Política de Privacidade

Última atualização: 2 de agosto de 2026

Esta Política de Privacidade descreve como a GXS SERVIÇOS EM TI LTDA, inscrita no CNPJ nº 36.648.299/0001-32 ("GXS", "nós"), operadora da plataforma Orquestra ERP, coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador dos dados

A GXS atua como controladora dos dados pessoais de cadastro dos usuários e das empresas ("tenants") que contratam o Orquestra ERP — ou seja, dos dados necessários para viabilizar o acesso e a cobrança do Serviço.

Para os dados que cada empresa contratante insere na Plataforma no curso de sua própria operação — como cadastros de clientes, fornecedores e colaboradores dela — a GXS atua como operadora, tratando esses dados exclusivamente sob as instruções e em nome do tenant, que é o controlador desses dados perante a LGPD.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, telefone e senha (armazenada de forma criptografada) dos usuários que acessam a Plataforma, além dos dados da empresa contratante (razão social, CNPJ, endereço).
• Dados de cobrança: processados diretamente pelo nosso provedor de pagamentos — a GXS não armazena números completos de cartão de crédito.
• Dados de uso: registros de acesso e atividade na Plataforma, necessários para segurança, auditoria e cumprimento de obrigações legais (Marco Civil da Internet, Lei nº 12.965/2014).
• Dados inseridos pelo tenant: cadastros de clientes, fornecedores, produtos, documentos fiscais e demais informações operacionais inseridas pela empresa contratante no uso normal do sistema — tratados na condição de operadora, conforme o item 1 acima.

3. Finalidade e base legal do tratamento

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais previstas no art. 7º da LGPD:

• Execução de contrato: viabilizar o acesso, a autenticação e o funcionamento do Serviço contratado.
• Cumprimento de obrigação legal ou regulatória: emissão de documentos fiscais e cumprimento de obrigações tributárias e contábeis aplicáveis.
• Legítimo interesse: melhoria contínua do Serviço, prevenção a fraudes e segurança da informação, sempre respeitando as expectativas legítimas do titular.

4. Compartilhamento com terceiros

A GXS compartilha dados pessoais com fornecedores estritamente necessários para a prestação do Serviço, todos contratualmente obrigados a tratá-los com o mesmo padrão de proteção exigido pela LGPD:

• Amazon Web Services (AWS): infraestrutura de hospedagem e armazenamento.
• Stripe: processamento de pagamentos e cobrança recorrente da assinatura.
• Twilio: envio de mensagens via WhatsApp, quando esse módulo é habilitado pelo tenant.
• Focus NFe: integração com a SEFAZ para emissão de notas fiscais eletrônicas.

A GXS não vende dados pessoais a terceiros, sob nenhuma circunstância.

5. Transferência internacional de dados

Parte da infraestrutura utilizada (AWS) pode processar dados em servidores localizados fora do Brasil. Nesses casos, a GXS adota as salvaguardas contratuais exigidas pela LGPD (art. 33) para assegurar que o nível de proteção dos dados transferidos seja equivalente ao exigido pela legislação brasileira.

6. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem direito a solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados pessoais tratados com base no seu consentimento;
• informação sobre as entidades com as quais seus dados foram compartilhados;
• revogação do consentimento, quando aplicável.

Solicitações relacionadas a dados inseridos por uma empresa contratante (tenant) sobre seus próprios clientes devem ser direcionadas diretamente a essa empresa, que é a controladora desses dados — conforme explicado no item 1.

7. Retenção e eliminação de dados

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, incluindo o cumprimento de obrigações legais, fiscais e contábeis que exigem guarda de documentos por prazos determinados em lei. Encerrada a relação contratual, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com os riscos envolvidos, incluindo criptografia de dados sensíveis, controle de acesso por perfil de usuário e monitoramento de segurança, com o objetivo de proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou vazamento.

9. Cookies

Este site utiliza o Google Tag Manager para fins de análise de tráfego e desempenho de campanhas de marketing. Você pode gerenciar ou desabilitar cookies diretamente nas configurações do seu navegador.

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na própria Plataforma, com indicação da nova data de atualização no topo deste documento.

11. Encarregado de dados (DPO) e contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato pelo e-mail contato@orquestraerp.com.br.