Orboni

Política de Privacidade

Última atualização: 3 de novembro de 2026

Esta é uma tradução para o português do Brasil, disponibilizada apenas por conveniência. Em caso de divergência entre esta tradução e a versão em inglês, prevalecerá a versão em inglês.

Data de vigência: 2 de novembro de 2026

Esta Política de Privacidade explica como Orboni (“Orboni” ou “nós”) coleta, usa, compartilha e protege dados pessoais quando você visita o orboni.com, cria ou usa uma conta de lojista, usa a nossa API ou as nossas páginas de pagamento hospedadas, ou entra em contato conosco (em conjunto, o “Serviço”). Ela é disponibilizada em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“GDPR”) e com as demais leis de proteção de dados aplicáveis. Os termos não definidos aqui têm o significado que lhes é atribuído nos nossos Termos de Uso.

1. Quem é responsável pelos seus dados

1.1. Lojistas e visitantes. Em relação aos dados pessoais dos nossos lojistas, dos seus funcionários, dos visitantes do site e de qualquer pessoa que entre em contato conosco, o controlador é Orboni. Você pode falar conosco sobre qualquer assunto desta política pelo e-mail support@orboni.com.

1.2. Compradores. Quando você paga a um lojista por meio de uma página de pagamento da Orboni, é o lojista de quem você está comprando que decide para que e como os seus dados são tratados, e é ele o controlador desses dados. Nós tratamos esses dados em nome do lojista, como seu operador, apenas para prestar o Serviço. Leia o aviso de privacidade do próprio lojista e encaminhe a ele as solicitações relativas à sua compra. Se você entrar em contato conosco, repassaremos a sua solicitação ao lojista sempre que conseguirmos identificá-lo.

2. Os dados da blockchain são públicos

Os pagamentos feitos por meio do Serviço ocorrem em blockchains públicas. Endereços de carteira, identificadores de transação, valores, data e hora e, em algumas redes, memos ou tags ficam registrados de forma permanente nessas blockchains e visíveis para qualquer pessoa. Nem nós nem ninguém mais pode alterá-los ou apagá-los. Às vezes, um endereço de carteira pode ser associado a uma pessoa real com o uso de outras informações. Leve isso em conta antes de enviar ou receber criptoativos; trata-se de uma característica da tecnologia, e não do nosso Serviço.

3. Quais dados coletamos

3.1. Dados que você nos fornece

  • Dados da conta: nome, endereço de e-mail, senha (armazenada apenas na forma de hash irreversível), configurações de verificação em duas etapas, idioma, fuso horário e país.
  • Login com o Google: se você optar por ele, o identificador da sua conta Google, o seu nome, endereço de e-mail e foto de perfil, conforme fornecidos pelo Google.
  • Dados do lojista: nome empresarial e nome de exibição, site, e-mail de suporte, endereços de carteira e chaves públicas estendidas (como uma xpub), ativos e redes habilitados, endpoints de webhook, configurações e chaves de API (as chaves secretas são armazenadas apenas em um formato que não nos permite lê-las de volta).
  • Dados de cobrança: faturas, as taxas geradas pelos seus pagamentos e os dados dos pagamentos que você nos faz.
  • Comunicações: o conteúdo das mensagens do chat de suporte, dos e-mails e de quaisquer arquivos que você nos enviar, além das nossas respostas.

3.2. Dados coletados automaticamente

  • Dados técnicos e de uso: endereço IP, país aproximado inferido a partir dele, tipo de navegador e de dispositivo, sistema operacional, idioma, página de origem, páginas visitadas, a primeira página de cada visita, parâmetros de campanha do link que você acessou (como utm_source), horários e duração das visitas e a data da sua última atividade.
  • Registros (logs) e dados de segurança: requisições à API feitas com as suas chaves, tentativas de entrega de webhooks e as respostas recebidas, eventos de login, erros vinculados à sua conta e ações realizadas por administradores.
  • Cookies: veja a Seção 9.

3.3. Dados das sessões de pagamento (tratados para os lojistas)

Quando um lojista cria uma sessão de pagamento e um comprador usa a página de pagamento, tratamos o preço, a moeda, a descrição, a referência do pedido, os metadados e, se o lojista o informar, o endereço de e-mail do comprador; o ativo e a rede escolhidos pelo comprador; o endereço de pagamento, o memo ou a tag; o endereço IP e os dados do navegador do comprador; e as transações públicas em blockchain com as quais a sessão é paga, inclusive o endereço de envio. Tratamos esses dados como operador, em nome do lojista (veja a Seção 1.2).

3.4. Dados de fontes públicas

Lemos dados públicos de blockchain relativos aos endereços usados pelo Serviço, bem como cotações de fontes públicas de preços. Esses dados, por si sós, não identificam você.

