1. Quem somos
O Orquestra é um aplicativo desktop de canvas infinito para desenvolvimento de software, desenvolvido e mantido pelo Orquestra, Alemanha. Esta política explica como tratamos seus dados pessoais quando você utiliza nosso site (www.orquestra.space) e o aplicativo Orquestra.
2. Dados que coletamos
2.1 Ao criar uma conta
- Email — utilizado para autenticação e comunicação essencial (confirmação de pagamento, alterações na assinatura).
- Nome — opcional, para personalização do perfil.
- Hash da senha — armazenado de forma segura pelo Supabase Auth. Nunca temos acesso à sua senha em texto claro.
2.2 Ao assinar o plano pago
- Dados de pagamento — processados exclusivamente pelo Stripe. Nós nunca vemos, armazenamos ou processamos números de cartão de crédito.
- Endereço de cobrança — gerenciado pelo Stripe, visível apenas para nós de forma agregada para emissão de notas fiscais.
2.3 Ao usar o aplicativo desktop
- Dados locais — workspaces, arquivos, canvas, notas e configurações ficam exclusivamente no seu computador. Não são enviados para nossos servidores.
- Relatórios de erro — apenas se você optar ativamente por enviar um crash report via Sentry. Nenhum código ou dado do workspace é incluído.
- Informações do sistema — versão do SO, versão do app, modelo de GPU (apenas para diagnóstico de performance, nunca enviado sem sua permissão).
3. Como usamos seus dados
- Autenticar você no aplicativo e site
- Gerenciar sua assinatura e cobranças (via Stripe)
- Enviar comunicados essenciais (confirmação de pagamento, avisos de expiração)
- Melhorar o produto com base em métricas anônimas de uso
- Cumprir obrigações legais (retenção fiscal de notas fiscais)
4. Serviços de terceiros
| Serviço | Finalidade | Dados compartilhados |
|---|---|---|
| Supabase | Autenticação e banco de dados | Email, ID de usuário, hash da senha |
| Stripe | Processamento de pagamentos | Email, endereço de cobrança, dados de cartão (criptografados) |
| Resend | Envio de emails transacionais | |
| Vercel | Hospedagem do site | IP, cookies de sessão |
5. Agentes de IA
O Orquestra permite que você conecte agentes de IA como Claude Code, Google Gemini e OpenAI. Cada agente opera sob sua própria política de privacidade e pode enviar dados para seus respectivos provedores. O Orquestra não controla, intercepta nem armazena as comunicações entre você e esses agentes.
A Batuta (orquestrador nativo) pode processar resumos localmente no seu dispositivo. Nenhum dado é enviado a servidores externos para esse fim a menos que você configure explicitamente uma chave de API de terceiros.
6. Seus direitos (LGPD / GDPR)
Você tem direito a:
- Acessar todos os dados que armazenamos sobre você
- Corrigir dados incorretos ou desatualizados
- Excluir sua conta e todos os dados associados
- Exportar seus dados em formato estruturado
- Revogar consentimento para processamento de dados a qualquer momento
Para exercer qualquer um desses direitos, entre em contato pelo email privacidade@orquestra.space. Responderemos em até 30 dias.
7. Retenção de dados
- Dados da conta: mantidos enquanto sua conta estiver ativa
- Registros de faturamento: retidos por 5 anos (obrigação fiscal alemã)
- Logs de auditoria: mantidos por 90 dias
- Após exclusão da conta: todos os dados pessoais são removidos em até 30 dias
8. Segurança
- Senhas armazenadas com hash bcrypt via Supabase Auth
- Todas as comunicações criptografadas via TLS 1.3
- Session tokens criptografados com safeStorage (DPAPI) no desktop
- Acesso ao banco de dados protegido por RLS (Row Level Security)
- Nunca armazenamos números de cartão de crédito
9. Contato
Controladora dos dados:
Orquestra
Email: privacidade@orquestra.space