Política de Privacidade do Orova

1. Escopo e controlador dos dados

O controlador dos dados é o Orova, a empresa que opera a plataforma em orova.vn. Esta Política de Privacidade explica como o Orova ("nós") coleta, usa e protege as suas informações quando você usa a nossa plataforma em orova.vn (o "Serviço"). Ela também descreve os seus direitos sobre os seus dados e como exercê-los.

Esta Política de Privacidade se aplica à plataforma Orova e ao app "OROVA VN" — o nome com que o Orova está registrado em plataformas de desenvolvedores de terceiros, incluindo o TikTok for Developers —, que você usa quando conecta sua conta do TikTok ao Orova.

2. Informações que coletamos

Coletamos exatamente os cinco grupos de informações abaixo, e nada mais:

Não coletamos intencionalmente dados pessoais de categorias especiais (sensíveis).

3. Como usamos as suas informações e nossas bases legais

Cada finalidade de tratamento está vinculada a uma base legal específica:

Não vendemos as suas informações e não usamos o seu conteúdo para treinar modelos de IA fundacionais.

4. Cookies e tecnologias de rastreamento

O Orova usa exatamente dois tipos de cookies:

• Cookies estritamente necessários: para manter você conectado e proteger o Serviço.
• Um conjunto limitado de cookies de análise: para entender o uso e assim aprimorar o Serviço.
• Não usamos cookies de publicidade nem de rastreamento entre sites.
• Você pode controlar ou apagar os cookies no seu navegador; desativar os cookies estritamente necessários pode impedir o funcionamento de recursos essenciais, como o login.

5. Decisões automatizadas e IA

O Orova usa IA para analisar os seus dados de marketing e para sugerir ou executar otimizações — por exemplo, ajustar orçamentos, lances e segmentação, ou ativar e desativar campanhas. Você continua no controle:

• Você escolhe quais assistentes e quais ações ficam habilitados.
• Você pode definir qualquer ação como “apenas consultiva”, para que ela apenas recomende em vez de agir.
• Ações que alteram as suas campanhas ativas exigem a sua autorização.
• Você pode revisá-las, pausá-las ou revertê-las a qualquer momento.

Não tomamos decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você sem supervisão humana efetiva.

6. Prestadores de serviços e suboperadores

Contamos com um pequeno grupo de parceiros avaliados, cada um para uma tarefa:

Cada parceiro recebe apenas os dados necessários para a sua tarefa e está sujeito a obrigações de confidencialidade e de proteção de dados. A Anthropic e a OpenAI são usadas nos termos comerciais padrão de suas APIs, que proíbem o treinamento de seus modelos com dados de clientes, e chamamos as APIs delas diretamente — nunca por meio de agregador, gateway ou hub de modelos.

Não executamos modelos auto-hospedados nem offline, e nenhum dado de usuário do Google é jamais usado para desenvolver, aprimorar ou treinar modelos de IA/ML generalizados ou fundacionais. Uma lista atualizada de suboperadores está disponível mediante solicitação.

7. Quando compartilhamos informações

Compartilhamos dados pessoais somente em cinco casos:

• Com os prestadores de serviços listados na seção 6.
• Quando você nos instrui a fazê-lo — por exemplo, as campanhas e contas que você conecta.
• Para cumprir a legislação aplicável, processos judiciais ou solicitações governamentais exigíveis.
• Para proteger os direitos, a integridade e a segurança do Orova, dos nossos usuários ou do público.
• No contexto de fusão, aquisição ou venda de ativos, mediante aviso a você.

Nunca vendemos os seus dados pessoais.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram e Zalo (Orova Social)

O Orova Social também se conecta ao LinkedIn, ao Telegram e ao Zalo, somente quando você pede e somente dentro das permissões que você concede.

