Política de Privacidade

O OnGuia é um sistema de gestão desenvolvido para ONGs, associações e organizações do terceiro setor brasileiro. Este site é o canal institucional e de contato comercial do OnGuia — separado do aplicativo. O responsável pelo tratamento dos dados pessoais coletados aqui é a OnGuia Tecnologia Ltda., CNPJ 68.935.457/0001-21, com sede na Alameda Rio Negro, 967, conjunto 231, Alphaville, Barueri/SP, CEP 06454-000, que pode ser contactada pelo e-mail privacidade@onguia.com.br.

Esta política vale para este site. O tratamento de dados dentro do aplicativo OnGuia é regido pela política de privacidade do próprio aplicativo.

Nesta fase de pré-lançamento, coletamos dados pessoais por dois formulários deste site:

Formulário de contato (página "Contato"), usado para pedir contato comercial:

• Nome completo
• Nome da organização
• Endereço de e-mail
• Telefone
• Plano de interesse (quando o formulário oferece o campo; sem ele, registramos "outro")
• Mensagem (opcional)

Lista de espera, usada para avisar quando o OnGuia abrir para novas organizações (ver Seção 6):

• Nome completo
• Nome da organização
• Endereço de e-mail
• Papel na organização
• Endereço IP e data/hora do envio, retidos como prova de que o consentimento foi obtido (LGPD, art. 8º, §2º — o ônus da prova é do controlador)

Não coletamos dados sensíveis, documentos ou informações financeiras em nenhum dos dois formulários.

Este site é dirigido a pessoas que representam organizações. Não coletamos intencionalmente dados de crianças e adolescentes.

Como em qualquer site, ao abrir uma página o seu endereço IP e dados técnicos da conexão (como navegador, dispositivo e página acessada) chegam à hospedagem do site, a Vercel (ver Seções 6 e 7).

Os dados do formulário de contato são usados exclusivamente para:

• Contato comercial

A base legal para esse tratamento é o consentimento (art. 7º, I da Lei 13.709/2018 — LGPD), que você fornece ao marcar a caixa de aceite no formulário de contato. Os dados da lista de espera têm finalidade e base legal próprias, descritas na Seção 6.

Os dados informados no formulário de contato são encaminhados por e-mail para o time responsável do OnGuia e não são gravados em banco de dados neste site. O armazenamento dos dados da lista de espera é o descrito na Seção 6.

Medidas de segurança: a comunicação entre seu navegador e nossos servidores é protegida por criptografia TLS (HTTPS). O acesso aos dados é restrito às pessoas do time que precisam deles para o contato comercial e para a lista de espera. Adotamos rate limiting para prevenir submissões automatizadas abusivas.

Prazo de retenção: ainda não fixamos um prazo numérico de eliminação dos dados do formulário de contato: estamos definindo esse prazo e o informaremos nesta página. Até lá, mantemos os dados só enquanto houver contato comercial em andamento, e você pode pedir a eliminação a qualquer momento (Seção 8). O prazo de retenção dos dados da lista de espera é o descrito na Seção 6.

Utilizamos cookies de análise de audiência (Google Analytics) para entender como este site é usado e melhorar a experiência — não enviamos seu nome nem seu e-mail a essas ferramentas (o endereço IP e o identificador do navegador chegam ao Google, como descrito na Seção 7). Esses cookies só são carregados depois do seu consentimento, dado através do banner exibido na primeira visita; você pode recusar sem perda de funcionalidade, e sua escolha fica salva no navegador.

Também usamos o PostHog para medir o desempenho das páginas: quanto tempo o conteúdo leva para aparecer e para responder a um toque ou clique (as métricas chamadas Web Vitals), junto com os mesmos registros de uso enviados ao Google Analytics — páginas visitadas, cliques nos botões principais e envios de formulário, sem o seu nome nem o seu e-mail. O PostHog não grava cookies nem outros dados no seu navegador, não grava a sua sessão e não registra automaticamente onde você clica. Os dados ficam hospedados em servidores na União Europeia (Alemanha). A PostHog, Inc. pode tratá-los também fora da União Europeia, inclusive nos Estados Unidos e no Reino Unido, e a rede de distribuição que ela usa pode fazê-los passar por pontos em qualquer parte do mundo (ver Seção 7). O endereço IP não é guardado junto com os eventos; antes de ser descartado, ele pode ser usado para estimar a localização aproximada do acesso. Endereços com código de acesso são enviados a essas ferramentas sem esse código. Como o Google Analytics, o PostHog só é carregado depois do seu consentimento.

