Privacidade
- Última atualização
- Publicado por
- Not Products · CNPJ 32.116.846/0001-88
- Dúvidas sobre este documento
- support@onepagesell.com
Quem somos
O One Page Sell é feito por Kelvin Arnold Flores Ticona Consultoria em TI, CNPJ 32.116.846/0001-88, que atua como Not Products, na Avenida Paulista 777, andar 15, conjunto 15, sala 2173, Bela Vista, São Paulo — SP, 01311-914, Brasil.
Esta página vale para o onepagesell.com e para o aplicativo em que você faz login. Quem manda aqui é a LGPD.
Somos uma empresa pequena, então não existe um departamento de privacidade. Existe uma pessoa, e um endereço que chega até essa pessoa: support@onepagesell.com. Tudo o que está escrito abaixo pode ser perguntado por lá.
O que coletamos, e por quê
São três coisas diferentes, e vale separar.
Ler este site. Nada é rastreado até você dizer sim no aviso de cookies. Se você aceitar, registramos quais páginas foram abertas, quais botões foram clicados, de onde você veio e uma cidade aproximada a partir do seu IP. Se você recusar, nada disso é coletado e a página funciona exatamente igual. À parte disso, nosso provedor guarda registros comuns de servidor — IP, horário, qual arquivo foi pedido — porque é assim que um servidor web funciona. Ficam guardados por pouco tempo e servem para manter o site no ar e barrar abuso.
Falar com a gente. O formulário de contato pede seu nome, seu e-mail, o assunto e a mensagem. Usamos isso para te responder. Seu IP é comparado com um contador de curta duração para que uma pessoa só não consiga inundar o formulário; esse contador não guarda conteúdo nenhum e é descartado rápido. O texto da sua mensagem nunca vai para um log. Ela é salva numa planilha da nossa conta Google Workspace e enviada por e-mail para a nossa equipe — é assim que chega a uma pessoa. Antes do envio, ela passa pela checagem anti-robô descrita abaixo.
A checagem anti-robô. No formulário de contato, e quando você cria a conta ou entra no aplicativo, o Cloudflare Turnstile confere se é uma pessoa, e não um robô. No aplicativo ela é invisível — não há nada para clicar. Ela olha seu endereço de IP, o identificador do seu navegador (o user agent), o jeito como o navegador abre a conexão segura (a impressão digital TLS) e qual página nossa pediu a checagem. Ela não lê o que você digita, e esses sinais não dizem quem você é. A Cloudflare faz essa checagem para nós. Ela também usa os mesmos sinais, por conta própria, para melhorar a detecção de robôs; o adendo de privacidade do Turnstile explica essa parte. Dúvidas ou pedidos sobre a checagem vêm para nós, em support@onepagesell.com.
Ter uma conta. Seu nome e e-mail, sua senha (guardada embaralhada — nunca a vemos), os dados do seu salão, os logins e papéis da sua equipe, seus horários, serviços e preços, e tudo o que você registra sobre seus clientes. O pagamento é feito pela Stripe: o número do cartão vai para eles, nunca para nós, e vemos apenas o necessário para cobrar e te mostrar a nota.
Usamos os dados da conta porque sem eles o serviço não existe — é o contrato entre nós. Usamos os sinais de segurança e antispam porque um serviço que não consegue se defender não é um serviço. Usamos análise de uso só se você consentiu, e só até você retirar esse consentimento. Não vendemos nada disso, e não usamos o que está na sua conta para treinar modelos de IA.
Os dados dos seus clientes, e de quem é a responsabilidade
Existem dois grupos de pessoas aqui, e eles não são tratados da mesma forma.
| O salão | Os clientes do salão | |
|---|---|---|
| Quem são | Você, sua equipe, seu login | As pessoas cujos nomes, telefones, fotos e fórmulas você guarda |
| De quem é a responsabilidade | Nossa — você é nosso cliente | Sua. A gente só guarda em seu nome. |
| Quem decide o que é coletado | Nós | Você |
| A quem pedem exclusão | A nós | A você, e damos as ferramentas para isso |
Resumindo: quem senta na sua cadeira é cliente seu, não nosso. Você decide o que anotar sobre essa pessoa. Nós guardamos, protegemos e fazemos com esses dados o que a sua conta mandar — nada além disso.
Isso tem uma consequência prática. Se um cliente seu quiser saber o que você guarda, ou quiser corrigir ou apagar, pede para você, não para nós. O produto te dá as ferramentas para responder. Se escrever para nós, encaminhamos o pedido para você e avisamos que fizemos isso.
Quem mais tem acesso
Usamos outras empresas para operar partes disso. Aqui estão todas e o que cada uma enxerga.
| Serviço | O que faz | O que enxerga |
|---|---|---|
| Supabase | Banco de dados, login, armazenamento de arquivos | Tudo o que você guarda, incluindo fotos dos clientes |
| Kapso / WhatsApp | Mensagens de WhatsAppsomente no adicional | Telefones dos clientes e conteúdo das mensagens |
| Stripe | Pagamentos e assinaturas | Dados de cobrança. Números de cartão nunca chegam até nós. |
| Resend | E-mails que enviamos para você | Endereços de e-mail, conteúdo das mensagens |
| Cloudflare | Roda e entrega o aplicativo e este site, e faz a checagem anti-robô do formulário, do cadastro e do login | Requisições e endereços de IP; para a checagem anti-robô, o user agent e a impressão digital TLS do navegador |
| Google Workspace | Recebe as mensagens do formulário de contato deste site | O nome, o e-mail e a mensagem que você envia |
| PostHog | Quais partes do aplicativo são usadas | Eventos de uso, localização aproximada |
| Sentry | Relatórios de erro e de falhas | Dados técnicos de erro |
| Google Places | Autocompletar de endereço | O que você digita no campo de endereço |
Essa é a lista inteira, não uma amostra. As linhas marcadas como só de complemento não recebem absolutamente nada a menos que você tenha ligado aquele complemento — se você nunca ativou o WhatsApp, nenhum telefone de cliente jamais chegou à Kapso.
