1. Quem somos
A Oneck Creative LTDA (CNPJ 37.874.433/0001-86), com sede na R. Servidão CAM, nº 0, Lote Chácara do Ipê, Bairro da Graminha, Limeira/SP, CEP 13.480-970, é a desenvolvedora e operadora da plataforma OneckLeads (leads.oneck.com.br), um software de gestão e captura de leads oferecido a empresas clientes (“Clientes”). Esta política explica como tratamos dados pessoais no uso da plataforma, incluindo os dados de quem acessa os sites dos nossos Clientes e interage com os formulários e botões rastreados pela OneckLeads.
Para cada Cliente que usa a OneckLeads em seu próprio site, o Cliente é o controlador dos dados dos seus próprios visitantes e leads (é ele quem decide coletar e o que fazer com esse dado); a Oneck Creative atua como operadora, tratando esse dado em nome do Cliente, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Já os dados da conta de uso do painel (usuários, senha, configurações) têm a Oneck Creative como controladora direta.
2. Quais dados coletamos
Dados de conta do painel: nome, e-mail e senha (armazenada com hash, nunca em texto puro) de quem acessa a OneckLeads em nome de um Cliente.
Dados de navegação capturados pelo script de rastreamento (instalado pelo Cliente em seu próprio site):
- Páginas visitadas (URL e referrer) e tempo de permanência na página.
- Um identificador de visitante anônimo, gerado no navegador e guardado em cookie e no armazenamento local do dispositivo, usado para reconhecer a mesma pessoa em visitas diferentes.
- Cliques em links/botões e profundidade de rolagem da página.
- Dados enviados em formulários do site do Cliente (ex.: nome, e-mail, telefone e demais campos que o próprio formulário pedir), quando o envio inclui um e-mail ou telefone de contato. Campos de senha e de cartão de pagamento são identificados e descartados no próprio navegador, antes de qualquer envio à OneckLeads.
- Quando o formulário tem uma caixa de consentimento (ex.: aceite de política de privacidade), o registro de que o consentimento foi marcado, e em qual versão do texto.
Não coletamos nem armazenamos o endereço IP dos visitantes em nenhuma tabela da plataforma.
Dados de integrações que o Cliente conecta por opção própria: quando um Cliente autoriza a OneckLeads a acessar a conta de anúncios dele em serviços como o Google Ads ou o Meta Ads (Facebook e Instagram), acessamos, em modo somente leitura, a lista de contas de anúncio disponíveis e métricas de campanha (custo, impressões e cliques) exclusivamente para exibi-las dentro do painel do próprio Cliente. Não publicamos, alteramos nem enviamos nenhuma informação de volta a essas contas de anúncio, e essas métricas não são compartilhadas com nenhum terceiro. O token de acesso concedido é armazenado de forma criptografada e usado apenas para essa leitura. O Cliente pode revogar esse acesso a qualquer momento pelo painel da OneckLeads (Configurações, Anúncios, Desconectar) ou diretamente nas configurações da própria conta Google ou Facebook.
3. Para que usamos esses dados
- Operar a plataforma: identificar, organizar e exibir os leads e visitantes de cada Cliente a ele.
- Gerar relatórios de desempenho (por campanha, origem, canal) para o Cliente.
- Autenticar e proteger o acesso ao painel.
- Cumprir obrigação legal ou regulatória, quando aplicável.
- Melhorar a segurança e a confiabilidade do serviço.
4. Com quem compartilhamos
Não vendemos dado pessoal a terceiros. O dado só é compartilhado quando:
- O próprio Cliente configura uma integração para receber os dados dos seus leads em outro sistema dele (ex.: um webhook próprio), o que é uma decisão e configuração do Cliente, não da Oneck Creative.
- Provedores de infraestrutura essenciais à operação do serviço (hospedagem, banco de dados, e-mail transacional, distribuição do script via CDN e envio de notificações push pelo Firebase Cloud Messaging), sob obrigação contratual de confidencialidade.
