Em resumo
- A ORVX é um produto de análise comercial. Você conecta sua loja e suas contas de anúncios, e a ORVX calcula o que você realmente lucrou.
- A ORVX apenas lê das plataformas que você conecta. Ela não cria, edita, pausa nem exclui nada na sua loja Shopify ou nas suas contas de anúncios.
- Nenhum dado pessoal dos seus compradores é enviado a um modelo de IA. Os recursos de IA recebem totais e números do negócio, nunca um nome, telefone ou e-mail.
- O site público não instala nenhum cookie de publicidade nem nenhum pixel de anúncios. O Google Analytics funciona lá somente se você aceitar, e fica negado por padrão. Com a sessão iniciada há um único cookie, e é ele que mantém você conectado.
- Você pode pedir uma cópia dos seus dados ou a eliminação deles a qualquer momento escrevendo para support@orvx.ai.
Quem publica esta política
A ORVX opera o site orvx.ai e o aplicativo ORVX. Quando esta política diz «nós» ou «ORVX», refere-se ao operador desse serviço, na condição de controlador dos dados nos termos da legislação aplicável.
Para dúvidas sobre esta política, sobre os dados que a ORVX mantém, ou para exercer qualquer direito descrito em Seus direitos, escreva para support@orvx.ai. Nós respondemos nesse endereço; não é uma caixa que fica sem resposta.
Dois tipos de dados e duas responsabilidades distintas
Essa distinção atravessa toda a política, então vale enunciá-la uma vez com clareza.
Os dados da sua conta — seu e-mail, o nome da sua loja, seu plano — são dados sobre os quais a ORVX decide. Nós somos responsáveis por eles.
Os dados da sua loja — seus pedidos, seus produtos e os dados pessoais de quem compra de você — pertencem a você e ao seu negócio. Você decide o que acontece com eles; a ORVX os trata seguindo suas instruções, para entregar a análise que você pediu. Não os usamos para fins próprios, não os vendemos e não os compartilhamos com outros lojistas.
O que a ORVX coleta sobre você
Tudo vem de você, ao criar a conta ou conforme a utiliza.
| O quê | Por que existe |
|---|---|
| Entrar na conta, redefinir a senha e avisos de serviço sobre a sua própria conta | |
| Senha | Armazenada apenas como hash bcrypt de mão única. A ORVX não consegue ler sua senha e ninguém na ORVX consegue recuperá-la: uma senha esquecida é redefinida, nunca recuperada |
| Nome da loja, país, moeda | Exibir seus números na sua moeda e os padrões que dependem de onde você opera |
| Horário de acesso | Mostrar a última atividade na conta |
| Plano, situação da assinatura, fim do teste | Determinar a que a conta tem acesso |
| Dados de transferência bancária, se você pagar assim | O nome do pagador, a referência da operação e o comprovante que você envia, para conciliar a transferência com a sua conta |
| Membros de equipe que você convida | O e-mail e o papel que você atribuiu, para que cada pessoa veja as telas certas |
| Conversas de suporte | As mensagens e arquivos que você nos envia, para que uma pergunta já respondida não precise ser feita de novo |
| Preferências de notificação | Quais categorias você quer receber e por qual canal |
| Endpoint de Web Push | Somente se você ativar as notificações push. É o endereço que o seu navegador dá ao seu dispositivo, não um identificador que nós construímos |
O que a ORVX importa das plataformas que você conecta
Nada é importado até você conectar uma plataforma e aprovar as permissões na tela da própria plataforma. Você pode desconectar a qualquer momento em Integrações.
| Plataforma | Permissão solicitada | O que é lido |
|---|---|---|
| Shopify | read_products, read_orders, read_customers | Produtos e variantes, coleções, pedidos e seus itens, reembolsos e cadastros de clientes |
| Meta Ads | Acesso de leitura à conta de anúncios que você selecionar | Campanhas, conjuntos de anúncios e anúncios, com investimento, impressões, cliques e conversões |
| Google Ads | Acesso de leitura à conta de anúncios que você selecionar | Desempenho e investimento das campanhas |
| TikTok Ads | Acesso de leitura à conta de anúncios que você selecionar | Desempenho e investimento das campanhas |
| Google Analytics 4 | analytics.readonly | Números agregados de sessões e tráfego da propriedade que você selecionar |
Os tokens de acesso dessas conexões são guardados criptografados, e nenhuma tela, relatório, linha de log ou mensagem de erro da ORVX revela um deles.
