Políticas
TERMOS DE SERVIÇO
Última atualização: 8 de setembro de 2026
1. Introdução
Bem-vindo à HIIPE.io. Estes Termos de Serviço («Termos») são um contrato entre você e a HIIPE.io SAS («HIIPE», «nós», «nosso»), empresa francesa registrada no RCS de Paris sob o número 100 237 593, com sede em 60 rue François Ier, 75008 Paris, França.
A HIIPE é uma plataforma de captação de dados de fãs e mensagens diretas que ajuda criadores a construir e ativar sua fanbase. Ao acessar ou usar nossa plataforma, você concorda em se vincular a estes Termos.
IMPORTANTE: leia estes Termos com atenção. Ao clicar em «Concordo», criar uma conta ou usar a HIIPE, você confirma que os leu, compreendeu e aceitou. Se não concordar, não use a HIIPE.
2. Definições
«Criador» significa qualquer pessoa física ou jurídica que cria uma conta na HIIPE para captar dados de fãs e enviar mensagens diretas.
"Fan" means any individual who submits their information through a Creator's Capture Link, or whose information a Creator lawfully imports or connects into HIIPE, or who interacts with a Creator's Connected Social Account.
«Capture Link» significa uma URL única criada por um Criador para coletar dados de Fãs.
"Direct Messaging" means SMS, email, and/or Instagram message communications sent through HIIPE. (Additional channels may be added over time; where a channel is not yet available, it is not covered by these Terms until launched.)
«Créditos» significa as unidades de pagamento por uso necessárias para enviar mensagens diretas.
«Conteúdo» significa qualquer texto, imagem, link ou outro material enviado para a HIIPE ou por meio dela.
«Loja conectada» significa uma loja online de terceiros (por exemplo, Shopify) que um Criador conecta ao seu Bio Link da HIIPE para exibir produtos.
"Connected Social Account" means a third-party social media account, currently an Instagram professional account, that a Creator connects to HIIPE to automate replies to comments and messages received on that account.
«Dados importados» significa os dados de Fãs que um Criador carrega na HIIPE a partir de uma fonte que já controla (por exemplo, uma lista de e-mails existente).
«Plataforma» significa o site da HIIPE, os aplicativos e todos os serviços relacionados.
3. Requisitos de uso
Você precisa ter pelo menos 18 anos para usar a HIIPE. Ao usar nossa Plataforma, você declara e garante ter 18 anos ou mais e ter capacidade legal para aceitar estes Termos. A HIIPE não se destina a menores de 18 anos.
4. Cadastro de conta
4.1 Contas de Criador
Para usar a HIIPE como Criador, você precisa criar uma conta. Você se compromete a:
- Fornecer informações exatas, atuais e completas no cadastro, incluindo os dados de identidade exigidos na Seção 7.3 (seu nome legal ou razão social e país), para que os Fãs saibam quem controla seus dados.
- Manter atualizadas as informações da sua conta.
- Zelar pela segurança da sua senha e da sua conta.
- Assumir a responsabilidade por todas as atividades feitas na sua conta.
Você pode se cadastrar com e-mail e senha ou pelo login único do Google (SSO). Ao usar o SSO do Google, você nos autoriza a acessar as informações básicas do seu perfil Google.
4.2 Fãs
Fans do not create accounts. When a Fan submits their information through a Creator's Capture Link, they agree to receive Direct Messages from that Creator on the channels they consented to, and acknowledge HIIPE's processing of their data as described in our Privacy Policy and in the Creator's data notice. When a Fan comments on, or sends a message to, a Creator's Connected Social Account, Section 8.4 applies.
5. Nossos serviços
A HIIPE oferece aos Criadores ferramentas para:
- Criar e compartilhar Capture Links para coletar dados de Fãs
- Gerir sua fanbase por um painel
- Send Direct Messages (SMS, email, Instagram messages) to their Fans, on the channels each Fan has consented to
- Acompanhar engajamento e estatísticas
- Exibir produtos de uma Loja conectada no seu Bio Link
- Importar dados de Fãs que já controlam, sujeito à Seção 7.4
- Connect their own Instagram professional account (a Connected Social Account) to automate replies to comments and messages, and to add the Fans who interact with them to their fanbase on Instagram only, subject to Section 7.5 and the channel rule in the Privacy Policy
- (Em breve) Vender produtos e ingressos por parceiros integrados
6. Assinaturas, Créditos e pagamentos
6.1 Planos de assinatura
A HIIPE oferece planos de assinatura com recursos e limites variados. Os preços em vigor estão em hiipe.io/pricing. Ao assinar, você nos autoriza a cobrar seu meio de pagamento de forma recorrente até o cancelamento.
6.2 Créditos de mensagens diretas
O envio de mensagens diretas consome Créditos. Os Créditos são comprados separadamente da assinatura e descontados conforme o canal usado e o tamanho da mensagem. O preço está na nossa página de preços. Créditos não são transferíveis entre contas.
6.3 E-commerce: dois modelos distintos
A HIIPE aceita dois arranjos comerciais diferentes, tratados de forma diferente:
(a) Loja conectada (apenas vitrine). Quando você conecta uma loja de terceiros como a Shopify para exibir produtos no seu Bio Link, todas as compras são concluídas no checkout desse terceiro. A HIIPE não processa, não retém nem toca em nenhum pagamento, e a HIIPE não cobra comissão sobre essas vendas. O terceiro é responsável pela transação, pelos seus próprios termos e pelas suas próprias obrigações com o consumidor.
(b) Venda pela Plataforma. Quando a HIIPE oferece um checkout integrado para produtos ou ingressos vendidos pela Plataforma, a HIIPE pode cobrar comissão. As taxas serão exibidas antes de você anunciar os itens. Ao usar esses recursos, você aceita a estrutura de comissão aplicável.
