1. Quem somos e como nos contatar
A Unora é operada por SUN DESENVOLVIMENTO SUSTENTÁVEL LTDA, inscrita no CNPJ sob o nº 47.570.366/0001-60, com sede na Rua Jesuíno Arruda, 254, São Paulo, SP, CEP 04532-080.
Você pode entrar em contato pelo e-mail contato@un-ora.com ou pelo telefone +55 11 93908-0726. O encarregado pelo tratamento de dados pessoais (DPO) também pode ser contatado pelo e-mail contato@un-ora.com.
2. Quais dados coletamos
Para operar a intermediação de conversas pagas entre compradores e vendedores, a Unora coleta:
- Dados de cadastro: nome, e-mail, telefone, CPF, data de nascimento, foto e, para o vendedor, dados profissionais.
- CPF de quem compra, usado no processamento do pagamento.
- Dados bancários e de recebimento de quem vende, usados no repasse e sujeitos a verificação de identidade (KYC).
- O "retrato do combinado": o que foi contratado e o valor, congelados no momento da compra.
- Telemetria da sala de videochamada (entradas, saídas, horários de conexão) e a comunicação feita pela própria plataforma, guardadas como registro do atendimento.
- Os vídeos curtos de quem vende: a imagem e a voz de quem aparece, a legenda, a capa e as notas da conferência automática.
- A curtida: liga quem curtiu ao vídeo. Só o dono do vídeo vê o total, nunca quem curtiu.
- As aberturas de cada vídeo: a Unora conta quantas vezes cada vídeo foi aberto e não guarda quem o abriu.
- Avaliações.
- Denúncias.
- O token de notificação do aparelho, quando a pessoa aceita receber avisos. Sai quando a pessoa sai da conta ou exclui a conta.
- Os dados do cartão. Ao pagar, o número, a validade e o código do cartão passam pelo servidor da Unora apenas para serem enviados à Asaas, que cria o token; a Unora não guarda o número nem o código. O que a Unora guarda é o token, a bandeira, os últimos quatro dígitos e a validade.
- O e-mail que um vendedor escreve para conceder acesso à página dele a quem ainda não tem conta. Fica guardado no máximo 30 dias, e sai antes se a pessoa entrar na Unora com esse e-mail, se o vendedor revogar o acesso ou se o vendedor excluir a conta.
- As buscas e os perfis abertos recentemente, guardados só no aparelho, nunca enviados à Unora; saem do aparelho quando a pessoa sai da conta.
3. Como usamos os dados
Usamos os dados descritos na seção anterior para viabilizar a intermediação das conversas pagas (busca, agendamento, pagamento e sala de videochamada), comunicar sobre conversas agendadas, prevenir fraude e cumprir obrigações legais e regulatórias, incluindo as aplicáveis ao processamento de pagamentos. O tratamento tem como base legal a execução do contrato com o usuário, o cumprimento de obrigação legal ou regulatória e, quando aplicável, o legítimo interesse da Unora ou o consentimento do usuário, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Parte do que a pessoa informa aparece a outras pessoas, porque é a página dela: nome, nome de usuário, foto e o que ela escreve para se apresentar. Em un-ora.com/{nome de usuário}, qualquer pessoa com um navegador vê uma página resumida, só com a foto, o nome e o nome de usuário, e os motores de busca podem mostrá-la. Na conta privada, a página resumida mostra a foto e o nome e avisa que o acesso se solicita no aplicativo.
4. Compartilhamento com terceiros
Para operar a plataforma, compartilhamos dados estritamente necessários com os seguintes operadores:
- Asaas (ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A., instituição de pagamento autorizada pelo Banco Central): processamento dos pagamentos; guarda os dados de cadastro de recebimento e da conta de pagamento de quem vende.
- LiveKit: sala de vídeo da conversa. Recebe uma identidade opaca (sem nome, e-mail ou CPF), o nome de exibição da sua página, e o áudio e o vídeo em trânsito durante a conversa, sem gravação. O vídeo pode passar por servidores fora do Brasil.
- Mux: Mux, Inc., 88 Stevenson Street, San Francisco, CA 94105, Estados Unidos. Guarda, converte, entrega e confere os vídeos curtos de quem vende. O vídeo é guardado e tratado pela Mux nos Estados Unidos e em outros países onde ela e os seus subcontratados operam: empresas de hospedagem e de entrega de vídeo, nos Estados Unidos e na Suécia, e fornecedores de inteligência artificial, nos Estados Unidos, que fazem a conferência automática das imagens.
