01Quem trata seus dados
A controladora dos dados pessoais tratados no Hyperpin é a HYPER IA MARKETING, CNPJ 50.622.314/0001-02. O encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD) atende pelo e-mail contato@hyperiamarketing.com.br.
Esta política explica quais dados coletamos quando você visita o site ou usa a plataforma, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
02Dados que coletamos
- Cadastro: nome, e-mail e senha. A senha é guardada pelo serviço de autenticação apenas em forma criptografada (hash); ninguém da equipe tem acesso a ela. Se você entrar com Google, recebemos também nome, e-mail e foto do perfil.
- Perfil e contratos: dados que você preencher, como telefone, cidade e os seus dados de contratado (nome ou razão social, CPF ou CNPJ e endereço) usados para montar propostas e contratos.
- Pagamento: nome, e-mail, plano ou pacote comprado, valor, forma de pagamento, parcelas, status e datas. Para gerar o Pix ou processar o cartão, o CPF é enviado ao Mercado Pago no momento da compra; ele não fica guardado no nosso banco de dados. Os dados do cartão são digitados no componente seguro do Mercado Pago e não passam pelos nossos servidores.
- Afiliados: dados da inscrição no programa e a chave Pix informada para receber comissões.
- Uso da plataforma: buscas realizadas, leads salvos, anotações, projetos e versões dos sites, contratos, vendas registradas e eventos de uso (por exemplo, "site publicado"), usados para operar o serviço, contar limites e melhorar o produto.
- Dados técnicos e de sessão: endereço IP, navegador e dispositivo, registrados pela hospedagem a cada acesso. Para o controle de sessões simultâneas, guardamos o tipo de dispositivo, o navegador e um hash do IP.
- Origem da visita: o cookie de indicação
hp_ref, válido por 60 dias, quando você chega por um link de afiliado, e o cookiehp_utm, válido por 90 dias, com os parâmetros de campanha (UTM) do link. Se você criar uma conta ou comprar, esses dados são registrados junto ao cadastro ou ao pagamento. - Prevenção de abuso: um identificador irreversível (hash) calculado a partir do IP e do navegador, usado para limitar a criação de contas gratuitas em série, e hashes do IP usados para limitar requisições e deduplicar cliques de afiliados. Não conseguimos reconstruir o IP a partir deles.
- Atendimento: o que você nos enviar por e-mail ou WhatsApp.
Não pedimos dados sensíveis (art. 5º, II, da LGPD).
03Para que usamos e com qual base legal
- Prestar o serviço contratado: criar e manter a conta, liberar o plano e os créditos, fazer buscas, gerar e publicar sites, exibir o link temporário, publicar na conta conectada por você e enviar e-mails sobre acesso e pagamentos. Base legal: execução de contrato (art. 7º, V, da LGPD).
- Processar pagamentos, reembolsos e comissões de afiliados. Base legal: execução de contrato (art. 7º, V).
- Cumprir obrigações legais e regulatórias, como registros fiscais de pagamentos e a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Base legal: cumprimento de obrigação legal (art. 7º, II).
- Segurança e prevenção de fraude, como limites de uso e de requisições, controle de sessões e bloqueio de contas em série. Base legal: legítimo interesse (art. 7º, IX), com dados minimizados (hashes em vez do IP sempre que possível).
- Atribuir indicações a afiliados e entender quais campanhas trazem clientes. Base legal: legítimo interesse (art. 7º, IX).
- Métricas internas do produto, a partir dos eventos de uso registrados em nosso próprio banco. Base legal: legítimo interesse (art. 7º, IX).
- Medição de audiência com a ferramenta de analytics da Vercel, somente se você aceitar no aviso de cookies. Base legal: consentimento (art. 7º, I), que pode ser retirado a qualquer momento na Política de cookies.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
04Dados dos negócios que você prospecta e dos seus clientes
A busca mostra informações que os estabelecimentos publicam no Google Maps, como nome, telefone comercial, endereço, nota e fotos, obtidas pela Google Maps Platform. Quando você salva um negócio como lead, registra conversas ou insere dados de um cliente em propostas e contratos, você é o controlador desses dados e o Hyperpin atua como operador, tratando-os apenas para prestar o serviço a você.
Cabe a você usar esses contatos de forma legítima, sem mensagens em massa, e atender pedidos dos titulares, como exclusão ou oposição ao contato. Se um titular nos procurar diretamente, encaminharemos o pedido a você.
05O que enviamos para a inteligência artificial
Para escrever os sites e os roteiros, enviamos ao provedor de IA (Anthropic, modelo Claude) somente o conteúdo necessário para a tarefa:
- os dados do negócio no briefing: nome, setor, cidade, bairro, endereço, telefone ou WhatsApp comercial, Instagram, horários, registro profissional quando informado, nota e número de avaliações no Google, serviços, cardápio e as instruções ou o prompt que você escrever;
- o texto atual da seção que você pedir para reescrever;
- nos roteiros de abordagem, o nome do negócio, a cidade, o setor e o seu primeiro nome.
Não enviamos dados de pagamento, CPF, senha nem o seu e-mail. Evite colocar dados pessoais de terceiros nas instruções livres para a IA. Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos.
