Política de Privacidade

Última atualização: 27 de junho de 2026

Esta Política descreve como a Oriba (“Oriba”, “nós”) trata dados pessoais ao operar a plataforma Oriba TrackingOS (“Plataforma” ou “Serviço”), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”) e com as políticas das plataformas de publicidade integradas.

Conteúdo

Quem somos e contato
Nossos papéis (controlador e operador)
Dados que tratamos
Finalidades e bases legais
Uso de dados de APIs do Google (Uso Limitado)
Compartilhamento com terceiros
Retenção
Segurança
Direitos do titular
Cookies e identificadores
Alterações

1. Quem somos e contato

A Plataforma Oriba TrackingOS é operada pela Oriba. Para qualquer questão relacionada a privacidade ou a esta Política, incluindo o exercício de direitos, entre em contato pelo e-mail oriba.ferramentas@gmail.com.

A preencher: razão social completa, CNPJ e endereço do controlador, e o nome/e-mail do Encarregado (DPO), se houver. Substitua este aviso pelos dados oficiais antes da publicação final.

2. Nossos papéis (controlador e operador)

O Oriba TrackingOS é uma ferramenta business-to-business. Em grande parte das atividades, a Oriba atua como operadora de dados, tratando informações em nome dos seus clientes anunciantes (os “Clientes”, controladores dos dados de seus próprios usuários finais), conforme instruções contratuais. A Oriba atua como controladora apenas para dados próprios de gestão do Serviço (por exemplo, cadastro e contato de representantes dos Clientes).

3. Dados que tratamos

Eventos de navegação e funil: páginas vistas, etapas de formulário e de inscrição, data/hora, URL, referência, idioma e informações técnicas do dispositivo (user agent, endereço IP).
Identificadores de marketing: identificadores de clique e cookies de mídia (por exemplo, gclid, gbraid, wbraid, fbclid, ttclid) e identificadores first-party do próprio site.
Dados pessoais fornecidos em formulários do Cliente (quando aplicável), como nome, e-mail e telefone — utilizados para correspondência de conversões. Esses dados são normalizados e convertidos em hash (SHA-256) antes de qualquer envio às plataformas de publicidade; não transmitimos esses campos em texto puro.
Dados de conta do Cliente: credenciais de integração e identificadores de contas de anúncio necessários para enviar conversões em nome do Cliente.

4. Finalidades e bases legais

Mensurar conversões e a performance de campanhas dos Clientes (execução de contrato / legítimo interesse).
Enviar eventos de conversão às plataformas de publicidade indicadas pelo Cliente (execução de contrato).
Calcular atribuição e gerar relatórios de funil para o Cliente (legítimo interesse).
Segurança, prevenção a fraudes e cumprimento de obrigações legais.

O tratamento observa as bases legais da LGPD aplicáveis a cada finalidade e respeita o consentimento quando exigido.

5. Uso de dados de APIs do Google (Política de Uso Limitado)

Quando um Cliente conecta sua conta do Google Ads, o Oriba TrackingOS acessa as APIs do Google (notadamente a Data Manager API, com o escopo https://www.googleapis.com/auth/datamanager) exclusivamente para enviar dados de conversão do próprio Cliente para a própria conta de anúncios do Cliente, com a finalidade de medir e otimizar as campanhas dele.

Não usamos os dados obtidos das APIs do Google para finalidades alheias à prestação do Serviço ao Cliente.
Não vendemos dados obtidos das APIs do Google e não os usamos para publicidade que não seja a do próprio Cliente.
Não permitimos que pessoas leiam esses dados, exceto: (a) com consentimento específico do usuário; (b) para fins de segurança (ex.: investigar abuso); (c) para cumprir lei aplicável; ou (d) quando os dados estiverem agregados/anonimizados e usados para operação interna, conforme permitido.
Não transferimos esses dados a terceiros, exceto quando necessário para fornecer ou aprimorar o Serviço, por exigência legal, ou como parte de uma fusão/aquisição com as devidas salvaguardas.

O uso e a transferência, pela Oriba, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

6. Compartilhamento com terceiros

Para prestar o Serviço, podemos compartilhar dados, conforme a configuração de cada Cliente, com:

Plataformas de publicidade indicadas pelo Cliente, como Google (Google Ads), Meta (Conversions API) e TikTok (Events API), para envio de conversões.
Provedores de infraestrutura (hospedagem, banco de dados e CDN) que processam dados sob contrato e instruções da Oriba.
Autoridades, quando exigido por lei ou ordem competente.

7. Retenção

Mantemos os dados pelo período necessário às finalidades descritas e às obrigações legais aplicáveis, após o que são eliminados ou anonimizados. Clientes podem solicitar a exclusão dos dados sob sua controladoria conforme o contrato e a legislação.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo hashing de PII (SHA-256) antes de envios a terceiros, transporte criptografado (TLS), controle de acesso e segregação de credenciais. Nenhum método é 100% infalível, mas trabalhamos para mitigar riscos continuamente.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento. Como em muitos casos atuamos como operadora, encaminharemos as solicitações ao Cliente controlador quando apropriado. Solicitações podem ser feitas por oriba.ferramentas@gmail.com.

10. Cookies e identificadores

Em sites dos Clientes que utilizam o Serviço, podem ser usados cookies e identificadores first-party para reconhecer a jornada do visitante e atribuir conversões. O uso de cookies é regido também pelo aviso de cookies do respectivo site do Cliente.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data de “Última atualização” no topo. Alterações relevantes poderão ser comunicadas pelos canais cabíveis.