos dados pessoais, incluindo dados que obtemos por meio das APIs da Meta Platforms (Facebook e Instagram), das APIs do Google (Calendar, Drive, Ads, Analytics, Search Console, Tag Manager, Business Profile) e das APIs do LinkedIn quando nossos clientes conectam suas próprias contas corporativas.
1. Quem somos (Controlador dos Dados)
O controlador dos dados pessoais tratados em omb.cloud e na plataforma OMB AES é a entidade operadora da OMB® (Online Media Builders®) correspondente à sua jurisdição. Os dados pessoais de cada usuário são controlados pela entidade OMB que assina a relação comercial naquele mercado:
- Brasil: a entidade brasileira da rede OMB. A razão social e o CNPJ são fornecidos na assinatura do contrato e a qualquer solicitação do titular sob a LGPD (Lei nº 13.709/2018).
- América Latina (México, etc.): a entidade mexicana da rede OMB. Razão social e RFC fornecidos no contrato e ante solicitações de direitos ARCO.
- Espanha e Espaço Econômico Europeu: a entidade espanhola da rede OMB. Razão social e CIF fornecidos no contrato e ante solicitações de direitos sob o RGPD.
- Estados Unidos e Canadá: a entidade norte-americana da rede OMB. Razão social e EIN fornecidos no contrato e ante solicitações dos titulares.
Estamos consolidando os registros das entidades em todas as jurisdições. Até que essa consolidação esteja completa, você pode dirigir qualquer consulta de proteção de dados, exercício de direitos ou requerimento legal a privacy@omb.cloud e nos comprometemos a identificar a entidade legal responsável pela sua jurisdição e responder no prazo de cinco (5) dias úteis. Solicitações de exclusão de dados da Meta Platforms, solicitações de dados de usuário do Google e demais consultas regulatórias são tratadas pelo mesmo canal e prazo.
- Privacidade / solicitações de dados: privacy@omb.cloud
- Notificações legais: legal@omb.cloud
- Contato geral: hello@omb.cloud
- Endereço postal: disponível mediante solicitação a
legal@omb.cloud.
Para usuários no Brasil, as solicitações sob a LGPD são tratadas pelo nosso canal de privacidade designado. A ANPD (Autoridade Nacional de Proteção de Dados) é a autoridade de controle competente.
2. Escopo
Esta Política cobre dados pessoais tratados quando você:
- Visita nosso site de marketing em
omb.cloud(e suas versões localizadas). - Registra-se ou usa o produto OMB AES como titular de conta, administrador ou usuário final (um “Usuário”).
- Comunica-se conosco por email, chat ou formulário web.
- Conecta serviços de terceiros à OMB Cloud — incluindo Meta Platforms (Facebook e Instagram), serviços do Google, LinkedIn e outras integrações que você habilita.
Os clientes da OMB Cloud (cada um um “Tenant”) atuam como controladores dos dados pessoais que carregam ou coletam pela plataforma. Nesse cenário a OMB Cloud atua como operador de dados (data processor) em nome do Tenant e trata os dados apenas conforme as instruções dele.
3. Informações que coletamos
3.1 Informações fornecidas diretamente por você
- Conta e identidade: nome, email corporativo, telefone, senha (com hash), foto de perfil, papel dentro da sua organização.
- Dados do Tenant e da empresa: nome da empresa, identificadores fiscais (ex. CNPJ, RFC, EIN, NIF), endereço fiscal, moeda, país, regime fiscal, representante legal e, se você optar por enviá-lo, o comprovante de situação fiscal (armazenado criptografado; pode conter dados pessoais do titular que não extraímos nem usamos para outro fim).
- Conteúdo que você cria: contatos, leads, oportunidades, cotações, faturas, arquivos, copy de marketing, rascunhos para redes sociais e qualquer outro conteúdo que você armazene na plataforma.
- Dados de pagamento: processados pelo nosso provedor de pagamentos; armazenamos somente os últimos quatro dígitos e metadados de cobrança.
- Comunicações: mensagens enviadas a nós por email, chat ou tickets de suporte.