Quando trocamos ou acrescentamos um serviço, esta lista muda antes do serviço entrar no ar, para que a página nunca fique atrasada em relação ao sistema que descreve.
Onde ficam e por quanto tempo guardamos
Seus dados ficam na Supabase, nos Estados Unidos, e são servidos pela rede da Cloudflare. As mensagens enviadas pelo formulário de contato deste site ficam no Google Workspace, também fora do Brasil. Ou seja: dados pessoais saem do Brasil.
Os Estados Unidos não estão na lista da ANPD de países com nível adequado de proteção. A transferência para lá é permitida pelo artigo 33 da LGPD quando as cláusulas-padrão contratuais da ANPD estão no contrato com quem recebe os dados. Essas cláusulas são as da Resolução CD/ANPD nº 19/2024. Essa é a garantia que usamos com cada empresa da lista acima que guarda ou trata dados pessoais fora do Brasil. Escreva para support@onepagesell.com se quiser uma cópia.
Por quanto tempo guardamos:
- Enquanto sua conta estiver aberta, guardamos o que está nela, porque isso é o produto.
- Depois do cancelamento, 30 dias. Essa janela existe para você voltar ou exportar seus dados. Quando a janela fecha, sua conta e os registros dos seus clientes são apagados.
- Mensagens enviadas pelo formulário de contato, até 12 meses; depois são apagadas da planilha e da nossa caixa de entrada.
- Notas e registros fiscais ficam mais tempo, pelo prazo que a legislação fiscal e comercial brasileira exige. Eles contêm dados de cobrança, não os registros dos seus clientes.
- Backups. Os backups do banco são sobrescritos numa janela rolante de 7 dias, que é a do plano de hospedagem atual. Algo apagado do banco pode portanto sobreviver num backup por até 7 dias. Fotos e outros arquivos no storage não entram nesses backups do banco — uma vez apagados lá, acabaram.
Seus direitos, e como exercê-los
A LGPD te dá o direito de nos pedir:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção do que estiver errado, incompleto ou desatualizado;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora do que a lei permite;
- eliminação dos dados tratados com base no seu consentimento;
- portabilidade dos seus dados — peça e nós preparamos para você;
- informação sobre com quem compartilhamos;
- informação sobre o que acontece se você não consentir, antes de decidir;
- revogação de um consentimento que você deu, inclusive o de análise de uso;
- e revisão de uma decisão tomada de forma automatizada, se alguma vez houver uma.
Escreva para support@onepagesell.com dizendo qual desses você quer. Não custa nada. Confirmamos rápido se temos algo e damos a resposta completa em até 15 dias. Se um pedido precisar de mais tempo por ser muito amplo, dizemos isso e o motivo, em vez de simplesmente sumir.
Se você é cliente de um salão que usa o One Page Sell, esses mesmos direitos valem — mas quem responde é o salão, porque é ele que decide o que fica guardado. Peça a ele.
Se achar que tratamos algo mal, fale conosco primeiro — preferimos consertar. Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.
Fotos e consentimento
O álbum de fotos e fórmulas é a parte do produto com o material mais pessoal: imagens do rosto e do cabelo de uma pessoa, e o registro do que foi feito nele.
Essas fotos são tiradas por você, no seu salão. Conseguir a permissão do cliente antes de salvar uma delas é trabalho seu, não nosso, e a lei coloca esse dever em quem decide coletar. O produto te dá onde registrar essa permissão junto do cliente, para que meses depois exista uma resposta para a pergunta de se a permissão foi dada.
O que fazemos do nosso lado: as fotos ficam guardadas de forma privada, em endereço não público, e nunca são usadas no nosso marketing, no nosso site, nem em lugar nenhum. Não são usadas para treinar modelos. Quando um cadastro de cliente é apagado, as fotos ligadas a ele vão junto.
Cookies e análise de uso
Um cookie é gravado depois que você escolhe, e só por causa da sua escolha: ele lembra se você disse sim ou não, por 180 dias, para pararmos de perguntar. Nada mais carrega até você responder, e se a resposta for não, nada mais carrega.
Se você escolher um idioma no seletor de idioma, um segundo cookie guarda essa escolha por um ano, para continuarmos mostrando esse idioma em vez do idioma do seu país. Ele guarda o idioma e mais nada.
Para mostrar os preços na sua moeda e o site no seu idioma já na primeira visita, usamos o país de onde vem a sua conexão, informado pela nossa hospedagem. Ele serve só para aquela página e não é guardado.
Diga sim e a PostHog recebe eventos de uso — quais páginas, quais botões, uma cidade aproximada. Diga não e a PostHog nunca é carregada. Os dois botões são um clique e do mesmo tamanho, de propósito.
Para mudar de ideia, use Mudar escolha de cookies no rodapé de qualquer página. O aviso pergunta de novo. É um clique, igual da primeira vez.
Como falar com uma pessoa
Escreva para support@onepagesell.com, ou use a página de contato. Chega em uma pessoa, não em uma fila, e você recebe resposta.
Por carta: Avenida Paulista 777, andar 15, conjunto 15, sala 2173, Bela Vista, São Paulo — SP, 01311-914, Brasil.
A data no topo desta página é a última vez que esta página mudou. Se mudarmos algo que afete o que fazemos com os seus dados, avisamos quem tem conta por e-mail antes de valer — e não editando esta página caladinho.