6.4 Sem reembolso
As mensalidades de assinatura e as compras de Créditos não são reembolsáveis, exceto quando o reembolso for exigido por norma imperativa aplicável (incluindo o direito de arrependimento do consumidor, veja a Seção 14.3). Você pode cancelar a assinatura a qualquer momento, mas não haverá reembolso da parte não usada do período nem dos Créditos não consumidos, salvo quando essa lei exigir.
6.5 Mudanças de preço
Podemos alterar nossos preços a qualquer momento. Para assinantes atuais, as mudanças passam a valer no início do ciclo de cobrança seguinte a um aviso de 30 dias. Continuar usando após a mudança significa aceitá-la.
7. Responsabilidades do Criador
Como Criador que usa a HIIPE, você é responsável por:
7.1 Uso lícito
- Cumprir todas as leis aplicáveis, incluindo as normas de proteção de dados (GDPR e leis equivalentes nos países onde você atua)
- Obter dos Fãs consentimento válido e específico por canal antes de coletar seus dados e antes de enviar mensagens naquele canal
- Cumprir as leis antispam e de marketing eletrônico ao enviar mensagens diretas
7.2 Responsabilidade pelo Conteúdo
- Você é o único responsável por todo o Conteúdo que cria, envia ou transmite pela HIIPE
- Você deve cumprir nossa Política de Uso Aceitável
- Você não deve enviar aos Fãs mensagens não solicitadas, enganosas ou nocivas
7.3 Obrigações do controlador e identidade
Sob o GDPR, você (o Criador) é o controlador dos dados de Fãs que coleta, importa ou conecta. Para esses dados, a HIIPE atua como sua operadora, salvo nas finalidades limitadas em que a HIIPE é controladora autônoma, conforme a Seção 11 e o Acordo de Tratamento de Dados.
Isso significa que é você quem determina por que e como os dados de Fãs são usados, e que a conformidade recai primeiro sobre você. Em especial:
- Você deve dar aos Fãs a informação exigida por lei sobre quem controla seus dados. A HIIPE ajuda você a cumprir essa obrigação gerando por você, a partir dos dados de identidade que fornecer, um aviso dirigido aos Fãs que indica você como controlador.
- Você deve fornecer dados de identidade exatos (nome legal ou razão social, país e um ponto de contato para pedidos sobre dados) e mantê-los atualizados. Você garante que essas informações são exatas.
Os dados de Fãs não são «propriedade» de ninguém no sentido patrimonial: os dados pessoais pertencem ao Fã como titular, cujos direitos prevalecem sobre os seus e sobre os da HIIPE. Entre você e a HIIPE: o controlador é você, quem decide é você, e a HIIPE não reaproveita os dados de Fãs para o próprio marketing nem os vende. Veja nosso Acordo de Tratamento de Dados para os detalhes.
7.4 Dados importados e conectados
Se você importa dados de Fãs para a HIIPE, ou conecta uma loja ou fonte de terceiros da qual esses dados fluem para a HIIPE, você declara e garante que:
- Você é o controlador desses dados e só os importa ou conecta para dar continuidade à sua própria relação com aqueles Fãs (migração, não cessão). Você não pode importar nem conectar dados coletados por outro controlador, ou em nome dele.
- Os dados foram coletados licitamente e cada Fã deu consentimento válido e específico do canal (ou existe outra base legal válida) para as finalidades e os canais que você pretende usar agora.
- Os registros de data e hora de consentimento, marcadores de canal e informações de origem que você fornece são autênticos e exatos.
Você concorda que a HIIPE só tornará um Fã contatável em um dado canal se houver prova de consentimento específica daquele canal para ele; a HIIPE descarta, sem torná-lo contatável, qualquer registro sem essa prova.
Você concorda em indenizar a HIIPE (veja a Seção 12) por qualquer reivindicação decorrente de dados importados ou conectados em violação desta Seção.
7.5 Connected Social Accounts
If you connect an Instagram account to HIIPE, you represent and warrant that:
- You own, or are authorised to administer, that account.
- Your use of the automation complies with the Instagram Community Guidelines, the Meta Platform Terms, and applicable law.
- The automated replies you configure are truthful, are not misleading, and do not constitute unsolicited commercial messaging where consent is required; you will not use the automation to send bulk unsolicited messages.
- You accept that every automated message sent on your behalf opens by stating that it is automated and closes with a "Powered by HIIPE" line linking to your Fan-facing data notice.
You remain the Data Controller for Fan data reaching HIIPE through this route. You agree that HIIPE will make such a Fan messageable on Instagram only, and will not make them messageable on SMS or email in the absence of channel-specific consent. You may disconnect the account at any time from your HIIPE settings; disconnection deletes the access token immediately.
8. Termos para os Fãs
8.1 O que você aceita
Ao enviar seus dados por um Capture Link de um Criador, você:
- Consente que aquele Criador entre em contato com você, nos canais que escolheu ou que lhe foram informados (hoje SMS e/ou e-mail)
- Reconhece que a HIIPE trata seus dados por conta do Criador
- Confirma que tem 18 anos ou mais
8.2 Seus direitos
Você tem o direito de:
- Cancelar as mensagens de um Criador a qualquer momento e canal a canal: responda STOP a qualquer SMS para parar os SMS, ou use o link de descadastro em qualquer e-mail para parar os e-mails
- Request deletion of your data by contacting the Creator, or privacy@hiipe.io, or through the instructions at hiipe.io/data-deletion
- Acessar seus dados e exercer seus demais direitos sob o GDPR, conforme detalhado na nossa Política de Privacidade e no aviso do Criador
8.3 Proteção de dados
Seus dados nunca são vendidos a terceiros. São usados apenas pelo Criador cujo link você usou (ou que detém licitamente seus dados), tratados pela plataforma da HIIPE. Os Criadores não podem vender nem compartilhar seus dados com outros Criadores ou terceiros, e a HIIPE não cruza seus dados entre Criadores diferentes.
