1.Quem cuida dos seus dados
O controlador dos dados pessoais tratados pela Ondaz Digital é Marcelo de Oliveira Web Design, CNPJ 22.172.218/0001-66, com sede em Sapucaia do Sul, RS. Isso quer dizer que somos nós que decidimos como e para que esses dados são usados, sempre dentro da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Esta política vale para quem visita ondazdigital.com.br, para quem fala com a gente antes de contratar e para os clientes que preenchem o briefing e usam o portal de acompanhamento.
2.Dados de pacientes
O briefing coleta dados profissionais do cliente, e não dados de pacientes. Pedimos informações sobre o profissional e o consultório: nome, registro no conselho, formação, serviços, endereço, horários, cores, logotipo e fotos.
Não pedimos nem queremos receber nomes, fotos, prontuários, exames, depoimentos identificados ou qualquer outra informação de pacientes. Se algo assim for enviado por engano, apagamos assim que percebermos e avisamos o cliente.
Nos sites que criamos, o paciente entra em contato direto com o profissional, por WhatsApp ou telefone. Não recebemos nem guardamos essas mensagens. Como o site fica hospedado na nossa infraestrutura, a Cloudflare registra dados técnicos das visitas, como endereço IP e navegador, para entregar as páginas e protegê-las contra ataques. Nesse papel, tratamos esses dados em nome do cliente, que é o controlador do próprio site.
3.Dados que coletamos
| Quando | Quais dados |
|---|---|
| Contato antes da compra | nome, telefone de WhatsApp, e-mail e o que você nos escrever |
| Pedido e pagamento | nome, CPF ou CNPJ, e-mail, telefone, plano escolhido e situação do pagamento. Os dados do cartão são digitados no ambiente do InfinitePay e não chegam até nós. |
| Briefing | nome profissional, especialidade, registro no conselho, formação, serviços, endereço de atendimento, horários, contatos que vão aparecer no site, preferências de cores, logotipo e fotos enviados por upload, e CPF ou CNPJ do titular do domínio |
| Portal de acompanhamento | mensagens, pedidos de ajuste, aprovações e o registro de quando cada etapa aconteceu |
| Navegação no nosso site e no portal | dados técnicos, como endereço IP, data e hora de acesso, navegador e páginas visitadas |
4.Para que usamos
- responder dúvidas e enviar propostas;
- processar o pagamento do site e do plano Hospedagem e cuidado;
- criar, publicar e manter o site do cliente;
- registrar o domínio .com.br no nome do cliente e apoiar a renovação;
- enviar e-mails sobre o projeto, como confirmação de pagamento, link do portal, avisos de entrega e de renovação;
- prestar suporte pelo WhatsApp e por e-mail;
- emitir nota fiscal e cumprir obrigações legais e contábeis;
- proteger o site, o portal e os sites hospedados contra fraude e ataques;
- mostrar o site pronto no nosso portfólio, se o cliente permitir.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5.Bases legais
Cada uso tem uma base prevista no art. 7º da LGPD:
| Base legal | Quando se aplica |
|---|---|
| Procedimentos preliminares e execução de contrato (art. 7º, V) | propostas, pagamento, briefing, criação, publicação, hospedagem, domínio, portal e suporte |
| Cumprimento de obrigação legal (art. 7º, II) | nota fiscal, registros contábeis e guarda de registros de acesso exigida pelo Marco Civil da Internet |
| Legítimo interesse (art. 7º, IX) | segurança, prevenção a fraude e melhoria do serviço, sempre respeitando suas expectativas e seus direitos |
| Exercício regular de direitos (art. 7º, VI) | guarda de registros para defesa em eventual processo |
| Consentimento (art. 7º, I) | uso do site no portfólio, que pode ser revogado a qualquer momento |
6.Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para o serviço funcionar. Os operadores tratam os dados seguindo nossas instruções e as próprias políticas de privacidade:
- InfinitePay: processa os pagamentos por Pix e cartão, pelos links de pagamento.
- Cloudflare: hospeda o nosso site, o portal e os sites dos clientes, e armazena os dados do briefing e do portal (banco de dados D1) e os arquivos enviados, como logotipo e fotos (armazenamento R2).
- Provedor de e-mail transacional (como o Resend): envia os e-mails automáticos sobre pedido, projeto e renovação.
- Registro.br: recebe os dados do titular necessários para registrar e renovar o domínio .com.br.
- WhatsApp (Meta): quando você escolhe falar com a gente por lá.
- Contabilidade: dados necessários para emissão de nota fiscal.
Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
7.Transferência internacional
Alguns operadores, como a Cloudflare e o provedor de e-mail, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.
8.Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas de quem não contratou | até 12 meses depois do último contato |
| Dados do briefing e arquivos enviados | enquanto o plano estiver ativo e até 90 dias depois da transferência do site, quando o cliente sai |
| Dados do pedido, pagamento e nota fiscal | 5 anos depois do fim do contrato, pelas obrigações fiscais e pelo prazo do Código de Defesa do Consumidor |
| Registros de acesso ao site e ao portal | 6 meses, como exige o Marco Civil da Internet |
Passados esses prazos, os dados são apagados ou tornados anônimos.
9.Segurança
Usamos conexão criptografada (HTTPS), acesso restrito aos dados e fornecedores com padrões reconhecidos de segurança. O portal é acessado por um link único, que funciona como uma senha: não o compartilhe. Se achar que ele foi exposto, peça um novo pelo marcelo@somosfreela.com.br.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
10.Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados para outro fornecedor;
- pedir a eliminação de dados tratados com seu consentimento;
- saber com quem compartilhamos seus dados;
- saber o que acontece se não der o consentimento;
- revogar o consentimento;
- se opor a um tratamento feito sem consentimento que descumpra a lei.
Para exercer qualquer desses direitos, escreva para marcelo@somosfreela.com.br. Respondemos em até 15 dias. Alguns dados precisam ser mantidos por obrigação legal mesmo depois do pedido; quando for o caso, explicamos o motivo. Você também pode reclamar à ANPD (gov.br/anpd).
12.Encarregado e contato
O encarregado pelo tratamento de dados pessoais é Marcelo de Oliveira.
- E-mail: marcelo@somosfreela.com.br
- WhatsApp: (51) 99833-8603
- Endereço: Sapucaia do Sul, RS
13.Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. A versão em vigor fica sempre nesta página, com a data da última atualização. Mudanças relevantes são avisadas por e-mail aos clientes ativos.