Política de Privacidade

Última atualização: 27 de abril de 2026 · Vigência imediata

1. Quem somos

A Universe Orbital ("Luna", "nós", "nossa") é uma empresa brasileira de tecnologia que opera a plataforma Luna, um serviço SaaS de atendimento automatizado via WhatsApp com inteligência artificial. Esta Política descreve como coletamos, usamos, armazenamos e protegemos as informações fornecidas por nossas empresas contratantes ("Clientes") e pelos consumidores finais ("Usuários") que interagem com a plataforma.

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Regulamento Geral de Proteção de Dados europeu (GDPR) e as Políticas da Meta Platforms.

2. Quais dados coletamos

2.1 Dados das empresas Clientes

Razão social, CNPJ, endereço, contato comercial
Informações da conta WhatsApp Business (número de telefone)
Dados de configuração: produtos, preços, FAQ, tom de voz, regras de atendimento
Logs de uso da plataforma (acessos, alterações de configuração)

2.2 Dados dos Usuários finais (consumidores)

Número de telefone WhatsApp (ou identificador @lid em modo privacidade)
Nome de exibição (push name) quando disponível
Conteúdo de mensagens trocadas com a empresa (texto, áudio, imagem, vídeo, documentos)
Metadados das mensagens: horário de envio, status de entrega/leitura
Foto de perfil pública (quando o usuário não restringe)

Não coletamos: senhas WhatsApp, lista de contatos do usuário, mensagens trocadas com terceiros, localização sem consentimento explícito.

3. Como usamos os dados

Os dados são utilizados exclusivamente para:

Prestar o serviço de atendimento automatizado em nome da empresa contratante
Processar mensagens com inteligência artificial para gerar respostas contextualizadas
Manter histórico de conversas no painel de gestão da empresa contratante
Gerar métricas agregadas de desempenho (volume, conversão, tempo de resposta)
Cumprir obrigações legais e responder a requisições de autoridades competentes

Nunca usamos os dados para: publicidade direcionada, venda a terceiros, treinamento de modelos de IA externos, profiling automatizado fora do escopo do atendimento contratado.

4. Compartilhamento com terceiros

Compartilhamos dados somente com prestadores estritamente necessários para a operação:

Meta Platforms (WhatsApp Business Cloud API): infraestrutura de envio/recebimento de mensagens, conforme Política Comercial WhatsApp
Provedores de IA (Anthropic, Google, OpenAI): processamento de mensagens para geração de respostas. Os provedores não armazenam nem treinam modelos com os dados, conforme contratos de processamento de dados (DPA)
Supabase / AWS: infraestrutura de banco de dados e armazenamento, com criptografia em repouso
Stripe / processadores de pagamento: apenas para faturamento das empresas contratantes

Todos os fornecedores são auditados quanto à conformidade LGPD/GDPR.

5. Armazenamento e segurança

Servidores localizados em datacenters AWS (Brasil/EUA) com certificação ISO 27001 e SOC 2
Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
Isolamento multi-tenant com Row Level Security (RLS) por empresa cliente
Acesso restrito por autenticação multi-fator e logs de auditoria
Backup diário com retenção de 30 dias

6. Retenção de dados

Mensagens e mídias: 24 meses após a última interação, ou pelo período contratado pela empresa cliente
Dados cadastrais: enquanto a conta da empresa estiver ativa, mais 5 anos para cumprimento legal
Logs de auditoria: 12 meses
Mídias temporárias (cache): 7 dias

Após o encerramento do contrato, dados pessoais são anonimizados ou excluídos conforme solicitação do titular.

7. Direitos dos titulares

Conforme a LGPD (Art. 18), você tem direito a:

Confirmação da existência de tratamento de dados
Acesso aos dados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou exclusão de dados desnecessários
Portabilidade a outro fornecedor
Eliminação dos dados pessoais tratados com consentimento
Informação sobre compartilhamento
Revogação do consentimento

Para exercer qualquer direito, envie e-mail para contatouniverseorbital@gmail.com ou siga as instruções em Exclusão de Dados.

8. Cookies e rastreamento

O painel de gestão da Luna utiliza cookies estritamente funcionais (autenticação, preferências de interface). Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Crianças e adolescentes

A Luna é uma ferramenta B2B destinada a empresas. Não direcionamos serviços a menores de 18 anos. Caso identifiquemos coleta inadvertida de dados de menores, excluiremos imediatamente.

10. Encarregado de Proteção de Dados (DPO)

Felipe Queiroz
E-mail: contatouniverseorbital@gmail.com
Endereço: Salvador/BA — Brasil

11. Alterações desta Política

Reservamos o direito de atualizar esta Política a qualquer momento. Alterações materiais serão comunicadas com 30 dias de antecedência por e-mail aos administradores das contas. O uso contínuo do serviço após a vigência implica aceitação.

12. Lei aplicável e foro

Esta Política é regida pelas leis brasileiras. Fica eleito o foro da comarca de Salvador/BA para dirimir quaisquer controvérsias, com renúncia expressa a qualquer outro.