Política de privacidade

Esta Política internacional explica como a Via Hype trata dados pessoais no site viahype.store, nas contas, nos pedidos e no suporte de clientes no mundo todo, inclusive no Brasil. A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) aplica-se ao tratamento de dados de pessoas no Brasil, nos termos de seu art. 3º, independentemente de onde o responsável pelo tratamento esteja localizado. O GDPR e o UK GDPR podem se aplicar ao tratamento de dados de pessoas na União Europeia e no Reino Unido, respectivamente, conforme seu âmbito de aplicação, inclusive na oferta de serviços a essas pessoas. Leia também os Termos de uso.

1. Quem é responsável pelos dados

Via Hype é o controlador dos dados pessoais tratados nesta Política. Para qualquer assunto sobre privacidade ou para exercer seus direitos, escreva para hello@viahype.store.

Você também pode usar o suporte, escolhendo "Outro assunto", para encaminhar uma solicitação de privacidade.

2. Dados tratados, finalidades e bases legais

Tratamos os dados necessários para prestar o serviço, atender solicitações, proteger a operação e cumprir obrigações legais. A base legal depende da finalidade, e não apenas do tipo de dado, e deve ser válida conforme a legislação aplicável ao tratamento.

Dados	Finalidade	Base legal
Nome, e-mail e credenciais da conta Via Hype	Criar a conta, autenticar o acesso e permitir o uso do painel	Execução de contrato e procedimentos preliminares solicitados por você
No login com Google: nome, e-mail e identificador da conta Google	Criar a conta ou entrar sem senha da Via Hype, quando você escolhe "Continuar com Google"	Execução de contrato e procedimentos preliminares solicitados por você
Registro de aceite, com data e versão dos Termos	Comprovar as condições aceitas e defender direitos em processos	Exercício regular de direitos
Link público, opção escolhida, quantidade, número e andamento do pedido	Executar o pedido e mostrar seu histórico no painel	Execução de contrato
Textos de comentários e orientações fornecidas para o pedido	Executar a opção contratada	Execução de contrato
Dados de pagamentos, recargas quando aplicáveis e devoluções, incluindo valor, meio e ID da transação	Conferir pagamentos, manter registros e processar devoluções quando cabíveis	Execução de contrato; cumprimento de obrigação legal quando exigido
Moeda, rede, endereços e identificadores de transações em cripto	Identificar o pagamento, conferir o valor recebido e creditar o saldo	Execução de contrato
E-mail, assunto, mensagem, idioma e dados informados no suporte: meio de pagamento, valor, ID da transação ou número do pedido	Registrar o chamado, apurar o caso, enviar confirmação e responder	Execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal no atendimento ao consumidor
Protocolo e registros do atendimento	Acompanhar a solicitação e documentar sua resposta	Execução de contrato; exercício regular de direitos quando necessário
Hash do IP no suporte	Aplicar o limite de 3 pedidos por hora e prevenir abuso do formulário	Legítimo interesse na segurança do atendimento, respeitados seus direitos
Hashes de IP e e-mail e contadores de tentativas na autenticação	Limitar tentativas e prevenir abuso	Legítimo interesse na segurança da conta, respeitados seus direitos
Nome do negócio, canal de vendas, descrição e aceite dos Termos de revenda	Analisar a solicitação de acesso à API e administrar a revenda	Execução de contrato e procedimentos preliminares solicitados por você
Nome, prefixo, hash, datas de criação, uso e revogação das chaves da API	Autenticar o revendedor, administrar chaves e aplicar limites de uso	Execução de contrato; legítimo interesse na segurança da API

Não solicitamos senha nem acesso à sua conta nas plataformas atendidas. As credenciais da conta Via Hype servem para entrar no nosso painel. Não envie senhas de redes sociais ou dados desnecessários, inclusive dados sensíveis, nos comentários ou no suporte.

Os pagamentos em cripto são processados pelo serviço de pagamento. Guardamos os dados da cobrança e da confirmação necessários para conferir o pagamento e o crédito proporcional ao valor recebido. Não coletamos seu CPF no cadastro.

Links de pedidos podem identificar perfis ou conteúdos públicos. O fato de estarem públicos não elimina sua proteção como dados pessoais. Use apenas links de perfis que controla ou que está autorizado a promover.

