Política de Privacidade

5 de setembro de 2026

1. Visão geral e papéis

Esta Política de Privacidade explica como a EVYNUM ("nós", "nos" ou "nosso") coleta, utiliza, divulga e protege dados pessoais quando você visita https://www.orathos.com, cria uma conta Orathos, instala agentes de backup ou utiliza de outra forma a plataforma de backup e recuperação de desastres Orathos (o "Serviço").

Para dados de conta, faturamento, site e administração do Serviço, a EVYNUM atua geralmente como controladora (ou "business" sob certas leis estaduais dos EUA). Para dados pessoais contidos em sistemas, arquivos ou aplicações que você faz backup por meio do Serviço, você é tipicamente o controlador e a EVYNUM atua como operadora, conforme descrito em nosso Acordo de Processamento de Dados.

Ao utilizar o Serviço, você reconhece esta Política de Privacidade. Se não concordar, não utilize o Serviço.

2. Dados pessoais que coletamos

Coletamos informações que você fornece diretamente, informações geradas pelo uso do Serviço e informações de terceiros, quando permitido.

• Dados de conta e perfil: nome, endereço de e-mail, organização, função, credenciais de autenticação, participação em equipe e preferências de comunicação.
• Dados de faturamento e transação: plano de assinatura, faturas, status de pagamento, endereço de faturamento, identificadores fiscais quando fornecidos e metadados limitados de pagamento processados pela Stripe. Não armazenamos números completos de cartão de pagamento em nossos servidores.
• Dados de serviço e técnicos: metadados de jobs de backup, identificadores de agentes, hostnames, endereços IP, informações de dispositivo e sistema operacional, logs, timestamps, configurações, uso da API, eventos de auditoria, tickets de suporte e sinais de segurança.
• Metadados de conteúdo do cliente: caminhos de arquivos, tamanhos, checksums, metadados de criptografia, configurações de retenção, histórico de restauração e dados operacionais relacionados necessários para fornecer funcionalidades de backup e recuperação de desastres. Dependendo da sua configuração, payloads de backup podem residir em infraestrutura gerenciada pela EVYNUM ou em armazenamento BYOS sob seu controle.
• Dados de site e marketing: páginas visualizadas, origem de referência, identificadores de cookies e análises de uso similares, quando habilitadas.

3. Como utilizamos dados pessoais

Utilizamos dados pessoais para fornecer, operar, proteger e aprimorar o Serviço; autenticar usuários; processar assinaturas; enviar notificações e comunicações de serviço; investigar abusos; cumprir a lei; e fazer cumprir nossos termos e políticas.

Podemos utilizar dados agregados ou anonimizados para análises, planejamento de capacidade, engenharia de confiabilidade e desenvolvimento de produto. Não vendemos dados pessoais.

Podemos enviar mensagens transacionais sobre o Serviço. Quando permitido por lei, podemos enviar atualizações de produto ou comunicações de marketing com seu consentimento ou conforme permitido, e você pode optar por não receber e-mails de marketing não essenciais.

4. Bases legais para o processamento (EEE, Reino Unido e Suíça)

Quando o GDPR ou o UK GDPR se aplicam, processamos dados pessoais com base em uma ou mais das seguintes bases legais: execução de contrato, interesses legítimos (como proteger o Serviço, prevenir fraudes e aprimorar a confiabilidade, balanceados com seus direitos), cumprimento de obrigações legais e consentimento, quando exigido.

Você pode retirar o consentimento a qualquer momento quando o processamento se basear em consentimento, sem afetar a licitude do processamento anterior à retirada.

5. Compartilhamento, suboperadores e divulgações

Compartilhamos dados pessoais com prestadores de serviços que nos auxiliam a entregar o Serviço, incluindo provedores de hospedagem, fornecedores de entrega de e-mail, processadores de pagamento como a Stripe, fornecedores de monitoramento e segurança e ferramentas de suporte ao cliente. Esses prestadores estão autorizados a processar dados pessoais apenas na medida necessária para prestar serviços a nós e sujeitos a salvaguardas contratuais.

Podemos divulgar dados pessoais se exigido por lei, regulamento, processo legal ou solicitação governamental; para proteger os direitos, a propriedade ou a segurança da EVYNUM, de nossos clientes ou de terceiros; ou em conexão com fusão, aquisição, financiamento ou venda de ativos, sujeito a proteções apropriadas.

Uma lista atualizada dos principais suboperadores está disponível mediante solicitação em support@orathos.com. Permanecemos responsáveis por suboperadores que processam dados pessoais em nosso nome na medida exigida pela lei aplicável.

6. Transferências internacionais

A EVYNUM está sediada nos Estados Unidos. Dados pessoais podem ser processados nos Estados Unidos e em outros países onde nós ou nossos suboperadores operamos. Esses países podem possuir leis de proteção de dados diferentes das de sua jurisdição.

Quando exigido pela lei aplicável, implementamos salvaguardas apropriadas para transferências internacionais, incluindo Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia e o Adendo de Transferência Internacional de Dados do Reino Unido, complementadas por medidas adicionais quando apropriado.

Clientes empresariais podem solicitar detalhes de transferência ou um Acordo de Processamento de Dados assinado em support@orathos.com.

7. Retenção e exclusão

Retemos dados pessoais pelo tempo necessário para fornecer o Serviço, cumprir as finalidades descritas nesta política, atender a obrigações legais, resolver disputas e fazer cumprir acordos.

Metadados de backup, logs de auditoria e registros de faturamento podem ser retidos por períodos mais longos quando exigido para segurança, contabilidade ou conformidade legal. Quando você excluir sua conta ou solicitar exclusão, tomaremos medidas razoáveis para excluir ou anonimizar dados pessoais, sujeito a sistemas de backup, ordens judiciais e limitações técnicas.

8. Segurança

Implementamos medidas técnicas e organizacionais destinadas a proteger dados pessoais, incluindo criptografia em trânsito e em repouso, controles de acesso baseados em funções, opções de autenticação multifator, registro de auditoria e gestão de vulnerabilidades. Os detalhes estão descritos em nossa Política de Segurança.

Nenhum método de transmissão ou armazenamento é completamente seguro. Você é responsável por proteger suas credenciais, tokens de API, chaves de criptografia e acesso a sistemas onde agentes estão instalados.

9. Seus direitos de privacidade

Dependendo da sua localização, você pode ter direitos de acesso, correção, exclusão, restrição ou oposição a certos processamentos de seus dados pessoais, e à portabilidade de dados, quando aplicável.

Residentes do EEE, Reino Unido e Suíça podem apresentar reclamação a uma autoridade supervisora. Leis de privacidade de estados dos EUA podem conferir direitos adicionais, incluindo o direito de saber, excluir, corrigir e optar por não participar de certos processamentos em algumas circunstâncias.

Para exercer direitos relacionados a dados de conta ou faturamento, entre em contato com support@orathos.com. Para dados pessoais contidos em sistemas em backup dos quais você é o controlador, direcione solicitações inicialmente à sua organização; auxiliaremos nossos clientes conforme exigido por nosso Acordo de Processamento de Dados e pela lei aplicável.

10. Crianças e alterações nesta política

O Serviço destina-se ao uso empresarial e não é direcionado a crianças menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais serão publicadas em https://www.orathos.com com data de vigência atualizada. O uso continuado do Serviço após a entrada em vigor das alterações constitui aceitação da política revisada.

Consultas sobre privacidade: support@orathos.com.