06Com quem compartilhamos (operadores)
Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço, na medida necessária para cada função:
| Fornecedor | Finalidade | Dados envolvidos | Onde |
|---|---|---|---|
| Supabase | Banco de dados, login e armazenamento de arquivos (fotos enviadas e imagens dos sites). | Dados da conta, leads e CRM, projetos, contratos, vendas, registros de pagamento (sem dados de cartão), eventos de uso e arquivos enviados. | Brasil (região de São Paulo). Empresa com sede nos EUA. |
| Vercel | Hospedagem da plataforma, dos links temporários de aprovação e dos domínios conectados pelo Hyperpin; métricas de audiência do site, só com o seu consentimento. | Endereço IP, navegador e páginas acessadas (registros técnicos); métricas agregadas de visita quando você aceita analytics. | EUA e rede global de servidores. |
| Anthropic (Claude) | Inteligência artificial que escreve os textos dos sites, reescreve seções, sugere roteiros de abordagem e organiza o seu prompt. | Conteúdo do briefing do negócio (nome, cidade, endereço, telefone comercial, Instagram, horários, serviços, cardápio, nota no Google e instruções digitadas por você) e o primeiro nome do revendedor nos roteiros. Não recebe dados de pagamento nem senha. | EUA. |
| Google Maps Platform | Busca de negócios por setor e cidade, dados públicos dos perfis e fotos dos locais. | Termos de busca (setor e cidade) e links ou nomes informados na busca manual. Não enviamos seus dados de conta. | EUA e rede global. |
| Mercado Pago | Processamento dos pagamentos por Pix e cartão. | Nome, e-mail, CPF, valor e forma de pagamento. Os dados do cartão são digitados no componente seguro do Mercado Pago e não passam pelos nossos servidores. | Brasil, podendo haver processamento em outros países pelo grupo Mercado Livre. |
| Resend | Envio dos e-mails da plataforma: confirmação de conta, recibos e avisos de acesso. | Nome, e-mail e conteúdo da mensagem. | EUA. |
| Upstash | Controle de limite de requisições, para impedir abuso e ataques de força bruta. | Identificadores técnicos temporários (endereço IP ou seu código, identificador da conta), guardados por minutos ou até 1 dia. | Fora do Brasil (região definida na configuração do serviço). |
| Unsplash | Banco de imagens usado para completar os sites quando o cliente não tem fotos próprias. | Termos de busca do setor (sem dados pessoais). Quem visita um site com imagem do Unsplash carrega a foto diretamente dos servidores do Unsplash, que recebem o IP do visitante. | EUA e rede global. |
| Google (login)Só quando o login com Google está ativo e você escolhe usá-lo. | Entrar com a conta Google, quando essa opção estiver ativa. | Nome, e-mail e foto do perfil Google, recebidos somente se você escolher entrar com Google. | EUA e rede global. |
Contas conectadas por você. Quando você conecta a sua conta da Vercel, Netlify ou GitHub, enviamos para essa conta os arquivos do site que você manda publicar, incluindo os dados do cliente que estiverem no site. Nesse caso a plataforma é um fornecedor seu, e a relação segue os termos e a política de privacidade dela.
Sites dos clientes. Quem visita um site publicado pode carregar recursos de terceiros, como imagens do Unsplash e o mapa incorporado do Google Maps, que recebem o IP e dados do navegador do visitante conforme as políticas desses serviços.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente, e com o afiliado que indicou você apenas de forma agregada (cliques, cadastros e vendas), sem seus dados de contato.
07Transferência internacional
O banco de dados principal fica no Brasil, mas vários fornecedores da tabela acima processam dados fora do país, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD: são feitas para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V) e com fornecedores que oferecem garantias de proteção por cláusulas contratuais e padrões reconhecidos de segurança da informação (art. 33, II).
08Por quanto tempo guardamos
- Dados da conta, leads, projetos, contratos e vendas: enquanto a conta existir.
- Após a exclusão da conta: os sites saem do ar na hora e os dados ficam em quarentena por 30 dias, para permitir a recuperação em caso de engano. Depois disso, são apagados definitivamente, salvo o que a lei obrigar a guardar.
- Registros de pagamento: no mínimo 5 anos, prazo da legislação fiscal e contábil, mesmo que a conta seja excluída.
- Registros de acesso à aplicação (IP, data e hora): 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados de locais obtidos nas buscas: guardados em cache por até 30 dias.
- Versões anteriores de cada site: as 30 mais recentes.
- Identificadores usados no limite de requisições: de alguns minutos a 1 dia.
- Eventos de uso: enquanto forem úteis para as métricas do produto. Quando a conta é excluída, eles deixam de ser vinculados a ela.
- Cookies e armazenamento no navegador: pelos prazos da Política de cookies.
09Segurança
Usamos conexões criptografadas (HTTPS), controle de acesso por usuário no banco de dados, chaves de serviço restritas aos servidores, criptografia AES-256-GCM para os tokens das contas de hospedagem conectadas, hashes no lugar de IPs sempre que possível, limite de sessões simultâneas e limites de requisições. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.
10Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- solicitar a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e suas consequências;
- opor-se a tratamento feito com base no legítimo interesse, quando houver descumprimento da LGPD;
- pedir revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Em Minha conta você encontra as opções "Baixar meus dados", que gera um arquivo JSON, e "Excluir minha conta". Para os demais pedidos, escreva para contato@hyperiamarketing.com.br a partir do e-mail da conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
11Crianças e adolescentes
O Hyperpin é uma ferramenta profissional destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados, apagados.
13Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores ou na lei. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma.