Política de Privacidade — Onezen

Esta Política explica como ANTONIN BAUDELOT ("Onezen", "nós") coleta, usa, mantém e compartilha seus dados pessoais quando você usa:

• o aplicativo móvel Onezen (iOS/Android);
• o site www.onezen-app.com (o "Site");
• nossos conteúdos, recursos e serviços associados (os "Serviços").

Podemos modificar esta Política a qualquer momento. Em caso de mudança significativa, informaremos você (banner, notificação no aplicativo, e-mail conforme o caso). A data da última atualização aparece no topo.

Editor / Controlador de Dados:
ANTONIN BAUDELOT – 2 boulevard Carabacel, 06000 Nice, França – contact@onezen-app.com

---

1) Quem pode usar o Onezen?

Nossos Serviços destinam-se a pessoas com 16 anos ou mais. Se você tiver entre 16 e 18 anos, declara usar o Onezen com o consentimento do seu responsável legal. Não coletamos intencionalmente dados relativos a crianças menores de 16 anos. Se você acredita que um menor de 16 anos nos transmitiu dados, escreva-nos: contact@onezen-app.com.

2) Quais dados coletamos?

2.1 Dados que você fornece

• Identidade e contato: nome (se fornecido), e-mail, senha (hash), foto de perfil (se fornecida).
• Perfil e preferências: idioma, fuso horário, sons escolhidos, temas, configurações de lembrete.
• Uso pago: tipo de assinatura, status, histórico de compras via Apple App Store / Google Play (não recebemos os números do seu cartão).
• Suporte: conteúdo de suas mensagens, anexos, feedback, pesquisas.

2.2 Dados coletados automaticamente

• Dados técnicos: modelo do dispositivo, SO, versão do aplicativo, identificadores técnicos (ID de instalação), endereço IP (pseudonimizado/abreviado se configurado), carimbos de data/hora, logs.
• Medição de audiência e desempenho: visualizações de página, eventos, caminhos, relatórios de falhas, diagnósticos.
• Cookies e rastreadores (no Site): veja § 8.

2.3 Dados de terceiros

• Lojas móveis (Apple/Google): confirmações de transações, país/região, status da assinatura.
• Provedores de serviços (por exemplo, análises, envio de e-mail): indicadores técnicos agregados.

Não coletamos dados de saúde na acepção do Artigo 9 do GDPR nem detalhes bancários. Se, no futuro, uma integração de "saúde" (por exemplo, Apple Health / Google Fit) for oferecida, ela estará sujeita a consentimento explícito e um aviso dedicado.

3) Para quais finalidades e em quais bases legais?

Finalidade	Exemplos	Base Legal
Fornecer o Serviço	Autenticação, salvamento de exercícios, lembretes, personalização de som	Execução do contrato (art. 6-1-b)
Assinaturas e compras	Verificação de elegibilidade, gerenciamento de acesso premium	Execução do contrato
Suporte e segurança	Assistência, prevenção de fraude/abuso, logs técnicos	Interesse legítimo (segurança, qualidade)
Melhoria e estatísticas	Análises, relatórios de falhas	Interesse legítimo / Consentimento (cookies)
Comunicação	E-mails de serviço (alterações, incidentes)	Interesse legítimo / Obrigações legais
Prospecção	Newsletters, notícias (se inscrito)	Consentimento
Conformidade	Obrigações fiscais, legais	Obrigação legal

Você pode retirar seu consentimento a qualquer momento (configurações, link de cancelamento de inscrição ou contact@onezen-app.com).

4) Com quem compartilhamos seus dados?

Compartilhamos apenas o necessário com:

• Processadores: Google Firebase (autenticação, banco de dados, análises, relatórios de falhas, hospedagem configurada na UE onde disponível), host da web, ferramenta de e-mail/notificação, ferramentas de medição de audiência (sujeitas ao seu consentimento no Site).
• Plataformas de pagamento: Apple App Store e Google Play (faturamento, renovação).
• Consultores e autoridades: consultores jurídicos/contábeis sob confidencialidade; autoridades se exigido por lei.
• Cessão/Transações Corporativas: em caso de reorganização/venda, seus dados podem fazer parte dos ativos transferidos, com notificação prévia quando necessário.

