Como tratamos dados na Onda Viral

Medição e publicidade

Com consentimento, usamos Google Tag Manager para administrar tags, Google Analytics 4 para métricas de uso e aquisição, Microsoft Clarity para entender interações em páginas não sensíveis e Meta Pixel para medição de conversões e criação de públicos de remarketing. Google Ads permanece desativado e será avaliado somente quando decidirmos anunciar nessa plataforma.

Quando você usa uma conta, a Onda Viral também registra interações de produto relevantes — como uso de recursos, limites gratuitos, visualização de planos e início de checkout — em sua base própria para compreender engajamento, melhorar e personalizar o produto. Não enviamos pontuações internas, prompts privados, e-mail ou telefone para essas ferramentas de analytics.

Para compras verificadas, a Meta Conversions API pode receber um evento de servidor quando o consentimento de Marketing estiver ativo. O identificador de e-mail, quando usado para correspondência, é normalizado e transformado com SHA-256 antes do envio. Não enviamos conteúdo de prompts, senhas, CPF, dados de cartão, CVV, token de pagamento, QR Code ou código Pix copia e cola.

Pagamentos e acesso Premium

Mercado Pago, Neon, Firebase e nossos registros internos continuam sendo as fontes operacionais para cobrança, verificação e liberação de acesso. Eventos em ferramentas de analytics não autorizam nem alteram uma assinatura.

Autenticação e proteção de acesso

O Firebase continua sendo a identidade canônica da conta. No acesso por e-mail, a Onda Viral e seu provedor transacional processam o endereço para enviar um código temporário; o código é protegido por hash no servidor, expira e não é enviado a ferramentas de analytics. Login com Apple pode usar um endereço privado de retransmissão escolhido pelo titular.

No acesso por telefone, o número é enviado ao Google/Firebase para autenticação por SMS e prevenção de spam e abuso. Não enviamos e-mail, telefone, código de acesso, endereço privado da Apple ou tokens de autenticação para Clarity, Meta ou GA4.

Clarity e páginas sensíveis

O Clarity é ativado somente após consentimento de Analytics e não é executado em checkout, conta, autenticação ou configurações. Mantemos mascaramento conservador e não associamos gravações a e-mail, nome, CPF ou dados de pagamento.

Escolhas e controles

Comunicações promocionais por e-mail e WhatsApp dependem de preferências separadas e opcionais na sua conta. O método usado para entrar nunca concede essa permissão. Você pode revogar cada canal a qualquer momento; mensagens transacionais de acesso, segurança e cobrança são tratadas separadamente.

Analytics e Marketing começam desativados. O banner inicial oferece apenas Aceitar e Recusar. Depois da escolha, usuários autenticados podem controlar cada categoria em Configurações > Privacidade e cookies, e visitantes podem reabrir o gerenciador pelo link “Preferências de cookies” no rodapé público. A revogação interrompe futuras coletas opcionais; obrigações técnicas, antifraude, contábeis e legais aplicáveis podem exigir a conservação de registros essenciais.

Retenção e direitos

Conservamos dados pelo tempo necessário às finalidades informadas e às obrigações aplicáveis, considerando também os controles de retenção oferecidos pelos fornecedores. Conforme a LGPD e quando aplicável, você pode solicitar informação, correção, portabilidade, oposição ou eliminação. A análise de cada pedido considera requisitos técnicos, contratuais e legais.