01Quem trata seus dados
A controladora dos dados pessoais tratados no Hyperpin é a HYPER IA MARKETING, CNPJ 50.622.314/0001-02. O canal de contato com o encarregado pelo tratamento de dados é contato@hyperiamarketing.com.br.
Esta política explica quais dados coletamos quando você visita o site ou usa a plataforma, por que coletamos, com quem compartilhamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
02Dados que coletamos
- Cadastro: nome, e-mail e, se você entrar com Google, a foto do perfil. Dados que você preencher no perfil, como telefone e informações de contratado para os contratos.
- Pagamento: plano comprado, valor, status e data do pagamento, e o CPF quando exigido para gerar o Pix. Os dados do cartão são digitados diretamente no ambiente do intermediador de pagamentos e não passam pelos nossos servidores.
- Uso da plataforma: buscas realizadas, leads salvos, projetos, contratos, vendas registradas e eventos de uso (por exemplo, "site publicado"), usados para operar o serviço e melhorar o produto.
- Dados técnicos: endereço IP, tipo de navegador e dispositivo, e o cookie de sessão que mantém você conectado.
- Origem da visita: o cookie de indicação
hp_ref, válido por 60 dias, quando você chega por um link de afiliado, e os parâmetros de campanha (UTM) presentes no link, que ficam registrados junto à sua conta no cadastro. - Prevenção de abuso: um identificador irreversível (hash) calculado a partir do IP e do navegador, usado apenas para limitar a criação de contas gratuitas em série. Não conseguimos reconstruir o IP a partir dele.
Não coletamos dados sensíveis, e o Hyperpin não se destina a menores de 18 anos.
03Para que usamos e com qual base legal
- Prestar o serviço contratado: criar e manter a conta, liberar o plano, gerar sites, exibir o link temporário e publicar na conta conectada por você, enviar e-mails sobre acesso e pagamentos. Base legal: execução de contrato (art. 7º, V, da LGPD).
- Cumprir obrigações legais e regulatórias, como registros fiscais de pagamentos e a guarda de registros de acesso exigida pelo Marco Civil da Internet. Base legal: cumprimento de obrigação legal (art. 7º, II).
- Segurança e prevenção de fraude, como limites de uso, controle de sessões e bloqueio de contas em série. Base legal: execução de contrato e legítimo interesse, com medidas para minimizar os dados usados.
- Medição de audiência com cookies de analytics, somente se você aceitar. Base legal: consentimento, que pode ser retirado a qualquer momento.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
04Dados dos negócios que você prospecta
A busca mostra informações públicas de estabelecimentos, como nome, telefone comercial, endereço e avaliações, obtidas de provedores de dados de locais. Quando você salva um negócio como lead, registra conversas ou dados de um cliente, você é o controlador desses dados e o Hyperpin atua como operador, tratando-os apenas para prestar o serviço a você.
Cabe a você usar esses contatos de forma legítima, sem mensagens em massa, e atender pedidos de titulares, como exclusão ou oposição ao contato.
05Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço (operadores), na medida necessária para cada função:
| Fornecedor | Finalidade |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Vercel | Hospedagem da plataforma e dos links temporários de aprovação; métricas de audiência |
| Vercel, Netlify ou GitHub (conta do próprio usuário) | Publicação dos sites dos clientes na conta que o usuário conectar, com o token que ele fornecer (guardado criptografado) |
| Intermediador de pagamentos (Mercado Pago) | Processamento de Pix e cartão |
| Provedor de inteligência artificial (Anthropic) | Geração de textos dos sites e roteiros |
| Provedor de e-mail (Resend) | Envio de e-mails transacionais |
| Provedores de dados de locais (Google, Apify) | Busca de negócios e fotos públicas de locais |
| Upstash | Controle de limite de requisições |
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente, e com o afiliado que indicou você apenas de forma agregada (cliques, cadastros e vendas), sem seus dados de contato.
06Transferência internacional
Alguns fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são feitas com fornecedores que oferecem garantias adequadas de proteção, como cláusulas contratuais e padrões reconhecidos de segurança da informação.
07Por quanto tempo guardamos
- Dados da conta e dos projetos: enquanto a conta existir.
- Após a exclusão da conta: os dados ficam em quarentena por 30 dias, para permitir a recuperação em caso de engano, e depois são apagados definitivamente.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal.
- Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
- Dados de locais obtidos nas buscas: armazenados em cache por até 30 dias.
08Segurança
Usamos conexões criptografadas, controle de acesso por usuário no banco de dados, chaves de serviço restritas aos servidores, limite de sessões simultâneas e limites de requisições. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados.
09Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e suas consequências.
Em Minha conta você encontra as opções "Baixar meus dados", que gera um arquivo JSON, e "Excluir minha conta". Para os demais pedidos, escreva para contato@hyperiamarketing.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.
11Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na lei. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma.