Política de Privacidade

1.1. Quem trata os dados

A Lavytier, inscrita no CNPJ sob o nº 70.082.293/0001-89, com foro na cidade do Rio de Janeiro/RJ, presta os serviços Studio (desenvolvimento de sites e sistemas), Vanguard (hospedagem e manutenção), Orys (plataforma de gestão comercial) e Lavytier One (Orys e Vanguard juntos).

1.2. Os dois papéis da Lavytier

Controladora. A Lavytier decide sobre os dados de quem visita o site lavytier.com, de quem entra em contato, preenche o briefing ou contrata, e de quem tem acesso ao Orys. Nesses casos, esta Política é a palavra final sobre o tratamento.

Operadora. Os dados que cada cliente reúne no Orys (os leads, os clientes dele, as conversas, os arquivos, as contas do Instagram que ele conecta) e os dados dos sites que a Lavytier hospeda no Vanguard pertencem a esse cliente, que é o controlador. A Lavytier os trata somente para prestar o serviço contratado, conforme as instruções do cliente e esta Política. Quem quiser exercer direitos sobre esses dados deve procurar primeiro a empresa com quem se relacionou; a Lavytier apoia esse atendimento (capítulo 9).

1.3. Onde se aplica

Esta Política vale para o site lavytier.com, para o Orys (lavytier.si e os seus endereços), para as páginas de aprovação, orçamento e arquivo enviadas por link, para o rastreador e o plugin do Orys instalados nos sites dos clientes e para o aplicativo do Orys na plataforma da Meta.

2.1. Quem visita o site

Endereço IP e dados técnicos do navegador, necessários para entregar as páginas com segurança. Dados de navegação (páginas vistas, horário, tempo na página, origem da visita e parâmetros de campanha) somente depois do consentimento, conforme o capítulo 4.

2.2. Quem entra em contato, preenche um formulário ou o briefing

Nome, e-mail, telefone ou WhatsApp, empresa e o que a pessoa escrever na mensagem ou nas respostas do briefing.

2.3. Quem contrata

Dados de identificação e de contato do contratante e dos seus representantes, dados de faturamento e o histórico de pagamentos. Os pagamentos são processados pelo gateway de pagamentos indicado na Política Comercial; a Lavytier não armazena número de cartão.

2.4. Quem tem acesso ao Orys

Nome, e-mail, telefone ou WhatsApp, foto (opcional), CPF, nível de acesso, registros de entrada e o histórico das ações feitas no sistema. A senha é guardada de forma irreversível (hash), e o CPF fica cifrado, visível só à equipe da Lavytier. O endereço IP dos registros de segurança é guardado em forma de hash.

2.5. Quem é atendido por um cliente do Orys

Os dados que o cliente do Orys reúne sobre os seus próprios contatos: nome, e-mail, telefone, empresa, a mensagem enviada, os campos que ele criar, a origem e a campanha do contato e, havendo consentimento no site dele, os últimos 30 dias de navegação até o contato. Também anotações, tarefas, propostas, orçamentos e arquivos ligados a esse contato.

2.6. Quem responde a um link enviado pelo Orys

Quem aprova uma peça, responde a um orçamento ou baixa um arquivo por link informa o nome e o e-mail, quando pedidos; ficam registrados a decisão, a data e a hora, e um comprovante da resposta. O download por link fica registrado com data e hora.

2.7. Quem usa os recursos de celular do Orys

Ao ligar os avisos no celular, o navegador entrega um endereço de entrega e duas chaves públicas do aparelho, e o nome do aparelho. Ao ligar o calendário no celular, a Lavytier guarda só um resumo cifrado (hash) do link e a data do último acesso do aplicativo de calendário.

2.8. Contas do Instagram e da Meta conectadas

O capítulo 5 detalha o que é acessado quando um cliente conecta uma conta do Instagram ou outro recurso da Meta ao Orys.

3.1. Prestar o serviço contratado

Criar e manter sites e sistemas, hospedar, dar acesso ao Orys, guardar e organizar os dados que o cliente coloca nele, publicar o que o cliente aprovou e dar suporte. Base legal: execução de contrato (art. 7º, V, da LGPD).

3.2. Responder a quem nos procura

Atender pedidos de contato, de orçamento e de briefing. Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).

3.3. Segurança e prevenção a fraude

Registros de entrada, limites de tentativas, histórico de ações e verificação de identidade (CPF) de quem acessa o Orys. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), inclusive a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).

