Política de Privacidade

1. Quem somos

A Omni Labs é operada por OMNI LABS SOLUCOES DIGITAIS LTDA, inscrita no CNPJ sob o nº 62.004.967/0001-07, com sede na Rua Dona Maria Custódia, 197, apt 183, Santa Teresinha, São Paulo - SP, CEP 02460-070 ("Omni Labs", "nós").

Para os fins da LGPD, a Omni Labs atua como controladora dos dados de quem se cadastra e usa diretamente nossos produtos (você, pessoa física, ou os representantes da empresa que contrata a Omni Labs) e como operadora dos dados de terceiros que nossos clientes empresariais (B2B) processam através dos nossos produtos — por exemplo, clientes finais atendidos pelo Orion no WhatsApp ou candidatos analisados pelo Órbita RH. Nesses casos, quem define a finalidade do tratamento é o nosso cliente, e esta política descreve como nós, como operadores, tratamos esses dados em nome dele.

2. Produtos cobertos por esta política

Esta política se aplica a:

• Omni Labs (omnilabs.app) — site institucional, cadastro, dashboard e cobrança de assinaturas.
• Orion — assistente de IA para WhatsApp que atende os clientes finais das empresas que contratam a Omni Labs (confirmação de agendamento, cobrança de orçamento, atendimento).
• Nova — widget de chat com IA que empresas incorporam em seus próprios sites para atender visitantes.
• Órbita RH — plataforma de recrutamento com triagem automática de currículos por IA, usada por empresas para gerir vagas e candidatos.

3. Quais dados coletamos

3.1. Dados de cadastro e conta

Nome, email e senha, coletados no cadastro (autenticação processada pelo nosso parceiro Clerk). Não pedimos telefone no cadastro.

3.2. Dados de cobrança

Para emitir cobranças e nota fiscal, pedimos CPF ou CNPJ do responsável pela assinatura. Dados de cartão de crédito são processados diretamente pelos nossos parceiros de pagamento (Banco Inter e, quando aplicável, Stripe) — nós armazenamos apenas os 4 últimos dígitos do cartão, a bandeira e o nome do titular, nunca o número completo. Também guardamos o histórico de cobranças (valor, status, forma de pagamento, comprovantes, links de PIX e boleto).

3.3. Dados de uso e navegação

Coletamos, com ferramenta de analytics própria (não usamos Google Analytics nem Facebook Pixel): endereço IP em formato anonimizado (hash), navegador, sistema operacional, tipo de dispositivo, país, páginas visitadas, origem do acesso e duração da sessão.

3.4. Dados de prevenção a fraude

Para proteger a plataforma contra abuso e contas fraudulentas, processamos endereço IP, uma impressão digital do dispositivo (device fingerprint) e um hash do número de telefone, além de calcular um score de risco interno associado à conta.

3.5. Dados processados por inteligência artificial

O conteúdo das conversas trocadas com o widget Nova é enviado ao provedor de IA (Google Gemini) para gerar as respostas. No Órbita RH, o currículo enviado por um candidato é analisado por IA (OpenAI) para extrair nome, email, telefone, cidade, endereço, formação, histórico profissional e, quando presentes no documento, gênero e idade — dados usados apenas para organizar e classificar candidaturas na plataforma do cliente que contratou o Órbita RH.

3.6. Dados de clientes finais dos nossos clientes B2B

Quando uma empresa contrata o Orion, o Nova ou o Órbita RH, ela pode inserir ou nos fazer processar dados pessoais de terceiros (por exemplo, pacientes, clientes ou candidatos dela). Nesses casos a empresa contratante é a controladora desses dados e responsável por ter base legal e, quando exigido, consentimento desses terceiros; a Omni Labs atua apenas como operadora, tratando os dados conforme as instruções do cliente e esta política.

4. Para que usamos os dados

• Criar e manter sua conta e autenticar seu acesso;
• Processar pagamentos, emitir cobranças e notas fiscais;
• Fornecer e melhorar os produtos (Orion, Nova, Órbita RH);
• Dar suporte e responder solicitações;
• Prevenir fraude, abuso e uso indevido da plataforma;
• Cumprir obrigações legais e regulatórias (fiscais, contábeis);
• Medir uso do site e melhorar a experiência (analytics próprio).

5. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço, sempre na medida necessária para a finalidade contratada:

• Supabase — hospeda nosso banco de dados, em servidores localizados no Brasil.
• Clerk — autenticação e gestão de contas.
• Banco Inter e, quando aplicável, Stripe — processamento de pagamentos (PIX, Pix Automático e cartão) e emissão de cobranças.
• Google (Gemini) — geração das respostas do widget Nova.
• OpenAI — análise de currículos no Órbita RH.
• Sentry — monitoramento e diagnóstico de erros técnicos.
• Hostinger / Spark — envio de emails transacionais (por exemplo, confirmação de cadastro e cobrança).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e propriedade da Omni Labs, de nossos usuários ou de terceiros.

6. Transferência internacional de dados

Nosso banco de dados principal fica hospedado no Brasil. Alguns fornecedores usados no processamento — Clerk, Google, OpenAI, Sentry e, quando aplicável, Stripe — têm infraestrutura fora do Brasil, o que pode envolver transferência internacional de dados nos termos do art. 33 da LGPD. Exigimos desses fornecedores salvaguardas contratuais e técnicas compatíveis com a proteção de dados pessoais.

7. Cookies e tecnologias semelhantes

Usamos cookies essenciais de autenticação (via Clerk) para manter você conectado à sua conta, e cookies/identificadores próprios de analytics para entender o uso do site. Não usamos Google Analytics, Facebook Pixel nem outras ferramentas de publicidade de terceiros. Você pode gerenciar cookies pelas configurações do seu navegador; desativar cookies essenciais pode impedir o funcionamento do login.

8. Retenção e eliminação dos dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitar obrigações legais, fiscais e contábeis (por exemplo, prazos de guarda de documentos fiscais) e resolver eventuais disputas. Encerrada a conta e cumpridos esses prazos, eliminamos ou anonimizamos os dados que não precisem mais ser retidos. Para solicitar a exclusão antecipada dos seus dados, use os canais indicados na seção 14.

9. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão — como criptografia em trânsito (HTTPS/TLS em todas as conexões), hashing de identificadores sensíveis (telefone, dispositivo) e tokenização de dados de cartão pelos processadores de pagamento.

Sua senha nunca é armazenada em texto legível. Aplicamos hashing criptográfico unidirecional (bcrypt, com salt único por senha) antes de qualquer gravação em banco de dados — ou seja, nem a Omni Labs consegue recuperar ou visualizar sua senha original, apenas verificar se a senha informada no login confere com o hash armazenado. Se você usa login via Clerk, a senha sequer trafega pelos nossos servidores: é tratada diretamente pela infraestrutura do Clerk, que também aplica hashing e práticas de segurança de mercado.

Nenhum sistema é 100% inviolável; caso identifiquemos um incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

10. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento se basear nele;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (veja a seção 11).

Se os dados forem tratados por nós como operadores em nome de uma empresa cliente (seção 3.6), a solicitação deve ser dirigida primeiro a essa empresa; se preferir, entre em contato conosco e faremos a intermediação.

11. Decisões automatizadas

Usamos um score de risco automatizado para identificar cadastros potencialmente fraudulentos e pode, em alguns casos, restringir automaticamente o acesso de uma conta. Você tem direito a solicitar a revisão dessa decisão por uma pessoa, nos termos do art. 20 da LGPD; entre em contato pelos canais da seção 14.

12. Dados de crianças e adolescentes

Nossos produtos são destinados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos dados de um menor sem a devida base legal, tomaremos medidas para eliminá-los.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças em nossos produtos ou na legislação. Alterações relevantes serão comunicadas por email ou aviso na plataforma. A data no topo desta página indica a versão vigente.

14. Contato e Encarregado de Dados (DPO)

Dúvidas, solicitações sobre seus dados pessoais ou reclamações podem ser enviadas para contato@omnilabs.app. Responderemos dentro dos prazos previstos na LGPD.