A Ethmus Marketing e Comunicação ("Ethmus", "nós" ou "nosso") é responsável pelo tratamento dos dados pessoais coletados nos serviços Órbita, Pulsar e demais produtos digitais sob a marca Ethmus.
Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e se aplica a todos os titulares de dados que interagem com nossos produtos e serviços.
2 Dados que coletamos
2.1 Dados fornecidos por você
Nome e sobrenome
Endereço de e-mail
Número de telefone (quando informado)
Endereço completo (para emissão de notas fiscais)
CPF/CNPJ (quando exigido para faturamento)
Dados de pagamento — processados diretamente pelo Stripe; a Ethmus não armazena dados de cartão
Conteúdo que você cria, envia ou gera dentro da plataforma (briefings, textos, imagens de marca)
2.2 Dados coletados automaticamente
Endereço IP e localização aproximada
Tipo de navegador e sistema operacional
Páginas visitadas, tempo de sessão e cliques
Dados de uso da plataforma (funcionalidades utilizadas, frequência)
Logs de acesso e erros do sistema
Pagamentos: Todas as transações são processadas pelo Stripe, certificado PCI DSS Nível 1. A Ethmus recebe apenas confirmações de pagamento — nunca os dados do cartão.
3 Como usamos seus dados
Prestar e melhorar os serviços contratados
Criar e gerenciar sua conta na plataforma
Processar pagamentos e enviar cobranças/recibos
Personalizar a experiência de uso com base no seu perfil
Responder a solicitações de suporte e atendimento
Enviar comunicados importantes sobre o serviço (atualizações, manutenções)
Enviar comunicações de marketing — apenas com seu consentimento prévio
Detectar e prevenir fraudes e acessos não autorizados
Cumprir obrigações legais e regulatórias
Analisar métricas agregadas para melhorias internas
4 Base legal (LGPD)
Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:
Execução de contrato (Art. 7º, V): dados necessários para prestar o serviço contratado
Cumprimento de obrigação legal (Art. 7º, II): dados exigidos por lei fiscal, trabalhista ou regulatória
Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes e melhorias do serviço
Consentimento (Art. 7º, I): comunicações de marketing e cookies não essenciais
5 Compartilhamento de dados
Não vendemos, alugamos nem comercializamos seus dados pessoais. Compartilhamos somente nas seguintes situações:
Stripe: processamento de pagamentos e assinaturas recorrentes
Provedor de IA: geração de conteúdo com inteligência artificial — apenas o conteúdo enviado para geração, sem dados de identificação pessoal
Prestadores de infraestrutura: hospedagem, e-mail transacional e monitoramento
Autoridades legais: quando exigido por lei, ordem judicial ou para proteger direitos da Ethmus
Todos os parceiros estão sujeitos a acordos de confidencialidade e tratam os dados apenas conforme nossas instruções.
6 Retenção e exclusão
Conta ativa: dados mantidos enquanto a conta estiver ativa
Após cancelamento: dados mantidos por 30 dias para possível reativação
Dados fiscais: mantidos por até 5 anos conforme legislação tributária
Logs de acesso: mantidos por 6 meses conforme Marco Civil da Internet
Solicitação de exclusão: atendida em até 15 dias úteis, respeitadas as obrigações legais acima
7 Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
Comunicação criptografada via HTTPS/TLS
Senhas armazenadas com hash bcrypt (nunca em texto simples)
Autenticação via JWT com expiração
Backups regulares com controle de acesso restrito
Acesso aos dados limitado a colaboradores autorizados
Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD nos prazos legais.
8 Cookies
Utilizamos cookies para o funcionamento técnico da plataforma (sessão, autenticação) e, com seu consentimento, para análise de uso. Você pode gerenciar ou desativar cookies nas configurações do seu navegador, mas isso pode impactar o funcionamento de algumas funcionalidades.
Não utilizamos cookies de rastreamento publicitário de terceiros sem consentimento explícito.
9 Seus direitos
Nos termos da LGPD, você tem direito a:
Confirmação e acesso: saber quais dados temos sobre você
Correção: corrigir dados incompletos, inexatos ou desatualizados
Anonimização ou exclusão: solicitar a remoção de dados desnecessários
Portabilidade: receber seus dados em formato estruturado
Revogação do consentimento: a qualquer momento, para tratamentos baseados em consentimento
Oposição: contestar tratamentos com base em legítimo interesse
Informação sobre compartilhamento: saber com quem seus dados foram compartilhados
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão vigente estará sempre disponível nesta página com a data da última atualização.
O uso continuado dos serviços após a notificação implica aceitação da nova versão.