Política de Privacidade do Ondo (Termômetro de relacionamentos)
Data de vigência: 5 de outubro de 2026 · Última atualização: 5 de outubro de 2026 (versão anterior: 30 de julho de 2026)
O Ondo (Termômetro de relacionamentos), doravante denominado "Operador", valoriza as informações pessoais dos usuários ao fornecer o serviço web (https://ondo.chat) e o aplicativo Android «Ondo (Termômetro de relacionamentos)» (nome do pacote chat.ondo.app, doravante denominados em conjunto "Serviço"), e cumpre a legislação aplicável, incluindo a Lei de Proteção de Informações Pessoais da Coreia (개인정보 보호법), a Lei sobre a Promoção da Utilização de Redes de Informação e Comunicação e a Proteção da Informação da Coreia (정보통신망법) — ambas aplicáveis aos usuários na Coreia — e o Regulamento Geral sobre a Proteção de Dados da UE (RGPD/GDPR). Esta Política explica quais informações o Operador trata, para quais finalidades e por quanto tempo as conserva.
1. Princípios fundamentais
- As conversas originais não são armazenadas no servidor. As conversas coladas ou importadas são processadas primeiro no dispositivo do usuário (navegador/aplicativo), e apenas os trechos condensados mínimos necessários para a análise são transmitidos temporariamente e descartados imediatamente em seguida.
- O mesmo se aplica às capturas de tela (imagens). As imagens permanecem na memória do servidor apenas enquanto o conteúdo da conversa é extraído, sendo descartadas imediatamente após a conclusão do processamento e nunca gravadas em disco.
- Somente trechos essenciais condensados a uma fração do original (normalmente 5–10%) são enviados ao servidor de análise. O critério de condensação também é verificado obrigatoriamente pelo servidor, e solicitações que o excedam são rejeitadas automaticamente.
- Não há cadastro nem login. Coletamos o e-mail somente se o usuário solicitar expressamente um lembrete de nova medição.
2. Informações tratadas e finalidades
| Item | Finalidade | Período de retenção |
|---|---|---|
| Conversas originais e capturas de tela | Geração do resultado da análise (processamento temporário) | Destruídas imediatamente após o processamento — não são armazenadas |
| Valores numéricos do resultado: pontuação de temperatura, tipo de relacionamento (modo), idioma utilizado, tipo de mensageiro, número de mensagens (não o conteúdo), taxa de condensação | Estatísticas anônimas, cálculo de indicadores comparativos como "top X%", melhoria da qualidade | Durante o período de operação do Serviço (informações anônimas que não permitem identificação pessoal) |
| Feedback sobre a precisão da análise (👍/👎) | Melhoria da qualidade da análise | Durante o período de operação do Serviço (anônimo) |
| Se o usuário optar por "Compartilhar resultado": código de compartilhamento, pontuação de temperatura, título, resumo em uma linha, comentário da IA, tipo de relacionamento, idioma | Fornecimento do link de compartilhamento (ondo.chat/r/código) | Durante o período de operação do Serviço. Para solicitar a exclusão, envie o link de compartilhamento ao contato abaixo. |
| Ao usar o link de convite do teste de compatibilidade: código de convite, tipo de relacionamento, pontuações de temperatura e títulos dos dois usuários | Fornecimento da função de comparação dos dois resultados | Convites não aceitos pela outra parte são excluídos automaticamente após 90 dias; comparações concluídas são mantidas durante o período de operação |
| Ao solicitar o lembrete de nova medição: endereço de e-mail, idioma, tipo de relacionamento, data prevista do lembrete, token de cancelamento de inscrição | Envio de um único e-mail de lembrete na data solicitada | Excluído em até 30 dias após o envio; excluído imediatamente em caso de cancelamento da inscrição (lembretes não enviados: no máximo 1 ano) |
| Estatísticas de visitas: páginas visitadas, apenas o domínio de origem (não a URL completa), parâmetros UTM, idioma de acesso | Estatísticas de uso, análise de canais de aquisição | Excluídas automaticamente após 180 dias |
| Estatísticas de etapas de uso (até qual etapa o usuário avançou), grupo de teste A/B | Melhoria da usabilidade | Excluídas automaticamente após 180 dias (sem identificadores pessoais) |
| Registros de erros (mensagem de erro, caminho de ocorrência) | Resposta a falhas | Excluídos automaticamente após 90 dias (sem conteúdo de conversas) |
| Endereço IP | Prevenção de abusos, como bloqueio de solicitações excessivas (rate limiting) | Expira da memória em no máximo 1 hora; não é armazenado em banco de dados |
2-1. Informações não tratadas
- O texto integral das conversas, o nome real e os dados de contato dos interlocutores, e informações pessoais de terceiros mencionados nas conversas
- Informações de conta (senhas etc.), dados de localização, acesso integral aos contatos ou à galeria de fotos — o aplicativo lê apenas os arquivos e imagens selecionados diretamente pelo usuário.
2-2. Informações armazenadas apenas no dispositivo
O resumo dos resultados de análise recentes (pontuação e título), o tema da interface, o grupo A/B e itens semelhantes são armazenados apenas no armazenamento do navegador (localStorage) do dispositivo do usuário e não são enviados ao servidor. Eles são apagados quando os dados do navegador/aplicativo são excluídos.
3. Subcontratação do tratamento e transferência internacional
Para a prestação do Serviço, o tratamento é confiado às empresas abaixo, e parte dele ocorre fora do país (Estados Unidos, entre outros). Cada empresa trata as informações somente dentro do escopo da finalidade confiada.
| Empresa contratada | Atividade confiada | Itens transferidos |
|---|---|---|
| Anthropic, PBC (EUA) | Análise por IA (Claude API) | Trechos essenciais condensados da conversa, capturas de tela — os dados da API não são usados para treinar modelos e são excluídos após um breve período de retenção, conforme a política do fornecedor |
| Railway Corp. (EUA) | Hospedagem do servidor back-end e do banco de dados | Itens armazenados indicados na Seção 2 acima |
| Cloudflare, Inc. (EUA) | Hospedagem e segurança do site (CDN) | Informações de solicitações de acesso (IP etc.) |
| AgentMail (EUA) | Envio de e-mails de lembrete de nova medição | Endereço de e-mail, conteúdo do lembrete |
| Google LLC (EUA) | Exibição de anúncios (AdSense) — somente quando os anúncios estiverem ativados | Cookies, identificadores de publicidade e outras informações conforme a política do Google |
Momento da transferência: transmitida pela rede no momento do uso do Serviço · Método de transferência: transmissão criptografada (HTTPS). Caso não deseje a transferência internacional, você pode deixar de usar o Serviço; nesse caso, algumas funções, como o lembrete de nova medição, não estarão disponíveis.
Além da subcontratação, o Operador não vende nem fornece as informações dos usuários a terceiros (exceto mediante solicitação nos termos da lei).
4. Cookies e publicidade
O Operador, por si só, não rastreia os usuários por meio de cookies ou de impressão digital do navegador (fingerprinting). No entanto, quando os anúncios estiverem ativados, o Google e outros anunciantes podem usar cookies para exibir anúncios personalizados. Os usuários podem desativar os anúncios personalizados nas configurações de anúncios do Google e, na UE, no Reino Unido e em outras regiões, podem fazer sua escolha por meio da tela de consentimento. O aplicativo Android não exibe links externos de apoio (doações).
5. Informações de terceiros (interlocutores) — leia com atenção
- Análise de conversas individuais (1:1): a conversa enviada inclui as mensagens da outra pessoa. A responsabilidade de obter o consentimento da outra pessoa para o uso de suas mensagens na análise é do usuário que realizou o envio.
- Análise de conversas em grupo: esteja ciente de que os demais participantes não consentiram com esta análise. Para reduzir riscos, a análise de papéis não funciona em conversas com menos de 3 participantes, não são usadas descrições de papéis que possam ser lidas de forma negativa, e apenas valores estatísticos e rótulos de papéis são transmitidos, em vez das mensagens originais.
- Modo "Filho(a)": conversas de menores exigem proteção mais rigorosa. Os resultados não constituem diagnóstico e, se forem observados padrões preocupantes, recomenda-se procurar um profissional.
- Links de compartilhamento e convite: qualquer pessoa que tenha o link pode ver o resultado. Compartilhe apenas com pessoas de confiança. Os resultados compartilhados podem aparecer em mecanismos de busca, e é possível optar por excluí-los da indexação ao compartilhar.
6. Informações pessoais de crianças
O Serviço não se destina a crianças menores de 14 anos e não coleta conscientemente informações pessoais (como e-mail) de crianças menores de 14 anos. Caso tomemos conhecimento de tal coleta, as informações serão excluídas imediatamente.
7. Direitos dos usuários e como exercê-los
Os usuários (ou, no caso de menores de 14 anos, seus representantes legais) podem, a qualquer momento, solicitar pelo contato abaixo o acesso, a retificação, a exclusão ou a suspensão do tratamento de suas informações pessoais, e o Operador atenderá à solicitação sem demora (no prazo máximo de 10 dias). Os usuários da UE/EEE e do Reino Unido têm, nos termos do RGPD, o direito à portabilidade, o direito de oposição e o direito de apresentar reclamação a uma autoridade de controle; os usuários da Califórnia (EUA) têm os direitos previstos na CCPA/CPRA. O Operador não vende informações pessoais.
- Cancelamento do lembrete de nova medição: ao clicar no link "Cancelar inscrição" no rodapé do e-mail, os dados são excluídos imediatamente.
- Exclusão de resultados compartilhados: envie-nos por e-mail o endereço do link de compartilhamento e nós o excluiremos.
- Como as estatísticas anônimas não permitem a identificação de pessoas, pode ser tecnicamente impossível localizar e excluir os dados de um usuário específico.
8. Medidas de segurança
- Criptografia HTTPS em todas as comunicações, controle de acesso ao banco de dados, autenticação e limitação de tentativas de acesso para as funções administrativas
- Coleta mínima de informações pessoais, exclusão automática dos dados cujo período de retenção tenha expirado (executada diariamente)
- Arquitetura que não armazena conversas originais nem imagens, proibição de registrar conteúdo de conversas nos logs de erro
9. Encarregado pela proteção de dados e contato
| Item | Detalhes |
|---|---|
| Encarregado pela proteção de informações pessoais | Responsável pela privacidade da equipe de operação do Ondo |
| [email protected] |
Para denúncias ou consultas sobre violações de informações pessoais, os usuários na Coreia também podem contatar o Centro de Denúncias de Violações de Informações Pessoais (privacy.kisa.or.kr, telefone 118, sem código de área) e o Comitê de Mediação de Conflitos sobre Informações Pessoais (www.kopico.go.kr, 1833-6972).
10. Alterações desta Política
Esta Política pode ser revisada em razão de alterações na legislação, nas políticas ou no Serviço. Alterações importantes serão comunicadas por aviso no Serviço com 7 dias de antecedência da data de vigência (30 dias para alterações desfavoráveis aos usuários).