Os chamados são gravados no banco de dados somente pelo servidor. No registro do suporte, guardamos o hash do IP, não o IP em claro. O hash não torna todos os dados do chamado anônimos.

3. Compartilhamento e transferências internacionais

Compartilhamos somente o necessário para cada finalidade:

• Parceiros que executam os serviços: recebem link, opção, quantidade e, quando aplicável, textos de comentários e orientações de execução. Não enviamos a eles seu nome, e-mail ou dados de pagamento. Evite inserir esses dados nos textos e links fornecidos.
• Vercel: hospedagem e operação do site, com tratamento dos dados técnicos necessários às requisições.
• Supabase: autenticação e banco de dados, incluindo os registros de suporte e os dados necessários à conta e aos pedidos.
• Google: só quando você escolhe "Continuar com Google". O Google confirma quem você é e nos envia nome, e-mail e o identificador da sua conta Google. Não recebemos sua senha do Google nem acesso a outros dados ou serviços da sua conta Google; o tratamento feito pelo Google segue a política de privacidade dele.
• Resend: envio de e-mails transacionais, incluindo destinatário e conteúdo necessário às mensagens de autenticação, confirmação e atendimento.
• NOWPayments: processamento e confirmação dos pagamentos em cripto, com os dados necessários à transação.
• Cloudflare Turnstile, se configurado: verificação contra robôs nos formulários de autenticação, com dados técnicos necessários à verificação.
• Backups: o procedimento da seção 5 pode guardar cópias criptografadas no GitHub Actions ou em armazenamento local de acesso restrito.
• Autoridades e órgãos competentes: quando houver obrigação legal ou solicitação válida; dados também podem ser usados para exercício regular de direitos em processos, dentro dos limites legais.

A Vercel, a Supabase, a Resend, a NOWPayments, o Google (no login com Google) e, se ativadas, as ferramentas de análise da seção 4 podem tratar dados em servidores fora do seu país, inclusive fora do Brasil.

4. Cookies

Cookies necessários: mantêm você conectado à sua conta. Também usamos cookies temporários nos fluxos de login com Google e recuperação de senha. Quando houver aviso de cookies, sua escolha é guardada por 1 ano.

Google Analytics 4: se ativarmos essa ferramenta do Google, ela só será carregada após você clicar em "Aceitar" no aviso de cookies, para medir o uso das páginas, a origem das visitas e características técnicas da navegação. Ela poderá gravar os cookies _ga e _ga_<ID>. Não configuramos o envio de nome, e-mail, links de pedidos ou textos de comentários como eventos de análise. Os recursos de publicidade ficam desligados. O Google poderá tratar esses dados em servidores fora do seu país.

Microsoft Clarity: se ativarmos essa ferramenta, ela também só será carregada com "Aceitar", para analisar cliques, rolagem e navegação e identificar partes confusas ou com erro. Ela poderá usar cookies como _clck e _clsk. As áreas de formulários e de dados da conta recebem marcação de mascaramento nas gravações. A Microsoft poderá tratar esses dados em servidores fora do seu país.

Se você recusar, nada é enviado ao Google Analytics nem ao Microsoft Clarity, e o serviço funciona normalmente. Quando essas ferramentas estiverem configuradas, você poderá mudar sua escolha pelo link Cookies no rodapé do site; ao recusar, apagamos os cookies do Google Analytics e os cookies _clck e _clsk do seu navegador.

Não usamos cookies de publicidade.

5. Por quanto tempo guardamos

Guardamos dados apenas enquanto forem necessários para a finalidade informada, para cumprir obrigações legais ou para defender direitos. Encerrar a conta ou retirar o consentimento não exige apagar registros que tenham outra base legal válida.

• Dados da conta: enquanto a conta existir.
• Pedidos, pagamentos, devoluções e registros de aceite dos Termos: pelo tempo necessário para cumprir obrigações legais e defender direitos.
• Textos de comentários e orientações: integram o registro do pedido, pelo tempo necessário à execução, ao atendimento e à defesa de direitos. Não há exclusão automática ao fim da entrega ou da reposição.
• Chamados de suporte: pelo tempo necessário para concluir o atendimento e defender direitos.
• Dados de análise, se ativarmos essas ferramentas: a retenção dependerá da configuração de cada ferramenta, informada quando houver ativação. A coleta dependerá do consentimento descrito na seção 4.