3.2 Informações de plataformas conectadas (integrações de terceiros)
Quando você autoriza uma conexão entre a OMB Cloud e um serviço de terceiros, recebemos dados desse serviço por meio de suas APIs oficiais. As informações específicas dependem da integração e dos escopos (scopes) que você conceder:
- Meta Platforms (Facebook e Instagram): ver Seção 5 mais adiante para a divulgação completa.
- Serviços do Google (Calendar, Drive, Ads, Analytics, Search Console, Tag Manager, Business Profile): apenas os scopes que você autoriza. Cumprimos a Política de dados de usuário dos Serviços da API do Google, incluindo os requisitos de Limited Use.
- LinkedIn: ver Seção 7 mais adiante para a divulgação completa.
- Outras integrações que você pode habilitar no produto, com os scopes que conceder.
3.3 Informações coletadas automaticamente
- Dados de uso e dispositivo: endereço IP, user agent, idioma, tipo de dispositivo, páginas visualizadas, ações realizadas, timestamps.
- Cookies e tecnologias similares: cookies de sessão (obrigatórios para autenticação), cookies de preferências e analytics próprio. Ver nossa Política de Cookies.
- Logs: logs de segurança e auditoria (ex. logins, alterações de configuração, eventos de publicação de conteúdo).
4. Como usamos os dados pessoais
Usamos dados pessoais para as seguintes finalidades:
- Para operar, proteger e melhorar a plataforma OMB AES.
- Para autenticar Usuários e proteger a plataforma contra fraude e abuso.
- Para executar as ações que você solicita no produto, incluindo a publicação de conteúdo em plataformas que conectou.
- Para prestar suporte ao cliente e responder às suas solicitações.
- Para enviar notificações relacionadas ao serviço (alertas de segurança, faturamento, atualizações).
- Para cumprir obrigações legais, incluindo normas fiscais e antilavagem quando aplicáveis.
- Para enviar comunicações de marketing sobre a OMB Cloud quando a lei permitir e você não tiver optado por não recebê-las.
Bases legais (RGPD/LGPD): execução de contrato, legítimo interesse (segurança, melhoria do serviço, marketing B2B), cumprimento de obrigações legais e o seu consentimento (ex. para cookies não essenciais e certos envios de marketing). Para titulares no Brasil, aplicamos as bases legais previstas no art. 7º da LGPD.
5. Dados da Meta Platforms — Facebook e Instagram
A OMB Cloud integra-se com a Meta Platforms (Facebook e Instagram) por meio da Graph API oficial da Meta. Acessamos os Dados da Plataforma Meta apenas com sua autorização explícita e apenas para realizar as ações que você inicia dentro da OMB Cloud. Esta seção é fornecida para cumprir os Platform Terms e Developer Policies da Meta.
5.1 Permissões que solicitamos e por quê
| Permissão | Por que precisamos |
|---|---|
pages_show_list | Para exibir a lista de Páginas do Facebook que você administra e permitir que escolha qual conectar à OMB Cloud. |
pages_manage_posts | Para criar, agendar, editar e excluir publicações nas Páginas do Facebook que você conectou, apenas quando você inicia essa ação na OMB Cloud. |
instagram_basic | Para ler o perfil público e a mídia recente da conta do Instagram Business vinculada à Página conectada (nome, foto, posts) e permitir que você visualize e gerencie conteúdo no nosso painel. |
instagram_content_publish | Para publicar imagens, vídeos, carrosséis e Reels que você compôs dentro da OMB Cloud na conta do Instagram Business conectada, apenas quando você inicia a publicação. |
5.2 O que recebemos da Meta
- A lista de Páginas do Facebook que você administra (nome, ID, categoria, page access token).
- Informações básicas da conta do Instagram Business associada a cada Página (username, ID, foto de perfil, número de seguidores quando disponível).
- O conteúdo que você cria ou publica via OMB Cloud, bem como métricas de engajamento (curtidas, comentários, alcance) desse conteúdo.
- Tokens OAuth de acesso emitidos para a OMB Cloud em relação ao Usuário e Páginas que você autoriza.
