Política de Privacidade

1. Introdução

A OneMobb ("nós", "nosso") opera a plataforma OneMobb, acessível em onemobb.com.br. Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Quem é o Controlador (e quando somos Operadora)

A plataforma OneMobb é operada por FASTMOBEL TECH BRASIL LTDA, inscrita no CNPJ sob o nº 45.698.840/0001-08, com sede na Av. Presidente Getúlio Vargas, 3620, Sala 306, Curitiba/PR — Brasil (“OneMobb”).

Em relação aos seus dados de cadastro e cobrança, a OneMobb é a Controladora e responde por esta Política.

Já os dados de terceiros que você insere nas ferramentas (clientes, parceiros e colaboradores — em CRM, orçamentos, contratos, visitas e vistorias) têm você como Controlador e a OneMobb como Operadora, que os trata apenas conforme as suas instruções para prestar o serviço. As solicitações desses titulares (acesso, exclusão etc.) devem ser dirigidas a você; a OneMobb auxiliará no que couber. Detalhes nos Termos de Uso.

3. Dados que Coletamos

Dados fornecidos por você:

• Nome, e-mail e telefone (cadastro)
• CPF/CNPJ (quando aplicável para emissão de nota fiscal)
• Dados de projetos e clientes inseridos nas ferramentas

Dados coletados automaticamente:

• Endereço IP e dados de navegação
• Tipo de dispositivo e navegador
• Dados de uso das ferramentas (acessos, funcionalidades utilizadas)

4. Finalidades do Tratamento

• Fornecer e melhorar nossos serviços e ferramentas
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações sobre sua conta e serviços contratados
• Enviar conteúdo educacional e promocional (com seu consentimento)
• Garantir a segurança da plataforma
• Cumprir obrigações legais e regulatórias

5. Base Legal

Tratamos seus dados com base em:

• Execução de contrato: para fornecer os serviços contratados
• Consentimento: para comunicações de marketing
• Legítimo interesse: para melhorar nossos serviços e prevenir fraudes
• Obrigação legal: para cumprimento de normas fiscais e contábeis

6. Compartilhamento de Dados

Podemos compartilhar dados com:

• Processadores de pagamento: Stripe (para processar transações de cartão de crédito, Pix e boleto)
• Infraestrutura: Google Cloud/Firebase, Vercel (hospedagem e armazenamento)
• Comunicações: Brevo (envio de e-mails)
• Autoridades: quando necessário para cumprir obrigação legal, regulatória ou ordem de autoridade competente (ex.: ordem judicial)

Não vendemos seus dados pessoais a terceiros.

7. Transferência Internacional de Dados

Alguns de nossos prestadores (Stripe, Google Cloud/Firebase, Vercel e Brevo) podem tratar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses e salvaguardas do art. 33 da LGPD, mediante cláusulas contratuais de proteção de dados firmadas com esses operadores.

8. Seus Direitos (LGPD)

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmação e acesso: confirmar a existência de tratamento e obter cópia dos seus dados
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• Portabilidade: exportar seus dados em formato estruturado
• Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados
• Informação sobre o consentimento: ser informado sobre a possibilidade de não consentir e as consequências
• Revogação do consentimento e oposição a tratamento baseado em legítimo interesse
• Petição: reclamar perante a Agência Nacional de Proteção de Dados (ANPD) e os órgãos de defesa do consumidor

Para exercer seus direitos, acesse Minha Conta (onde você pode exportar seus dados ou excluir sua conta) ou entre em contato pelo e-mail abaixo.

9. Retenção de Dados

Mantemos seus dados pelo tempo necessário para fornecer os serviços. Ao solicitar a exclusão da conta, há um período de carência de 30 dias (durante o qual você pode reativar); após esse prazo, seus dados pessoais são eliminados — incluindo a conta de autenticação, os dados da sua empresa e os documentos das organizações das quais você é titular — ressalvadas as hipóteses de guarda obrigatória descritas a seguir.

Conservamos por prazos mais longos, mesmo após a exclusão da conta, quando exigido por lei: (a) dados fiscais e de cobrança (CPF/CNPJ, valores, notas), guardados pelo prazo da legislação fiscal/contábil — inclusive junto ao processador de pagamento (Stripe), que é o sistema de registro dessas transações; e (b) registros de auditoria e de acesso (logs), mantidos por no mínimo 2 anos, com fundamento em obrigação legal (art. 16, I, da LGPD; art. 15 do Marco Civil da Internet) e no legítimo interesse de segurança e prevenção a fraudes (art. 7º, IX, da LGPD).

10. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS)
• Controle de acesso baseado em funções
• Auditoria de acessos administrativos
• Mascaramento de dados pessoais em logs

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Agência Nacional de Proteção de Dados (ANPD) e os titulares afetados, em prazo razoável, conforme o art. 48 da LGPD.

11. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma (sessão, segurança e preferências) — necessários ao serviço e isentos de consentimento.

Para métricas de uso e desempenho usamos o Vercel Analytics e o Speed Insights, que produzem métricas agregadas e não usam cookies de rastreamento. Ainda assim, eles só são carregados após o seu consentimento no banner de cookies (opção “Analíticos”), que você pode aceitar ou recusar a qualquer momento. Não utilizamos cookies de marketing ou de rastreamento de terceiros.

12. Contato e Encarregado (DPO)

Para questões sobre privacidade ou exercício de direitos, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), que é o canal de comunicação entre você, os titulares e a Agência Nacional de Proteção de Dados (ANPD):

E-mail: privacidade@onemobb.com.br