3.4. Medir a navegação e a origem dos contatos

Registrar a navegação no site e a origem do contato, para que a empresa saiba o que levou cada pessoa até ela. Base legal: consentimento (art. 7º, I), que pode ser retirado a qualquer momento (capítulo 4).

3.5. Obrigações legais e defesa de direitos

Guardar documentos fiscais e contratuais e exercer direitos em processos. Base legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

3.6. O que não fazemos

A Lavytier não vende dados pessoais, não os compartilha para publicidade de terceiros e não usa os dados que os clientes reúnem no Orys para fins próprios.

4.1. Cookies necessários

O Orys usa cookies de sessão para manter quem entrou conectado com segurança. Eles não servem para nenhum outro fim e não podem ser desligados sem impedir o acesso.

4.2. O registro de navegação do Orys

Nos sites com o rastreador do Orys (inclusive o da Lavytier e os dos clientes do Orys), nada é registrado antes do consentimento do visitante. Com o consentimento, três cookies passam a existir:

• _orys_vid: identifica o navegador de forma anônima, por 30 dias;
• _orys_sid: agrupa as páginas de uma mesma visita, por 30 minutos;
• _orys_org: guarda a origem da primeira visita (site de onde veio e parâmetros de campanha), por 30 dias.

Se a pessoa preencher um formulário, os últimos 30 dias de navegação daquele navegador ficam anexados ao contato. A navegação que não vira contato é apagada automaticamente depois de 30 dias.

4.3. Como retirar o consentimento

O consentimento pode ser retirado a qualquer momento pela opção de cookies do site, o que apaga os três cookies do navegador, ou apagando os cookies nas configurações do próprio navegador. O que já foi registrado pode ser apagado a pedido, conforme o capítulo 9.

5.1. Quando isso acontece

Um cliente do Orys pode conectar uma conta profissional do Instagram, ou uma página e conta de anúncios da Meta, para publicar e acompanhar o próprio conteúdo e receber os contatos dos próprios anúncios. A conexão só acontece com a autorização expressa de quem administra a conta, na tela de login da própria Meta, e pode ser desfeita a qualquer momento.

5.2. O que o Orys acessa

Somente o que a conta autorizou, e somente para o recurso que o cliente usa:

• Perfil da conta: identificador, nome de usuário, nome, foto do perfil, número de seguidores e as publicações da conta, para mostrar a conta conectada e o conteúdo dela;
• Publicação: a imagem, o vídeo e a legenda que o cliente aprovou no Orys, enviados à Meta para publicar no horário marcado;
• Estatísticas: alcance, engajamento e crescimento da conta e das publicações, para os relatórios do cliente;
• Comentários e mensagens diretas: quando o cliente usar esses recursos, o conteúdo, o autor e a data dos comentários e das mensagens da conta, para responder pelo Orys;
• Anúncios de cadastro: quando o cliente conectar os seus formulários de anúncio, as respostas que cada pessoa enviou no formulário e a campanha, o conjunto e o anúncio de origem, para levar o contato ao funil do cliente.

5.3. Como esses dados são tratados

O acesso concedido pela Meta (token) é guardado cifrado e nunca é exibido nas telas. Os dados vindos da Meta são usados somente para prestar ao cliente o recurso que ele conectou: não são vendidos, não são compartilhados para publicidade, não são usados para traçar perfis e não são usados para treinar modelos de inteligência artificial. Cada cliente vê apenas as contas que ele mesmo conectou. O uso segue os Termos da Plataforma da Meta e as políticas de cada produto.

5.4. Como desconectar

A conexão pode ser desfeita no próprio Orys, em Ajustes, ou nas configurações do Instagram e do Facebook, na área de aplicativos e sites conectados, removendo o Orys. Ao remover, o Orys perde o acesso na mesma hora e apaga o acesso guardado; os demais dados vindos daquela conta seguem o capítulo 10.

6.1. Prestadores que operam para a Lavytier

Para funcionar, os serviços usam prestadores de infraestrutura: servidores e armazenamento de arquivos, envio de e-mail transacional, processamento de pagamentos e entrega das notificações no celular (feita pelos serviços do Google, da Apple, da Mozilla e da Microsoft, conforme o navegador). Cada um recebe somente o necessário para a sua função e está obrigado a proteger os dados.

6.2. Plataformas que o cliente conecta

Quando o cliente publica pelo Orys, o conteúdo aprovado é enviado à Meta, que passa a tratá-lo conforme as políticas dela.

6.3. Autoridades

Por ordem judicial ou exigência legal, nos limites do que for pedido.

6.4. Transferência internacional

Parte dos prestadores pode tratar dados fora do Brasil. Nesses casos, a transferência segue o capítulo V da LGPD, com as garantias que ela exige.