5.3 O que fazemos com os Dados da Meta
- Exibir as Páginas e contas Instagram Business conectadas no seu painel da OMB Cloud.
- Publicar, agendar, editar ou excluir conteúdo apenas quando você (ou outro Usuário autorizado do mesmo Tenant) nos instruir.
- Mostrar métricas básicas de engajamento do conteúdo publicado via OMB Cloud.
- Manter logs de auditoria das ações de publicação para fins de segurança e prestação de contas.
5.4 O que NÃO fazemos com os Dados da Meta
- Não vendemos, alugamos nem trocamos Dados da Meta Platforms.
- Não usamos Dados da Meta para segmentação publicitária, redes de anúncios, intermediação de dados nem para construir perfis publicitários.
- Não usamos Dados da Meta para desenvolver, treinar ou ajustar modelos de machine learning que operem de forma independente do Usuário que forneceu os dados.
- Não acessamos Páginas, contas ou conteúdo que você não tenha conectado explicitamente à OMB Cloud.
5.5 Armazenamento, retenção e exclusão de Dados da Meta
- Usaremos os Dados da Meta Platforms apenas para as finalidades limitadas descritas nesta Política, não os reteremos por mais tempo do que o necessário para essas finalidades, e os excluiremos quando não forem mais necessários (ou antes, se você revogar nosso acesso ou encerrar sua conta).
- Os tokens OAuth são armazenados criptografados em repouso e usados apenas para chamar as APIs da Meta em seu nome.
- O conteúdo que você publica via OMB Cloud e os metadados associados são mantidos enquanto sua conta estiver ativa e por até 90 dias após a desconexão ou encerramento, salvo se a lei exigir retenção maior.
- Você pode revogar o acesso da OMB Cloud a qualquer momento nas configurações “Integrações Comerciais” da sua conta do Facebook, ou de dentro da OMB Cloud (Configurações → Contas Conectadas → Desconectar). Revogar o acesso interrompe qualquer acesso subsequente aos seus Dados da Meta.
- Para solicitar a exclusão dos seus Dados da Meta, envie email a privacy@omb.cloud com o assunto “Exclusão de dados Meta” identificando a Página ou conta de Instagram conectada. Confirmaremos a exclusão em 30 dias.
6. Dados das APIs do Google — Calendar, Drive, Search Console, Analytics, Ads, Tag Manager e Business Profile
A OMB Cloud se integra aos serviços do Google por meio das APIs oficiais do Google. Cada serviço do Google é um conector separado: ele pede apenas os próprios escopos, no momento em que você decide conectá-lo. Só acessamos os Dados das APIs do Google com sua autorização OAuth explícita e apenas para executar as ações que você inicia na OMB Cloud. A OMB Cloud não pede acesso ao Gmail. Esta seção atende à Política de dados de usuário dos Serviços da API do Google, incluindo os requisitos de Uso Limitado.
6.1 Escopos que pedimos e por quê
| Escopo | Por que precisamos dele |
|---|---|
userinfo.emailuserinfo.profile | Para identificar a conta do Google que está sendo conectada e mostrar seu e-mail, nome e foto, para que você saiba qual conta está vinculada. |
calendar.readonlycalendar.events | Google Calendar — para ler seus horários livres e eventos e criar, alterar ou cancelar as reuniões, follow-ups e lembretes que você agenda na OMB Cloud. |
drive.file | Google Drive — para criar e ler somente os arquivos que a OMB Cloud gera no seu Drive ou que você escolhe (cotações em PDF, relatórios exportados, anexos de formulários). Não dá acesso a nenhum outro arquivo do seu Drive. |
webmasters.readonly | Google Search Console — para ler desempenho de busca, indexação e sitemaps das propriedades que você autoriza e mostrá-los no módulo de SEO. |
analytics.readonly | Google Analytics 4 — para ler métricas e dimensões das propriedades que você autoriza e mostrá-las nos painéis de análise. |
adwords | Google Ads — para ler o desempenho e gerenciar campanhas, grupos de anúncios, anúncios, palavras-chave, orçamentos e lances das contas que você autoriza, sempre a partir de uma ação sua. |
datamanager | Google Ads Data Manager — para devolver ao Google Ads as conversões offline registradas no seu CRM. |
tagmanager.edit.containerstagmanager.edit.containerversionstagmanager.publish | Google Tag Manager — para criar uma tag de medição, montar uma versão do contêiner e publicá-la. São três etapas distintas da API e cada uma exige seu escopo. |
business.manage | Google Business Profile — para ler e atualizar fichas, posts e fotos dos locais que você autoriza e responder às avaliações. |
6.2 O que recebemos do Google
- Dados básicos do perfil da conta do Google conectada (e-mail, nome, URL da foto).