- Expo: envio de notificações ao aparelho e entrega de atualizações do aplicativo.
- Supabase: banco de dados e autenticação.
- Resend: envio de e-mails transacionais.
- Netlify: hospedagem da plataforma.
- Sentry: monitoramento de erros técnicos.
Cada operador trata os dados apenas para a finalidade indicada, sob as obrigações contratuais e legais aplicáveis.
A conferência dos vídeos curtos é automática, feita por máquina por fornecedores de inteligência artificial nos Estados Unidos que a Mux contrata; o vídeo que ela marca sai do ar até a Unora decidir.
5. Cookies e tecnologias similares
A Unora pode utilizar cookies e tecnologias semelhantes essenciais ao funcionamento da plataforma.
6. Seus direitos como titular dos dados
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você, titular dos dados, os direitos de:
- acessar os seus dados,
- corrigir dados incompletos, inexatos ou desatualizados,
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei,
- solicitar a portabilidade dos dados a outro fornecedor,
- revogar o consentimento, quando o tratamento for baseado nele,
- obter informação sobre com quem a Unora compartilha os seus dados.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@un-ora.com.
7. Segurança da informação
A Unora adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações de perda, alteração ou vazamento.
8. Retenção e exclusão
Guardamos os dados enquanto a conta existir. Quando a pessoa pede a exclusão da conta no aplicativo, a Unora apaga de verdade os dados pessoais dela: nome, e-mail, foto, telefone, CPF, nome de usuário, página e contatos, chaves e tokens. A conta de login também é apagada. Apagar não é desativar.
Quem comprou. O CPF, o token e os dados do cartão saem no instante do pedido, mesmo que haja uma devolução a caminho. O identificador da pessoa como cliente na Asaas fica o tempo necessário para a Unora excluir esse cliente na Asaas, o que acontece assim que nenhuma conversa da pessoa tenha dinheiro por resolver. Quem também vende e tem dinheiro por resolver numa conversa que vendeu espera: o CPF de comprador e os cartões saem no mesmo dia em que saem os demais dados pessoais dessa conta.
Quem vendeu. Os dados pessoais de recebimento (CPF, data de nascimento, renda e CEP), o nome, o e-mail, a foto, o telefone, a página e os contatos saem no instante do pedido, ou no dia em que o último dinheiro resolver, se a pessoa tem dinheiro por resolver numa conversa que vendeu; nesse caso a conta fica invisível no instante do pedido (fora da busca, sem página, sem compra nova). Até ao fim do prazo em que a bandeira do cartão pode contestar a última cobrança de uma conversa vendida, a última parcela incluída, a Unora guarda os dados da subconta da pessoa: a chave da subconta e os outros dados técnicos da ligação a ela (os identificadores da subconta, os estados da verificação de identidade (KYC) e a chave Pix aleatória que a Unora criou na subconta), e nenhum deles é dado pessoal. No fim desse prazo, a Unora apaga os dados da subconta e pede à Asaas, por escrito, a eliminação dos dados dessa pessoa que lhe enviou. Se o prazo já acabou ou a pessoa nunca vendeu, isso acontece no instante do pedido. A conta de pagamento é da própria pessoa, que a gere no painel da Asaas.
Os vídeos curtos. Quando a conta sai, a Unora tira da linha de cada vídeo a legenda, a capa escolhida e as notas da conferência, apaga as curtidas e exclui o vídeo na Mux. O vídeo de onde saiu uma compra fica invisível e só é excluído na Mux quando acaba o prazo de contestação dessa conversa.
O que fica, sem identidade. Os registros financeiros que a lei fiscal obriga a guardar ficam sem nome, e-mail, CPF ou foto, por pelo menos 1 ano, e por mais tempo quando a lei fiscal o exigir.
O que a Asaas guarda. A Asaas, como instituição de pagamento regulada, guarda por conta própria o que a lei dela manda.
9. Crianças e adolescentes
A Unora não se destina a menores de 18 anos. Ao se cadastrar, o usuário declara ter, no mínimo, 18 anos completos.
10. Alterações nesta política
A Unora pode alterar esta política a qualquer momento, para refletir mudanças na plataforma ou na legislação aplicável. Alterações materiais serão comunicadas ao usuário pelos canais de contato informados no cadastro, antes de entrarem em vigor.
11. Contato do encarregado (DPO)
O encarregado pelo tratamento de dados pessoais (DPO) da Unora pode ser contatado pelo e-mail contato@un-ora.com.