Esta Política explica como a onbold trata dados pessoais no site onbold.com.br, no painel das lojas e nos sites das lojas criados na plataforma, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
1. Quem somos
A plataforma é oferecida por onbold.
2. Quando somos controladora e quando somos operadora
- Somos controladora dos dados de quem visita o nosso site, fala com a gente e dos lojistas e usuários que criam conta na plataforma.
- Somos operadora dos dados dos clientes das lojas, ou seja, das pessoas que usam o site de uma loja ou são atendidas por ela. Nesses casos, a loja é a controladora: ela decide quais dados coleta e para quê, e a onbold trata esses dados apenas para prestar o serviço à loja. Pedidos sobre esses dados devem ser feitos primeiro à loja, e nós a ajudamos a atendê-los.
3. Dados que tratamos
Lojistas e usuários da plataforma
- Cadastro: nome, e-mail, senha (guardada criptografada) e nome da loja.
- Dados da loja: razão social ou nome, CNPJ, endereço, telefone, WhatsApp, Instagram, logo e cores.
- Assinatura: plano, histórico de cobranças e situação do pagamento. Os dados de cartão são tratados pelo Asaas, nosso parceiro de pagamentos, e não ficam guardados conosco.
- Uso: registros de acesso (como data, hora e endereço IP), exigidos pelo Marco Civil da Internet, e registros técnicos para segurança e suporte.
- Origem do cadastro: de qual campanha ou site a pessoa chegou (por exemplo, parâmetros UTM).
Clientes das lojas (tratados em nome da loja)
- Identificação e contato: nome, telefone ou WhatsApp, e-mail e CPF, quando a loja cadastra.
- Simulações e avaliações: aparelho atual, respostas da avaliação de troca, aparelho de interesse, valores e condições simuladas.
- Vendas e assistência: aparelhos comprados, IMEI, ordens de serviço, diagnóstico, orçamento, fotos do aparelho e histórico de atendimento.
Visitantes do site e Fale conosco
- Mensagens do Fale conosco: nome, loja, cidade, WhatsApp, e-mail, mensagem e de onde a visita veio.
- Dados de navegação por cookies de medição, somente se você aceitar (veja a seção 6).
4. Para que usamos os dados
- Prestar o serviço contratado (execução de contrato): criar e manter a conta, exibir o site da loja, registrar vendas, avaliações e ordens de serviço.
- Cobrança da assinatura (execução de contrato).
- Cumprir obrigações legais, como guardar registros de acesso e dados fiscais.
- Segurança e prevenção a fraudes (legítimo interesse).
- Responder contatos e apresentar a plataforma a quem pediu (legítimo interesse e procedimentos preliminares de contrato).
- Medir o acesso e melhorar campanhas, apenas com o seu consentimento.
Não vendemos dados pessoais. Não usamos dados de clientes das lojas para nenhuma finalidade própria.
5. Compartilhamento
Compartilhamos dados apenas com quem é necessário para operar o serviço:
- Hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails, prestados por fornecedores contratados.
- Asaas, para processar as cobranças da assinatura.
- Google e Meta, apenas para medição do nosso site, se você aceitar os cookies. As lojas podem configurar as próprias ferramentas de medição no site delas, sob responsabilidade delas.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Alguns fornecedores podem armazenar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, conforme a LGPD.
Quando o cliente de uma loja clica para falar pelo WhatsApp, a conversa acontece diretamente no WhatsApp, sob as regras desse serviço.
6. Cookies
- Necessários: mantêm você conectado e protegem os formulários. Não podem ser desligados.
- Medição (Google Analytics e Pixel da Meta): só são carregados se você clicar em “Aceitar” no aviso de cookies do nosso site. Para mudar a escolha, limpe os dados do site no seu navegador e o aviso aparecerá de novo.
7. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta estiver ativa e por até 12 meses após o encerramento, para permitir reativação e exportação. Depois, são excluídos ou anonimizados.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança e fiscais: pelo prazo exigido pela legislação fiscal.
- Dados de clientes das lojas: conforme as instruções da loja, enquanto ela usar a plataforma, e excluídos após o encerramento da conta, no mesmo prazo acima.
- Mensagens do Fale conosco: até 24 meses.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas criptografadas, separação de dados entre lojas, controle de acesso por perfil de usuário e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
9. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se você é cliente de uma loja, faça o pedido à própria loja. Se preferir, fale com a gente e encaminharemos.
10. Encarregado de dados e contato
Pedidos e dúvidas sobre privacidade: pelo Fale conosco. Respondemos em até 15 dias.
11. Alterações desta Política
Podemos atualizar esta Política. A data no topo indica a versão em vigor, e mudanças relevantes serão avisadas pelo painel ou por e-mail.