Política de Privacidade
Esta política explica quais dados pessoais a Onne.link trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem somos
A Onne.link é uma plataforma para criar páginas de links. O controlador dos dados tratados na plataforma é Onne.link · Loymaker Ltda · CNPJ 14.760.954/0001-07. Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, escreva para [email protected].
2. A quem esta política se aplica
- Criadores: quem cria uma conta e publica uma página.
- Visitantes: quem acessa a página de um criador, clica nos links ou preenche um formulário dessa página.
3. Dados que tratamos
Se você é criador
- Cadastro: nome, nome de usuário (alias), e-mail, idioma e, se você criar uma, senha. A senha é guardada apenas em forma cifrada (hash) e nunca em texto.
- Entrada com Google: nome, e-mail e o identificador da sua conta Google. Não recebemos sua senha do Google.
- Conteúdo da página: foto, bio, links de redes sociais, blocos, imagens e arquivos que você publica. Esse conteúdo é público por natureza.
- Assinatura: plano contratado e histórico de cobrança. Os dados do cartão são informados diretamente ao Stripe, nosso processador de pagamentos, e não ficam armazenados conosco.
- Pix direto: a chave Pix que você cadastra para receber. Ela é guardada cifrada e aparece no QR Code e no código Pix Copia e Cola para quem decide te pagar. O pagamento vai direto para a sua conta bancária e não passa pela Onne.link.
- Dados fiscais e de recebimento: nome completo ou razão social e CPF ou CNPJ, apenas se você os informar para recursos que exijam essa identificação.
- Uso e segurança: registros de acesso (endereço IP, data e hora e navegador) e eventos técnicos necessários para manter a conta segura.
Se você é visitante
- Métricas da página: visitas e cliques com origem do acesso, país, tipo de dispositivo e navegador. Cada visita e clique fica registrado com endereço IP, data e hora e identificação do navegador (user agent). Guardamos esse registro para cumprir a lei, como o Marco Civil da Internet, e para prevenir e investigar fraudes. O criador vê apenas os totais, nunca o seu IP.
- Formulários do criador: quando você preenche um formulário na página de um criador (por exemplo, para receber um material ou entrar em contato), guardamos os dados que você informou, como nome, e-mail, telefone, cidade, Instagram ou mensagem, junto com o registro do seu consentimento.
- Pix direto: registramos que o QR Code foi exibido, que o código foi copiado ou que você declarou ter enviado o Pix, sem pedir nem guardar seus dados de pagador.
- Verificação de idade: em páginas com conteúdo adulto, guardamos apenas um cookie indicando que o acesso foi liberado.
4. Criador e Onne.link: quem responde pelo quê
Os dados que um visitante informa em um formulário são coletados para o criador daquela página, que decide como usá-los e é o controlador desses dados. A Onne.link atua como operadora: armazena e entrega esses dados ao criador, conforme as instruções dele e esta política. Para exercer seus direitos sobre esses dados, fale com o criador; se não conseguir, escreva para nós.
5. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, publicar sua página e prestar o serviço contratado | Execução de contrato |
| Enviar códigos de acesso, avisos de segurança e e-mails sobre sua conta ou assinatura | Execução de contrato |
| Mostrar métricas de visitas e cliques ao criador | Execução de contrato com o criador e legítimo interesse |
| Prevenir fraude, abuso e acesso indevido | Legítimo interesse e exercício regular de direitos |
| Receber dados de visitantes em formulários de criadores | Consentimento do visitante |
| Enviar novidades e ofertas da Onne.link | Consentimento, que pode ser retirado a qualquer momento pelo link no próprio e-mail |
| Cumprir obrigações legais e fiscais e atender ordens de autoridades | Cumprimento de obrigação legal |
6. Cookies e tecnologias semelhantes
- Essenciais: sessão de login, proteção do login com Google, liberação de conteúdo protegido e verificação de idade. Sem eles a plataforma não funciona.
- Identificador de visitante: um código aleatório, sem ligação com seu nome ou IP, usado para evitar respostas duplicadas em formulários e enquetes.
- Ferramentas do criador: o criador pode adicionar à página dele o Meta Pixel, o Google Analytics ou o pixel do TikTok. Nesses casos, essas empresas recebem dados da sua visita conforme as próprias políticas.
- Anúncios: páginas do plano gratuito podem exibir anúncios do Google AdSense, que usa cookies próprios. Você pode ajustar anúncios personalizados em adssettings.google.com.
Você pode apagar ou bloquear cookies nas configurações do navegador. Bloquear os essenciais impede o login e alguns recursos.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar o serviço, sob contrato e na medida necessária:
- DigitalOcean: hospedagem da aplicação e armazenamento de imagens e arquivos.
- Amazon Web Services: banco de dados.
- Twilio SendGrid: envio de e-mails.
- Stripe: processamento de pagamentos de assinatura.
- Google: entrada com conta Google e anúncios em páginas do plano gratuito.
Também podemos compartilhar dados com autoridades quando a lei exigir ou por ordem judicial, e para defender direitos da Onne.link, de criadores ou de visitantes.
8. Transferência internacional
Nossos servidores ficam nos Estados Unidos. Por isso, seus dados são transferidos para fora do Brasil, com cláusulas contratuais e medidas de segurança dos fornecedores, nos termos do art. 33 da LGPD.
9. Por quanto tempo guardamos
- Dados da conta e conteúdo da página: enquanto a conta existir.
- Dados de formulários de visitantes: enquanto o criador mantiver a conta ou até ele apagá-los.
- Registros de acesso (endereço IP, data e hora e navegador): pelo tempo necessário para cumprir a lei, inclusive o Marco Civil da Internet (Lei 12.965/2014, art. 15), e para prevenir e investigar fraudes, sem um prazo fixo. Ficam protegidos, com acesso restrito, e nunca são vendidos. Os criadores veem apenas os totais de visitas e cliques.
- Dados de cobrança e fiscais: pelo prazo exigido pela legislação fiscal.
Quando deixam de ser necessários para essas finalidades, os dados são apagados ou anonimizados.
10. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas com hash, chave Pix cifrada no banco de dados e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa causar risco relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados, como determina a lei.
11. Seus direitos
Você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas apenas por tratamento automatizado.
Para exercer seus direitos ou pedir a exclusão da sua conta, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
12. Crianças e adolescentes
A Onne.link não é direcionada a menores de 18 anos. Quem tem menos de 18 anos só pode usar a plataforma com autorização e acompanhamento dos pais ou responsáveis. Se você souber de uma conta criada por criança sem essa autorização, escreva para nós.
13. Mudanças nesta política
Podemos atualizar esta política. A data no topo indica a última versão. Quando a mudança for relevante, avisaremos por e-mail ou por aviso no painel antes de ela valer.