Hypefy Agência
LGPD — Lei nº 13.709/2018

Política de Privacidade

Última atualização: 11 de julho de 2026

1. Quem somos (Controlador de Dados)

A Hypefy Agência ("Hypefy", "nós" ou "nosso") é uma empresa brasileira operadora de marketplace de produtos digitais, inscrita no CNPJ nº [XX.XXX.XXX/0001-XX].

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você utiliza nossa plataforma, disponível em hypefy.com.br ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

Para dúvidas ou solicitações relacionadas à privacidade: privacidade@hypefy.com.br

2. Dados que coletamos

2.1 Dados fornecidos por você

DadoQuando é coletadoObrigatoriedade
Nome completoCadastro na PlataformaObrigatório
Endereço de e-mailCadastro na PlataformaObrigatório
Senha (armazenada como hash irreversível — nunca em texto puro)Cadastro na PlataformaObrigatório
Número de telefoneCadastro na PlataformaOpcional
Dados de pedidos (produtos, valores, status, histórico)Realização de compraObrigatório para compras
Nome de usuário/perfil em redes sociaisServiços de engajamento socialObrigatório para o serviço

2.2 Dados coletados automaticamente

DadoQuando é coletadoFinalidade
Endereço IPA cada acessoSegurança, prevenção a fraudes, obrigação legal (Marco Civil da Internet, art. 15)
User-agent / tipo de dispositivo e navegadorA cada acessoDiagnóstico técnico e compatibilidade
Data e horário de acessoA cada acessoLogs de segurança e auditoria
Cookies de sessão (tokens de autenticação)No loginManter a sessão autenticada entre páginas
Preferências de interface (ex: tema claro/escuro)Durante o uso do sitePersonalizar a experiência — salvo no navegador via localStorage

Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa, filiação política, orientação sexual) nem dados de cartão de crédito completo — o processamento de pagamentos é feito diretamente pelos gateways parceiros.

3. Finalidade do tratamento e base legal

Para cada tratamento de dados, indicamos abaixo a finalidade e a base legal correspondente do art. 7º da LGPD:

FinalidadeDados utilizadosBase legal (LGPD, art. 7)
Criar e gerenciar sua conta de usuárioNome, e-mail, senhaExecução de contrato — inciso V
Processar pedidos e pagamentosE-mail, dados do pedidoExecução de contrato — inciso V
Entrega automática de produtos digitais adquiridosE-mail, dados do pedido, perfil de rede social (quando aplicável)Execução de contrato — inciso V
Comunicações transacionais (confirmação de pedido, status, recibo)E-mailLegítimo interesse — inciso IX
Atendimento ao cliente e suporteNome, e-mail, histórico de pedidosExecução de contrato / Legítimo interesse — incisos V e IX
Prevenção a fraudes e segurança da PlataformaIP, logs de acesso, dados de sessãoLegítimo interesse (inciso IX) / Obrigação legal (inciso II)
Cumprimento de obrigações legais e fiscaisDados de pedidos e pagamentosObrigação legal — inciso II
Envio de comunicações promocionais e novidades (somente com opt-in)E-mailConsentimento — inciso I
Salvar preferências de interface (tema)localStorage do navegadorConsentimento — inciso I

O consentimento para comunicações de marketing pode ser revogado a qualquer momento pelo link de descadastro presente em cada e-mail ou pelo formulário de exercício de direitos.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos apenas quando necessário para operar a Plataforma ou quando exigido por lei:

DestinatárioTipoFinalidadeBase legal
Provedores de hospedagem e infraestrutura (ex: Vercel, servidores de nuvem)OperadorHospedar e operar a PlataformaExecução de contrato
Gateways de pagamento (processadores de PIX e cartão)OperadorProcessar pagamentos de forma seguraExecução de contrato
Fornecedor de e-mail transacionalOperadorEnviar confirmações, notificações e suporteExecução de contrato / Legítimo interesse
Provedores de serviços de engajamento digitalOperadorExecutar serviços contratados (seguidores, visualizações, etc.)Execução de contrato
Autoridades públicas, judiciário e órgãos reguladoresAutoridadeCumprimento de ordem judicial, regulatória ou requisição legalObrigação legal

Todos os operadores são contratualmente obrigados a adotar medidas de segurança adequadas e a utilizar os dados apenas para as finalidades contratadas, em conformidade com a LGPD.

5. Transferência internacional de dados

Alguns de nossos fornecedores de infraestrutura possuem servidores localizados fora do Brasil. Nessa hipótese, garantimos que a transferência ocorre em conformidade com o art. 33 da LGPD, por meio de:

  • Cláusulas contratuais específicas de proteção de dados; e/ou
  • Transferência para países com nível de proteção adequado reconhecido pela ANPD.