Os dados pessoais dos seus compradores
A análise de clientes — taxa de recompra, custo de aquisição, retenção — não pode ser calculada sem saber quais pedidos pertencem à mesma pessoa. Por isso a ORVX importa o suficiente para responder a essa pergunta, e para por aí.
| É armazenado | Não é armazenado |
|---|---|
| O nome como aparece no pedido | Endereços de entrega ou cobrança |
| O telefone e o e-mail do pedido | Números de cartão ou qualquer credencial de pagamento |
| O identificador de cliente da própria loja na Shopify | Qualquer coisa de uma plataforma que você não conectou |
| Quantidade de pedidos e datas do primeiro e do último | Comportamento de navegação ou qualquer rastreamento de pessoas entre sites |
O telefone e o e-mail servem para reconhecer um comprador que volta e cujos pedidos, de outro modo, pareceriam de várias pessoas diferentes. Não são usados para contatar ninguém: a ORVX não envia nenhum tipo de marketing aos seus compradores e não tem recurso que permitisse isso.
Esses dados só são visíveis dentro da sua própria conta. Toda consulta na ORVX é restrita à conta dona dos dados, e nenhuma tela, exportação ou rota de API aceita o identificador de outra conta.
Os recursos de IA e o que é entregue a eles
O ORVX AI explica seus números; não os calcula. Cada número de que ele trata foi produzido antes pelo motor determinístico da ORVX — o mesmo que está por trás dos seus relatórios — e o papel do modelo é interpretar o que esses números significam para o seu negócio.
Para isso, um resumo do seu negócio é enviado ao nosso provedor de IA, a OpenAI. Veja o que esse resumo contém e o que não contém.
| É enviado | Nunca é enviado |
|---|---|
| Totais do período: receita, custo da mercadoria, margem, investimento em anúncios, lucro | O nome, telefone ou e-mail de qualquer comprador |
| Os nomes dos seus produtos, coleções e campanhas, e seus números | Qualquer registro individual de cliente |
| Contagens de clientes identificados e recorrentes | Senhas, chaves de API ou tokens de integração |
| Alertas de qualidade sobre os seus próprios números | Dados de sessão ou qualquer coisa pertencente a outra conta |
Se você preferir que nenhum resumo do seu negócio saia dos nossos servidores, não use os recursos de IA; todo o restante da ORVX funciona sem eles.
Cookies e o que fica no seu navegador
- Um cookie de sessão. Mantém você conectado. Ele é
httpOnly, então scripts da página não conseguem lê-lo, é restrito a este site, é enviado apenas por HTTPS em produção e termina quando você fecha o navegador. É estritamente necessário e não pode ser desativado enquanto você usa o aplicativo. - Google Analytics, somente se você concordar. O site público orvx.ai usa o Google Analytics para saber quais páginas são lidas. Ele fica desligado até você aceitar — veja abaixo.
- Nenhum cookie de publicidade e nenhum pixel de anúncios. Nada aqui é usado para segmentar você, e nenhuma plataforma de anúncios recebe qualquer coisa sobre a sua visita.
- Algumas preferências de interface ficam no armazenamento do seu navegador: o último período consultado, a aba que estava aberta, sua lista de categorias de despesas e a sua resposta ao aviso de consentimento. Elas ficam no seu dispositivo e nunca são enviadas para nós.
Como o consentimento realmente funciona. Antes mesmo de o script do Google ser solicitado, a ORVX declara todos os tipos de armazenamento como negados usando o Google Consent Mode. A análise começa então em modo sem cookies: não grava nada no seu navegador e não envia nenhum identificador. Em seguida o aviso pergunta. Essa negativa só é suspensa se você clicar em Aceitar.
Recusar não muda nada no funcionamento do site nem do produto, e você não será perguntado de novo. Para mudar de ideia depois, limpe os dados deste site no seu navegador e o aviso reaparecerá.
| O que o Google Analytics recebe | O que ele não recebe |
|---|---|
| Quais páginas foram vistas, e em que ordem | Seu nome, e-mail ou qualquer coisa da sua conta ORVX |
| Localização aproximada a partir de um IP truncado | Seu endereço IP completo — ele é truncado antes de ser armazenado |
| Navegador, tipo de dispositivo e site de origem | Qualquer coisa sobre sua loja, seus pedidos ou seus clientes |
Notificações
A ORVX pode avisar quando algo no seu negócio precisa de atenção: um produto dando prejuízo, uma campanha abaixo do ponto de equilíbrio, estoque prestes a acabar. Esses achados vêm do mesmo motor determinístico dos seus relatórios.
- No aplicativo — sempre disponíveis, no sino.
- Por e-mail — para o endereço da sua conta, se você deixar ativado. Você escolhe as categorias e se chega na hora ou uma vez por dia.
