Privacidade e Dados
Como a OneDeal coleta, usa, compartilha, protege e guarda dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).
01. Controlador e Canal de Contato
A OneDeal é a controladora dos dados pessoais de seus Usuários (prestadores que criam conta) e dos registros de aceite eletrônico descritos na seção 05.
A OneDeal é operada por Felipe Satiro de oliveira, com endereço em são soje dos campos - sp.
Contato oficial para suporte, privacidade (LGPD) e reembolso: felipe.satiro0803@gmail.com ou WhatsApp do suporte.
Por ser agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a OneDeal não indicou um encarregado (DPO). O canal acima é o canal oficial para titulares de dados exercerem seus direitos.
02. Dados dos Usuários (Prestadores)
- Cadastro e perfil: nome, e-mail, senha (armazenada apenas como hash), nome da empresa, profissão, WhatsApp, logotipo/foto e, quando informados, CPF/CNPJ e chave Pix exibidos nos orçamentos.
- Autenticação e sessões: registros de login, códigos de verificação em duas etapas, dispositivos conectados, endereço IP e cidade/país aproximados obtidos a partir do IP.
- Uso: orçamentos criados, configurações e interações com a plataforma.
- Pagamento: status da assinatura, valores e identificadores da Stripe. Dados de cartão são tratados exclusivamente pela Stripe; a OneDeal não os armazena.
- Programa de afiliados (se participar): código de indicação, indicações e comissões.
03. Finalidades e Bases Legais
- Prestar o serviço contratado (conta, orçamentos, envio de e-mails transacionais, suporte): execução de contrato (LGPD, art. 7º, V).
- Cobrança, notas e registros financeiros: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança, prevenção a fraudes e controle de sessões: legítimo interesse (art. 7º, IX).
- Registros de aceite eletrônico e auditoria: exercício regular de direitos e legítimo interesse (art. 7º, VI e IX). Ver seção 05.
- Comunicações de marketing: somente com seu consentimento, que pode ser revogado a qualquer momento (art. 7º, I).
04. Dados de Clientes Finais Inseridos pelo Usuário
Ao criar um orçamento, o Usuário pode inserir dados de seus próprios clientes (nome, contato, endereço, CPF/CNPJ).
- Usuário como controlador: o Usuário decide quais dados insere e deve ter base legal para isso.
- OneDeal como operadora: a OneDeal trata esses dados apenas para gerar, armazenar e compartilhar os orçamentos conforme as instruções do Usuário.
- Exceção: os registros de aceite eletrônico (seção 05) são tratados pela OneDeal como controladora, para preservar a prova.
05. Visualização e Aceite Eletrônico de Orçamentos
Quando um Cliente Final abre ou aceita um orçamento pelo link público, a OneDeal registra:
- Ao abrir o link: data e hora, endereço IP e navegador/dispositivo (User-Agent). Aberturas repetidas em até 30 minutos são agrupadas.
- Ao aceitar: nome digitado, CPF/CNPJ, confirmação do PIN de 4 dígitos do prestador (guardamos apenas o hash bcrypt do PIN, nunca o PIN digitado), data e hora do servidor, IP, navegador/dispositivo, horário em que a página foi aberta e indícios técnicos da interação (tempo até o aceite, quantidade de teclas digitadas nos campos de nome e documento, rolagem da página, tipo de toque/mouse, tamanho da tela, fuso horário e idioma do navegador). Também é guardada uma cópia integral do orçamento aceito.
- Finalidade: comprovar que o aceite foi feito por ação humana deliberada, e quando, protegendo o Cliente Final e o Usuário em caso de disputa.
- Base legal: exercício regular de direitos em processo judicial, administrativo ou arbitral e legítimo interesse (LGPD, art. 7º, VI e IX).
- Integridade: o registro recebe um hash SHA-256 e, depois de emitido, não pode ser alterado nem apagado no banco de dados. Diariamente, um resumo com os hashes dos aceites é enviado a serviços independentes de carimbo de tempo (OpenTimestamps e FreeTSA). Esses serviços recebem apenas hashes, sem nenhum dado pessoal.
- Prazo: 5 anos a partir do aceite, inclusive se o Usuário excluir a conta. Depois disso, a cópia é eliminada.
- Página de verificação: o link público de verificação do certificado mostra o nome de quem aceitou, o prestador, a data e o hash, mas não mostra CPF/CNPJ, IP nem os indícios técnicos.
06. Com Quem Compartilhamos
A OneDeal não vende nem aluga dados pessoais. Compartilhamos apenas com fornecedores necessários para operar o serviço:
- Supabase: banco de dados.
- Hostinger: servidor onde a aplicação roda.
- Cloudflare (R2): armazenamento de imagens, como logotipos e fotos de perfil.
- Stripe: processamento de pagamentos das assinaturas.
- Brevo: envio de e-mails transacionais (verificação, avisos de aceite).
- ip-api.com: consulta de cidade/país aproximados a partir do IP nas sessões de login dos Usuários.
- Google Fonts: fornecimento das fontes do site (recebe o IP de quem acessa).
- Google Analytics: estatísticas de uso do site institucional e do painel (não é carregado na página pública do orçamento).
- Microsoft Clarity: mapas de calor e gravação anônima de navegação do site institucional e do painel (não é carregado na página pública do orçamento).
- OpenTimestamps e FreeTSA: carimbo de tempo; recebem somente hashes, sem dados pessoais.
- Autoridades: quando exigido por lei ou ordem judicial.
07. Transferência Internacional
Alguns desses fornecedores armazenam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Essas transferências se apoiam nas salvaguardas contratuais oferecidas por esses fornecedores, nos termos do art. 33 da LGPD.
09. Segurança
- Conexões criptografadas (HTTPS/TLS).
- Senhas armazenadas apenas como hash e verificação em duas etapas por e-mail.
- Controle de sessões, com possibilidade de encerrar dispositivos conectados.
- Registros de aceite protegidos contra alteração e exclusão no banco de dados e carimbados diariamente.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
10. Por Quanto Tempo Guardamos
- Dados da conta: enquanto a conta existir; após o pedido de exclusão, são eliminados.
- Registros de aceite e auditoria de orçamentos: 5 anos a partir do aceite, inclusive após a exclusão da conta.
- Pagamentos, reembolsos e aceite dos Termos: 5 anos, para cumprimento de obrigações legais e defesa em eventuais disputas.
- Sessões e registros de acesso: enquanto necessários à segurança da conta, e eliminados com ela.
11. Seus Direitos (LGPD, art. 18)
Você pode solicitar, pelo canal da seção 01:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Oposição a tratamentos realizados com base no legítimo interesse.
Responderemos em até 15 dias. Para proteger seus dados, podemos pedir a confirmação da sua identidade.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Menores de Idade
A plataforma é destinada a maiores de 18 anos ou emancipados. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor, ela será encerrada.
13. Alterações desta Política
Esta política pode ser atualizada. Cada versão é registrada com data e hash SHA-256. Alterações relevantes serão comunicadas pela plataforma ou por e-mail.
