POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS

Para os tratamentos em que determinar as respectivas finalidades e meios, o controlador será:

ORBIS GLOBAL SOLUTIONS LTDA.
CNPJ: 69.604.829/0001-08
Website: orbisgs.com
E-mail de Operações: operacoes@orbisgs.com
E-mail de Compliance e Privacidade: compliance@orbisgs.com

A Orbis poderá atuar em determinadas situações juntamente com parceiros e prestadores de serviços, cuja posição como controlador, controlador conjunto ou operador dependerá das características de cada tratamento.

Quando a Orbis tratar dados pessoais exclusivamente em nome e conforme as instruções de outra empresa, atuará como operadora, e as decisões sobre o tratamento caberão ao respectivo controlador.

Governança: as solicitações e assuntos relacionados à privacidade e à proteção de dados são direcionados ao canal de Compliance e Privacidade (compliance@orbisgs.com), que funciona como canal de comunicação com titulares e autoridades. A Orbis adota procedimentos internos de proteção de dados compatíveis com o porte e a natureza de suas atividades.

Dependendo da relação estabelecida com a Orbis, poderão ser tratados os seguintes dados:

a) Dados cadastrais e de identificação:
Nome completo, CPF, RG, CNH, passaporte, data de nascimento, nacionalidade, profissão, fotografia e demais informações necessárias à identificação.

b) Dados de pessoas jurídicas:
Razão social, nome fantasia, CNPJ, endereço, contrato ou estatuto social, composição societária, atividade econômica, representantes legais, administradores, procuradores e beneficiários finais.

c) Dados de contato:
Endereço, telefone, WhatsApp, e-mail e demais informações fornecidas para comunicação.

d) Dados financeiros e bancários:
Instituição financeira, agência, conta, titularidade, comprovantes de pagamento, informações relacionadas às transações e demais informações necessárias à execução dos serviços.

e) Dados relativos às operações:
Valores, datas, partes envolvidas, beneficiários, finalidade declarada, documentos comerciais, invoices, contratos, comprovantes e demais informações relacionadas à operação solicitada.

f) Informações de identificação e diligência — KYC/KYB:
Documentos societários, identificação de representantes e beneficiários finais, comprovação de endereço, atividade econômica, informações cadastrais, origem e destinação declaradas dos recursos, capacidade financeira e demais documentos necessários aos procedimentos internos de cadastro, segurança, prevenção a fraudes e compliance.

g) Dados técnicos:
Endereço IP, data e horário de acesso, navegador, sistema operacional, dispositivo utilizado, identificadores eletrônicos, páginas acessadas, registros de segurança, cookies e logs.

A Orbis poderá realizar procedimentos de Know Your Customer (KYC) e Know Your Business (KYB) antes do início e durante o relacionamento comercial.

Esses procedimentos poderão envolver, entre outros:

• •verificação de identidade;
• •validação de documentos;
• •conferência de titularidade;
• •identificação de representantes legais;
• •identificação de beneficiários finais;
• •análise cadastral;
• •verificação de informações empresariais;
• •análise da atividade econômica;
• •análise de documentos relacionados às operações;
• •verificação de informações financeiras quando necessária;
• •procedimentos de prevenção a fraude;
• •atualização periódica de informações.

A Orbis poderá solicitar documentos ou informações adicionais sempre que considerar necessário para segurança, atualização cadastral, cumprimento de obrigações aplicáveis ou execução de seus procedimentos internos.

A ausência, inconsistência ou insuficiência das informações solicitadas poderá impossibilitar a conclusão do cadastro, a realização de determinada operação ou a continuidade da prestação de serviços.

