Política de Privacidade — Onety Gestor

1. Quem somos

Esta Política de Privacidade descreve como a CONTABHUB TECNOLOGIA LTDA (“nós”, “nosso” ou “Controlador”), inscrita no CNPJ sob o nº 55.571.071/0001-36, com sede na Av. Oliveira Belo, nº 441, Vila da Penha, Rio de Janeiro/RJ, CEP 21.221-300, trata dados pessoais no uso do aplicativo móvel Onety Gestor (identificador: br.com.cfonety.gestor) e dos serviços associados à plataforma Onety, quando utilizados em conjunto com este aplicativo.

Contato para privacidade: privacidade@cfonety.com.br
Canal geral de atendimento: contato@cfonety.com.br ou (21) 4040-4033

2. Abrangência

Esta política aplica-se ao tratamento de dados realizado por meio do aplicativo Onety e da comunicação deste aplicativo com nossos servidores. Funcionalidades que exibem conteúdo de sites de terceiros dentro do aplicativo (por exemplo, visualização de páginas ou documentos em componente de navegação embutido) podem estar sujeitas às políticas desses terceiros, sobre as quais não temos controle.

3. Dados que podemos tratar

Conforme as funcionalidades que você utiliza, podemos tratar, entre outros:

3.1. Dados de conta e uso do serviço

Nome, e-mail, identificadores de usuário, vínculo com empresas/organizações, perfil de acesso, registros de uso necessários à operação do sistema e informações enviadas voluntariamente em formulários ou telas do app.

3.2. Dados de autenticação e sessão

Credenciais de acesso (por exemplo, e-mail e senha digitados no login), tokens de sessão e dados mínimos de perfil armazenados localmente no dispositivo para manter você conectado.

3.3. Dados biométricos (opcional)

Se você optar por usar desbloqueio por biometria ou credenciais do dispositivo, o aplicativo pode utilizar os mecanismos nativos do sistema operacional (Android/iOS) para facilitar o acesso. Não armazenamos impressões digitais, rosto ou outros dados biométricos brutos em nossos servidores; o processamento ocorre no dispositivo e nas APIs do fabricante do sistema.

3.4. Conteúdos que você envia

Incluem, conforme o módulo utilizado: fotos ou imagens (ex.: foto de perfil, anexos em chat), arquivos, mensagens de texto, gravações de áudio (ex.: reuniões ou mensagens de voz), e demais conteúdos necessários para as funcionalidades de gestão, comunicação interna, atendimento ou treinamentos.

3.5. Dados técnicos

Endereço IP, tipo de dispositivo, sistema operacional, identificadores de conexão em tempo real quando aplicável (ex.: canais de mensagens em tempo real), registros de data/hora de operações e informações de diagnóstico necessárias à segurança e ao desempenho.

4. Finalidades e bases legais (LGPD)

Tratamos dados pessoais para:

• Execução de contrato ou procedimentos preliminares com você ou com a organização à qual você está vinculado (prestação do serviço Onety / Onety Gestor).
• Cumprimento de obrigação legal ou regulatória (quando aplicável ao nosso segmento e às suas operações).
• Legítimo interesse, quando compatível com seus direitos, para segurança da informação, prevenção a fraudes, melhoria da estabilidade do aplicativo e suporte, observando o equilíbrio de expectativas.
• Consentimento, quando exigido para funcionalidades opcionais (ex.: permissões de câmera, microfone ou galeria que você concede pelo sistema).

5. Como compartilhamos dados

Podemos compartilhar dados:

• Com prestadores de serviço que nos auxiliam em hospedagem, infraestrutura, suporte técnico ou ferramentas de operação, sob obrigações contratuais de confidencialidade e segurança.
• Com integrações necessárias à funcionalidade que sua organização habilitar (por exemplo, canais de atendimento ou mensageria conectados à plataforma), conforme configuração e responsabilidade da organização contratante.
• Com autoridades públicas, quando houver determinação legal, ordem judicial ou requisição legítima.

Não vendemos seus dados pessoais.

6. Transferência internacional

Se utilizarmos provedores ou serviços localizados fora do Brasil, adotaremos as salvaguardas previstas na LGPD e informaremos quando relevante.

7. Retenção

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta política, prazos legais ou regulatórios, resolução de litígios e exercício regular de direitos. Critérios específicos de exclusão ou anonimização podem constar em contratos com a organização à qual você está vinculado.

8. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, como comunicação com servidores por HTTPS, controles de acesso e boas práticas de desenvolvimento. Nenhum sistema é 100% seguro; recomendamos o uso de senha forte e a proteção do dispositivo.

9. Seus direitos (LGPD)

Você pode solicitar, conforme a lei:

• confirmação de tratamento e acesso;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação do consentimento, quando o tratamento se basear nele.

Pedidos podem ser feitos pelo e-mail privacidade@cfonety.com.br, com identificação razoável do titular. Prazos e exceções legais serão observados.

10. Crianças e adolescentes

O aplicativo não se destina a menores de 16 anos de forma autônoma. O uso por menores, quando existir, deve ocorrer com consentimento do responsável legal e conforme a finalidade institucional do serviço contratado pela organização.

11. Permissões do dispositivo

O aplicativo pode solicitar permissões como armazenamento/galeria, câmera e microfone, somente quando uma funcionalidade correspondente for utilizada. Você pode revogar permissões nas configurações do aparelho; algumas funções podem deixar de estar disponíveis.

12. Alterações desta política

Podemos atualizar este documento para refletir mudanças legais ou no aplicativo. A data no topo será revisada. Quando houver mudança relevante, divulgaremos por meio razoável (por exemplo, aviso no app, e-mail ou publicação na mesma URL).

13. Encarregado de dados (DPO)

Para questões de privacidade, utilize o contato privacidade@cfonety.com.br indicado na seção 1. Caso haja encarregado nomeado, os dados de contato do DPO podem ser acrescentados aqui após definição pelo jurídico.