Política de Privacidade

2. Dados que podemos coletar

Podemos coletar dados informados pelo usuário e dados técnicos mínimos necessários ao funcionamento do site.

• Nome, WhatsApp, e-mail e dados de contato.
• CNPJ, razão social, situação cadastral, UF, cidade e dados públicos vinculados à empresa.
• Respostas de qualificação, serviços selecionados, interesse em representação, Sistema RTU, Guia RTU ou atendimento emergencial.
• Arquivos e descrições enviados voluntariamente para análise de uma operação em andamento.
• Origem da visita, UTMs, URL acessada, referrer, consentimentos, data e hora do envio.
• Dados de pagamento necessários à confirmação de contratação, sem armazenar dados completos de cartão no site público.

3. Bases e finalidades do tratamento

Tratamos dados para responder solicitações comerciais, executar medidas pré-contratuais, cumprir obrigações legais, apoiar atendimento, organizar serviços contratados e melhorar a comunicação da Onda X.

• Consentimento: quando o usuário autoriza contato e envio de informações.
• Execução de contrato ou medidas preliminares: para analisar, cotar, atender ou organizar serviços solicitados.
• Legítimo interesse: para segurança, prevenção de abuso, melhoria do site e gestão comercial.
• Obrigação legal ou regulatória: quando documentos, registros ou informações forem necessários para cumprir regras fiscais, contábeis ou administrativas.

4. Consulta de CNPJ e dados públicos

Quando o usuário informa um CNPJ, a Onda X pode consultar bases públicas ou serviços de consulta cadastral para verificar dados como razão social, situação da empresa, UF, município e opção pelo Simples Nacional quando disponível.

Essas consultas servem para análise inicial e não substituem conferência oficial pelo cliente ou por profissional responsável.

5. Pagamentos e fornecedores

Quando houver contratação, dados de pagamento podem ser tratados por fornecedores de pagamento, bancos, intermediadores, ferramentas de checkout, emissão fiscal, atendimento, hospedagem, analytics, automação e comunicação.

Os dados não são vendidos. O compartilhamento ocorre apenas quando necessário para atendimento, prestação do serviço, segurança, pagamento, emissão de documentos, suporte ou cumprimento de obrigações.

6. Transferência Brasil–Paraguai

Como a Onda X atua no Paraguai e atende empresas brasileiras, dados podem ser acessados ou tratados entre Brasil e Paraguai para atendimento, análise, operação, comunicação e organização documental.

Ao enviar informações pelo site, o usuário reconhece que a solicitação pode exigir esse tratamento transfronteiriço para viabilizar a operação pretendida.

7. Cookies e tecnologias semelhantes

O site pode utilizar cookies técnicos, registros de sessão, parâmetros de campanha e ferramentas de medição para entender origem de visitas, estabilidade da página, segurança e desempenho. O usuário pode configurar o navegador para bloquear cookies, mas algumas funções podem ser afetadas.

8. Retenção dos dados

Mantemos dados pelo tempo necessário para responder solicitações, executar serviços, cumprir obrigações legais, proteger direitos, registrar histórico comercial e atender demandas administrativas.

• Leads e solicitações comerciais: podem ser mantidos por até 24 meses após o último contato, salvo consentimento renovado, contratação posterior ou necessidade de defesa de direitos.
• Anexos enviados para análise: podem ser mantidos pelo prazo necessário ao atendimento e, quando não houver contratação, removidos ou anonimizados em até 12 meses.
• Documentos de clientes e operações: podem ser mantidos durante a execução do serviço e pelos prazos exigidos por obrigações fiscais, contábeis, contratuais ou regulatórias.
• Certificados digitais, senhas e credenciais operacionais: devem ser mantidos apenas enquanto forem necessários ao serviço contratado, com acesso restrito e remoção ou substituição ao fim da finalidade operacional, ressalvadas obrigações legais ou registro de auditoria.
• Logs técnicos, registros de acesso e segurança: podem ser mantidos por até 12 meses, ou por prazo maior quando necessários para investigação, prevenção de fraude, auditoria ou obrigação legal.

Dados de leads não contratados podem ser removidos ou anonimizados quando deixarem de ser necessários, salvo quando houver obrigação de manutenção ou interesse legítimo documentado.

9. Certificado digital, documentos e informações sensíveis

Documentos, certificado digital, senha, procuração, dados fiscais ou informações sensíveis só devem ser enviados quando necessários ao serviço contratado e em ambiente protegido indicado pela Onda X.

Senhas de certificado não devem aparecer em logs, não devem retornar em APIs e devem ser tratadas para não permanecerem visíveis depois do envio. Quando houver armazenamento técnico necessário, ele deve usar proteção criptográfica e acesso restrito à execução do serviço.

O uso ou substituição de certificado digital deve ser restrito a pessoas autorizadas e registrado quando a funcionalidade autenticada estiver disponível para o serviço contratado.

A Onda X procura limitar o acesso interno a quem precisa tratar a informação para executar o serviço, suporte, conferência ou obrigação correspondente.

10. Segurança

Adotamos medidas razoáveis para proteger dados contra acesso não autorizado, perda, alteração, divulgação indevida e uso incompatível. Nenhum sistema é totalmente imune a riscos, por isso o usuário também deve evitar enviar dados sensíveis por canais não solicitados ou inseguros.

11. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, atualização, exclusão, portabilidade quando aplicável, revisão de consentimentos e informações sobre compartilhamento.

Para solicitar exclusão ou correção, envie o pedido para contato@ondax.com.br ou pelo formulário do site. Alguns dados podem ser mantidos quando houver obrigação legal, necessidade operacional, prevenção de fraude, execução contratual ou proteção de direitos.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site, nos serviços, nas ferramentas utilizadas ou nas regras aplicáveis. A versão vigente será sempre publicada nesta página com a data de atualização.