7.1. Regra geral

Os dados são guardados enquanto forem necessários para a finalidade do capítulo 3 e, depois disso, pelo prazo que a lei exigir. Terminado o prazo, são apagados ou anonimizados.

7.2. Prazos específicos

• Navegação que não virou contato: apagada em 30 dias;
• Contato excluído no Orys: fica 30 dias na lixeira, para desfazer engano, e depois é apagado;
• Dados de um cliente do Orys: enquanto durar o contrato; ao fim, o cliente pode exportar tudo e os dados são apagados conforme a Política Comercial;
• Acesso às contas da Meta: apagado quando a conta é desconectada ou o Orys é removido;
• Registros de acesso: pelo prazo mínimo exigido pelo Marco Civil da Internet;
• Documentos fiscais e contratuais: pelo prazo da legislação fiscal e civil.

Toda comunicação é feita por conexão cifrada (TLS). Os dados de cada empresa no Orys ficam isolados no próprio banco de dados, que recusa qualquer consulta a dados de outra conta. Senhas são guardadas de forma irreversível; CPF, acessos às plataformas da Meta e chaves sensíveis ficam cifrados. Os links enviados (aprovação, orçamento, arquivo e calendário) guardam só um resumo cifrado (hash), expiram ou podem ser revogados. O acesso da equipe é restrito a quem precisa, e as ações feitas no Orys ficam registradas. Se houver um incidente que possa gerar risco relevante, a Lavytier comunicará os afetados e a Autoridade Nacional de Proteção de Dados, como determina a LGPD.

9.1. O que você pode pedir

Pelo art. 18 da LGPD: confirmação de que tratamos os seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.

9.2. Como pedir

Por e-mail para studio@lavytier.com, com o assunto "Privacidade". Para proteger os seus dados, podemos pedir uma confirmação de identidade antes de atender. A resposta vem em até 15 dias.

9.3. Dados que estão no Orys de outra empresa

Se os seus dados foram reunidos por uma empresa que usa o Orys, ela é a controladora e deve ser procurada primeiro. Se o pedido chegar à Lavytier, ele é encaminhado à empresa, e a Lavytier oferece a ela os meios para atender (o Orys tem exportação de dados e registro dos pedidos de titulares).

9.4. Reclamação

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10.1. Por e-mail

Envie o pedido para studio@lavytier.com com o assunto "Exclusão de dados", dizendo com qual e-mail, telefone ou conta você se relacionou com a Lavytier ou com a empresa que usa o Orys. Os dados são apagados em até 15 dias, salvo o que a lei obrigar a guardar, e você recebe a confirmação.

10.2. Contas do Instagram e do Facebook

Para apagar o que o Orys recebeu de uma conta da Meta:

• no Instagram: Configurações, Segurança (ou Central de Contas), Aplicativos e sites, Ativos, selecione Orys e toque em Remover;
• no Facebook: Configurações e privacidade, Configurações, Aplicativos e sites, selecione Orys e toque em Remover;
• na mesma tela, peça a exclusão dos dados que o Orys recebeu.

A Meta avisa o Orys automaticamente. O acesso guardado é apagado na mesma hora, e os dados recebidos daquela conta são apagados em até 30 dias. Você recebe um código de confirmação e pode acompanhar o pedido pelo endereço informado pela Meta.

10.3. Quem tem acesso ao Orys

O administrador da conta da empresa pode remover pessoas, apagar contatos e exportar os dados no próprio Orys. Para encerrar a conta da empresa, vale o capítulo 7.

O encarregado pelo tratamento de dados pessoais da Lavytier é Marcelo Pinheiro, que pode ser contatado pelo e-mail studio@lavytier.com, com o assunto "Privacidade". Também atendemos pelo WhatsApp oficial informado no site.

12.1. Crianças e adolescentes

Os serviços da Lavytier são destinados a empresas e a maiores de 18 anos. Não tratamos intencionalmente dados de crianças e adolescentes; se isso acontecer, os dados são apagados.

12.2. Relação com a Política Comercial

Esta Política complementa a Política Comercial. Havendo conflito sobre dados pessoais, vale esta Política.

12.3. Alterações

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo; mudanças relevantes são comunicadas aos clientes com antecedência.

12.4. Foro

Fica eleito o foro da Comarca da cidade do Rio de Janeiro/RJ, ressalvados os direitos do titular previstos em lei.

Rio de Janeiro, novembro de 2026

Lavytier® · CNPJ 70.082.293/0001-89