- Tokens OAuth de acesso e de atualização dos escopos que você autorizou, armazenados criptografados.
- Eventos das agendas que você conecta (título, horário, local, convidados) e seus horários livres ou ocupados.
- Arquivos que a OMB Cloud cria no seu Drive, ou que você escolhe, e seus metadados.
- Dados do Search Console, Analytics 4, Google Ads, Tag Manager e Business Profile das propriedades, contas e locais que você autoriza.
6.3 O que fazemos com os Dados das APIs do Google
- Mostrar sua agenda, encontrar horários livres e agendar, mover ou cancelar reuniões quando você, ou um assistente que você configurou, pede.
- Salvar documentos gerados (cotações, relatórios, anexos de formulários) no seu Drive e vinculá-los onde você precisar.
- Mostrar relatórios do Search Console, Analytics e Google Ads na OMB Cloud, e gerenciar campanhas, tags e fichas do Business Profile apenas quando você inicia essas ações.
- Devolver ao Google Ads as conversões offline do seu CRM.
- Manter registros de auditoria das ações de escrita para segurança, prevenção de abusos e prestação de contas.
6.4 Processamento por IA dos Dados das APIs do Google
A OMB Cloud oferece assistentes de IA opcionais. Quando o administrador do seu Tenant os ativa:
- Dados do Google Workspace (Calendar): seus horários livres e eventos só são enviados a um modelo de IA quando você pede a um assistente para encontrar um horário ou agendar, mover ou cancelar uma reunião. Esses dados são processados somente pela Anthropic, PBC por meio da API do Claude (plano comercial pago), com chamada direta, sem agregadores, gateways ou hubs de modelos. Solicitações com dados do Google Workspace nunca são enviadas a outro provedor de IA, incluindo provedores de agentes de voz. Os Termos Comerciais da Anthropic proíbem o uso das entradas e saídas da API para treinar seus modelos; a Anthropic as mantém apenas por um período limitado, conforme sua política de retenção.
- Os arquivos do Google Drive nunca são enviados a nenhum serviço de IA.
- Dados de marketing (Search Console, Analytics, Google Ads, Business Profile): a IA pode resumi-los para explicar seu desempenho ou redigir respostas a avaliações. São processados pela Anthropic (API do Claude) e, somente se a Anthropic estiver indisponível, pela xAI (API do Grok, plano comercial pago). Nenhum dos dois usa os dados da API para treinar seus modelos.
- A OMB Cloud não usa os Dados das APIs do Google para desenvolver, melhorar ou treinar modelos de IA/AA generalizados, fundamentais ou de terceiros, nem executa modelos auto-hospedados com eles.
- O que os assistentes de IA produzem é claramente atribuído ao assistente dentro do produto, e você pode desativar as funções de IA por Tenant ou por usuário a qualquer momento.
6.5 O que NÃO fazemos com os Dados das APIs do Google
- Não vendemos, alugamos nem trocamos os Dados das APIs do Google.
- Não os usamos para publicidade, segmentação de anúncios, corretagem de dados nem para criar perfis publicitários.
- Não os usamos para desenvolver, melhorar ou treinar modelos de IA/AA generalizados ou de terceiros, incluindo modelos fundamentais.
- Não permitimos que pessoas leiam seus Dados das APIs do Google, exceto (a) com seu consentimento explícito (por exemplo, um chamado de suporte que você abriu), (b) para investigar um abuso ou fraude específico, (c) para cumprir a lei, ou (d) de forma agregada e anônima.