8.4 Fans Who Interact on Instagram
If you comment on, or send a message to, a Creator's Instagram account, that Creator may have configured HIIPE to reply on their behalf and to add you to their fanbase. Every such reply states that it is automated and carries a "Powered by HIIPE" line linking to the Creator's data notice. In that case the Creator is the Data Controller for your data and HIIPE acts as their processor. This does not give the Creator permission to send you SMS or email; that requires your separate consent. You can stop further interaction at any time by blocking or restricting the Creator's account on Instagram, and you can request deletion of your data by contacting the Creator, by writing to privacy@hiipe.io, or through hiipe.io/data-deletion.
9. Propriedade intelectual
9.1 Direitos da HIIPE
A HIIPE e seus licenciantes detêm todos os direitos sobre a Plataforma, incluindo software, design, logotipos e documentação. Estes Termos não lhe concedem nenhum direito de propriedade sobre a propriedade intelectual da HIIPE.
9.2 Seu Conteúdo
Você continua dono do Conteúdo que envia à HIIPE. Ao enviá-lo, concede à HIIPE uma licença mundial, não exclusiva e gratuita para usar, hospedar, armazenar e exibir seu Conteúdo com o único fim de lhe prestar a Plataforma.
9.3 Dados de Fãs
Entre você e a HIIPE, o controlador é você quanto aos dados de Fãs coletados pelos seus Capture Links ou importados ou conectados licitamente por você. A HIIPE não reivindica direito de usar seus dados de Fãs para o próprio marketing, de vendê-los ou de cruzá-los com os de outros Criadores. O único tratamento de dados de Fãs que a HIIPE faz por conta própria é o tratamento limitado como controladora autônoma descrito na Seção 11 e no Acordo de Tratamento de Dados (segurança, prevenção de fraudes, faturamento e estatísticas realmente agregadas que não identificam nenhum Fã).
10. Uso aceitável
Você deve cumprir nossa Política de Uso Aceitável, que proíbe spam, conteúdo adulto ou sexualmente explícito, discurso de ódio, assédio ou ameaças, atividade ilegal, conteúdo que explora ou prejudica menores, violação de propriedade intelectual e malware, phishing ou conteúdo fraudulento. A Política completa está em hiipe.io/policies e integra estes Termos por referência.
11. Os papéis da HIIPE (operadora e controladora autônoma)
Para deixar claro em que qualidade a HIIPE atua:
A HIIPE atua como sua operadora, tratando os dados de Fãs apenas segundo suas instruções documentadas, para: armazenar os dados de Fãs, entregar suas mensagens diretas, operar o Bio Link e o CRM, importar os dados que você controla e lhe fornecer estatísticas sobre a sua própria fanbase.
A HIIPE atua como controladora autônoma, para finalidades próprias limitadas e necessárias, apenas para: (a) proteger a Plataforma e prevenir fraudes e abusos; (b) faturamento, contabilidade e impostos; e (c) produzir informações realmente agregadas ou estatísticas que não identificam nenhum Fã. A HIIPE não usa dados de Fãs para fazer marketing aos Fãs e não os vende.
Essa divisão está descrita por inteiro no Acordo de Tratamento de Dados, que prevalece sobre estes Termos em matéria de proteção de dados.
12. Limitação de responsabilidade
12.1 Teto de responsabilidade
Ressalvada a Seção 12.3 e no limite máximo permitido pela lei aplicável, nossa responsabilidade total perante você, por qualquer reivindicação decorrente destes Termos ou do seu uso da HIIPE, ou a eles relacionada, não excederá o maior entre (a) o total pago por você à HIIPE nos doze (12) meses anteriores ao fato que originou a reivindicação, ou (b) cem euros (€100).
12.2 Exclusão de danos
Não respondemos por danos indiretos, incidentais, especiais, consequenciais ou punitivos, incluindo, entre outros, lucros cessantes, perda de receita, perda de dados, interrupção de negócios ou dano à reputação, independentemente de termos sido avisados da possibilidade de tais danos.
12.3 Exceções
Nada nestes Termos limita nossa responsabilidade por: (a) morte ou dano pessoal causado por nossa negligência; (b) fraude ou declaração fraudulenta; (c) nossas próprias violações da lei de proteção de dados aplicável na qualidade de controladora; ou (d) qualquer outra responsabilidade que não possa ser excluída ou limitada pela lei francesa ou da União Europeia aplicável.
12.4 Isenção de garantias
A Plataforma é fornecida «no estado em que se encontra» e «conforme disponibilidade», sem garantias de qualquer tipo, expressas ou implícitas. Não garantimos que a Plataforma será ininterrupta, livre de erros ou segura.
13. Indenização
Você concorda em indenizar e isentar a HIIPE, seus dirigentes, administradores, funcionários e representantes de quaisquer reivindicações, danos, perdas ou despesas (incluindo honorários advocatícios razoáveis) decorrentes de:
- Seu uso da Plataforma
- Seu Conteúdo ou as mensagens enviadas aos Fãs
- Sua violação destes Termos ou da lei aplicável
- Os dados de Fãs que você importou ou conectou em violação da Seção 7.4, incluindo registros de consentimento ou informações de origem inexatos ou fabricados
- Qualquer reivindicação de um Fã ou de terceiro relacionada às suas atividades
14. Lei aplicável e conflitos
14.1 Lei aplicável
Estes Termos são regidos e interpretados pela lei francesa, sem consideração às regras de conflito de leis.
14.2 Foro
Ressalvada a Seção 14.3, qualquer conflito decorrente destes Termos fica sujeito à jurisdição exclusiva dos tribunais de Paris, França.
