O controlador dos dados pessoais é a Ondela. Contato do encarregado: privacidade@ondela.app. Esta política segue a Lei nº 13.709/2018 (LGPD).

A localização exata nunca é mostrada a outras pessoas. Recursos de localização são opcionais e usam uma área aproximada. Não vendemos dados pessoais nem exibimos publicidade baseada em rastreamento.

Podemos tratar: dados de cadastro (nome, username, e-mail e/ou telefone, senha com hash, foto e bio); conteúdo publicado (posts, Flash, Momentos, comentários, mensagens em conexões); interesses (vibes) para sugestões; localização aproximada opcional (célula geográfica H3 — nunca coordenada exata); localização inferida por IP apenas em registros técnicos de segurança e operação; interações e eventos de uso; registros técnicos (logs) com endereço IP, modelo e versão do app/dispositivo quando disponíveis; token de push quando autorizado; e dados enviados voluntariamente em feedback ou suporte.

Usamos dados para autenticar e operar o serviço, personalizar e ordenar o feed, sugerir conexões por interesses compatíveis, habilitar recursos consentidos (localização aproximada, push), prevenir fraude, moderar conteúdo, atender denúncias, diagnosticar desempenho e estabilidade, e cumprir obrigações legais (incluindo registros de acesso exigidos pelo Marco Civil da Internet).

Não vendemos dados. Compartilhamos somente o necessário com provedores de infraestrutura em nosso nome: hospedagem e banco de dados, armazenamento de mídia (Cloudflare R2), envio de SMS para códigos OTP, entrega de notificações push (Firebase Cloud Messaging), moderação automática de imagens (Google Cloud Vision, só para fotos que o nosso filtro não conseguiu classificar com segurança, enviadas em tamanho reduzido e sem metadados) e, quando aplicável, autoridades públicas por exigência legal. Com consentimento, também compartilhamos as estatísticas opcionais com o Google Analytics, conforme as seções 13 a 15. Transferências internacionais usam salvaguardas adequadas nos termos da LGPD.

Perfil e posts definidos como públicos podem ser acessados pela web e indexados. Conteúdos definidos como Entre nós ou privados devem respeitar a audiência escolhida. Conteúdos efêmeros expiram conforme indicado no produto.

Dados de conta e conteúdo: enquanto a conta existir. Conteúdos efêmeros: até a expiração automática. Registros de acesso (logs): mínimo de 6 meses conforme Marco Civil e período adicional necessário à segurança. Após exclusão da conta: dados pessoais e conteúdos são eliminados; podem permanecer backups temporários (até cerca de 30 dias) e registros cuja guarda seja exigida por lei ou ordem judicial.

Você pode confirmar tratamento, acessar, corrigir, solicitar anonimização, bloqueio, eliminação ou portabilidade, revogar consentimentos, excluir a conta e peticionar à ANPD. Solicitações: privacidade@ondela.app.

Adotamos hash de senhas, HTTPS, sessões de curta duração, controles de acesso e limitação de tentativas. Incidentes relevantes serão tratados e comunicados conforme a LGPD.

O serviço não se destina a menores de 18 anos. O cadastro exige confirmação de maioridade e contas identificadas como pertencentes a menores serão removidas.

Atualizações relevantes desta política serão comunicadas no aplicativo. A data da versão vigente aparece no topo.

Controlador e encarregado: Ondela · privacidade@ondela.app.

Com sua permissão, usamos o Google Analytics para medir visitas de pessoas não autenticadas à página inicial, à página Sobre e aos perfis públicos elegíveis. A base legal dessa medição opcional é o consentimento. Antes de permitir, a ferramenta não é carregada. Recusar não limita o uso da Ondela. Não medimos por esse recurso Home, conversas, publicações individuais, login ou páginas privadas. A configuração envia apenas categorias genéricas de página, sem nomes, usernames, identificadores de conta, mensagens, endereços reais de perfis, parâmetros de busca ou página de origem. Não usamos sinais do Google, personalização publicitária nem User-ID nessa medição.

O Google Analytics usa cookies próprios com identificadores pseudônimos e recebe informações técnicas do navegador, dispositivo e conexão, incluindo o IP necessário à comunicação com seus servidores. A decisão de permitir ou recusar fica guardada neste navegador por 180 dias; os cookies de Analytics são configurados para expirar em 180 dias, sem renovação automática por visita. Para retirar a permissão, abra Preferências de privacidade numa página pública, como a página inicial, e escolha Recusar. A retirada interrompe novas medições; não apaga retroativamente os dados já recebidos pelo Google. Cookies existentes podem permanecer até expirar ou até você removê-los nas configurações do navegador. A medição também é interrompida ao entrar na conta. Esse compartilhamento opcional é feito com o Google, sujeito às suas políticas e ao tratamento internacional do serviço: https://policies.google.com/privacy.

Na propriedade Analytics da Ondela, a retenção configurada é de 2 meses para dados de eventos e 14 meses para dados de usuários. O prazo de dados de usuários pode ser reiniciado quando há nova atividade consentida. Esses controles não limitam a maioria dos relatórios agregados, que podem permanecer por mais tempo. Você pode exercer os direitos descritos nesta política pelo contato privacidade@ondela.app.