• (a) LinkedIn: com a sua autorização, o Orova conecta a sua conta do LinkedIn para publicar as postagens que você cria no Orova no seu perfil pessoal e/ou nas Páginas de Empresa que você administra, por meio das APIs LinkedIn Marketing e Community Management (usando as permissões w_member_social e w_organization_social).
• A partir dessa conexão, tratamos o seu nome, a sua foto de perfil e o seu e-mail principal e — no caso de uma Página de Empresa — as métricas de seguidores dela.
• O token de acesso é armazenado de forma criptografada e usado apenas para publicar ou ler em seu nome, conforme você solicitar; desconectar revoga o token.
• Não vendemos nem compartilhamos esses dados, nem os usamos para treinar modelos de IA.
• Política de privacidade do LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: o Orova publica o seu conteúdo no bot, canal ou grupo que você mesmo criou, por meio da Telegram Bot API; o Orova armazena apenas o token do bot e o chat id que você fornece, e não lê nenhum outro dado pessoal do Telegram.
• (c) Zalo (Official Account): o Orova publica o seu conteúdo na sua Zalo Official Account por meio da Zalo API; o token de acesso da OA é armazenado de forma criptografada e usado apenas para publicar conforme você solicitar.
• Para os três, os tokens de acesso são mantidos apenas enquanto o canal permanecer conectado, e você pode desconectar a qualquer momento no Orova, o que revoga e exclui o token.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Transferências internacionais de dados

O Orova foi criado para uso global. Os seus dados podem ser tratados na região mais próxima do seu espaço de trabalho, inclusive fora do seu país de residência. Quando os dados são transferidos internacionalmente, nós os protegemos com salvaguardas adequadas, como cláusulas contratuais padrão, e adotamos medidas para garantir que recebam um nível adequado de proteção.

14. Retenção de dados

Cada tipo de dado tem o seu próprio prazo de retenção:

Quando os dados deixam de ser necessários, nós os excluímos ou anonimizamos.

15. Segurança dos dados e notificação de incidentes

Segurança: os dados são criptografados em trânsito e em repouso. As credenciais das conexões de terceiros são armazenadas de forma protegida e os tokens de acesso ficam isolados por conta. O acesso interno é limitado ao mínimo necessário e é registrado em log. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos continuamente para proteger os seus dados.

Notificação de incidentes: se ocorrer um incidente de segurança envolvendo dados pessoais que possa afetar os seus direitos, notificaremos a autoridade supervisora competente e, quando exigido, os usuários afetados, sem demora injustificada, descrevendo o que aconteceu e as medidas que estamos adotando.

16. Seus direitos e controles

Dependendo de onde você mora, você tem os seguintes direitos sobre os seus dados pessoais:

• Acessar, corrigir, excluir ou receber uma cópia portátil dos seus dados pessoais.
• Opor-se a determinados tratamentos ou restringi-los, e revogar o consentimento.
• Revogar qualquer conexão de terceiros pelo lado do provedor a qualquer momento — o Orova então deixa de acessá-la, sem qualquer impacto na sua conta.
• Exportar seus dados, solicitar a exclusão ou encerrar sua conta em Configurações.
• Para exercer qualquer direito: envie uma solicitação pela seção Suporte do app ou um e-mail para contact@orova.vn.
• Apresentar uma reclamação à autoridade local de proteção de dados.

Dados de crianças: o Serviço é destinado a empresas e profissionais e não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acreditar que um menor nos forneceu dados, entre em contato conosco e nós os excluiremos.

17. Orova Bot e dados públicos de contato

O Orova Bot é uma ferramenta que ajuda os clientes do Orova a encontrar empresas, lojas e profissionais que correspondam aos seus critérios.

O que a ferramenta coleta. Apenas dados de contato que uma empresa, loja ou profissional publicou por conta própria em seu próprio site, página "sobre", página de contato ou canal público de rede social:

Cada linha de uma lista sempre traz o link para a página de origem onde os dados foram publicados, para que tanto o cliente quanto a pessoa contatada possam conferi-lo.

O que a ferramenta NÃO coleta: nada que esteja atrás de login, em grupos fechados ou mensagens privadas, ou em páginas que bloqueiam rastreamento (robots.txt); dados pessoais sensíveis conforme definidos pela Lei de Proteção de Dados Pessoais do Vietnã e pelo Decreto 356/2025/ND-CP: saúde, religião, opiniões políticas, vida sexual, dados biométricos, números de documentos de identidade ou contas bancárias; fotos, conteúdo de publicações ou listas de amigos e seguidores.