Os dados pessoais poderão ser utilizados para:

• •identificar e autenticar clientes e representantes;
• •realizar cadastro e atualização cadastral;
• •executar procedimentos de KYC e KYB;
• •analisar solicitações de contratação;
• •executar contratos e serviços solicitados;
• •processar, documentar e registrar operações;
• •manter histórico das relações comerciais;
• •prestar atendimento e suporte;
• •emitir documentos fiscais e contábeis;
• •cumprir obrigações legais, fiscais, judiciais e regulatórias aplicáveis;
• •prevenir fraudes, falsidade documental e utilização indevida dos serviços;
• •proteger clientes, a Orbis e terceiros;
• •realizar controles internos;
• •realizar auditorias;
• •realizar gerenciamento de riscos;
• •verificar a segurança das operações;
• •atender solicitações legalmente válidas de autoridades competentes;
• •exercer direitos em processos judiciais, administrativos ou arbitrais;
• •manter a segurança dos sistemas e da infraestrutura tecnológica;
• •melhorar a qualidade dos serviços e a experiência dos usuários.

O tratamento de dados pessoais poderá ocorrer com fundamento nas hipóteses previstas na LGPD aplicáveis a cada situação, incluindo, quando pertinente:

De forma ilustrativa, e sem prejuízo da análise de cada caso concreto:
• cadastro, análise de solicitações e execução dos serviços: procedimentos preliminares e execução de contrato;
• procedimentos de KYC/KYB, registros de operações e obrigações fiscais e contábeis: cumprimento de obrigação legal ou regulatória, quando aplicável;
• prevenção a fraudes e segurança das operações e dos sistemas: legítimo interesse, após avaliação pertinente, ou cumprimento de obrigação legal, conforme o caso;
• defesa em processos judiciais, administrativos ou arbitrais: exercício regular de direitos;
• análise relacionada a crédito, quando houver: proteção do crédito;
• cookies não necessários, quando vierem a ser utilizados: consentimento.

Nem todas as bases legais são utilizadas em todas as situações.

O consentimento não será considerado automaticamente a base jurídica de todo tratamento realizado pela Orbis. Cada atividade de tratamento deverá possuir fundamento jurídico adequado.

A Orbis poderá adotar procedimentos e mecanismos destinados a identificar:

• •inconsistências cadastrais;
• •comportamentos incompatíveis com as informações apresentadas;
• •operações potencialmente fraudulentas;
• •falsidade documental;
• •utilização não autorizada de contas ou documentos;
• •divergências de titularidade;
• •riscos relacionados à segurança das operações;
• •outros eventos considerados relevantes para os controles internos da empresa.

Quando necessário, determinada operação poderá ser submetida à análise adicional ou depender da apresentação de documentação complementar antes de sua execução.

Decisões automatizadas: caso a Orbis venha a utilizar decisões tomadas unicamente com base em tratamento automatizado que afetem os interesses do titular, este poderá solicitar informações sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial, e a revisão dessas decisões, nos termos do art. 20 da LGPD.

A Orbis não comercializa dados pessoais.

Entretanto, determinadas informações poderão ser compartilhadas, quando necessário e observadas as bases legais aplicáveis, com:

• •instituições financeiras;
• •instituições de pagamento;
• •prestadores de serviços de processamento de pagamentos;
• •parceiros necessários à execução dos serviços;
• •fornecedores de tecnologia;
• •provedores de infraestrutura e computação em nuvem;
• •empresas especializadas em identificação e validação cadastral;
• •fornecedores de soluções KYC/KYB;
• •fornecedores de soluções antifraude;
• •prestadores de serviços de segurança;
• •contadores;
• •auditores;
• •consultores;
• •advogados;
• •autoridades administrativas, judiciais, policiais ou regulatórias;
• •outros terceiros quando o compartilhamento possuir fundamento jurídico adequado.

O compartilhamento será limitado às informações pertinentes à finalidade que o justifica e deverá observar os princípios de finalidade e necessidade, medidas de segurança compatíveis e os requisitos contratuais e legais pertinentes.

Fornecedores e prestadores de serviços que tratem dados em nome da Orbis, como os de tecnologia, hospedagem, segurança, comunicação e suporte, deverão tratá-los apenas para as finalidades relacionadas aos serviços contratados.