- Não acessamos arquivos nem eventos que você não autorizou na tela de consentimento OAuth.
6.6 Armazenamento, retenção e exclusão dos Dados das APIs do Google
- Os tokens OAuth são armazenados criptografados e usados apenas para chamar as APIs do Google em seu nome.
- Os dados da agenda são lidos na hora e guardados por alguns minutos para mostrar sua agenda. Se você decidir importar uma agenda do Google para a agenda da OMB Cloud, os eventos importados ficam na sua conta até que você os exclua ou desconecte a conta.
- Os arquivos que a OMB Cloud cria no seu Drive ficam no seu Drive, sob seu controle; guardamos referências, não cópias.
- Você pode revogar o acesso da OMB Cloud a qualquer momento na página de permissões da sua Conta do Google ou na OMB Cloud (Configurações → Contas conectadas → Desconectar). A revogação interrompe as chamadas às APIs do Google e os Dados armazenados são excluídos em até 30 dias, salvo quando a lei exigir sua retenção.
- Para pedir a exclusão dos seus Dados das APIs do Google, escreva para privacy@omb.cloud com o assunto “Exclusão de dados do Google” e o e-mail da conta do Google conectada. Confirmamos a exclusão em até 30 dias.
7. Dados do LinkedIn
A OMB Cloud integra-se ao LinkedIn por meio das APIs oficiais do LinkedIn, usando os produtos “Sign In with LinkedIn using OpenID Connect” e “Share on LinkedIn”. Só acessamos Dados do LinkedIn com a sua autorização explícita via OAuth e apenas para realizar as ações que você inicia dentro da OMB Cloud. O tratamento desses dados é regido pelos LinkedIn API Terms of Use.
7.1 Scopes que solicitamos e por quê
| Scope | Por que precisamos |
|---|---|
openid | Para autenticar o membro do LinkedIn que está conectando a conta, por meio do Sign In with LinkedIn using OpenID Connect. |
profile | Para ler o perfil básico do membro que conecta (nome, foto de perfil e identificador de membro), de modo que possamos mostrar qual conta do LinkedIn está conectada e identificar o conteúdo publicado a partir dela. |
email | Para ler o email principal do membro que conecta, que usamos para vincular a conexão ao Usuário da OMB Cloud e para avisá-lo sobre o estado dessa conexão. |
w_member_social | Para publicar em nome do membro as publicações que você compõe dentro da OMB Cloud — texto, imagens e links —, seja no momento em que você as publica ou no horário que você agendou. |
Se o LinkedIn aprovar nossa solicitação pendente do Community Management API, a conexão passará a cobrir também as Páginas de empresa do LinkedIn que o membro administra (nome da página, identificador e papel de administrador) e as métricas de publicação dos posts feitos por meio da OMB Cloud (impressões, cliques, reações, comentários, compartilhamentos). Não solicitamos nem acessamos esses dados antes que o LinkedIn os conceda, e as finalidades descritas nesta seção não mudam: mostrar a você as suas próprias Páginas e as suas próprias métricas dentro do produto.
7.2 O que recebemos do LinkedIn
- A identidade básica do membro conectado, tal como devolvida pelo endpoint userinfo do OpenID Connect: nome, URL da foto de perfil e identificador de membro (
sub). - O email principal do membro conectado.
- O conteúdo que você compõe na OMB Cloud e publica no LinkedIn, junto com o identificador que o LinkedIn devolve para cada publicação.
- Tokens de acesso OAuth emitidos pelo LinkedIn à OMB Cloud para os scopes que você autorizou. Os tokens são armazenados criptografados em repouso.
- Sob o Community Management API, uma vez aprovado: as Páginas de empresa que você administra e as métricas de publicação do conteúdo publicado por meio da OMB Cloud.
7.3 O que fazemos com os Dados do LinkedIn
- Mostrar qual conta do LinkedIn está conectada — nome e foto de perfil — no Social Manager da OMB Cloud, para que você distinga umas conexões das outras.