  • Para prestar o Serviço — criar e manter a sua conta, detectar pagamentos, enviar webhooks e notificações, exibir o seu painel —, porque isso é necessário para a execução do nosso contrato com você (artigo 6(1)(b) do GDPR).
  • Para cobrar pelos nossos serviços — calcular taxas, emitir faturas, receber pagamentos —, para a execução do nosso contrato e para cumprir as nossas obrigações contábeis e fiscais (artigo 6(1)(b) e (c)).
  • Para manter o Serviço seguro e prevenir fraudes e abusos — limitar o volume de requisições, detectar logins suspeitos, fazer cumprir a nossa Política de Uso Aceitável, fazer a triagem de sanções e de uso ilícito, investigar incidentes —, com base no nosso legítimo interesse em proteger o nosso Serviço, os nossos usuários e terceiros (artigo 6(1)(f)) e, quando exigido, para cumprir obrigações legais (artigo 6(1)(c)).
  • Para prestar suporte — responder às suas mensagens, inclusive com o auxílio de ferramentas de IA que traduzem mensagens e sugerem rascunhos de resposta à nossa equipe, que os revisa antes do envio —, para a execução do nosso contrato e com base no nosso legítimo interesse em responder com rapidez e no seu idioma (artigo 6(1)(b) e (f)).
  • Para aprimorar o Serviço — entender como o Serviço é usado, medir quais páginas e campanhas trazem lojistas, corrigir erros —, com base no nosso legítimo interesse (artigo 6(1)(f)).
  • Para nos comunicarmos com você — mensagens sobre o serviço e de segurança, alterações dos nossos termos e, quando permitido, informações sobre novas funcionalidades —, para a execução do nosso contrato e com base no nosso legítimo interesse; você pode deixar de receber mensagens não essenciais a qualquer momento (artigo 6(1)(b) e (f)).
  • Para cumprir a lei e defender os nossos direitos — atender a solicitações legais de autoridades, manter registros, declarar, exercer ou defender direitos em processos judiciais —, com base em obrigações legais e no nosso legítimo interesse (artigo 6(1)(c) e (f)).
  • Cookies de análise e similares, se os utilizarmos, somente com o seu consentimento (artigo 6(1)(a)), que você pode revogar a qualquer momento.

Quando nos baseamos em legítimo interesse, ponderamos esse interesse com os seus direitos e liberdades. Você pode nos pedir mais detalhes e tem o direito de se opor (Seção 8). Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos em relação a você ou que o afetem de forma igualmente significativa, exceto medidas automatizadas de segurança, como o bloqueio de tráfego abusivo, cuja revisão por uma pessoa você pode solicitar.

O fornecimento dos dados da conta é necessário para usar o Serviço; sem eles, não conseguimos abrir uma conta para você.

5. Com quem compartilhamos dados

Não vendemos os seus dados pessoais nem os compartilhamos para fins de publicidade de terceiros. Só os compartilhamos nos seguintes casos:

  • Prestadores de serviços (operadores) que atuam conforme as nossas instruções, com base em contratos que protegem os seus dados, entre eles: DigitalOcean (hospedagem, servidores na Alemanha); Cloudflare (entrega de conteúdo, segurança e DNS); Google (login com o Google, se você o utilizar); Resend (envio de e-mails); Anthropic (recursos de IA usados nas nossas ferramentas de suporte); Telegram (alertas operacionais internos para a nossa equipe); e provedores de dados de blockchain e de acesso a nodes, que recebem os endereços e as transações de blockchain que consultamos, mas não o seu nome nem o seu e-mail.
  • Lojistas: se você for comprador, o lojista a quem você paga recebe os dados da sessão de pagamento descritos na Seção 3.3.
  • Autoridades e outros, quando exigido: tribunais, autoridades policiais, fiscais e reguladoras, quando formos legalmente obrigados a isso ou quando acreditarmos de boa-fé que a divulgação é necessária para prevenir fraudes, proteger a segurança ou os direitos de qualquer pessoa, ou declarar, exercer ou defender direitos em processos judiciais.
  • Assessores profissionais, como advogados, contadores e auditores, sujeitos a dever de confidencialidade.
  • Um adquirente ou sucessor de todo o nosso negócio ou de parte dele, em caso de fusão, aquisição, financiamento ou reorganização, que ficará vinculado a esta política.

6. Transferências internacionais

Os nossos servidores principais ficam na União Europeia. Alguns dos nossos fornecedores, ou os suboperadores deles, tratam dados em outros países, inclusive nos Estados Unidos. Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, para um país que não conta com decisão de adequação, adotamos garantias adequadas, como as Cláusulas Contratuais-Padrão da Comissão Europeia ou o EU–U.S. Data Privacy Framework (Quadro de Privacidade de Dados UE–EUA). Você pode nos pedir uma cópia das garantias aplicáveis.

