Politica de Privacidade

1. Introducao

Esta Politica de Privacidade explica como a Ona.Chat coleta, utiliza e protege seus dados pessoais quando voce usa nossos servicos.

2. Controlador de Dados

3. Dados que Coletamos

• Dados de Identificacao: Nome, e-mail, numero de telefone
• Dados de Faturamento: Detalhes de pagamento (processados por provedores terceiros como Stripe)
• Dados de Login: Nome de usuario, senha
• Dados do WhatsApp Business: Mensagens enviadas e recebidas via WhatsApp, numeros de telefone, conteudo multimidia (imagens, documentos, videos), informacoes de perfil comercial, modelos de mensagens
• Dados de Uso: Interacoes, preferencias, registros de atividade
• Cookies e Analítica: Utilizamos o Google Analytics 4 (GA4) para analisar o uso do site. Os cookies de analítica (como _ga) só são definidos após o seu consentimento através do nosso banner de cookies. Quando o consentimento é negado, o GA4 opera em modo sem cookies, recolhendo apenas dados agregados e não identificáveis. Também utilizamos analítica do lado do servidor (Google Analytics Measurement Protocol) para rastrear eventos de conversão importantes, como reservas de demonstração. Pode alterar as suas preferências de cookies a qualquer momento utilizando o link 'Configurações de cookies' no rodapé do site.
• Dados de Facebook e Instagram Lead Ads: Nome, e-mail, número de telefone e qualquer outra informação enviada por usuários através de formulários de anúncios de cadastro (Lead Ads) do Facebook ou Instagram associados às campanhas publicitárias de nossos clientes, obtida através da Graph API da Meta em nome do anunciante

4. Como Utilizamos seus Dados

• Para fornecer e manter nossos servicos
• Para gerenciar sua conta e assinatura
• Para processar pagamentos e faturas
• Para facilitar comunicacoes via WhatsApp Business entre empresas e seus clientes
• Para criar e gerenciar modelos de mensagens do WhatsApp
• Para nos comunicarmos com voce (suporte, atualizacoes, marketing se consentido)
• Para garantir a seguranca da plataforma
• Para fornecer analises agregadas e anonimas do uso do servico com o objetivo de melhorar a aplicacao
• Para recuperar e processar dados de leads de formulários de Facebook e Instagram Lead Ads em nome dos anunciantes que utilizam nossa plataforma CRM
• Para permitir que os anunciantes entrem em contato rapidamente com clientes potenciais que enviaram seus formulários de Lead Ads
• Para utilizar dados agregados e anonimizados de leads para fins analíticos visando melhorar o desempenho publicitário (sem reidentificar indivíduos)

5. Base Legal para Processamento

Processamos dados com base em:

• Consentimento
• Necessidade contratual
• Obrigacoes legais
• Interesses legitimos

6. Compartilhamento de Dados

Compartilhamos dados com:

• Processadores de pagamento: Stripe
• Provedores de hospedagem e infraestrutura: Railway (servidores localizados nos Paises Baixos)
• Meta/WhatsApp: Para serviços de mensagens do WhatsApp Business e para a recuperação de dados de leads de formulários de Facebook e Instagram Lead Ads através da Graph API
• Provedor de analítica: Google (Google Analytics 4 para análise do uso do site; os dados são recolhidos em servidores localizados na UE antes de qualquer processamento adicional)
• Autoridades legais: Quando legalmente exigido

Esses provedores atuam como processadores de dados em nosso nome e estao contratualmente obrigados a proteger seus dados.

7. Transferencias Internacionais

Nossos servidores estao localizados nos Paises Baixos (dentro da Uniao Europeia). Alguns processadores de dados podem estar localizados fora da UE. Nesses casos, garantimos que as salvaguardas apropriadas estejam em vigor de acordo com o GDPR, incluindo clausulas contratuais padrao aprovadas pela Comissao Europeia.

8. Retencao de Dados

Retemos dados pessoais pelo tempo necessário para a prestação do serviço e conformidade legal. Após a exclusão da conta, os dados podem ser mantidos por um período limitado por razões legais ou de segurança. Para os dados analíticos recolhidos através do Google Analytics 4, os dados de eventos são retidos durante 2 meses e os dados ao nível do utilizador durante 14 meses, após o que são automaticamente eliminados pelo Google.

9. Seus Direitos

Voce tem o direito de:

• Acessar seus dados
• Solicitar correcao ou exclusao
• Restringir ou se opor ao processamento
• Portabilidade de dados
• Retirar o consentimento a qualquer momento
• Apresentar uma reclamacao a Agencia Espanhola de Protecao de Dados (AEPD)

Para deixar de ser rastreado pela analítica, clique em 'Configurações de cookies' no rodapé do site e rejeite os cookies, ou instale o complemento de desativação do Google Analytics.

Para exercer os seus outros direitos, envie um e-mail para rafael@ona.chat

10. Seguranca

Implementamos medidas tecnicas e organizacionais apropriadas para proteger seus dados contra acesso nao autorizado, perda, alteracao ou divulgacao. Isso inclui criptografia, controles de acesso e auditorias regulares de seguranca.

11. Integrações com a Plataforma Meta

A Ona se integra com múltiplos serviços da plataforma Meta para fornecer sua funcionalidade de CRM às empresas. Isso inclui a API do WhatsApp Business para mensagens e a API de Facebook/Instagram Lead Ads para captação de leads. Os dados processados através das plataformas da Meta estão sujeitos tanto a esta Política de Privacidade quanto à Política de Privacidade da Meta.

12. Facebook e Instagram Lead Ads

A Ona atua como uma plataforma CRM autorizada em nome dos anunciantes para recuperar e gerenciar dados de leads de formulários de Facebook e Instagram Lead Ads.

12.1 Coleta de Dados

Quando um cliente potencial preenche um formulário de Lead Ads no Facebook ou Instagram associado a uma das Páginas do nosso cliente, nosso sistema recebe uma notificação webhook da Meta e recupera as informações enviadas (como nome, endereço de e-mail e número de telefone) através da Graph API da Meta. Esses dados são utilizados exclusivamente para criar um registro de contato no espaço de trabalho CRM do anunciante.

12.2 Finalidade do Uso dos Dados

• Para criar automaticamente registros de leads/contatos no CRM do anunciante, eliminando a entrada manual de dados
• Para permitir que os anunciantes façam acompanhamento de clientes potenciais que demonstraram interesse ao enviar um formulário de Lead Ads
• Para fornecer análises agregadas e anonimizadas que ajudem os anunciantes a melhorar o desempenho de sua publicidade, desde que tais dados não possam ser reidentificados

12.3 Controle de Acesso

Apenas os administradores de Páginas do Facebook podem configurar a integração de Lead Ads dentro da nossa plataforma. Eles selecionam quais formulários de Lead Ads sincronizar e como os campos do formulário são mapeados para os campos de contato do CRM. Os dados de leads são acessíveis apenas dentro do espaço de trabalho da organização do anunciante e não são compartilhados entre organizações.

12.4 Restrições no Uso dos Dados

13. Alterações nesta Política

Podemos atualizar esta Politica de Privacidade ocasionalmente. As alteracoes serao publicadas em nosso site e, em caso de alteracoes substanciais, serao notificadas por e-mail. Recomendamos revisar esta politica periodicamente.

14. Contato

Para quaisquer duvidas, preocupacoes ou para exercer seus direitos de protecao de dados, entre em contato conosco em: