Política de Privacidade

01 Dados que tratamos

• Conta: nome, e-mail e senha (guardada só como hash, nunca em texto). No login pelo Discord: nome, e-mail verificado, foto e o identificador da conta do Discord.
• Sessões e segurança: IP e navegador de cada login, datas de acesso e registros técnicos (logs) para proteger a conta e investigar abusos.
• Organizações: nomes, membros e papéis, convites (e-mail convidado), projetos e o histórico do plano.
• Uso da API: contagem de chamadas por projeto e por mês. Guardamos só um resumo (hash) das chaves de API, nunca a chave.

Não usamos cookies de publicidade. O único cookie é o da sessão, necessário para você continuar logado. As métricas de visita do site são agregadas e sem cookies.

02 Para que usamos

• Criar e manter sua conta, organizações e projetos, e autenticar o acesso (execução de contrato).
• Aplicar limites e a cota do plano, e cobrar pelo serviço (execução de contrato).
• Proteger a plataforma contra fraude e abuso, e manter registros de acesso exigidos pelo Marco Civil da Internet (legítimo interesse e obrigação legal).
• Falar com você sobre a conta e o serviço quando necessário.

03 Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas o necessário com quem nos ajuda a operar:

• Discord, quando você escolhe entrar com ele.
• Cloudflare (DNS, proteção e encaminhamento de e-mail de contato) e o provedor da hospedagem do servidor.
• Armazenamento em nuvem para as cópias de segurança, sempre criptografadas antes de sair do nosso controle.
• Mercado Pago, quando o pagamento online estiver ativo, só com os dados da cobrança.
• Autoridades, quando houver ordem legal.

Membros da mesma organização veem nome, e-mail e papel uns dos outros.

04 Por quanto tempo guardamos

• Dados da conta: enquanto ela existir. Após a exclusão, removemos em até 30 dias, salvo o que a lei obriga a manter.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Histórico de planos e cobranças: pelo prazo fiscal aplicável (5 anos).
• Cópias de segurança (criptografadas): até 30 dias.

05 Como protegemos

Conexões sempre criptografadas (HTTPS), senhas e chaves guardadas só como hash, sessões que expiram e podem ser encerradas por você em Perfil, acesso interno restrito e cópias de segurança diárias.

06 Seus direitos

Você pode pedir a qualquer momento: confirmação e acesso aos seus dados, correção, portabilidade, informação sobre compartilhamentos, e a exclusão da conta e dos dados (respeitando o que a lei manda guardar). Também pode retirar consentimentos e se opor a tratamentos.

Escreva para contato@onny.space a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

07 Mudanças nesta política

Quando mudarmos algo importante, avisamos no site ou no painel antes de valer. A data no topo indica a versão atual.