O Orova não mantém nem vende os dados. Uma lista existe apenas no espaço de trabalho do cliente que executou a ferramenta. O Orova não mantém cópia separada, não mescla listas entre espaços de trabalho e não as vende, aluga nem usa para fins próprios do Orova — o Artigo 7 da Lei de Proteção de Dados Pessoais do Vietnã nº 91/2025/QH15 proíbe a compra e venda de dados pessoais. Quando o cliente exclui uma linha, uma lista ou o espaço de trabalho, os dados relacionados do Orova Bot (listas, histórico de execuções, lista de bloqueio) são excluídos junto. As configurações do bot (palavras-chave, tipos de fonte, países) não contêm dados pessoais, e o Orova as reutiliza para atender a muitos clientes.

Mover linhas para Contatos no mesmo espaço de trabalho. Quando o cliente clica em "Para contatos" ou ativa a "Automação", os dados daquela linha são copiados do Orova Bot para os Contatos do Orova Connect nesse mesmo espaço de trabalho. Os dados não saem do espaço de trabalho e não são repassados a nenhum outro espaço de trabalho nem a terceiros. O cliente decide quais linhas são movidas, manualmente ou por meio de regras que ele mesmo define. Depois de movidos, os dados passam a fazer parte dos Contatos do cliente e são excluídos junto com o espaço de trabalho.

Quem é o responsável. O cliente do Orova decide quem buscar e como usar a lista, portanto é o controlador dos dados da sua lista. O Orova fornece a ferramenta e trata os dados conforme as instruções do cliente. O cliente deve usar a lista de forma lícita no local onde atua e onde residem as pessoas que ele contata — por exemplo, a Lei de Proteção de Dados Pessoais do Vietnã nº 91/2025/QH15 e o Decreto 356/2025/ND-CP, o GDPR na União Europeia e o CAN-SPAM nos Estados Unidos (consulte a seção 13 dos Termos de Serviço).

Avaliações de IA. Os clientes podem definir critérios para que a IA faça avaliações com base em informações públicas (por exemplo, se há notícias públicas negativas). O resultado é apenas uma sugestão, pode estar errado e sempre vem acompanhado do raciocínio e das fontes. Ele não deve ser usado para decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre uma pessoa (emprego, crédito, seguro, moradia).

Cache de pontuação por IA. Para evitar pontuar a mesma empresa repetidas vezes, o Orova armazena os resultados de pontuação pelo domínio do site da empresa e pelo conjunto de critérios. Esse cache não contém dados pessoais: apenas o domínio, um código do conjunto de critérios e o resultado com citações e fontes das páginas públicas da empresa. Ele não contém e-mails, números de telefone nem nomes de contato, nenhuma lista e nenhum registro de qual espaço de trabalho executou a pontuação. Um resultado só é reutilizado dentro de 30 dias a partir da pontuação; quando é reutilizado, o cliente não é cobrado em quota por essa pontuação.

Se uma empresa entrar em contato com você usando dados do Orova Bot. O e-mail ou a ligação vem da própria empresa, não do Orova. Os e-mails enviados pelo Orova Connect saem da caixa de e-mail da própria empresa, conectada ao Orova, então, quando você responde, a sua solicitação vai diretamente para essa empresa. Você pode perguntar onde ela obteve os seus dados e pedir que ela os corrija ou exclua, ou que pare de entrar em contato com você — basta responder a esse e-mail ou falar diretamente com ela. A empresa deve atender à sua solicitação nos termos da Lei de Proteção de Dados Pessoais do Vietnã nº 91/2025/QH15 (ou da lei do local onde você mora, como o GDPR) e dispõe de um botão "Excluir e bloquear" no Orova que remove você e impede que você seja coletado novamente para o espaço de trabalho dela. O Orova não mantém cópia da lista, portanto não pode consultar nem excluir os seus dados em nome da empresa — envie a sua solicitação à empresa que entrou em contato com você.

Base legal: Lei de Proteção de Dados Pessoais nº 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (UE) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Alterações desta política e contato

Alterações: podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, atualizaremos a data acima e, quando apropriado, notificaremos você por e-mail ou pelo Serviço. O uso continuado após uma atualização significa que você aceita a política revisada.

Contato: para qualquer dúvida sobre privacidade ou para exercer os seus direitos, use a seção Suporte do app ou envie um e-mail para contact@orova.vn. Respondemos em até cinco dias úteis.