Política de privacidade
Rascunho — 14 de novembro de 2026. Dados do operador, hospedagem e retenção operacional precisam de confirmação antes do lançamento público. Este texto descreve a aplicação atual; não certifica conformidade com o RGPD.
Operador
Aleksandr Vashkyavichus
hello@onairhq.io
Contato: hello@onairhq.io.
Dados e finalidades
Para criar uma conta, precisamos de e-mail e senha; o nome é opcional. Guardamos e-mail, nome, hash scrypt da senha com salt, datas de criação e aceite dos documentos, estado, limites e idioma escolhido. Não guardamos a senha em texto simples. Usamos esses dados para fornecer e proteger o serviço.
Guardamos títulos, datas, fusos horários, blocos do roteiro, nomes de palestrantes, temas, notas, configurações da tela, estado do temporizador, mensagens, tokens de acesso e histórico de edição. Evite dados sensíveis. Você deve ter base legal para incluir dados de outras pessoas. Ao tratar conteúdo sob suas instruções, podemos atuar como operador de dados; os termos e acordos com fornecedores ainda precisam de confirmação.
Usamos um cookie necessário de sessão com token aleatório; o servidor guarda o hash SHA-256, referência da conta e data. Tokens de redefinição também são guardados como hashes com validade. Um cookie necessário mantém o idioma. Esta cópia internacional não carrega publicidade nem scripts de análise.
Os contadores do piloto guardam totais diários de cadastros, acessos, criação de roteiros e temporizadores, demos e interesse em preços, além do idioma e país informados pelo proxy local. Não incluem e-mails nem IPs. Para reconhecer eventos reais e contas que retornam, guardamos referências de conta e evento por hash. Um evento real exige 30 minutos contínuos de funcionamento e dois fluxos ativos simultâneos (telas ou painéis de controle). O país pode ser desconhecido. Ao garantir um preço da beta, guardamos separadamente e-mail, data, plano, idioma e país; não enviamos confirmação nem cobramos.
IPs e e-mails são usados na memória para limitar abusos. Telas conectadas informam identificador de aba, nome opcional, navegador, conexão e precisão do relógio. Logs do serviço e do servidor web podem conter caminhos, IPs, referências de conta e erros. A aplicação oculta partes de caminhos que parecem tokens longos; logs da infraestrutura ainda podem guardar links de acesso.
Bases legais
Fornecer a conta e as funções solicitadas é necessário para cumprir o acordo do serviço (artigo 6.1.b do RGPD). Prevenir abusos, proteger o serviço e diagnosticar falhas atende ao interesse legítimo do operador (artigo 6.1.f), sujeito aos seus direitos. O aceite desta política reconhece o conteúdo; não é consentimento geral para outros usos. Não há decisões automatizadas com efeitos jurídicos ou semelhantes.
Retenção e exclusão
Contas e eventos ativos permanecem até serem excluídos. O histórico mantém até 50 etapas de desfazer e refazer, com limite aproximado de 2 MB por evento. Excluir um evento apaga seu estado e histórico; a descrição vai para a lixeira por até 30 dias. A limpeza ocorre ao iniciar e a cada 6 horas; o limite de 500 descrições pode apagar entradas antes. A restauração exige contato com o operador.
Painel → Conta → Excluir conta exige sua senha e exclui permanentemente dos dados ativos a conta, sessões, eventos, histórico e lixeira. Os links param de funcionar. Sessões expiram após 60 dias, com no máximo 20 por conta. Links de redefinição expiram em 1 hora; até 3 hashes válidos são mantidos ao criar um novo. A limpeza física dos dados expirados pode ocorrer depois.
Demos expiram após 3 horas e são excluídas ao iniciar ou na próxima limpeza de 5 minutos. A presença de telas desconectadas é esquecida após cerca de 15 minutos, ao atualizar a lista. Limites de frequência geralmente duram 15 minutos ou 1 hora; a limpeza da memória é oportunista. Cache e armazenamento do navegador podem manter cópias até serem limpos ou substituídos; excluir a conta não limpa outros dispositivos.
Retenção operacional pendente: o operador deve publicar os prazos de logs de hospedagem, e-mail, backups, contadores do piloto e pedidos de preço. Excluir dados ativos não apaga automaticamente logs, backups ou cópias dos destinatários.
Destinatários e localização
Esta cópia é destinada à hospedagem na UE. Provedor, localização do servidor, backups, provedor SMTP e locais de tratamento ainda precisam ser definidos. Identidades, contratos e transferências para fora do EEE, com garantias aplicáveis, devem ser confirmados e publicados antes do lançamento. O código sozinho não garante que todo o tratamento fique na UE.
O link do painel de controle permite controlar sem entrar na conta; o link da tela permite ver a tela atual. Qualquer pessoa com o link correspondente pode usá-lo. Compartilhe com cuidado. Alterar o link de controle desativa o anterior. Desativar uma conta não revoga por si só os links delegados.
Seus direitos
Conforme as condições do RGPD, você pode solicitar acesso, correção, exclusão, restrição e portabilidade ou se opor ao tratamento por interesse legítimo. Você pode mudar o nome e excluir a conta no painel. Para outros pedidos, incluindo exportação, contate o operador; não há exportação automática. Em geral, respondemos em um mês, com prorrogações legais. Você pode reclamar à autoridade de proteção de dados competente, inclusive a da sua residência ou trabalho. Se outro tratamento depender de consentimento, você pode retirá-lo sem afetar o anterior. Sem e-mail e senha não podemos oferecer funções de conta.