Não vendemos seus dados e não fazemos perfis para tomada de decisão automatizada que produza efeitos legais a seu respeito.

5) Transferências fora da UE/EEE

Nosso processamento principal depende do Firebase com hospedagem na UE, onde os serviços permitem. Se uma transferência para fora da UE/EEE for necessária (por exemplo, assistência técnica), ela será regida por Cláusulas Contratuais Padrão e garantias adicionais.

6) Períodos de retenção (princípios)

• Conta e dados de uso: enquanto a conta estiver ativa; depois exclusão/anonimização dentro de 30 dias após a exclusão da conta (exceto obrigações legais).
• Logs técnicos/de segurança: até 12 meses.
• Dados contratuais/de faturamento: até 10 anos.
• Prospecção (e-mail): até a retirada do consentimento ou 3 anos de inatividade.
• Cookies/rastreadores: veja § 8 (geralmente 13 meses no máximo para cookies não essenciais).

7) Segurança

Implementamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (TLS), regras de segurança do Firebase, controle de acesso, backups. Como nenhum sistema é invulnerável, não podemos garantir segurança absoluta. Em caso de violação de dados, notificaremos a autoridade competente e, quando apropriado, os titulares dos dados o mais rápido possível e no máximo em 72 horas após tomarmos conhecimento, quando necessário.

8) Cookies e rastreadores (Site)

Em www.onezen-app.com, usamos cookies e tecnologias semelhantes:

• Necessários (por exemplo, segurança, antibot, balanceamento de carga) – definidos sem consentimento.
• Medição de audiência – com seu consentimento através do nosso banner.
• Funcionalidade/Preferências – de acordo com sua escolha.

Você pode gerenciar suas preferências através do banner e configurar seu navegador. Os cookies não essenciais não são mantidos por mais de 13 meses; as informações relacionadas ao consentimento são mantidas por até 6 meses.

9) Notificações, lembretes e comunicações

• Notificações push e lembretes: ativados apenas com seu consentimento; desativação possível a qualquer momento.
• E-mails de serviço: segurança, informações importantes relacionadas à conta/assinatura (não pode cancelar a inscrição).
• E-mails de marketing: apenas se você aceitou; link de cancelamento de inscrição em cada mensagem.

10) Seus Direitos (GDPR)

• Acesso, retificação, exclusão, restrição, objeção, portabilidade, diretivas post-mortem (França).
• Exercício: contact@onezen-app.com — resposta em 1 mês (prorrogável).

11) Banco de dados e Firebase (detalhes práticos)

Serviços usados: autenticação, banco de dados em tempo real e/ou Firestore, hospedagem, análises, relatórios de falhas, configuração remota (conforme necessário). Localização: UE onde disponível; caso contrário, transferência regulamentada. Minimização: apenas dados necessários são armazenados.

12) Pagamentos e assinaturas

Gerenciados pela Apple App Store e Google Play. Não temos acesso aos detalhes do seu método de pagamento. Para qualquer reembolso, consulte as políticas da Apple/Google. Recebemos apenas confirmações e metadados necessários.

13) Links e Serviços de Terceiros

O uso de serviços/links de terceiros é regido por suas políticas. Não controlamos suas práticas.

14) Contato

Controlador de Dados: ANTONIN BAUDELOT — 2 boulevard Carabacel, 06000 Nice, França — contact@onezen-app.com

15) Resumo claro de suas escolhas

• Cookies não essenciais: recusa possível através do banner.
• Notificações push: configurações do dispositivo/aplicativo.
• E-mails de marketing: cancelamento de inscrição com 1 clique.
• Exclusão de conta: no aplicativo ou por e-mail.