1. Quem somos (Controlador de Dados)
A Hypefy Agência ("Hypefy", "nós" ou "nosso") é uma empresa brasileira operadora de marketplace de produtos digitais, inscrita no CNPJ nº [XX.XXX.XXX/0001-XX].
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você utiliza nossa plataforma, disponível em hypefy.com.br ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
Para dúvidas ou solicitações relacionadas à privacidade: privacidade@hypefy.com.br
2. Dados que coletamos
2.1 Dados fornecidos por você
| Dado | Quando é coletado | Obrigatoriedade |
|---|---|---|
| Nome completo | Cadastro na Plataforma | Obrigatório |
| Endereço de e-mail | Cadastro na Plataforma | Obrigatório |
| Senha (armazenada como hash irreversível — nunca em texto puro) | Cadastro na Plataforma | Obrigatório |
| Número de telefone | Cadastro na Plataforma | Opcional |
| Dados de pedidos (produtos, valores, status, histórico) | Realização de compra | Obrigatório para compras |
| Nome de usuário/perfil em redes sociais | Serviços de engajamento social | Obrigatório para o serviço |
2.2 Dados coletados automaticamente
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| Endereço IP | A cada acesso | Segurança, prevenção a fraudes, obrigação legal (Marco Civil da Internet, art. 15) |
| User-agent / tipo de dispositivo e navegador | A cada acesso | Diagnóstico técnico e compatibilidade |
| Data e horário de acesso | A cada acesso | Logs de segurança e auditoria |
| Cookies de sessão (tokens de autenticação) | No login | Manter a sessão autenticada entre páginas |
| Preferências de interface (ex: tema claro/escuro) | Durante o uso do site | Personalizar a experiência — salvo no navegador via localStorage |
Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa, filiação política, orientação sexual) nem dados de cartão de crédito completo — o processamento de pagamentos é feito diretamente pelos gateways parceiros.
3. Finalidade do tratamento e base legal
Para cada tratamento de dados, indicamos abaixo a finalidade e a base legal correspondente do art. 7º da LGPD:
| Finalidade | Dados utilizados | Base legal (LGPD, art. 7) |
|---|---|---|
| Criar e gerenciar sua conta de usuário | Nome, e-mail, senha | Execução de contrato — inciso V |
| Processar pedidos e pagamentos | E-mail, dados do pedido | Execução de contrato — inciso V |
| Entrega automática de produtos digitais adquiridos | E-mail, dados do pedido, perfil de rede social (quando aplicável) | Execução de contrato — inciso V |
| Comunicações transacionais (confirmação de pedido, status, recibo) | Legítimo interesse — inciso IX | |
| Atendimento ao cliente e suporte | Nome, e-mail, histórico de pedidos | Execução de contrato / Legítimo interesse — incisos V e IX |
| Prevenção a fraudes e segurança da Plataforma | IP, logs de acesso, dados de sessão | Legítimo interesse (inciso IX) / Obrigação legal (inciso II) |
| Cumprimento de obrigações legais e fiscais | Dados de pedidos e pagamentos | Obrigação legal — inciso II |
| Envio de comunicações promocionais e novidades (somente com opt-in) | Consentimento — inciso I | |
| Salvar preferências de interface (tema) | localStorage do navegador | Consentimento — inciso I |
O consentimento para comunicações de marketing pode ser revogado a qualquer momento pelo link de descadastro presente em cada e-mail ou pelo formulário de exercício de direitos.
4. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos apenas quando necessário para operar a Plataforma ou quando exigido por lei:
| Destinatário | Tipo | Finalidade | Base legal |
|---|---|---|---|
| Provedores de hospedagem e infraestrutura (ex: Vercel, servidores de nuvem) | Operador | Hospedar e operar a Plataforma | Execução de contrato |
| Gateways de pagamento (processadores de PIX e cartão) | Operador | Processar pagamentos de forma segura | Execução de contrato |
| Fornecedor de e-mail transacional | Operador | Enviar confirmações, notificações e suporte | Execução de contrato / Legítimo interesse |
| Provedores de serviços de engajamento digital | Operador | Executar serviços contratados (seguidores, visualizações, etc.) | Execução de contrato |
| Autoridades públicas, judiciário e órgãos reguladores | Autoridade | Cumprimento de ordem judicial, regulatória ou requisição legal | Obrigação legal |
Todos os operadores são contratualmente obrigados a adotar medidas de segurança adequadas e a utilizar os dados apenas para as finalidades contratadas, em conformidade com a LGPD.
5. Transferência internacional de dados
Alguns de nossos fornecedores de infraestrutura possuem servidores localizados fora do Brasil. Nessa hipótese, garantimos que a transferência ocorre em conformidade com o art. 33 da LGPD, por meio de:
- Cláusulas contratuais específicas de proteção de dados; e/ou
- Transferência para países com nível de proteção adequado reconhecido pela ANPD.
