O que o OneSignal coleta
O OneSignal armazena um token de push por dispositivo (APNs no iOS, FCM no Android), o status de inscrição do usuário, os segmentos aos quais ele pertence e as tags que você enviar (setExternalUserId, sendTag). Para as Journeys, também armazena os horários dos eventos que acionam o fluxo.
Consentimento do GDPR
O SDK do OneSignal aceita uma sinalização explícita de consentimento: setRequiresUserPrivacyConsent(true). Até você chamar provideUserConsent(true), nenhum dado é enviado. A sua política de privacidade deve descrever essa etapa de consentimento quando você atende usuários da UE.