1. Dados que coletamos
- Identidade da conta: nome, endereço(s) de e-mail e foto de perfil.
- Credenciais e métodos de login: senha (armazenada de forma cifrada) e provedores vinculados (ex.: Google).
- Dados de uso e segurança: registros de login (IP, navegador, sistema operacional, data) e sessões ativas.
- Conteúdo dos Serviços: os dados que você cria/armazena em cada produto, conforme a política daquele produto.
2. Como usamos os dados
Usamos os dados para: autenticar você e fornecer o Single Sign-On entre os produtos; operar, manter e proteger os Serviços; prevenir fraude e abuso; enviar comunicações essenciais (verificação de e-mail, redefinição de senha, alertas de segurança); e cumprir obrigações legais.
3. Compartilhamento
Não vendemos seus dados pessoais. Compartilhamos dados apenas: entre os produtos do ecossistema The Orange na medida necessária para o funcionamento da sua conta; com prestadores que operam em nosso nome (por exemplo, envio de e-mails), sob obrigações de confidencialidade; ou quando exigido por lei.
4. Cookies e sessões
Usamos cookies estritamente necessários para manter sua sessão de login (SSO) e proteger o fluxo de autenticação. Sem eles, o login não funciona.
5. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo cifragem de senhas (bcrypt), tokens assinados (RS256) e controle de acesso. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.
6. Retenção
Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário para cumprir finalidades legais e de segurança. Você pode solicitar a exclusão da sua conta.
7. Seus direitos (LGPD)
Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar consentimentos, conforme a Lei Geral de Proteção de Dados (LGPD). Parte dessas ações está disponível na sua central de conta em myaccount.theorange.com.br.
8. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por meios razoáveis.
9. Contato / Encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado de Dados em privacidade@theorange.com.br.