Alguns fornecedores tecnológicos, sistemas, prestadores de serviços ou parceiros utilizados pela Orbis poderão possuir infraestrutura localizada fora do Brasil.

Nessas situações, poderá ocorrer transferência internacional de dados pessoais, observadas as disposições da LGPD e demais normas aplicáveis.

As transferências internacionais deverão ocorrer somente nas hipóteses admitidas pela LGPD, como cláusulas contratuais, garantias adequadas ou demais mecanismos previstos na regulamentação aplicável.

Os dados serão armazenados durante o período necessário ao cumprimento das finalidades para as quais foram coletados.

Determinadas informações poderão permanecer armazenadas por períodos adicionais quando necessário para:

• •cumprimento de obrigação legal ou regulatória;
• •cumprimento de obrigações fiscais e contábeis;
• •exercício regular de direitos;
• •defesa em processos judiciais ou administrativos;
• •prevenção a fraudes;
• •segurança;
• •auditoria;
• •atendimento de outras hipóteses legalmente permitidas.

O encerramento da relação comercial não implica necessariamente a exclusão imediata de todas as informações.

Os períodos de conservação poderão variar conforme a finalidade do tratamento, a duração da relação, as obrigações legais e regulatórias, a necessidade de exercício regular de direitos e outras hipóteses legais de conservação.

Encerrado o período de conservação, os dados deverão ser eliminados de forma segura ou anonimizados, ressalvadas as hipóteses legais que autorizem sua manutenção.

A Orbis buscará adotar medidas técnicas e administrativas adequadas para proteger dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou divulgação indevida.

As medidas poderão compreender:

• •controle de acesso;
• •autenticação;
• •gerenciamento de permissões;
• •registros de acesso;
• •mecanismos de proteção da infraestrutura;
• •monitoramento de segurança;
• •backups;
• •segregação de permissões;
• •políticas e procedimentos internos.

Nenhum sistema eletrônico é absolutamente imune a incidentes de segurança.

Caso seja identificado incidente de segurança envolvendo dados pessoais, a Orbis buscará avaliar, conter e investigar o evento e adotar as providências cabíveis conforme sua natureza, extensão e impacto.

Quando o incidente puder acarretar risco ou dano relevante aos titulares, a comunicação à ANPD e aos titulares afetados será realizada nos termos e prazos previstos na legislação e na regulamentação aplicáveis.

Nos termos da LGPD e conforme aplicável a cada situação, o titular poderá solicitar:

• •confirmação da existência de tratamento;
• •acesso aos seus dados pessoais;
• •correção de informações incompletas, inexatas ou desatualizadas;
• •informações sobre compartilhamento de dados;
• •anonimização, bloqueio ou eliminação quando juridicamente cabível;
• •portabilidade, conforme legislação e regulamentação aplicáveis;
• •eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• •revogação do consentimento quando o tratamento estiver fundamentado nessa hipótese;
• •informações sobre as consequências da negativa de consentimento;
• •revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• •demais direitos previstos na legislação aplicável.

As solicitações relacionadas à privacidade e proteção de dados poderão ser encaminhadas para:

compliance@orbisgs.com

Para exercer seus direitos, o titular poderá enviar e-mail ao endereço acima ou utilizar o formulário de solicitação disponível nesta página, informando nome, e-mail de contato, tipo de solicitação e descrição do pedido.

Para proteção do próprio titular, a Orbis poderá solicitar informações estritamente necessárias à confirmação de identidade e à segurança do atendimento antes de atender determinadas solicitações. Documentos ou dados adicionais serão solicitados somente quando proporcionais ao risco e à natureza do pedido.

Alguns direitos dependem de requisitos e exceções previstos em lei; por isso, nem todos os pedidos poderão ser atendidos integralmente. Quando não for possível atender, o titular será informado das razões, quando cabível.

O titular também poderá peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

O direito à eliminação de dados não é absoluto. Informações poderão ser conservadas quando houver fundamento legal para sua manutenção.

O website orbisgs.com poderá utilizar cookies e tecnologias semelhantes para funcionamento, segurança, análise e melhoria da experiência do usuário.

Os cookies poderão ser classificados como:

COOKIES NECESSÁRIOS:
Essenciais ao funcionamento e à segurança do website.

COOKIES FUNCIONAIS:
Utilizados para armazenar determinadas escolhas e preferências do usuário.

COOKIES ANALÍTICOS:
Utilizados para compreender como os visitantes interagem com o website e auxiliar na melhoria dos serviços.

COOKIES DE TERCEIROS:
Poderão ser utilizados por serviços externos integrados ao website.

Situação atual: atualmente, o website utiliza somente recursos estritamente necessários ao seu funcionamento e não carrega cookies funcionais, analíticos, de publicidade ou de terceiros. Caso cookies opcionais venham a ser utilizados, serão carregados apenas após a escolha do usuário no mecanismo de preferências, acessível no rodapé do website.

Quando aplicável, cookies não necessários poderão ser gerenciados pelo usuário por meio do mecanismo de preferências disponibilizado no website.

O website da Orbis poderá conter links para páginas, plataformas ou serviços mantidos por terceiros.

Esses ambientes possuem políticas próprias e poderão realizar tratamentos de dados independentes.

A Orbis recomenda que o usuário consulte os respectivos documentos de privacidade ao acessar serviços externos.

Caso um cliente forneça à Orbis informações pessoais pertencentes a terceiros, deverá possuir fundamento legítimo para disponibilizar esses dados para as finalidades relacionadas ao serviço solicitado.

Isso se aplica, por exemplo, a dados de sócios, representantes, procuradores, administradores e beneficiários finais de clientes empresariais. Quem fornece esses dados deve observar suas próprias obrigações legais e, quando cabível, informar os titulares sobre o compartilhamento.

A Orbis poderá solicitar informações ou documentos adicionais quando necessário.

Os serviços empresariais oferecidos pela Orbis não são direcionados a crianças.

Os dados de crianças e adolescentes não são normalmente coletados. Caso seja necessário tratá-los em situação específica, o tratamento será realizado em seu melhor interesse, observadas as exigências previstas na legislação aplicável.

É responsabilidade do cliente fornecer informações verdadeiras, completas e atualizadas.

A Orbis poderá solicitar atualização periódica dos dados e documentos cadastrais.

Alterações relevantes relacionadas ao cliente, empresa, representantes ou demais informações fornecidas deverão ser comunicadas quando necessárias à continuidade adequada da relação comercial.

A Orbis poderá utilizar informações cadastrais, documentais, técnicas e transacionais para prevenir, detectar e investigar tentativas de fraude ou utilização indevida dos serviços.

Quando juridicamente permitido, poderão ser utilizados fornecedores especializados para auxiliar nesses procedimentos.

A Orbis poderá manter registros relacionados ao acesso e utilização de seus sistemas, incluindo:

• •endereço IP;
• •datas e horários;
• •dispositivo utilizado;
• •ações realizadas no sistema;
• •registros de autenticação;
• •eventos relacionados à segurança.

Esses registros poderão ser utilizados para segurança, auditoria, prevenção a fraudes, resolução de problemas técnicos e cumprimento de obrigações aplicáveis.

Esta Política de Privacidade poderá ser atualizada periodicamente em razão de mudanças legislativas, alterações regulatórias, mudanças tecnológicas, alterações nos serviços ou aprimoramento dos procedimentos internos.

A versão vigente estará disponível no website oficial da Orbis, acompanhada da respectiva data de atualização.

Alterações relevantes poderão ser comunicadas pelos canais considerados apropriados.

Dúvidas relacionadas às operações:
operacoes@orbisgs.com

Assuntos relacionados a Compliance, KYC/KYB, privacidade e proteção de dados:
compliance@orbisgs.com

ORBIS GLOBAL SOLUTIONS LTDA.
CNPJ: 69.604.829/0001-08
Website: orbisgs.com

Última atualização: 14 de outubro de 2026.