Política de privacidade

Data de vigência: 2026-10-11

Quem somos

A Vonvon é uma plataforma de identidade operada pela Dupuu (“nós”). Esta política explica como os dados pessoais são tratados quando você visita vonvon.id ou quando entra, cria ou gerencia uma conta por meio de uma página de login da Vonvon.

A Vonvon também é usada por organizações e aplicativos para autenticar seus próprios usuários. Quando você entra em um aplicativo ou organização que usa a Vonvon, essa organização decide por que e como seus dados são usados, e nós os tratamos em seu nome. Leia também a política de privacidade dessa organização.

Informações que coletamos

Dependendo de como você usa a Vonvon, tratamos as seguintes categorias de informações.

Dados da conta: endereços de e-mail, número de telefone se você adicionar um, nome de usuário, nome, nome de exibição, endereço da foto de perfil, idioma e fuso horário, além de suas participações em organizações e funções.
Credenciais: um hash Argon2id com salt da sua senha (nunca a senha em si), a parte pública das suas chaves de acesso (a chave privada nunca sai do seu dispositivo), segredos criptografados de apps autenticadores e códigos de backup, códigos de uso único e links de login armazenados como hash.
Contas conectadas: se você optar por entrar com um provedor social como Google ou Apple, recebemos os dados de perfil que esse provedor nos fornece, como identificador, e-mail, nome e foto. Os tokens do provedor são armazenados criptografados.
Sessões e dispositivos: a cada login guardamos seu endereço IP, o user agent do navegador, o nome do dispositivo, um rótulo de localização aproximada, os métodos de login usados e os horários, para que você possa revisar e encerrar suas sessões.
Registros de segurança: um log de auditoria somente de acréscimo com eventos relevantes para a segurança, como logins, alterações de senha e de fatores e ações administrativas, com a conta responsável, o alvo, o horário e o endereço IP.
Registros de consentimento: quando uma organização pede que você aceite termos ou preferências de marketing, a escolha, o horário e o endereço IP de origem.
Mensagens: os e-mails, SMS ou mensagens de WhatsApp que enviamos para entregar códigos, links e convites.
Dados de prevenção de abuso: contadores associados a endereços IP e contas usados para limitar a taxa de requisições e o resultado das verificações do Cloudflare Turnstile nos formulários de login.
Dados de uso das páginas hospedadas de login e conta: informações de páginas e eventos, características do navegador e do dispositivo e uma localização aproximada derivada do seu IP, coletados pelo Google Analytics.
Logs técnicos: logs operacionais de curta duração dos nossos Cloudflare Workers. Não incluímos credenciais, cookies nem corpos de requisição neles.

O site público da Vonvon em vonvon.id (a página inicial e esta política) não define cookies nem usa rastreadores de análise ou publicidade. A Cloudflare ainda trata seu endereço IP para entregar as páginas.

Cookies e tecnologias semelhantes

As páginas hospedadas de login e conta usam cookies próprios estritamente necessários para manter você conectado e concluir um login em várias etapas. Os nomes começam com __Host-vonvon e outros sites não conseguem lê-los. Suas preferências de idioma e exibição ficam no armazenamento local do navegador.

Essas páginas também carregam o Google Analytics, que pode definir cookies próprios para medir o uso, e o Cloudflare Turnstile, que pode usar o armazenamento do navegador para distinguir pessoas de bots. Você pode bloqueá-los ou excluí-los nas configurações do navegador.

Como e por que usamos as informações

Para fornecer login, gerenciamento de conta e controle de acesso (execução de contrato ou nosso legítimo interesse em operar o serviço em nome da organização em que você entra).
Para proteger contas e o serviço contra fraude, abuso e ataques, incluindo limitação de taxa e verificações de vazamento (legítimos interesses).
Para enviar mensagens do serviço, como códigos de verificação, links de login e convites (contrato, legítimos interesses).
Para medir e melhorar as páginas hospedadas (legítimos interesses ou consentimento quando a lei exigir).
Para cumprir obrigações legais e estabelecer, exercer ou defender direitos em processos (obrigação legal, legítimos interesses).