7. Por quanto tempo mantemos os dados

  • Dados da conta e do lojista: enquanto a sua conta estiver aberta; depois disso, são excluídos ou anonimizados dentro de um prazo razoável, salvo nos casos descritos abaixo.
  • Faturas e registros de cobrança: pelo prazo exigido pela legislação tributária e contábil, em geral cinco anos contados do fim do ano em que surgiu a obrigação tributária.
  • Registros das sessões de pagamento: enquanto a conta do lojista estiver aberta e pelo tempo necessário para cobrança, conciliação e defesa contra reivindicações; os registros na blockchain, em si, são permanentes e estão fora do nosso controle.
  • Chats de suporte: excluídos automaticamente após 60 dias sem atividade.
  • Registros de visitas e de atividade: até 180 dias; logs de erros, até 90 dias; logs de ações de administradores, até 360 dias; logs de servidor, normalmente até 30 dias.
  • Dados necessários para uma reivindicação jurídica, uma investigação ou uma obrigação legal: até a sua resolução ou até o fim da obrigação.

8. Seus direitos

Nos termos do GDPR, você tem o direito de: acessar os seus dados pessoais e receber uma cópia deles; obter a correção de dados inexatos; obter a eliminação de dados; solicitar a limitação do tratamento; receber os dados que nos forneceu em formato portável; opor-se ao tratamento baseado em legítimo interesse, inclusive à criação de perfis, e, a qualquer momento, ao marketing direto; e revogar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente. Esses direitos estão sujeitos às condições e exceções previstas em lei — por exemplo, podemos manter dados de que precisamos para cumprir obrigações legais ou para reivindicações, e ninguém consegue apagar dados registrados em uma blockchain pública.

Para exercer os seus direitos, escreva para support@orboni.com a partir do endereço de e-mail da sua conta. Podemos pedir que você confirme a sua identidade. Responderemos em até um mês, prazo que pode ser prorrogado por mais dois meses no caso de solicitações complexas, conforme permitido por lei. Você mesmo pode atualizar a maior parte dos dados da conta e excluir a sua conta nas configurações da conta.

Você também tem o direito de apresentar reclamação a uma autoridade de controle, em especial no Estado-membro da UE da sua residência habitual, do seu local de trabalho ou do local da suposta infração. Na Polônia, essa autoridade é o Presidente do Escritório de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Ainda assim, gostaríamos de ter a oportunidade de resolver a sua questão antes.

9. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes estritamente necessários para o Serviço — para manter você conectado, proteger formulários contra falsificação de solicitações entre sites, lembrar a sua escolha sobre cookies e impedir abusos — e cookies funcionais, que lembram o seu idioma, o tema claro ou escuro e o estado da barra lateral. Esses cookies não exigem consentimento. Se usarmos cookies de análise ou de publicidade, pediremos antes o seu consentimento por meio do nosso banner de cookies, e você poderá alterar a sua escolha a qualquer momento. Mais detalhes estão na nossa Política de Cookies. Você também pode bloquear ou excluir cookies no seu navegador, mas, nesse caso, partes do Serviço poderão deixar de funcionar.

10. Segurança

Adotamos medidas técnicas e organizacionais adequadas ao risco, entre elas criptografia em trânsito, senhas e chaves secretas armazenadas com hash, verificação em duas etapas, controles de acesso, firewalls de rede, webhooks assinados e backups regulares. Nunca pedimos nem armazenamos chaves privadas ou frases de recuperação. No entanto, nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta. Você é responsável por manter seguros a sua senha, as suas chaves de API e os seus dispositivos. Se tomarmos conhecimento de uma violação de dados pessoais que provavelmente resulte em risco para você, notificaremos a autoridade competente e, quando exigido, também você, conforme determina a lei.

11. Menores de idade

O Serviço é destinado a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se você acreditar que um menor de idade nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

O Serviço pode conter links para sites, carteiras, blockchains, exploradores de blocos e serviços de terceiros que não controlamos, ou funcionar em conjunto com eles. Aplicam-se as políticas de privacidade desses terceiros, e não somos responsáveis pelas práticas deles.

13. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos a nova versão nesta página com uma nova data de vigência e, se as alterações forem relevantes, avisaremos os usuários cadastrados por e-mail ou pelo painel antes que elas entrem em vigor.

14. Contato

Para qualquer dúvida ou solicitação sobre esta Política de Privacidade ou sobre os seus dados pessoais, fale conosco pelo e-mail support@orboni.com.