Política de Privacidade

1. Quem somos e nosso papel

O Oriente33 (oriente33.com) é uma plataforma de gestão digital desenvolvida para lojas maçônicas. Operamos no modelo SaaS (software como serviço): cada Loja contrata o acesso e utiliza a plataforma pela internet.

Na terminologia da LGPD (Lei nº 13.709/2018): cada Loja é a controladora dos dados dos seus membros — ela decide quais dados inserir e para quê. A Oriente33 atua como operadora, tratando esses dados exclusivamente sob instrução da Loja e nos limites desta Política. A Oriente33 é controladora apenas quanto aos dados de cadastro e faturamento da própria Loja (conta, assinatura e contato).

Dúvidas sobre esta política podem ser enviadas para: privacidade@oriente33.com

2. Sistema web, não instalado localmente

O Oriente33 é 100% web. Não há qualquer software instalado nos computadores, celulares ou servidores da Loja ou dos Irmãos: todo o acesso acontece pelo navegador, em conexão criptografada (HTTPS/TLS). Isso significa que não existem bancos de dados locais, planilhas ou arquivos com dados dos membros espalhados por máquinas individuais — o dado vive num único ambiente central, controlado e auditável, e não em equipamentos pessoais sujeitos a perda, furto ou acesso indevido.

3. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados cadastrais: nome, e-mail, telefone, CPF, RG, data de nascimento, endereço e outros dados civis fornecidos pela Loja ao cadastrar um membro.
• Dados maçônicos: grau iniciático, cargo, data de iniciação, ficha maçônica e histórico de frequência em sessões.
• Dados financeiros: registros de mensalidades, cobranças e pagamentos da Loja, sem armazenamento de dados completos de cartão de crédito (tokenizados pelos gateways de pagamento).
• Dados de uso: logs de acesso, ações realizadas na plataforma (auditoria interna) e endereço IP.
• Mensagens: registros de envios de WhatsApp e e-mail (destinatário, data, status de entrega), armazenados apenas para fins de auditoria da Loja.

4. Como usamos seus dados

• Prestação do serviço de gestão maçônica contratado pela Loja.
• Envio de lembretes de mensalidade, aniversários e comunicados via WhatsApp e e-mail, quando autorizados pela Loja.
• Geração de cobranças e controle financeiro da Loja.
• Auditoria de ações realizadas por usuários com acesso administrativo.
• Suporte técnico e melhoria contínua da plataforma.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins publicitários, e não os utilizamos para treinar sistemas de inteligência artificial.

5. Onde seus dados ficam armazenados e quem os mantém

Os dados dos Irmãos não ficam em máquinas na posse da Oriente33 nem em equipamentos pessoais. Ficam em infraestrutura de nuvem gerenciada por provedores especializados e reconhecidos, com criptografia em repouso e em trânsito, e com isolamento lógico por Loja (os dados de uma Loja nunca são visíveis a outra). Por segurança, não divulgamos publicamente os nomes e a topologia dos provedores; descrevemos abaixo as categorias de operadores que sustentam o serviço, cada uma contratada exclusivamente para a finalidade indicada:

• Banco de dados e autenticação em nuvem gerenciada — onde residem os dados cadastrais, maçônicos e financeiros.
• Armazenamento de objetos em nuvem, criptografado — para os backups e arquivos anexados (documentos, fotos).
• Hospedagem da aplicação — a camada web que serve as páginas.
• Provedor de e-mail transacional — lembretes e notificações.
• Gateways de pagamento regulados — processamento de cobranças e pagamentos. Dados de cartão são tokenizados por esses gateways e nunca trafegam nem são armazenados em nossos servidores.
• Provedor de mensageria — envio de mensagens via WhatsApp quando a Loja habilita essa notificação; o membro que recebe está também sujeito aos termos do respectivo aplicativo.

Cada operador é contratado sob acordos de tratamento de dados e mantém certificações independentes de segurança da informação (como SOC 2 e ISO 27001). A Oriente33 permanece responsável perante a Loja por toda a cadeia de tratamento. A lista nominal e atualizada dos operadores subcontratados pode ser fornecida à Loja mediante solicitação justificada, por meio do e-mail de privacidade abaixo.

Transferência internacional: parte dessa infraestrutura está localizada fora do Brasil (principalmente nos Estados Unidos). Essa transferência é realizada com as salvaguardas exigidas pela LGPD (art. 33), para prestadores que oferecem grau de proteção de dados adequado.

6. Backups e recuperação em caso de falha

Sim, há backups. A plataforma gera backups automáticos a cada 6 horas de todos os dados de cada Loja, armazenados de forma criptografada em nuvem, em provedor diferente do que hospeda o banco de dados. Guardamos todas as cópias das últimas 48 horas, uma por dia na última semana e uma por semana no último mês. Esses backups não são mantidos em máquinas pessoais — ficam em infraestrutura de nuvem controlada e cifrada.