Quando nos baseamos em consentimento, você pode retirá-lo a qualquer momento sem afetar o tratamento anterior. Não vendemos dados pessoais nem os usamos para publicidade.

Compartilhamos dados pessoais apenas conforme necessário para operar a Vonvon.

A organização ou aplicativo em que você entra, cujos administradores podem ver os dados da conta, participações, sessões e eventos de auditoria de seus membros.
Cloudflare, que hospeda e entrega a Vonvon e fornece Workers, armazenamento, filas, envio de e-mail, proteção contra bots e segurança de rede.
Um provedor de banco de dados PostgreSQL gerenciado que armazena os dados de conta e configuração.
O Google, para análise das páginas hospedadas e para o login se você escolher o Google, e a Apple se você escolher entrar com a Apple.
Provedores de envio de SMS e WhatsApp, como Twilio ou Vonage, somente quando uma organização ativa códigos por telefone.
O Have I Been Pwned, que recebe apenas os cinco primeiros caracteres do hash SHA-1 de uma senha para compará-la com vazamentos conhecidos.
Um serviço de monitoramento de erros, que recebe relatórios técnicos sem corpos de requisição, cookies ou dados de usuário.

Também podemos divulgar informações quando a lei exigir ou para proteger direitos, segurança e proteção.

Transferências internacionais

A Vonvon roda na rede global da Cloudflare, portanto suas informações podem ser tratadas em países diferentes do seu. Quando a lei exigir, para transferências para fora do Espaço Econômico Europeu, do Reino Unido ou da Suíça, nos apoiamos em garantias reconhecidas por lei, como cláusulas contratuais padrão ou decisão de adequação.

Retenção

Os dados da conta são mantidos enquanto sua conta estiver ativa.
Os registros de sessão são removidos após o término ou expiração da sessão. Códigos de uso único e links de login expiram em minutos, e os expirados são limpos automaticamente.
Os arquivos de exportação de privacidade ficam disponíveis por 48 horas e depois são excluídos.
Quando sua solicitação de exclusão é concluída, apagamos suas credenciais, dados de perfil, participações e vínculos de identidade, e mantemos apenas um registro mínimo de marcação da conta.
O log de auditoria é somente de acréscimo para que adulterações possam ser detectadas. Suas entradas não são reescritas nem excluídas quando uma conta é apagada; elas podem manter um identificador de conta pseudonimizado e um endereço IP, e a conta apagada aparece como excluída.
Os logs operacionais são mantidos por um período curto, medido em dias.

Seus direitos

Dependendo de onde você mora, você pode ter direito de acessar, corrigir, excluir e portar seus dados pessoais, de restringir ou se opor ao tratamento, de retirar o consentimento e de reclamar à sua autoridade de proteção de dados.

Usuários conectados podem usar as páginas da conta para revisar suas sessões, baixar uma cópia de seus dados (exportação de privacidade) e solicitar a exclusão. Uma solicitação de exclusão aguarda 30 dias, período em que você pode cancelá-la, e depois é executada automaticamente. A exclusão é recusada se deixar uma organização sem proprietário ou uma instância da Vonvon sem gerente; transfira antes essa função.

Se você usa a Vonvon por meio de uma organização ou aplicativo, envie as solicitações também a essa organização, pois ela decide como seus dados são usados. Você também pode escrever para hello@dupuu.com e responderemos dentro do prazo exigido por lei.

Segurança

As senhas são armazenadas com hash Argon2id e um segredo do servidor, as chaves de assinatura e criptografia ficam armazenadas criptografadas, o tráfego é protegido por TLS e os dados de cada locatário são isolados na camada de aplicação. Nenhum sistema é perfeitamente seguro; se uma violação afetar seus dados pessoais, notificaremos você e as autoridades conforme exigido por lei.

Crianças

A Vonvon não é destinada a crianças menores de 16 anos e não coletamos intencionalmente seus dados pessoais. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e os excluiremos.

Alterações nesta política

Podemos atualizar esta política. A data de vigência acima indica a versão mais recente, e tornaremos visíveis nesta página as alterações relevantes.

Contato

A Dupuu opera a Vonvon. Para dúvidas ou solicitações sobre privacidade, escreva para hello@dupuu.com.