- Web Push — desativado a menos que você ative. Seu navegador só pedirá permissão depois que você mesmo apertar o botão em Configurações, nunca ao carregar uma página. Desativar em Configurações apaga o endpoint armazenado.
O e-mail é enviado do nosso próprio servidor. Nenhuma plataforma externa de e-mail marketing participa e seu endereço não é adicionado a nenhuma lista.
Quem mais está envolvido
A lista completa de empresas que tratam algum desses dados em nosso nome:
| Quem | O que trata | Onde |
|---|---|---|
| A2 Hosting, Inc. | Os servidores e o banco de dados — todos os dados da aplicação ficam lá | Estados Unidos |
| OpenAI | O resumo de negócio descrito em os recursos de IA, e nada além disso | Estados Unidos |
| Google (Analytics) | As páginas vistas no site público, e somente depois de você aceitar. Nunca nada de dentro do aplicativo | Estados Unidos |
Essa é a lista inteira. As plataformas que você conecta — Shopify, Meta, Google Ads, TikTok — não estão nela porque os dados correm no sentido contrário: a ORVX lê delas e não envia nada sobre você para elas. O Google aparece acima em uma condição totalmente diferente, como provedor de análise do site público, sem nenhum acesso a dados de conta.
A ORVX não vende dados pessoais e não os compartilha com ninguém para fins publicitários.
Podemos divulgar dados se uma lei aplicável a nós exigir. Se isso acontecer e nos for permitido avisar você, avisaremos.
Onde seus dados ficam
Em servidores nos Estados Unidos. Se você estiver em outro lugar, seus dados são transferidos para lá a fim de prestar o serviço que você contratou.
Quando a lei aplicável a você exigir uma garantia para essa transferência, adotaremos a garantia cabível e a descreveremos aqui.
Por quanto tempo ficam
- Enquanto sua conta estiver aberta — seu histórico comercial é o produto. Uma tendência de lucro precisa dos meses anteriores, então nada é descartado por antiguidade enquanto você usa a ORVX.
- Se você desconectar uma plataforma — o histórico já importado permanece, para que seus relatórios antigos não fiquem com buracos. Peça e nós removemos.
- Se você encerrar sua conta — escreva para support@orvx.ai e eliminaremos seus dados. Os backups giram no próprio ciclo, então uma cópia pode permanecer ali por pouco tempo após a eliminação do sistema ativo.
- Registros que somos obrigados a manter — registros de pagamento podem ser guardados pelo prazo que a lei aplicável exigir, e não mais.
Como são protegidos
- As senhas são armazenadas como hashes bcrypt e não são legíveis, nem por nós nem por quem obtivesse o banco de dados.
- Os tokens de acesso das integrações são criptografados antes de serem armazenados.
- O tráfego para orvx.ai é servido por HTTPS.
- Toda consulta ao banco é restrita à conta dona dos dados, de modo que a tela de um lojista não pode retornar linhas de outro.
- O acesso aos sistemas de produção é limitado a quem precisa dele para operar o serviço.
Nenhum sistema é inviolável. Se um incidente afetar seus dados e a lei exigir comunicação, nós comunicaremos.
Seus direitos
Dependendo de onde você mora, a lei pode lhe assegurar alguns ou todos os direitos a seguir. Onde assegurar, a ORVX os respeitará; onde não assegurar, ainda assim tentaremos ajudar.
- Acesso — uma cópia dos dados pessoais que mantemos sobre você.
- Correção — corrigir o que estiver inexato. A maior parte você mesmo edita no seu perfil.
- Eliminação — remover seus dados.
- Portabilidade — seus dados em formato legível por máquina.
- Oposição e limitação — pedir que interrompamos ou restrinjamos um uso específico.
- Revogação do consentimento — quando algo se baseou em consentimento, como as notificações push, pode ser revogado a qualquer momento sem afetar o que já ocorreu.
Escreva para support@orvx.ai. Pediremos o necessário para confirmar que você é o titular da conta — essa checagem protege você — e então agiremos sem custo. Se entender que tratamos seus dados de forma indevida, você também pode reclamar à autoridade de proteção de dados do seu país.
Crianças e adolescentes
A ORVX é uma ferramenta profissional e não se dirige a crianças. Não coletamos conscientemente dados pessoais de pessoas com menos de 16 anos. Se você acredita que um menor criou uma conta, escreva para nós e removeremos.
Alterações desta política
Quando esta política mudar, a data no topo muda junto. Se uma alteração afetar de forma relevante o tratamento dos seus dados, avisaremos no aplicativo ou por e-mail antes de ela valer, em vez de deixar você descobrir.