A eliminação ou anonimização é tratada conforme a finalidade, as obrigações de conservação e as solicitações da seção 6; não ocorre automaticamente ao encerrar um pedido.

O procedimento de backup do banco inclui dados de conta, autenticação, pedidos, pagamentos e suporte. Quando executado, gera uma cópia criptografada para recuperação, com acesso restrito. O fluxo no GitHub Actions prevê retenção de 30 dias; a alternativa local também adota 30 dias por padrão. Uma exclusão no banco principal pode permanecer nessas cópias até o fim de sua retenção.

6. Seus direitos e como exercê-los

Você pode solicitar os direitos abaixo, conforme as condições, os limites e as exceções da legislação aplicável ao tratamento, incluindo a LGPD, o GDPR e o UK GDPR quando aplicáveis:

• confirmação de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade, observadas a regulamentação aplicável e a proteção de segredos comerciais e industriais;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de negar consentimento e as consequências da negativa, e revogação do consentimento;
• oposição ao tratamento de dados, nas hipóteses previstas pela legislação aplicável;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses e informações sobre os critérios e procedimentos utilizados, observados os segredos comerciais e industriais.

Envie o pedido para hello@viahype.store ou pelo suporte, em "Outro assunto", indicando o direito que deseja exercer e os dados necessários para localizar seu registro. O pedido pode ser feito por você ou por representante legalmente constituído, sem cobrança. Podemos pedir informações proporcionais para confirmar a identidade e proteger seus dados contra entrega a terceiros.

No suporte, você recebe protocolo VH-XXXXXX na hora, confirmação por e-mail e resposta em até 24 horas, com limite de 3 pedidos por hora. Para complementar, responda à confirmação com o protocolo no assunto. O e-mail de privacidade também está disponível; o limite do formulário não impede o exercício dos seus direitos.

A resposta inicial do suporte não substitui o atendimento do direito solicitado. Para titulares no Brasil, a LGPD prevê, para confirmação de tratamento ou acesso, resposta simplificada imediata ou declaração clara e completa em até 15 dias, contados do requerimento. Os demais pedidos e os pedidos sujeitos a outras legislações seguem os prazos legais e regulamentares aplicáveis. Se não pudermos atender, explicaremos os motivos e as hipóteses de conservação que se aplicarem.

Você pode apresentar reclamação à autoridade de proteção de dados do seu país, por exemplo, a ANPD no Brasil, e recorrer aos órgãos de defesa do consumidor. A orientação da ANPD sobre direitos dos titulares detalha os direitos previstos na LGPD.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo conexão HTTPS e restrição de acesso às pessoas e aos serviços que precisam deles. As credenciais da conta Via Hype devem ser protegidas; nunca solicitamos credenciais das redes sociais para executar pedidos.

Nenhum sistema é imune a falhas. Incidentes serão avaliados e, quando houver obrigação legal, comunicados aos titulares e às autoridades de proteção de dados competentes, como a ANPD no Brasil, nos prazos aplicáveis. Se suspeitar de uso indevido dos seus dados, contate hello@viahype.store ou o suporte.

8. Menores de idade

O serviço é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se souber de um cadastro ou envio de dados de menor, avise pelo canal de privacidade para apuração, interrupção do tratamento indevido e eliminação, ressalvadas obrigações legais de conservação.

9. Alterações desta Política

Podemos atualizar esta Política. A versão e a data de atualização aparecem no topo da página. Mudanças relevantes serão comunicadas por e-mail ou no site. Novas finalidades que dependam de consentimento só serão ativadas após sua obtenção.

10. Lei aplicável e contato

Esta Política observa as leis de proteção de dados aplicáveis ao tratamento, incluindo a LGPD para pessoas no Brasil nos termos de seu art. 3º e o GDPR e o UK GDPR quando aplicáveis. Aplicam-se as leis do Brasil e o foro do domicílio do consumidor, conforme a seção 12 dos Termos de uso, sem afastar as normas obrigatórias de proteção de dados e de defesa do consumidor aplicáveis, inclusive as do país de residência do cliente.

Controlador: Via Hype. Site: viahype.store. Contato de privacidade: hello@viahype.store ou suporte.