- Exigência legal, ordem judicial ou solicitação de autoridade competente.
5. Por quanto tempo guardamos o dado
Visitantes anônimos que nunca geraram um lead (nunca preencheram um formulário nem converteram) são apagados automaticamente após um período configurável pelo Cliente (padrão de 90 dias). Leads que efetivamente converteram permanecem armazenados enquanto o Cliente mantiver a conta ativa na OneckLeads, podendo ser exportados ou excluídos definitivamente pelo próprio Cliente a qualquer momento pelo painel.
6. Seus direitos como titular de dados
Se você é um visitante ou lead de um site que usa a OneckLeads e quer exercer seus direitos garantidos pela LGPD (confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade, entre outros), o pedido deve ser feito preferencialmente à empresa (Cliente) cujo site você acessou, já que ela é a controladora do seu dado. Se preferir, você também pode nos contatar diretamente (contato@oneckcreative.com.br) e encaminharemos sua solicitação ao Cliente responsável.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados tratados, incluindo criptografia de dados em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por papel dentro de cada conta e isolamento de dados entre Clientes diferentes.
8. Cookies e identificadores
O script de rastreamento usa um cookie e uma entrada de armazenamento local para o identificador de visitante anônimo descrito na Seção 2. O painel da OneckLeads usa cookies próprios para manter sua sessão autenticada. Você pode se opor ao rastreamento anônimo através de configurações de privacidade do navegador (ex.: Global Privacy Control) ou de um mecanismo de recusa que o Cliente pode disponibilizar em seu site.
9. Uso de dados de APIs do Google
A integração com o Google Ads usa a permissão adwords, mas só para leitura. Por meio dela, recebemos apenas o identificador e o nome das contas de anúncio às quais o Cliente tem acesso e os relatórios de desempenho das campanhas dessas contas (investimento, impressões, cliques e conversões). Não criamos, editamos, pausamos nem excluímos campanhas, grupos de anúncio, anúncios, orçamentos ou lances, nenhuma chamada de escrita é feita à API do Google Ads, e não acessamos dados de faturamento nem de gestão de conta. O uso e a transferência, pela OneckLeads, de informações recebidas de APIs do Google aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados obtidos do Google Ads ficam restritos ao painel do Cliente que autorizou a conexão e nunca são vendidos, cedidos ou usados para publicidade da Oneck Creative.
10. Uso de dados das plataformas da Meta
A integração com o Meta Ads usa o Login do Facebook para Empresas e a API de Marketing da Meta com a permissão de leitura de anúncios (ads_read). Por meio dela, recebemos apenas o identificador e o nome das contas de anúncio às quais o Cliente tem acesso e os relatórios de desempenho das campanhas dessas contas. Não acessamos perfil pessoal, amigos, publicações, mensagens nem dados de Páginas ou de contas do Instagram. O uso desses dados segue os Termos da Plataforma Meta e as Políticas para Desenvolvedores. Os dados obtidos da Meta ficam restritos ao painel do Cliente que autorizou a conexão e nunca são vendidos, cedidos ou usados para publicidade da Oneck Creative.
11. Exclusão de dados
Qualquer pessoa pode pedir a exclusão dos dados que a OneckLeads guarda sobre ela, incluindo os dados recebidos por integrações com Google ou Meta. As instruções passo a passo, tanto para quem usa o painel quanto para visitantes e leads de sites de Clientes, estão na página Exclusão de dados. Ao desconectar uma integração pelo painel, o token de acesso correspondente é apagado imediatamente e a autorização é revogada junto à plataforma.
12. Alterações desta política
Podemos atualizar esta política periodicamente para refletir mudanças na plataforma ou na legislação aplicável. A data no topo desta página indica a versão vigente.
13. Contato
Dúvidas sobre esta política ou sobre tratamento de dados: contato@oneckcreative.com.br.