Política de privacidade

1. Quem cuida dos dados

A controladora dos dados pessoais tratados pela Onun be AI é Pires & Martins Comércio e Serviços Ltda., nome fantasia Unkern Studio, CNPJ 53.349.300/0001-47.

Para dúvidas ou solicitações de privacidade e proteção de dados, escreva para [email protected]. Este é também o canal de suporte da Unkern Studio para a Onun.

2. Dados e finalidades

• Cadastro e autenticação: nome, e-mail, senha protegida por hash, confirmação do e-mail, sessões e tokens temporários, para criar e proteger sua conta.
• Perfil e preferências: nome de exibição, descrição opcional, itens salvos e ajustes de experiência, para personalizar os recursos solicitados.
• Criações e publicações: prompts, imagens, descrição, IA informada e links de vídeos que você decide publicar. O Feed é público; a área de rascunhos e a biblioteca local são separadas dele.
• Integrações: a chave OpenRouter é armazenada com criptografia no backend, vinculada à sua conta. O servidor a utiliza para atender seus pedidos de geração. O navegador recebe somente o estado da conexão e os últimos caracteres da chave salva.
• Segurança e funcionamento: informações técnicas de requisições, como IP, horário, rota, dispositivo e erros, necessárias à operação, prevenção de abuso e diagnóstico.
• Preferências e comprovantes: data e versão do aceite dos termos e da ciência desta política; categorias, data, versão e identificador aleatório da escolha de cookies.
• Newsletter: o e-mail que você fornece ao pedir a inscrição, para enviar as novidades solicitadas. A inscrição é independente da criação de conta.

3. Bases legais

Os dados necessários à conta, às gerações solicitadas e aos recursos da plataforma são tratados para executar o serviço e seus procedimentos relacionados. Medidas de segurança e prevenção de abuso podem se apoiar em legítimo interesse, com respeito aos seus direitos; obrigações legais e o exercício regular de direitos podem justificar retenções específicas.

Cookies opcionais de analytics e reprodução de sessões dependem de consentimento específico, livre e revogável. A newsletter depende da sua solicitação de inscrição. Não condicionamos o cadastro à aceitação de rastreamento opcional.

4. Provedores e compartilhamento

Utilizamos infraestrutura de hospedagem e PostgreSQL para a aplicação, Cloudflare R2 e CDN para armazenamento e entrega de arquivos, e Resend para confirmação de e-mail e recuperação de acesso.

Quando você pede uma geração, o prompt, eventuais referências e os parâmetros necessários são enviados ao OpenRouter e ao provedor do modelo selecionado. Esses serviços têm políticas e condições próprias. Não inclua informações pessoais ou sigilosas desnecessárias nos prompts.

Vídeos do Feed usam YouTube ou Vimeo. O player só é carregado ao selecionar a reprodução; a partir daí o provedor recebe as informações técnicas necessárias e aplica suas próprias políticas. Ao seguir links de terceiros, você passa a utilizar outro serviço.

Podemos fornecer dados quando necessário para cumprir uma obrigação legal, determinação válida de autoridade ou proteger direitos. Não comercializamos seus dados pessoais. Provedores internacionais podem tratar dados fora do Brasil, observados os mecanismos e garantias aplicáveis da LGPD.

5. Cookies e armazenamento no navegador

Os cookies essenciais mantêm sua sessão e registram sua escolha de privacidade. A sessão tem duração de até 7 dias; a preferência de cookies vale por até 180 dias e pode precisar ser refeita se as integrações mudarem. O cookie de preferência é compartilhado entre o site e o app da Onun; o cookie de sessão permanece restrito ao domínio do app. A escolha de idioma é salva por até um ano e compartilhada entre o site e o app. Sem escolha manual, o país informado pela Cloudflare define o idioma inicial; português é o padrão quando a localização não está disponível.

Rascunhos, histórico e biblioteca local usam armazenamento do navegador para os recursos que você solicita. Limpar esse armazenamento pode apagar materiais locais. Publicações e dados da conta são mantidos no backend.

Medição de visitas — Google Analytics 4: se habilitado pela Onun e autorizado por você, mede páginas visitadas e características gerais de uso e dispositivo. Os cookies configurados pela Onun têm prazo de até 180 dias.

Análise da navegação — Microsoft Clarity: se habilitado e autorizado separadamente, gera mapas de calor e reproduções de sessões das páginas públicas. Textos e campos são mascarados. Os cookies do provedor seguem seus próprios prazos; a Onun interrompe a integração quando sua escolha expira ou é revogada.

Essas integrações não carregam no login, admin, área da conta, PromptGen ou Feed. Antes do consentimento e após a recusa, seus scripts permanecem bloqueados. Você pode recusar as opções sem perder os recursos essenciais da plataforma ou revisar sua escolha pelo botão Cookies.

6. Retenção e segurança

Mantemos os dados pelo tempo necessário às finalidades descritas, à operação da conta e às obrigações legais aplicáveis. Tokens têm validade limitada, e sessões podem ser encerradas. Registros de escolhas de cookies expiram em 180 dias e são eliminados na rotina de limpeza associada ao registro de novas escolhas.

Ao encerrar a conta ou solicitar exclusão, avaliamos o que pode ser eliminado e o que precisa ser retido para cumprir obrigações ou resguardar direitos. Informaremos eventual necessidade de retenção. Backups e caches podem ter um ciclo de remoção diferente dos dados ativos.

Usamos conexão HTTPS, controle de acesso, senhas protegidas por hash e criptografia das chaves de API. Nenhum sistema é infalível; se houver um incidente com risco relevante, adotaremos as providências de comunicação exigidas pela legislação.

7. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento, correção de dados, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados de forma irregular, portabilidade quando regulamentada e aplicável, revisão de decisões automatizadas nos casos previstos e revogação de consentimento.

Envie sua solicitação para [email protected]. Podemos pedir as informações mínimas necessárias para confirmar sua identidade e proteger sua conta. Responderemos conforme os prazos e hipóteses legais. Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados.

Evite publicar dados de crianças, dados sensíveis ou informações de terceiros no Feed e nos prompts. Se identificar conteúdo que viole direitos de uma pessoa, informe o endereço da publicação pelo mesmo canal.

8. Atualizações

Esta política acompanha os recursos da Onun. A versão vigente e sua data aparecem nesta página. Mudanças relevantes serão comunicadas e novos usos que dependam de consentimento exigirão uma nova escolha.