Recuperação em caso de pane no servidor é prevista em duas camadas independentes:

• Cópias do provedor: o provedor do banco de dados mantém cópias diárias próprias por 7 dias, em infraestrutura redundante.
• Backups próprios da Oriente33: a partir das cópias criptografadas feitas a cada 6 horas, o estado de uma Loja pode ser restaurado de forma transacional (tudo-ou-nada), tipicamente em poucas horas, sem afetar as demais Lojas.

Essa dupla camada — as cópias do provedor e nossos próprios backups cifrados — limita a perda, no pior caso, às alterações feitas nas últimas 6 horas.

7. Base legal (LGPD)

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato — para fornecer os serviços contratados pela Loja.
• Legítimo interesse — para auditoria, segurança e melhoria da plataforma.
• Consentimento — para envio de comunicados via WhatsApp e e-mail, podendo ser revogado a qualquer momento.
• Consentimento específico — para os dados maçônicos (Loja, grau, cargos, presenças), que revelam filiação a uma organização de caráter filosófico e por isso são dados sensíveis (LGPD, art. 11, I). O consentimento é pedido no primeiro acesso, com registro da versão aceita, da data e do IP, e pode ser revogado a qualquer momento.

8. Conformidade com a LGPD e confidencialidade maçônica

É importante esclarecer: não existe, no Brasil, uma “certificação LGPD” oficial emitida por órgão de governo — a LGPD é uma lei de observância obrigatória, e não um selo que se obtém. A conformidade se demonstra por meio de um programa de adequação e de medidas técnicas e organizacionais verificáveis, que é o que adotamos. (As certificações reconhecidas de mercado — como SOC 2 e ISO 27001 — são mantidas pelos provedores de infraestrutura que sustentam a plataforma, conforme a seção 5.)

Reconhecemos que os dados de uma entidade maçônica exigem um grau de sigilo superior ao de uma empresa comum: a simples informação de que alguém é membro, seu grau e sua Loja é, por si só, sensível. Por isso aplicamos controles de confidencialidade reforçados:

• Isolamento entre Lojas: cada Loja é um ambiente logicamente separado; é tecnicamente impossível uma Loja enxergar os dados de outra.
• Controle de acesso por níveis (RBAC): dentro de cada Loja há cinco níveis hierárquicos de permissão. Dados financeiros e a ficha maçônica ficam em segmentos separados, inacessíveis a quem não tem o cargo correspondente.
• Minimização: coletamos apenas o necessário; a Oriente33 não comercializa, não perfila e não expõe listas de membros.
• Criptografia: dados em trânsito (TLS) e em repouso; credenciais de integração e backups são cifrados.
• Registros de auditoria: ações administrativas sensíveis são registradas, permitindo rastrear quem acessou ou alterou o quê.
• Acesso restrito da equipe: o acesso técnico da Oriente33 aos dados é restrito ao estritamente necessário para operação e suporte, e sujeito a sigilo.

9. Retenção de dados

Os dados são mantidos enquanto a Loja possuir uma conta ativa na plataforma. Após o cancelamento, os dados são retidos por até 90 dias para fins de backup e obrigações legais, sendo então excluídos definitivamente — inclusive das cópias de segurança, conforme o ciclo de retenção destas.

Os registros de acesso (data, hora e IP de cada login) são guardados por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e então apagados.

10. Seus direitos

Em conformidade com a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar o consentimento a qualquer momento.
• Solicitar a portabilidade dos dados.

Você pode baixar uma cópia dos seus próprios dados a qualquer momento, em Meu Perfil → Meus dados, num arquivo que outros sistemas conseguem ler. A Loja exporta todos os dados dela em Exportar dados, num arquivo protegido por senha, inclusive nos 30 dias seguintes ao cancelamento da assinatura.

Como a Loja é a controladora dos dados dos seus membros, o exercício desses direitos deve ser dirigido preferencialmente ao administrador da sua Loja. A Oriente33, como operadora, dá o suporte técnico necessário e pode ser contatada diretamente pelo e-mail: privacidade@oriente33.com

11. Segurança e incidentes

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso por níveis (RBAC), isolamento entre Lojas, limitação de tentativas de acesso e monitoramento de atividades suspeitas. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, notificaremos a Loja afetada e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

12. Cookies

Usamos cookies essenciais para manter você conectado e proteger a sessão. Eles não dependem de consentimento: sem eles, o sistema não funciona.

No site público (apresentação, preços, blog e cadastro), usamos também duas categorias de cookies de medição, cada uma somente se você aceitar no aviso de cookies:

• Medição de audiência (Google Analytics): para entender como o site é usado. Expiram em até 14 meses.
• Medição de campanhas (Google Ads): para saber se um cadastro veio de um anúncio nosso, pelo identificador do clique no anúncio. Não são usados para personalizar anúncios nem para remarketing, e expiram em até 90 dias.

A área logada do sistema não usa nenhum dos dois. Você pode mudar sua escolha, inclusive por categoria, a qualquer momento em “Preferências de cookies”, no rodapé do site.

13. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica quando a versão vigente entrou em vigor. Para mudanças significativas, notificaremos as Lojas por e-mail ou pelo painel administrativo.

14. Contato

Oriente33
E-mail: privacidade@oriente33.com
Site: oriente33.com