14.3 Direitos do consumidor
Se você é consumidor ou não profissional na União Europeia, nada nestes Termos afeta os direitos que lhe cabem pelas normas imperativas de proteção do consumidor do seu país de residência, incluindo o direito de arrependimento e o direito de acionar os tribunais do seu local de residência.
Ao comprar conteúdo ou serviços digitais cuja execução começa de imediato, poderá ser pedido que você reconheça que a execução começa na hora e que, com isso, renuncia ao direito de arrependimento de 14 dias para aquele conteúdo; essa renúncia só vale se tiver sido dada expressamente.
15. Encerramento
15.1 Por você
Você pode encerrar sua conta a qualquer momento nas configurações da conta ou escrevendo para support@hiipe.io. As mensalidades já pagas não são reembolsáveis, salvo quando a lei exigir.
15.2 Pela HIIPE
Podemos suspender ou encerrar sua conta imediatamente, sem aviso, se você violar estes Termos ou a Política de Uso Aceitável. Também podemos encerrar contas por inatividade prolongada ou a nosso critério, com aviso de 30 dias.
15.3 Efeitos do encerramento
Com o encerramento:
- Seu direito de usar a Plataforma cessa imediatamente
- Seus dados de Fãs serão tratados conforme o Acordo de Tratamento de Dados (exportados para você mediante pedido e depois apagados, salvo as estatísticas realmente agregadas que não identificam nenhum Fã e os registros que a HIIPE deva guardar por lei ou para se defender em juízo)
- Os Créditos não usados são perdidos
- As seções destinadas a sobreviver ao encerramento (incluindo responsabilidade, indenização e lei aplicável) permanecem em vigor
16. Alterações destes Termos
Podemos atualizar estes Termos de tempos em tempos. Se houver mudanças relevantes, avisaremos por e-mail ou pela Plataforma pelo menos 30 dias antes de entrarem em vigor. Continuar usando depois disso significa aceitá-las. Se não concordar com os Termos atualizados, você deve parar de usar a HIIPE e encerrar sua conta.
17. Disposições gerais
17.1 Acordo integral
Estes Termos, junto com a Política de Privacidade, a Política de Cookies, a Política de Uso Aceitável e o Acordo de Tratamento de Dados, constituem o acordo integral entre você e a HIIPE.
17.2 Autonomia das cláusulas
Se alguma cláusula destes Termos for considerada inválida ou inexequível, as demais continuam em pleno vigor.
17.3 Ausência de renúncia
O fato de não exercermos algum direito ou cláusula destes Termos não significa renúncia a esse direito ou cláusula.
17.4 Cessão
Você não pode ceder estes Termos sem nosso consentimento por escrito. Podemos cedê-los a uma afiliada ou sucessora no âmbito de fusão, aquisição ou venda de ativos.
18. Fale conosco
Se tiver dúvidas sobre estes Termos, escreva para:
HIIPE.io SAS
60 rue François Ier
75008 Paris, França
E-mail: legal@hiipe.io
RCS Paris: 100 237 593
[ Fim dos Termos de Serviço ]
POLÍTICA DE PRIVACIDADE
Última atualização: 8 de setembro de 2026
1. Introdução
Esta Política de Privacidade explica como a HIIPE.io SAS («HIIPE», «nós», «nosso») coleta, usa, compartilha e protege dados pessoais quando você usa nossa plataforma. A HIIPE é uma empresa francesa registrada no RCS de Paris sob o número 100 237 593, com sede em 60 rue François Ier, 75008 Paris, França.
This Policy applies to all users of our platform, including Creators (individuals or entities who create accounts to capture, import, or connect fan data) and Fans (individuals whose information is submitted through Capture Links, lawfully imported or connected by a Creator, or received because they interact with a Creator's connected Instagram account).
Ao usar a HIIPE, você declara ter lido e compreendido esta Política de Privacidade.
2. Quem é o controlador, e os dois papéis da HIIPE
Entender «quem decide as finalidades» é decisivo, porque define de quem é a responsabilidade.
2.1 Dados dos Criadores
A HIIPE é a controladora dos dados pessoais coletados dos Criadores no cadastro da conta e no uso da plataforma (nome, contato, faturamento, dados de uso). Esta Política rege esses dados.
2.2 Dados dos Fãs: os Criadores são os controladores
Os Criadores são os controladores dos dados de Fãs coletados por seus Capture Links, ou importados ou conectados licitamente por eles. Para esses dados de Fãs, a HIIPE atua como operadora, tratando-os apenas segundo instruções documentadas do Criador, conforme nosso Acordo de Tratamento de Dados.
2.3 Dados dos Fãs: o papel limitado da HIIPE como controladora
Para uma lista curta e fechada de finalidades, a HIIPE atua como controladora autônoma em relação aos dados de Fãs, porque é a HIIPE, e não o Criador, quem decide essas finalidades:
- Proteger a Plataforma e prevenir fraudes e abusos
- Faturamento, contabilidade e impostos
- Produzir informações realmente agregadas ou estatísticas que não identificam nenhum Fã
A HIIPE não usa os dados de Fãs para fazer marketing para os Fãs, não vende os dados de Fãs e não cruza os dados de Fãs entre Criadores diferentes.
Contato para questões de proteção de dados: privacy@hiipe.io
3. Dados que coletamos
3.1 Dados dos Criadores
Quando você cria uma conta de Criador, coletamos:
- Informações da conta: nome (e, para a indicação do controlador, sua razão social ou denominação legal), e-mail, telefone, senha (com hash), foto de perfil e país.
- Informações de pagamento: endereço de cobrança e dados do meio de pagamento (tratados pelo nosso provedor de pagamentos).
- Dados de uso: histórico de logins, uso de recursos, estatísticas de Capture Links e Bio Links, histórico de envios.
- Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo, cookies.
3.2 Dados dos Fãs
Fan data may reach the Platform through four routes. In every case it is processed on behalf of the Creator, and in every case HIIPE only makes a Fan messageable on a channel for which per-channel consent evidence exists.