6. Por quanto tempo mantemos seus dados

Categoria de dadoPrazo de retençãoFundamento
Dados da conta (nome, e-mail, telefone)Enquanto a conta estiver ativa + 5 anos após encerramentoObrigação fiscal — CTN
Dados de pedidos e pagamentos5 anos a partir da data do pedidoCódigo Tributário Nacional (CTN) / Legislação fiscal
Logs de acesso (IP, data e hora)6 mesesMarco Civil da Internet — art. 15
Comunicações de suporte2 anos após resolução do chamadoLegítimo interesse (defesa de direitos em litígios)
Dados para comunicações de marketingAté revogação do consentimento ou exclusão da contaConsentimento — LGPD art. 7, I
Preferências de interfaceAté limpeza manual do navegador ou exclusão da contaConsentimento — LGPD art. 7, I

Após os prazos acima, os dados são excluídos de forma segura ou anonimizados de modo que não seja possível identificar o titular.

7. Seus direitos como titular (art. 18 da LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

  1. 1Confirmação: Saber se tratamos seus dados pessoais.
  2. 2Acesso: Receber uma cópia legível dos dados que mantemos sobre você.
  3. 3Correção: Atualizar dados incompletos, inexatos ou desatualizados.
  4. 4Anonimização, bloqueio ou eliminação: De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  5. 5Portabilidade: Receber seus dados em formato estruturado e legível por máquina para transferência a outro fornecedor.
  6. 6Eliminação: Excluir dados tratados com base em consentimento, após a revogação.
  7. 7Informação sobre compartilhamentos: Saber com quais entidades públicas e privadas compartilhamos seus dados.
  8. 8Revogação do consentimento: Retirar o consentimento dado para qualquer tratamento baseado nessa base legal, sem custos.

Para exercer qualquer desses direitos, acesse nossa Página de Exercício de Direitos ou envie um e-mail para privacidade@hypefy.com.br.

Responderemos no prazo máximo de 15 (quinze) dias corridos, conforme o art. 19, §3º da LGPD. Podemos solicitar a verificação da sua identidade antes de processar a solicitação.

8. Cookies e tecnologias similares

Utilizamos os seguintes tipos de cookies e tecnologias de armazenamento local:

TipoDescriçãoBase legalOpção de recusa
EssenciaisTokens de autenticação (login) e proteção contra ataques CSRF. Sem esses cookies, a Plataforma não funciona.Execução de contrato / Legítimo interesseNão disponível (necessários para o funcionamento)
FuncionaisPreferência de tema (claro/escuro) armazenada no localStorage do seu navegador. Não identifica você nem rastreia navegação.ConsentimentoDisponível — clique em "Recusar opcionais" ou "Gerenciar" no banner de cookies

Não utilizamos cookies de rastreamento, analytics (como Google Analytics) ou publicidade (como Meta Pixel).

Você pode alterar suas preferências de cookies a qualquer momento acessando as configurações do seu navegador ou clicando em .

9. Menores de 18 anos

Nossa Plataforma é destinada preferencialmente a pessoas com 18 anos ou mais.

O uso por menores de 18 anos é permitido apenas com a autorização e supervisão de um responsável legal, que ao conceder autorização no ato do cadastro aceita a responsabilidade pelo uso da Plataforma e pelo consentimento ao tratamento dos dados do menor.

Não coletamos intencionalmente dados de crianças menores de 12 anos. Se tomarmos ciência de que dados de uma criança foram coletados sem consentimento parental adequado, excluiremos essas informações imediatamente.

Responsáveis legais que desejam solicitar acesso, correção ou exclusão de dados de seus filhos menores podem fazê-lo pelo e-mail privacidade@hypefy.com.br.

10. Medidas de segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

  • Comunicação criptografada via HTTPS em todo o domínio;
  • Senhas armazenadas como hash criptográfico irreversível (nunca em texto puro);
  • Controle de acesso por perfil nos sistemas internos (quem pode ver o quê);
  • Monitoramento de atividades suspeitas e alertas de segurança;
  • Backups regulares com criptografia em múltiplos locais;
  • Proteção contra injeção de SQL, XSS e CSRF nas aplicações;
  • Revisão periódica de dependências e atualizações de segurança.

Nenhum sistema é 100% invulnerável. Em caso de incidente, agiremos conforme descrito na seção 11.

11. Incidentes de segurança (vazamento de dados)

Em caso de incidente de segurança que possa representar risco ou dano relevante aos titulares:

  1. Investigaremos e conteremos o incidente imediatamente;
  2. Notificaremos a ANPD em até 72 horas após a ciência do incidente;
  3. Informaremos os titulares afetados por e-mail com detalhes e orientações;
  4. Tomaremos as medidas de remediação necessárias;
  5. Documentaremos o incidente no Registro de Operações (ROPA).

12. Encarregado de Dados (DPO)

Nosso canal de comunicação para assuntos relacionados à privacidade e à LGPD é:

Encarregado de Dados — Hypefy Agência

E-mail: privacidade@hypefy.com.br

Formulário online: Exercício de Direitos do Titular

Prazo de resposta: até 15 dias corridos

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças nas nossas práticas ou na legislação. Alterações significativas serão comunicadas por e-mail e/ou por aviso na Plataforma com pelo menos 30 dias de antecedência.

A data da última atualização está indicada no início deste documento. O uso continuado da Plataforma após a vigência das alterações implica aceitação da nova versão.

Esta Política é regida pela legislação brasileira, em especial a LGPD (Lei nº 13.709/2018).

Dúvidas sobre privacidade? privacidade@hypefy.com.br · Exercitar meus direitos