- Publicar e agendar as publicações que você (ou outro Usuário autorizado do mesmo Tenant) redigiu ou aprovou dentro da OMB Cloud, somente quando você nos instrui a publicá-las ou agendá-las.
- Mostrar a você as métricas do seu próprio conteúdo, quando o LinkedIn as disponibiliza para a conexão que você autorizou.
- Manter logs de auditoria das ações de publicação para fins de segurança, prevenção de abuso e prestação de contas.
7.4 O que NÃO fazemos com os Dados do LinkedIn
- Não vendemos, alugamos nem trocamos Dados do LinkedIn.
- Não usamos os Dados do LinkedIn para segmentação publicitária, redes de anúncios, brokerage de dados nem para construir perfis publicitários.
- Cada cliente vê apenas as suas próprias conexões do Social Manager, o conteúdo que publicou e as métricas das suas próprias publicações; os Dados do LinkedIn de uma conta conectada não são exibidos a outros Tenants.
- Não usamos os Dados do LinkedIn do Social Manager (identidade do membro conectado, conteúdo publicado e métricas) para construir perfis publicitários nem para fins diferentes dos descritos na seção 7.3.
- Não usamos os Dados do LinkedIn para desenvolver, melhorar nem treinar modelos de IA ou machine learning generalizados ou de terceiros.
- Não publicamos nada que você não tenha redigido ou aprovado, e não acessamos contas nem Páginas do LinkedIn que você não tenha conectado explicitamente à OMB Cloud.
7.5 Armazenamento, retenção e exclusão de Dados do LinkedIn
- Os tokens OAuth são armazenados criptografados em repouso e usados apenas para chamar as APIs do LinkedIn em seu nome.
- Ao desconectar a conta dentro da OMB Cloud, o token de acesso armazenado é excluído de imediato e deixamos de chamar as APIs do LinkedIn para essa conexão.
- Os dados de perfil e os metadados do conteúdo publicado por meio da OMB Cloud são mantidos enquanto sua conta estiver ativa e por até 90 dias após a desconexão ou o encerramento da conta, quando são excluídos ou anonimizados, salvo se a lei exigir retenção maior — a mesma janela de conservação descrita na Seção 9.
- Você pode revogar o acesso da OMB Cloud a qualquer momento dentro da OMB Cloud (Social Manager → Conexões → Remover) e também nas próprias configurações do LinkedIn, em Configurações e privacidade → Privacidade de dados → Serviços permitidos.
- Para solicitar a exclusão dos seus Dados do LinkedIn, escreva para privacy@omb.cloud com o assunto “Exclusão de dados LinkedIn” e indique a conta do LinkedIn conectada. Confirmaremos a exclusão em 30 dias.
8. Como compartilhamos os dados
Não vendemos dados pessoais. Compartilhamos apenas nas seguintes circunstâncias:
- Provedores de serviço: usamos um número reduzido de provedores avaliados para hospedagem em nuvem, email transacional, monitoramento de erros e ferramentas de suporte. Atuam como nossos operadores sob contratos escritos que os obrigam a confidencialidade e aos nossos padrões de segurança.
- Dentro do mesmo Tenant: dados carregados pela sua organização são compartilhados com os Usuários que o administrador autoriza.
- Requisitos legais: quando lei, ordem judicial ou a proteção dos nossos direitos, dos nossos Usuários ou do público assim exigir.
- Transferências corporativas: em relação a fusão, aquisição ou venda de ativos, com aviso aos Usuários afetados.
9. Retenção de dados
- Contas ativas: mantemos dados pessoais enquanto sua conta estiver ativa.
- Contas arquivadas ou encerradas: ao terminar a assinatura, a conta fica arquivada: ninguém pode entrar, suas caixas de correio deixam de receber e-mails e os dados são conservados íntegros. Após 90 dias passam para armazenamento de acesso pouco frequente, sem alterações. Antes da exclusão avisamos aos 60, 30 e 7 dias com um link para baixar uma cópia completa (banco de dados, arquivos e e-mail). Doze meses após o arquivamento excluímos os dados e guardamos um registro da exclusão, salvo o que a lei obriga a conservar.