(a) Links de captura. Quando um Fã envia seus dados pelo Capture Link de um Criador, podemos coletar: nome, sobrenome, telefone (obrigatório), e-mail (opcional), país (deduzido do telefone), cidade (deduzida do IP ou informada), dados de engajamento (quais links, data do opt-in, consentimento por canal, nível de fã) e dados técnicos (endereço IP no momento do envio).
(b) Loja conectada (por exemplo, Shopify). Quando um Criador conecta uma loja e um cliente deu consentimento de marketing nela, a HIIPE pode receber os contatos desse cliente e seus estados de consentimento de e-mail e de SMS separados, com os respectivos registros de data e hora originais, para adicioná-lo à fanbase do Criador. O consentimento de e-mail libera apenas e-mail; o de SMS libera apenas SMS; um estado de consentimento pelo qual a loja não possa responder é tratado como ausência de consentimento.
(c) Importações. Quando um Criador importa uma lista que já controla, a HIIPE recebe os contatos junto com os marcadores de consentimento por canal e seus registros de data e hora, sujeitos às garantias e à regra de descarte previstas nos Termos e no Acordo de Tratamento de Dados.
(d) Connected Instagram account. Where a Creator connects their own Instagram professional account to HIIPE, HIIPE receives from Meta Platforms, through the Instagram API, and only for that Creator's account: the Instagram-scoped user identifier and public username of a Fan who interacts with the Creator's account; the content and identifier of a public comment that Fan leaves on the Creator's content; the content of a message that Fan sends to the Creator's account, and of the replies sent on the Creator's behalf; and the timestamps of those interactions. HIIPE receives this data only after the Creator has explicitly authorised the connection, and only for the interactions listed above. HIIPE does not receive, and does not request, a Fan's email address, phone number, follower list, or any Instagram data unrelated to an interaction with the connected Creator.
Channel rule for Instagram. A Fan who reaches HIIPE through a connected Instagram account is messageable on Instagram only. A comment or a message on Instagram is not consent to receive SMS or email. Such a Fan becomes messageable on SMS or email only where that Fan subsequently gives channel-specific consent, for example by submitting a Creator's Capture Link. The drop rule above applies unchanged.
3.3 Enriquecimento e ingestão
A HIIPE pode enriquecer um Fã que já possui registro de consentimento na Plataforma, por exemplo acrescentando uma compra ou a presença em um evento a um Fã já consentido do mesmo Criador. A HIIPE não cria um novo contato acessível a partir de uma fonte sem consentimento válido e específico do canal, e não une nem cruza Fãs entre Criadores diferentes. O enriquecimento acrescenta atributos a alguém que você já pode contatar; nunca fabrica permissão.
4. Como usamos os dados
4.1 Dados dos Criadores (HIIPE como controladora)
Usamos os dados dos Criadores para: fornecer e manter sua conta e seu acesso à Plataforma; processar pagamentos e gerir assinaturas; enviar comunicações de serviço (alertas de conta, avisos de segurança, novidades do produto); enviar comunicações de marketing (com seu consentimento); melhorar e desenvolver nossa plataforma; e cumprir obrigações legais.
4.2 Dados dos Fãs (HIIPE como operadora, segundo instruções do Criador)
On behalf of Creators, Fan data is processed to: enable Creators to send Direct Messages (SMS, email, and Instagram messages) to Fans on consented channels; provide Creators with fanbase analytics and engagement metrics; and manage unsubscribe requests and consent records per channel.
Where a Creator uses Instagram automation, Instagram interaction data is processed to identify the comments and messages the Creator has chosen to respond to, to send the reply the Creator has configured on their behalf, and to add the Fan to the Creator's fanbase under the channel rule in Section 3.2. Every automated Instagram message sent through HIIPE opens by stating that it is an automated message sent on the Creator's behalf, and closes with a "Powered by HIIPE" line linking to the Creator's data notice and to this Policy. HIIPE does not use the content of Instagram comments or messages for profiling, scoring, advertising, or for any purpose other than supporting the Creator's reply and the Creator's own relationship with that Fan. Instagram data is never combined across Creators.
4.3 Dados dos Fãs (HIIPE como controladora autônoma, de forma limitada)
Apenas para as finalidades limitadas da Seção 2.3, a HIIPE trata dados de Fãs para proteger a Plataforma e prevenir fraudes, para faturar e contabilizar, e para produzir estatísticas agregadas que não identificam ninguém.
5. Base legal do tratamento (GDPR)
As bases legais se aplicam aos dados dos quais a HIIPE é controladora. Para os dados de Fãs tratados segundo instruções de um Criador, é o Criador quem deve identificar a base legal (em regra, o consentimento do Fã).
For Fans who interact with a Creator's connected Instagram account: the Creator's legal basis for the automated reply is its legitimate interest in answering a Fan who has publicly addressed it, by a comment or a message, within the windows Meta allows (a private reply within 7 days of a comment; a reply within 24 hours of a Fan's message). That basis covers the reply on Instagram and nothing else: SMS and email require the Fan's separate, channel-specific consent.
Para os dados dos Criadores (HIIPE como controladora):
- Contrato: tratamento necessário para prestar a você os serviços da plataforma.
- Consentimento: para as comunicações de marketing dirigidas aos Criadores.
- Legítimo interesse: proteger a plataforma e prevenir fraudes.
- Obrigação legal: contabilidade, impostos e resposta a requisições legais.
Para os tratamentos limitados de dados de Fãs feitos pela HIIPE como controladora autônoma (Seção 2.3):
- Legítimo interesse: segurança da plataforma e prevenção de fraudes, e produção de estatísticas agregadas, ponderados diante dos direitos dos Fãs e nunca usados para fazer marketing a um Fã ou identificá-lo.
