Política de Privacidade

1. Controlador e encarregado

O controlador dos seus dados pessoais é Ondamira, com sede em Barcelona, Espanha (empresa em processo de registro: publicaremos aqui seus dados de registro assim que estiver constituída) (doravante, "Ondamira", "nós").

Encarregado pelo tratamento de dados pessoais: Juan Carlos, que você pode contatar em soporte@ondamira.com.

2. Dados que tratamos

Só tratamos os dados que você nos informa nos formulários e os dados técnicos mínimos para que o site funcione e seja seguro:

• Formulário de pedido: nome, e-mail, telefone com DDI e país, app e aparelho que você usa, como nos conheceu, canal de contato preferido, comentário opcional e, se você contratar o plano anual e informar, o endereço MAC do seu app Hot Player para ativá-lo.
• Formulário de teste grátis: nome, e-mail, telefone com DDI e país, app e aparelho que você usa, como nos conheceu, comentário opcional e seu aceite dos termos.
• Formulário de contato: nome, e-mail, assunto e a mensagem que você escreve.
• Dados técnicos: endereço IP e dados básicos do navegador, usados pelos nossos fornecedores de hospedagem e segurança para servir o site e barrar spam.

Não tratamos dados pessoais sensíveis. Não coletamos dados de cartão nem dados bancários no site: o pagamento é feito de forma manual, fora do site, pelo meio que você escolher.

3. Finalidades e bases legais

• Atender seu pedido, contatar você para informar os meios de pagamento disponíveis e enviar seus dados de acesso (execução de contrato ou de procedimentos preliminares, art. 7º, V, da LGPD).
• Criar e enviar seu teste grátis e verificar que cada pessoa solicita um único teste (execução de procedimentos preliminares e legítimo interesse na prevenção de fraudes, art. 7º, V e IX).
• Ativar o Hot Player Premium no seu aparelho quando você contrata o plano anual e informa o endereço MAC (execução de contrato).
• Responder suas mensagens e dar suporte durante a assinatura (execução de contrato e legítimo interesse).
• Proteger o site contra spam e abusos (legítimo interesse) e cumprir obrigações legais, fiscais e contábeis (cumprimento de obrigação legal, art. 7º, II).

Não usamos seus dados para publicidade, não criamos perfis e não tomamos decisões automatizadas sobre você.

4. Onde guardamos e por quanto tempo

Não temos um banco de dados de clientes. Seus dados ficam assim:

• E-mail de suporte: os dados de cada formulário chegam como um e-mail na nossa caixa de suporte, hospedada no nosso provedor de e-mail. Se você é cliente, guardamos enquanto durar sua assinatura; quando ela termina e você não renova, apagamos. Se você só pediu um teste ou nos escreveu, apagamos depois que o teste termina ou que sua mensagem é respondida. Só guardaremos por mais tempo os dados mínimos de um pagamento quando a lei fiscal nos obrigar.
• Controle de testes grátis: para evitar testes repetidos, guardamos seu e-mail e seu telefone transformados em um código criptografado que não permite recuperá-los (hash), por 90 dias, e seu endereço IP pelo mesmo método por 7 dias.
• Limite de solicitações: seu endereço IP criptografado é usado por 1 minuto para limitar envios repetidos do formulário de teste.
• Seu navegador: enquanto você preenche o formulário de pedido ou de teste, o que você digita fica salvo só no seu próprio aparelho por 7 dias, para não se perder se você recarregar a página. Isso não chega até nós e é apagado ao enviar o formulário.

Depois desses prazos, os dados são eliminados automaticamente.

5. Compartilhamento e transferência internacional

Não vendemos, cedemos nem compartilhamos seus dados com terceiros para fins próprios deles. Eles são tratados apenas, em nosso nome e com as garantias contratuais correspondentes, por estes operadores técnicos:

• Vercel Inc. (Estados Unidos): hospedagem do site e análise de visitas anônima e sem cookies.
• Cloudflare, Inc. (Estados Unidos): segurança do site e verificação antispam dos formulários (Turnstile).
• Resend (Estados Unidos): envio dos e-mails de confirmação e dos avisos internos.
• Upstash (servidores nos Estados Unidos): armazenamento temporário do controle de testes grátis descrito no item 4.
• Nosso provedor de e-mail: caixa de suporte onde recebemos os e-mails dos formulários.
• Sanity (imagens do blog): ao ver um artigo, seu navegador baixa as imagens a partir dos servidores da Sanity.

Como alguns desses operadores estão fora do Brasil, seus dados podem ser transferidos para os Estados Unidos e para a União Europeia. Essas transferências seguem o art. 33 da LGPD, com base em cláusulas contratuais e nas garantias oferecidas por cada operador.

Para criar sua linha de teste ou paga no nosso painel de serviço, não enviamos seu nome, e-mail nem telefone: apenas um usuário e uma senha gerados ao acaso.

Só compartilharemos seus dados com autoridades quando uma lei nos obrigar.

6. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, pedir a portabilidade, saber com quem compartilhamos seus dados, revogar seu consentimento e se opor a um tratamento.

Para isso, escreva para soporte@ondamira.com a partir do e-mail que você usou no formulário, informando seu nome e o direito que deseja exercer. Se não conseguirmos confirmar sua identidade com esse e-mail, pediremos um dado adicional. Responderemos em até 15 dias.

Se achar que não atendemos bem seu pedido, você pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à Agência Espanhola de Proteção de Dados (www.aepd.es).

7. Segurança

Aplicamos medidas técnicas e administrativas para proteger seus dados: conexão criptografada (HTTPS) em todo o site, códigos criptografados irreversíveis no controle de testes, eliminação automática por prazos e acesso restrito à nossa caixa de suporte.

8. Cookies

Não usamos cookies. Veja todos os detalhes na nossa Política de Cookies.

9. Menores de idade

Nossos serviços são destinados a maiores de 18 anos. Se percebermos que recebemos dados de um menor sem autorização, eles serão eliminados.

10. Alterações nesta política

Se alterarmos esta Política de Privacidade, publicaremos a nova versão nesta página com a data de atualização. Se a mudança for relevante, também avisaremos no site.