6. Por quanto tempo mantemos seus dados
| Categoria de dado | Prazo de retenção | Fundamento |
|---|---|---|
| Dados da conta (nome, e-mail, telefone) | Enquanto a conta estiver ativa + 5 anos após encerramento | Obrigação fiscal — CTN |
| Dados de pedidos e pagamentos | 5 anos a partir da data do pedido | Código Tributário Nacional (CTN) / Legislação fiscal |
| Logs de acesso (IP, data e hora) | 6 meses | Marco Civil da Internet — art. 15 |
| Comunicações de suporte | 2 anos após resolução do chamado | Legítimo interesse (defesa de direitos em litígios) |
| Dados para comunicações de marketing | Até revogação do consentimento ou exclusão da conta | Consentimento — LGPD art. 7, I |
| Preferências de interface | Até limpeza manual do navegador ou exclusão da conta | Consentimento — LGPD art. 7, I |
Após os prazos acima, os dados são excluídos de forma segura ou anonimizados de modo que não seja possível identificar o titular.
7. Seus direitos como titular (art. 18 da LGPD)
Você tem os seguintes direitos em relação aos seus dados pessoais:
- 1Confirmação: Saber se tratamos seus dados pessoais.
- 2Acesso: Receber uma cópia legível dos dados que mantemos sobre você.
- 3Correção: Atualizar dados incompletos, inexatos ou desatualizados.
- 4Anonimização, bloqueio ou eliminação: De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- 5Portabilidade: Receber seus dados em formato estruturado e legível por máquina para transferência a outro fornecedor.
- 6Eliminação: Excluir dados tratados com base em consentimento, após a revogação.
- 7Informação sobre compartilhamentos: Saber com quais entidades públicas e privadas compartilhamos seus dados.
- 8Revogação do consentimento: Retirar o consentimento dado para qualquer tratamento baseado nessa base legal, sem custos.
Para exercer qualquer desses direitos, acesse nossa Página de Exercício de Direitos ou envie um e-mail para privacidade@hypefy.com.br.
Responderemos no prazo máximo de 15 (quinze) dias corridos, conforme o art. 19, §3º da LGPD. Podemos solicitar a verificação da sua identidade antes de processar a solicitação.
9. Menores de 18 anos
Nossa Plataforma é destinada preferencialmente a pessoas com 18 anos ou mais.
O uso por menores de 18 anos é permitido apenas com a autorização e supervisão de um responsável legal, que ao conceder autorização no ato do cadastro aceita a responsabilidade pelo uso da Plataforma e pelo consentimento ao tratamento dos dados do menor.
Não coletamos intencionalmente dados de crianças menores de 12 anos. Se tomarmos ciência de que dados de uma criança foram coletados sem consentimento parental adequado, excluiremos essas informações imediatamente.
Responsáveis legais que desejam solicitar acesso, correção ou exclusão de dados de seus filhos menores podem fazê-lo pelo e-mail privacidade@hypefy.com.br.
10. Medidas de segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Comunicação criptografada via HTTPS em todo o domínio;
- Senhas armazenadas como hash criptográfico irreversível (nunca em texto puro);
- Controle de acesso por perfil nos sistemas internos (quem pode ver o quê);
- Monitoramento de atividades suspeitas e alertas de segurança;
- Backups regulares com criptografia em múltiplos locais;
- Proteção contra injeção de SQL, XSS e CSRF nas aplicações;
- Revisão periódica de dependências e atualizações de segurança.
Nenhum sistema é 100% invulnerável. Em caso de incidente, agiremos conforme descrito na seção 11.
11. Incidentes de segurança (vazamento de dados)
Em caso de incidente de segurança que possa representar risco ou dano relevante aos titulares:
- Investigaremos e conteremos o incidente imediatamente;
- Notificaremos a ANPD em até 72 horas após a ciência do incidente;
- Informaremos os titulares afetados por e-mail com detalhes e orientações;
- Tomaremos as medidas de remediação necessárias;
- Documentaremos o incidente no Registro de Operações (ROPA).
12. Encarregado de Dados (DPO)
Nosso canal de comunicação para assuntos relacionados à privacidade e à LGPD é:
Encarregado de Dados — Hypefy Agência
E-mail: privacidade@hypefy.com.br
Formulário online: Exercício de Direitos do Titular
Prazo de resposta: até 15 dias corridos
13. Alterações nesta Política
Podemos atualizar esta Política periodicamente para refletir mudanças nas nossas práticas ou na legislação. Alterações significativas serão comunicadas por e-mail e/ou por aviso na Plataforma com pelo menos 30 dias de antecedência.
A data da última atualização está indicada no início deste documento. O uso continuado da Plataforma após a vigência das alterações implica aceitação da nova versão.
Esta Política é regida pela legislação brasileira, em especial a LGPD (Lei nº 13.709/2018).
Dúvidas sobre privacidade? privacidade@hypefy.com.br · Exercitar meus direitos