Você pode revogar ou alterar essa escolha a qualquer momento, de forma tão simples quanto dá-la: clique em "Gerenciar cookies", no rodapé de qualquer página deste site, para reabrir o banner e escolher novamente entre aceitar ou recusar. Ao recusar, a coleta é interrompida e os cookies do Google Analytics já gravados no seu navegador são apagados.

A base legal para o uso desses cookies é o consentimento (art. 7º, I da LGPD). O Google Analytics e o PostHog tratam os dados coletados, cada um sob sua própria política de privacidade (policies.google.com/privacy (abre em nova aba) e posthog.com/privacy (abre em nova aba)).

Seus dados não são vendidos, alugados ou compartilhados com terceiros para fins comerciais. Utilizamos a Vercel (vercel.com) para hospedar este site, o serviço Resend (resend.com) para envio de e-mails transacionais, e o Google Analytics e o PostHog (ver Seção 5) para análise de audiência e de desempenho — todos tratam os dados nos termos de suas próprias políticas.

A Vercel recebe o tráfego do site: o seu endereço IP e os dados técnicos de cada acesso e, no caminho até o nosso e-mail e a nossa planilha, o que você digita nos formulários. A finalidade é servir o site e fazer os formulários chegarem até nós. O prazo de guarda está na Seção 7 e na política da Vercel (vercel.com/legal/privacy-policy (abre em nova aba)).

Os dados que você informa no formulário de lista de espera (nome, organização, e-mail e papel na organização), além do endereço IP e do horário do envio — retidos como prova do consentimento obtido, nos termos do art. 8º, §2º da LGPD — são armazenados em uma planilha do Google Workspace, que os guarda sob sua própria política de privacidade (policies.google.com/privacy (abre em nova aba)). A finalidade é única: avisá-lo por e-mail quando o OnGuia abrir para novas organizações. A base legal é o consentimento (art. 7º, I da LGPD), registrado com data e hora no momento do envio do formulário, e você pode revogá-lo a qualquer tempo pelos canais da Seção 8.

Prazo de retenção: os dados da lista de espera são mantidos até a abertura do OnGuia para novas organizações — momento em que a finalidade única descrita acima se esgota — ou até você revogar o consentimento, o que ocorrer primeiro.

Uma cópia desses dados, com a prova do aceite (data, hora e versão da política), também segue por e-mail para o nosso time, como aviso de que você entrou na lista; o endereço IP fica só na planilha. Para essa cópia valem as regras do formulário de contato: ainda não há um prazo numérico de eliminação (Seção 4), e você pode pedir a eliminação a qualquer momento (Seção 8).

Os fornecedores abaixo são empresas dos Estados Unidos ou tratam dados fora do Brasil. Quando isso acontece com dado pessoal seu, a Resolução CD/ANPD nº 19/2024 (art. 17, §2º) pede que a gente diga, em linguagem simples, como, por quanto tempo, para quê e para onde os dados vão.

