O controlador dos dados pessoais é a Ondela. Contato do encarregado: privacidade@ondela.app. Esta política segue a Lei nº 13.709/2018 (LGPD).

A localização exata nunca é mostrada a outras pessoas. Recursos de localização são opcionais e usam uma área aproximada. Não vendemos dados pessoais nem exibimos publicidade baseada em rastreamento.

Podemos tratar: dados de cadastro (nome, username, e-mail e/ou telefone, senha com hash, foto e bio); conteúdo publicado (posts, Flash, Momentos, comentários, mensagens em conexões); interesses (vibes) para sugestões; localização aproximada opcional (célula geográfica H3 — nunca coordenada exata); localização inferida por IP apenas em registros técnicos de segurança e operação; interações e eventos de uso; registros técnicos (logs) com endereço IP, modelo e versão do app/dispositivo quando disponíveis; token de push quando autorizado; e dados enviados voluntariamente em feedback ou suporte.

Usamos dados para autenticar e operar o serviço, personalizar e ordenar o feed, sugerir conexões por interesses compatíveis, habilitar recursos consentidos (localização aproximada, push), prevenir fraude, moderar conteúdo, atender denúncias, diagnosticar desempenho e estabilidade, e cumprir obrigações legais (incluindo registros de acesso exigidos pelo Marco Civil da Internet).

Não vendemos dados. Compartilhamos somente o necessário com provedores de infraestrutura em nosso nome: hospedagem e banco de dados, armazenamento de mídia (Cloudflare R2), envio de SMS para códigos OTP, entrega de notificações push (Firebase Cloud Messaging) e, quando aplicável, autoridades públicas por exigência legal. Transferências internacionais usam salvaguardas adequadas nos termos da LGPD.

Perfil e posts definidos como públicos podem ser acessados pela web e indexados. Conteúdos definidos como Entre nós ou privados devem respeitar a audiência escolhida. Conteúdos efêmeros expiram conforme indicado no produto.

Dados de conta e conteúdo: enquanto a conta existir. Conteúdos efêmeros: até a expiração automática. Registros de acesso (logs): mínimo de 6 meses conforme Marco Civil e período adicional necessário à segurança. Após exclusão da conta: dados pessoais e conteúdos são eliminados; podem permanecer backups temporários (até cerca de 30 dias) e registros cuja guarda seja exigida por lei ou ordem judicial.

Você pode confirmar tratamento, acessar, corrigir, solicitar anonimização, bloqueio, eliminação ou portabilidade, revogar consentimentos, excluir a conta e peticionar à ANPD. Solicitações: privacidade@ondela.app.

Adotamos hash de senhas, HTTPS, sessões de curta duração, controles de acesso e limitação de tentativas. Incidentes relevantes serão tratados e comunicados conforme a LGPD.

O serviço não se destina a menores de 18 anos. O cadastro exige confirmação de maioridade e contas identificadas como pertencentes a menores serão removidas.

Atualizações relevantes desta política serão comunicadas no aplicativo. A data da versão vigente aparece no topo.

Controlador e encarregado: Ondela · privacidade@ondela.app.