- Dados fiscais e comprovantes: a identidade fiscal da sua organização, o comprovante de situação fiscal e os documentos emitidos com ele são conservados por cinco anos contados a partir de 30 de abril do ano seguinte ao exercício do último comprovante ou movimento fiscal, conforme exige a lei fiscal mexicana (Código Fiscal da Federação, art. 30), e depois excluídos.
- Prontuário clínico: quando a conta mantém prontuários clínicos, cada um é conservado por cinco anos contados a partir do último ato médico do paciente, conforme a NOM-004-SSA3-2012, e depois excluído.
- Assuntos legais: se houver um assunto legal ou uma solicitação de autoridade, conservamos as informações relacionadas enquanto durar e as excluímos ao concluir.
- Dados da Meta: ver Seção 5.5.
- Dados do Google: ver Seção 6.6.
- Dados do LinkedIn: ver Seção 7.5.
- Logs de servidor: normalmente 90 dias.
- Backups: janela rotativa de 35 dias; solicitações de exclusão são cumpridas na próxima rotação de backup.
10. Seus direitos
Sujeito à legislação aplicável, você tem direito a:
- Acessar os dados pessoais que mantemos sobre você.
- Retificar dados imprecisos ou incompletos.
- Solicitar a exclusão (direito ao esquecimento).
- Restringir ou se opor ao tratamento.
- Receber seus dados em formato portável.
- Retirar o consentimento a qualquer momento, quando o tratamento se basear nele.
- Apresentar reclamação à autoridade local de proteção de dados.
Titulares no Brasil: sob a LGPD você tem todos os direitos previstos no Art. 18, incluindo confirmação da existência de tratamento, acesso, correção, anonimização/bloqueio, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Solicitações podem ser enviadas a privacy@omb.cloud. A autoridade competente é a ANPD.
Residentes na Califórnia: sob CCPA/CPRA você também tem direito de saber quais categorias de informação pessoal coletamos, direito à exclusão e direito de optar por não participar de qualquer “venda” ou “compartilhamento” de informação pessoal — nós não vendemos nem trocamos informação pessoal para publicidade comportamental cross-context.
11. Transferências internacionais de dados
A OMB Cloud opera globalmente. Dados pessoais podem ser transferidos e processados em jurisdições fora do seu país de residência, incluindo Estados Unidos e União Europeia. Quando exigido, as transferências são protegidas por salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da Comissão Europeia e, no caso de transferências envolvendo o Brasil, salvaguardas previstas na LGPD.
12. Segurança
- TLS 1.2+ para todos os dados em trânsito.
- Criptografia em repouso de tokens OAuth, senhas (hash com KDF modernos) e dados fiscais sensíveis.
- Controle de acesso baseado em papéis com princípio de menor privilégio, além de auditoria completa.
- Isolamento multi-tenant aplicado na camada de aplicação.
- Revisões de segurança periódicas e varredura de dependências.
Nenhum sistema é 100% seguro. Caso tenhamos conhecimento de um incidente de segurança que afete seus dados pessoais, notificaremos você e as autoridades competentes conforme exigido por lei (incluindo a ANPD no Brasil).
13. Privacidade de menores
A OMB Cloud é um produto corporativo e não é destinada a menores de 16 anos. Não coletamos dados pessoais de menores conscientemente. Se você acredita que um menor nos forneceu dados pessoais, contate privacy@omb.cloud e os excluiremos.
14. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. A “Data de entrada em vigor” no topo reflete a última revisão. Alterações materiais serão notificadas aos Usuários ativos por email ou aviso dentro do produto.
15. Contato
Para qualquer pergunta de privacidade ou proteção de dados, incluindo solicitações sob RGPD, CCPA/CPRA, LFPDPPP ou LGPD, escreva para privacy@omb.cloud. Para exclusão específica de Dados da Meta Platforms, use o assunto “Exclusão de dados Meta” e identifique a Página ou conta de Instagram envolvida. Para Dados do LinkedIn, use o assunto “Exclusão de dados LinkedIn” e identifique a conta do LinkedIn conectada.