ONNE.MARKETING — Legal
Política de privacidade
A ONNE.MARKETING compromete-se a proteger a privacidade dos seus utilizadores. Esta política descreve que dados recolhemos, por quê, como os utilizamos e quais são os seus direitos.
Última atualização: 28 de julho de 2026
1. Responsável pelo tratamento
A ONNE.MARKETING é o responsável pelo tratamento dos dados pessoais recolhidos em www.onne.marketing.
Contacto: contact@onne.marketing
2. Dados recolhidos
Recolhemos apenas os dados necessários ao funcionamento do serviço: dados de conta (e-mail, nome, hash de palavra-passe), dados de projeto (nome, setor, missão, concorrentes declarados, avatares de clientes, orçamento), conteúdo das estratégias de marketing geradas, histórico de chat VECTOR (transmitido à OpenAI), dados de análise de concorrentes, resultados de pesquisa de palavras-chave (transmitidos à SerpAPI), dados de sessão e atividade. Não armazenamos dados bancários: os pagamentos são geridos inteiramente pela Stripe.
3. Finalidades e bases legais
Execução do contrato (Art. 6.1.b): gestão de conta, acesso à plataforma, geração de estratégias, copiloto VECTOR, análises de concorrentes, faturação. Interesse legítimo (Art. 6.1.f): melhoria do serviço, deteção de abusos, segurança. Obrigação legal (Art. 6.1.c): conservação de dados de faturação (10 anos). Consentimento (Art. 6.1.a): comunicações de marketing.
Nunca utilizamos dados dos utilizadores para perfilagem publicitária nem os vendemos a terceiros.
4. Subcontratantes e transferências internacionais
OpenAI LLC (EUA) — processamento IA. Stripe Inc. (EUA) — pagamentos. Resend Inc. (EUA) — e-mails transacionais. SerpAPI LLC (EUA) — pesquisa web. Neon Inc. (EUA) — base de dados PostgreSQL. Replit Inc. (EUA) — alojamento. Cloudflare Inc. (EUA/UE) — proteção anti-bot Turnstile. Todas as transferências para os EUA são cobertas pelas cláusulas contratuais-tipo da Comissão Europeia.
5. Conservação e segurança
Dados de conta ativa: durante a relação contratual e 3 anos após o encerramento. Dados de faturação: 10 anos. Registos de segurança: 12 meses. As palavras-passe são armazenadas como hashes bcrypt. Todas as comunicações são cifradas (HTTPS/TLS). Aplica-se CSP estrita, proteção CSRF, limitação de taxa e isolamento por inquilino.
6. Os seus direitos
Nos termos do RGPD (Art. 15–22): direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Para exercer os seus direitos: contact@onne.marketing. Autoridade de controlo: CNIL (www.cnil.fr).