Política de Privacidade

1. Quem participa do tratamento

A Evon Software é controladora dos dados necessários para cadastro, autenticação, contratação, faturamento, suporte, segurança e relacionamento com seus clientes. Nos dados que uma empresa cliente insere sobre seus próprios clientes, colaboradores e operações dentro do Orcei, a empresa cliente define as finalidades e atua como controladora; a Evon Software atua como operadora, tratando os dados para prestar o serviço contratado.

2. Dados tratados

• Identificação e contato: nome, e-mail, telefone, CPF ou CNPJ e cidade.
• Dados da conta e segurança: credenciais protegidas, confirmações, sessões, IP, dispositivo e registros de auditoria.
• Dados operacionais inseridos no SaaS: clientes, produtos, serviços, orçamentos, Ordens de Serviço, pagamentos e recibos.
• Dados comerciais: plano, período de teste, status da assinatura e histórico de atendimento.
• Dados enviados voluntariamente em formulários de contato ou suporte.

3. Finalidades e bases legais

Os dados são utilizados para criar e proteger contas, executar contratos, disponibilizar funcionalidades, emitir documentos solicitados, prestar suporte, prevenir fraude, cumprir obrigações legais e exercer direitos. Comunicações promocionais que dependam de consentimento deverão oferecer forma simples de revogação.

4. Compartilhamento e operadores

Podemos utilizar fornecedores de infraestrutura, hospedagem, banco de dados, envio de e-mail, monitoramento e pagamento estritamente para a prestação do serviço. Esses fornecedores devem receber apenas os dados necessários e estar sujeitos a obrigações de segurança e confidencialidade. Uma relação atualizada de fornecedores poderá ser solicitada pelo canal de privacidade.

5. Retenção e exclusão

Dados permanecem enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais, fiscais, contratuais, prevenir fraude e resguardar direitos. Após solicitação válida, dados elegíveis serão excluídos ou anonimizados. Cópias de segurança podem permanecer por ciclo limitado e protegido até sua sobrescrita. Dados cuja conservação seja exigida por lei podem ser bloqueados e mantidos somente para essa finalidade.

6. Segurança

Aplicamos controle de acesso, isolamento entre empresas, credenciais protegidas por derivação criptográfica, sessões com tokens armazenados como hash, auditoria de operações, validação no backend e procedimentos de backup e atualização. Nenhum sistema é completamente imune; incidentes confirmados com risco relevante serão avaliados e comunicados conforme a legislação aplicável.

7. Direitos dos titulares

O titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revogação de consentimento, anonimização, bloqueio ou eliminação nos casos previstos em lei. Solicitações relacionadas a dados inseridos por uma empresa cliente podem precisar ser encaminhadas à própria empresa controladora.

8. Canal de privacidade

Solicitações podem ser abertas dentro do Orcei, na área de conta, ou enviadas para contato@evonsoftware.com.br. Poderemos solicitar confirmação de identidade para proteger o titular contra acessos indevidos.