• Vercel (Vercel Inc., Estados Unidos) hospeda o site. Recebe o endereço IP e os dados técnicos de cada acesso e, no caminho até nós, o que você digita nos formulários. A Vercel diz tratar dados nos Estados Unidos e em qualquer país onde mantenha operação; as nossas funções estão configuradas para rodar em São Paulo. Os dados passam por ela em todo acesso. A Vercel diz reter os dados pelo tempo mínimo necessário e não informa um prazo fixo de apagamento; no nosso plano, ela mantém disponíveis para nós os registros de execução por 1 dia, e pode guardar os dados por mais tempo.
• Resend (Plus Five Five, Inc., Estados Unidos) envia ao nosso time, por e-mail, o que você preenche nos formulários (na lista de espera, também o horário do aceite). O nosso servidor envia esses dados à Resend, que informa processar e guardar os registros dos envios nos Estados Unidos. Segundo a Resend, o conteúdo e os registros dos e-mails ficam guardados por 30 dias.
• Google, planilha da lista de espera (Google Workspace) guarda nome, organização, e-mail, papel, IP e horário do aceite de quem entra na lista, para avisá-lo quando o OnGuia abrir. O nosso servidor envia esses dados à planilha. O Google diz tratar dados em qualquer país onde ele ou seus suboperadores mantenham instalações. Eles ficam até a abertura do OnGuia ou até você revogar o consentimento (Seção 6).
• Google Analytics (Google) mede o uso do site: páginas visitadas, cliques nos botões principais, envios de formulário e o endereço IP de origem, que o Google usa no momento da coleta apenas para estimar a localização e descarta antes de gravar os dados, segundo a documentação do Google Analytics. Os dados vão do seu navegador ao Google, e só depois do seu consentimento. Valem as mesmas localizações do item anterior. No Google, os dados de uso ligados ao identificador do seu navegador ficam guardados por 2 meses, o prazo de retenção que configuramos na nossa conta do Google Analytics; depois disso, restam só relatórios com números totais, que não identificam você. Revogar o consentimento interrompe novas coletas e apaga os cookies já gravados no navegador.
• PostHog (PostHog, Inc., Estados Unidos) mede o desempenho das páginas. Os dados vão do seu navegador à nuvem da PostHog na União Europeia, com servidores na Alemanha, e só depois do seu consentimento. A PostHog, Inc. é uma empresa dos Estados Unidos. Segundo o contrato de tratamento de dados (DPA) e a lista de suboperadores que ela publica (lista atualizada em 12 de junho de 2026), ela pode tratar os dados fora da União Europeia, inclusive nos Estados Unidos, por meio de uma subsidiária no Reino Unido e de uma rede de distribuição com pontos em qualquer parte do mundo. Ficam por 1 ano, e a PostHog informa que esse prazo não pode ser encurtado; revogar o consentimento interrompe novas coletas.

Controlador: a OnGuia Tecnologia Ltda., identificada na Seção 1, que pode ser contactada em privacidade@onguia.com.br.

Uso compartilhado: não vendemos nem alugamos os dados. Eles são compartilhados só com os fornecedores acima, para as finalidades descritas nesta política, e cada um trata os dados nos termos da própria política de privacidade (Vercel (abre em nova aba), Resend (abre em nova aba), Google (abre em nova aba) e PostHog (abre em nova aba)).

Responsabilidades e segurança: a OnGuia é a controladora e responde pelo tratamento; os fornecedores acima tratam os dados segundo os termos e a política que cada um publica. As nossas medidas de segurança são as da Seção 4.

Seus direitos: você pode exercê-los, e reclamar à ANPD, como descrito na Seção 8.

Você tem direito a, a qualquer momento:

• Confirmar se tratamos seus dados
• Acessar os dados que temos sobre você
• Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Solicitar a eliminação dos dados pessoais tratados com o seu consentimento
• Solicitar a portabilidade dos seus dados a outro fornecedor
• Revogar o consentimento dado a qualquer momento
• Obter informação sobre as entidades com as quais compartilhamos seus dados (Seção 6)
• Ser informado de que você pode não dar o consentimento e de que a consequência é não usar o formulário ou a lista de espera
• Opor-se a tratamento fundado em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD

Para exercer qualquer desses direitos, envie um e-mail para privacidade@onguia.com.br com o assunto "Direitos LGPD". Nosso compromisso é responder em até 15 dias, contados do seu pedido.

Você também pode apresentar reclamação à ANPD — Agência Nacional de Proteção de Dados (gov.br/anpd (abre em nova aba)) caso entenda que seus direitos não foram atendidos.

Dúvidas sobre esta política? Entre em contato: privacidade@onguia.com.br