ONNE.MARKETING — Legal
Política de privacidade
A ONNE.MARKETING compromete-se a proteger a privacidade dos seus utilizadores. Esta política descreve que dados recolhemos, por quê, como os utilizamos e quais são os seus direitos.
Última atualização : 18 de outubro de 2026
1. Responsável pelo tratamento
A ONNE.MARKETING é o responsável pelo tratamento dos dados pessoais recolhidos em www.onne.marketing.
Contacto: contact@onne.marketing
2. Dados recolhidos
Recolhemos apenas os dados necessários ao funcionamento do serviço: dados de conta (e-mail, nome, hash de palavra-passe), dados de projeto (nome, setor, missão, concorrentes declarados, avatares de clientes, orçamento), conteúdo das estratégias de marketing geradas, histórico de chat VECTOR (transmitido à OpenAI), dados de análise de concorrentes, resultados de pesquisa de palavras-chave (transmitidos à SerpAPI), dados de sessão e atividade. Não armazenamos dados bancários: os pagamentos são geridos inteiramente pela Stripe. Para estimar o país e apresentar a moeda, o endereço IP é enviado à FreeIPAPI; a estimativa pode ser imprecisa e o país de faturação pode ser corrigido antes do pagamento. A FreeIPAPI pode conservar registos de pedidos nos termos da sua política: freeipapi.com/privacy. Os eventos técnicos da ONNE indicam apenas o sucesso ou falha e o respetivo motivo técnico, sem incluir endereços IP nem códigos de país.
3. Finalidades e bases legais
Execução do contrato (Art. 6.1.b): gestão de conta, acesso à plataforma, geração de estratégias, copiloto VECTOR, análises de concorrentes, faturação. Interesse legítimo (Art. 6.1.f): melhoria do serviço, deteção de abusos, segurança. Obrigação legal (Art. 6.1.c): conservação de dados de faturação (10 anos). Consentimento (Art. 6.1.a): comunicações de marketing.
Nunca utilizamos dados dos utilizadores para perfilagem publicitária nem os vendemos a terceiros.
4. Subcontratantes e transferências internacionais
OpenAI LLC (EUA) — processamento IA. Stripe Inc. (EUA) — pagamentos. Resend Inc. (EUA) — e-mails transacionais. SerpAPI LLC (EUA) — pesquisa web. Neon Inc. (EUA) — base de dados PostgreSQL. Replit Inc. (EUA) — alojamento. Cloudflare Inc. (EUA/UE) — proteção anti-bot Turnstile. FreeIPAPI (Alemanha) — estimativa aproximada do país através do IP para selecionar a moeda; política: freeipapi.com/privacy. As transferências para os EUA são cobertas pelas cláusulas contratuais-tipo da Comissão Europeia.
5. Conservação
Os dados da conta são conservados durante a relação contratual e por 3 anos após o encerramento. O conteúdo estratégico fica disponível enquanto a conta está ativa e é eliminado nos 30 dias seguintes ao encerramento quando solicitado. Os dados de faturação são conservados 10 anos, os registos de segurança 12 meses e os dados de contacto ou lista de espera 3 anos se não houver relação comercial.
6. Segurança
As palavras-passe são armazenadas com hashes bcrypt e as comunicações usam HTTPS/TLS. Aplicamos CSP estrita, proteção CSRF, limitação de taxa, proteção anti-bot Turnstile e isolamento dos dados por utilizador. As mensagens do VECTOR são processadas pela OpenAI para prestar a funcionalidade solicitada.
8. Cookies
Antes do consentimento, são utilizados apenas cookies estritamente necessários. O Google Analytics e o Microsoft Clarity ficam desativados até à aceitação; a escolha é guardada no armazenamento local com a chave «onne-analytics-consent», juntamente com a versão da política e a data da decisão. Uma nova versão exige uma nova escolha e esta pode ser retirada através de «Gerir cookies» no footer.
O cookie funcional «onne-billing-country» conserva durante um ano o país estimado ou escolhido para mostrar os preços na moeda correspondente e preparar o pagamento.
Após aceitar, a ONNE pode conservar junto da conta o idioma da landing page, a data e um token de revogação com hash durante, no máximo, 30 dias ou até à confirmação da conta. Isto permite associar uma confirmação CLARTÉ aberta noutro dispositivo. Apenas o evento de conversão e o idioma são enviados para a ferramenta de análise, nunca o endereço de e-mail. A revogação antes da confirmação elimina a atribuição pendente. Sem consentimento ou atribuição válida, ou após 30 dias, a conversão não é atribuída.
9. Alterações
A ONNE.MARKETING pode alterar esta política para refletir mudanças legais, regulamentares ou técnicas. As alterações substanciais serão comunicadas aos utilizadores ativos e a data de atualização será alterada nesta página.