- Obrigação legal: quando a guarda ou a divulgação é exigida por lei.
6. Compartilhamento de dados
6.1 Não vendemos seus dados
A HIIPE não vende dados pessoais a terceiros. Os dados de Fãs nunca são vendidos, alugados nem compartilhados com terceiros para fins de marketing deles, e nunca são cruzados entre Criadores.
6.2 Prestadores de serviço (suboperadores)
We share data with trusted service providers who help us operate the platform. The current list, with purpose and location, is maintained in our Data Processing Agreement and updated there. It currently includes providers for SMS delivery, email delivery, hosting, payment processing, IP geolocation, analytics, and, where a Creator connects an Instagram account, Meta Platforms as the source of Instagram interaction data and the carrier of Instagram messages. All are bound by data processing agreements and required to protect data in accordance with applicable law.
6.3 Os Criadores não podem compartilhar dados de Fãs
Nos nossos Termos de Serviço, os Criadores se comprometem a não vender, alugar nem compartilhar dados de Fãs com terceiros e a não importar ou transferir dados que não controlem. Os dados de Fãs só podem ser usados pelo Criador, pela plataforma da HIIPE, para comunicação direta com os Fãs que consentiram.
6.4 Exigências legais
Podemos divulgar dados pessoais se exigido por lei, ordem judicial ou autoridade pública, ou se entendermos que a divulgação é necessária para proteger nossos direitos, sua segurança ou a de terceiros.
7. Transferências internacionais de dados
HIIPE is based in France (EU). Some service providers are located outside the European Economic Area (EEA). When we transfer personal data outside the EEA, we ensure appropriate safeguards: EU-approved Standard Contractual Clauses (SCCs); reliance on adequacy decisions or the EU-US Data Privacy Framework where applicable; and supplementary measures where required. All providers are contractually bound to protect the data. Meta Platforms, Inc., which supplies Instagram interaction data and delivers Instagram messages where a Creator connects an Instagram account, is certified under the EU-US Data Privacy Framework.
8. Retenção de dados
8.1 Dados dos Criadores
Guardamos os dados da conta de Criador enquanto sua conta estiver ativa. Após o encerramento, guardamos certos dados por até 10 anos, como exigem as normas contábeis e fiscais francesas.
8.2 Dados dos Fãs
Os dados de Fãs são guardados por conta do Criador enquanto permanecerem em uso ativo e, em todo caso, por no máximo 3 anos a partir do último engajamento do Fã (último e-mail aberto, clique, formulário enviado ou compra), salvo novo engajamento do Fã, quando então um novo prazo começa a correr, ou salvo prazo maior exigido por lei. Quando um Criador encerra a conta, os dados pessoais dos Fãs são apagados conforme o Acordo de Tratamento de Dados.
Podemos guardar estatísticas pseudonimizadas ou realmente agregadas que não identificam nenhum Fã.
8.3 Provas de consentimento e registros de envio
Os registros que comprovam o consentimento de um Fã, e os registros das mensagens diretas enviadas, são guardados pelo tempo necessário para demonstrar conformidade e para constituir, exercer ou defender direitos em processo (na França, em regra até 5 anos). Quando um Fã é apagado, guardamos apenas o registro mínimo necessário para provar a licitude do envio, sem conteúdo identificador.
8.4 Instagram Data
Access tokens for a connected Instagram account are deleted when the Creator disconnects the account, when the Creator's account is closed, or when Meta revokes the authorisation. The content of comments and messages processed to produce an automated reply is deleted 30 days after it is received. After that, only the Fan record and the record of the interaction that created it are retained, under Sections 8.2 and 8.3.
9. Seus direitos
Sob o GDPR e as leis de proteção de dados aplicáveis, você tem direito a: acesso; retificação; eliminação; limitação do tratamento; portabilidade; oposição (inclusive ao marketing direto); e retirada do consentimento a qualquer momento, canal a canal, quando o tratamento se basear em consentimento.
To exercise these rights over data a Creator controls, you can contact the Creator or contact us at privacy@hiipe.io and we will assist the Creator. For data HIIPE controls, contact privacy@hiipe.io. We will respond within 30 days. Step-by-step deletion instructions, for Fans and for Creators, are at hiipe.io/data-deletion.
9.1 Para os Fãs
Os Fãs podem exercer seus direitos:
- Respondendo STOP a qualquer SMS para deixar de receber os SMS daquele Criador
- Clicando no link de descadastro em qualquer e-mail para deixar de receber os e-mails daquele Criador
- Falando com o Criador, ou com privacy@hiipe.io, para pedir acesso, correção ou exclusão dos dados
- If you interacted with a Creator on Instagram: blocking or restricting that Creator's account on Instagram stops any further interaction with it. To have data already collected deleted, contact the Creator, write to privacy@hiipe.io, or follow the instructions at hiipe.io/data-deletion
10. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger dados pessoais, entre elas: criptografia em trânsito (TLS/SSL) e em repouso; hash seguro de senhas; controles de acesso e autenticação; avaliações de segurança periódicas; e procedimentos de resposta a incidentes.
Em caso de violação de dados pessoais, avisaremos as partes cabíveis conforme exige o GDPR: quando a HIIPE for controladora, notificaremos a autoridade de controle competente em até 72 horas quando exigido, e as pessoas afetadas quando a violação puder gerar alto risco a seus direitos. Quando a HIIPE for operadora, avisaremos o Criador afetado (controlador) sem demora indevida, para que possa cumprir suas próprias obrigações de notificação; veja o prazo de notificação do operador no Acordo de Tratamento de Dados.
11. Cookies
Usamos cookies e tecnologias semelhantes para operar a plataforma e analisar seu uso. Para saber quais cookies usamos e como geri-los ou recusá-los, veja nossa Política de Cookies em hiipe.io/policies.
12. Proteção de menores
A HIIPE não se destina a menores de 18 anos. Não coletamos deliberadamente dados pessoais de crianças. Se soubermos que coletamos dados de um menor de 18 anos, tomaremos providências para apagá-los.
13. Alterações desta Política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Se houver mudanças relevantes, avisaremos por e-mail ou pela plataforma pelo menos 30 dias antes de entrarem em vigor. A data de «Última atualização» indica a revisão mais recente.
14. Autoridade de controle
Se você acredita que não tratamos seus dados pessoais corretamente, tem o direito de apresentar reclamação a uma autoridade de controle. Na França:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França
Site: www.cnil.fr
Você também pode reclamar à autoridade de controle do seu país de residência.
15. Fale conosco
HIIPE.io SAS
60 rue François Ier, 75008 Paris, França
E-mail: privacy@hiipe.io
RCS Paris: 100 237 593
[ Fim da Política de Privacidade ]
POLÍTICA DE COOKIES
Última atualização: 8 de setembro de 2026
1. Introdução
Esta Política de Cookies explica como a HIIPE.io SAS («HIIPE», «nós», «nosso») usa cookies e tecnologias semelhantes no nosso site e na plataforma hiipe.io.
Ela informa quais cookies usamos, para que servem e como controlá-los ou recusá-los pelo seu navegador.
2. O que são cookies
Cookies são pequenos arquivos de texto gravados no seu dispositivo quando você visita um site. Ajudam os sites a funcionar bem e dão informações a quem os administra. Um cookie pode ser «de sessão» (apagado ao fechar o navegador) ou «persistente» (mantido por um período definido ou até ser apagado).
3. Cookies que usamos
3.1 Cookies essenciais
São necessários para a plataforma funcionar e não podem ser desativados. Incluem:
- Cookies de autenticação: mantêm você conectado durante a sessão
- Cookies de segurança: protegem contra fraude e acesso não autorizado
- Cookies de preferências: lembram suas configurações e preferências
3.2 Cookies analíticos
Usamos o Google Analytics para entender como os visitantes usam a plataforma e assim melhorá-la. Ele coleta dados sobre páginas vistas, duração da sessão e interações. Você pode recusar ou remover esses cookies nas configurações do navegador (veja a Seção 5) e pode se descadastrar especificamente do Google Analytics com o complemento de desativação: https://tools.google.com/dlpage/gaoptout
4. Detalhe dos cookies
Os seguintes cookies são usados na nossa plataforma:
| Nome do cookie | Tipo | Finalidade | Duração |
|---|---|---|---|
| hiipe_session | Essencial | Mantém a sessão de login | Sessão |
| hiipe_csrf | Essencial | Token de segurança contra falsificação de requisição entre sites | Sessão |
| hiipe_prefs | Essencial | Armazena as preferências do usuário | 1 ano |
| _ga | Analítico | Google Analytics: distingue usuários | 2 anos |
| _ga_* | Analítico | Google Analytics: mantém o estado da sessão | 2 anos |
5. Gerir cookies
A maioria dos navegadores permite controlar cookies nas configurações. Você pode recusá-los ou apagar os já gravados. Desativar os cookies essenciais pode afetar o funcionamento da plataforma.
- Chrome: https://support.google.com/chrome/answer/95647
- Firefox: https://support.mozilla.org/en-US/kb/cookies
- Safari: https://support.apple.com/guide/safari/manage-cookies
- Edge: https://support.microsoft.com/en-us/microsoft-edge/manage-cookies
Você também pode se descadastrar do Google Analytics pelo complemento indicado na Seção 3.2.
6. Alterações desta Política
Podemos atualizar esta Política de Cookies para refletir mudanças nos cookies que usamos ou por razões operacionais, legais ou regulatórias. A data de «Última atualização» indica a revisão mais recente.
7. Fale conosco
HIIPE.io SAS
60 rue François Ier, 75008 Paris, França
E-mail: privacy@hiipe.io
[ Fim da Política de Cookies ]
POLÍTICA DE USO ACEITÁVEL
Última atualização: 8 de setembro de 2026
1. Introdução
Esta Política de Uso Aceitável («Política») rege o seu uso da plataforma HIIPE, incluindo sua conta, os Capture Links, o Conteúdo, os dados importados ou conectados e as mensagens diretas (SMS, e-mail). Ela integra nossos Termos de Serviço. Ao usar a HIIPE, você a aceita.
2. Conteúdo proibido
Você não pode usar a HIIPE para criar, enviar ou transmitir:
- Conteúdo ilegal: conteúdo que viole qualquer lei ou norma aplicável; promoção de atividades ou substâncias ilegais; conteúdo que facilite fraude, roubo de identidade ou crime financeiro.
- Ódio e assédio: discurso de ódio contra raça, etnia, religião, gênero, orientação sexual, deficiência ou outras características protegidas; assédio, bullying ou intimidação; conteúdo que glorifique automutilação ou suicídio.
- Conteúdo adulto e explícito: pornografia ou material sexualmente explícito; conteúdo adulto inadequado para o público em geral.
- Proteção de menores: qualquer conteúdo que explore, prejudique ou coloque menores em risco; material de abuso sexual infantil de qualquer tipo.
- Violação de propriedade intelectual: conteúdo que viole direitos autorais, marcas ou outros direitos de propriedade intelectual; uso de conteúdo de terceiros sem a devida autorização.
- Conteúdo enganoso: conteúdo destinado a enganar; personificação de pessoas, marcas ou organizações; phishing ou tentativas de obter credenciais ou informações sensíveis por engano.
3. Atividades proibidas
Você não pode:
- Spam e mensagens não solicitadas: enviar mensagens em massa não solicitadas; escrever a Fãs sem consentimento válido e específico do canal; comprar, alugar, raspar ou usar de qualquer outra forma listas de contatos que você não coletou licitamente e não controla; importar ou transferir dados coletados por outro controlador ou em nome dele; ou enviar mensagens sem um mecanismo claro de descadastro, canal a canal.
- Abuso técnico: rastrear ou coletar dados de forma automatizada sem autorização; burlar medidas de segurança ou controles de acesso.
- Uso indevido da plataforma: criar várias contas para escapar de uma sanção; revender ou sublicenciar os serviços da HIIPE sem autorização; usar a plataforma para fins que não o engajamento legítimo de fãs.
4. Regras das mensagens diretas
Ao enviar mensagens diretas pela HIIPE, você deve:
- Escrever apenas a Fãs que deram opt-in para receber suas comunicações no canal que você está usando
- Identificar-se com clareza nas mensagens
- Atender sem demora os pedidos de descadastro, canal a canal
- Cumprir as leis antispam e de marketing eletrônico aplicáveis nos países onde estão seus Fãs
5. Medidas em caso de violação
Podemos tomar medidas diante de violações, incluindo: emitir advertências; remover ou desativar conteúdo; suspender temporariamente o acesso à conta; encerrar contas em definitivo; e comunicar atividades ilegais às autoridades. Dependendo da gravidade, podemos agir com ou sem aviso prévio.
6. Denunciar violações
Para denunciar uma violação, escreva para abuse@hiipe.io informando: uma descrição da violação; a URL ou identificador do conteúdo (se aplicável); e quaisquer provas de apoio.
7. Contato
HIIPE.io SAS
60 rue François Ier, 75008 Paris, França
E-mail: abuse@hiipe.io
[ Fim da Política de Uso Aceitável ]
ACORDO DE TRATAMENTO DE DADOS
Aditivo aos Termos de Serviço. Última atualização: 8 de setembro de 2026.
1. Introdução
Este Acordo de Tratamento de Dados («Acordo») faz parte dos Termos de Serviço entre a HIIPE.io SAS («HIIPE», «operadora») e você («Cliente», «controlador») para a prestação dos serviços da plataforma HIIPE.
Este Acordo reflete o que as partes acordaram sobre o tratamento de Dados Pessoais conforme o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 («GDPR») e demais leis aplicáveis. Ao aceitar os Termos de Serviço, você também aceita este Acordo.
2. Definições
- «Controlador» significa você, o Cliente, que determina as finalidades e os meios do tratamento dos Dados de Fãs.
- «Operadora» significa a HIIPE, que trata os Dados Pessoais por conta do controlador.
- «Dados Pessoais» significa qualquer informação relativa a uma pessoa natural identificada ou identificável.
- «Dados de Fãs» significa os Dados Pessoais de Fãs coletados pelos Capture Links do Cliente, ou importados ou conectados licitamente por ele, e tratados pela HIIPE.
- «Suboperador» significa qualquer terceiro contratado pela HIIPE para tratar Dados Pessoais.
- «Titular dos dados» significa a pessoa natural identificada ou identificável cujos Dados Pessoais são tratados.
- «Incidente de segurança» significa qualquer acesso não autorizado a Dados Pessoais, ou sua obtenção, uso ou divulgação não autorizados.
3. Escopo do tratamento
3.1 Objeto
A HIIPE trata os Dados de Fãs por conta do Cliente para prestar os serviços da plataforma, incluindo a gestão de dados de fãs, as mensagens diretas (SMS, e-mail) e as estatísticas.
3.2 Natureza e finalidade
A natureza e a finalidade do tratamento incluem: coleta e guarda dos contatos dos Fãs; entrega de mensagens diretas por conta do Cliente, nos canais consentidos pelo Fã; processamento dos pedidos de opt-in e de descadastro, canal a canal; geração de estatísticas e relatórios de engajamento; detecção de localização para segmentação geográfica; e recebimento de Dados de Fãs de uma Loja conectada (por exemplo, Shopify) ou de uma importação controlada pelo Cliente, sujeito à Seção 5.3.
3.3 Categorias de titulares
Os Fãs que enviam seus dados pelos Capture Links do Cliente, ou cujos dados o Cliente importa ou conecta licitamente.
3.4 Tipos de Dados Pessoais
Nome, sobrenome; telefone; e-mail (opcional); cidade e país; status de consentimento por canal e respectivos registros de data e hora; endereço IP (no momento do envio); e, havendo Loja conectada, atributos ligados às compras.
3.5 Duração
O tratamento continua enquanto o Cliente usar a plataforma HIIPE, acrescido de qualquer prazo de guarda exigido por lei ou previsto na Seção 10.
3.6 Os dois papéis da HIIPE
Este Acordo rege o tratamento dos Dados de Fãs pela HIIPE na qualidade de operadora, conforme instruções documentadas do Cliente. Separadamente, e fora do escopo das instruções deste Acordo, a HIIPE atua como controladora autônoma para um conjunto limitado e fechado de finalidades: proteger a Plataforma e prevenir fraudes e abusos; faturamento, contabilidade e impostos; e produzir informações realmente agregadas ou estatísticas que não identificam nenhum Fã. A HIIPE não usa os Dados de Fãs para fazer marketing aos Fãs, não os vende e não os cruza entre Clientes. Esse tratamento como controladora autônoma está descrito na Política de Privacidade.
4. Obrigações da operadora
A HIIPE se compromete a:
- Tratar os Dados de Fãs apenas segundo instruções documentadas do controlador, salvo exigência legal (e, nesse caso, informá-lo, salvo proibição legal)
- Informar imediatamente o controlador se, no entendimento da HIIPE, uma instrução violar o GDPR ou outra lei de proteção de dados
- Assegurar que as pessoas autorizadas a tratar Dados Pessoais estejam sujeitas a confidencialidade
- Adotar medidas técnicas e organizacionais de segurança adequadas (Seção 7)
- Contratar suboperadores apenas nos termos da Seção 6 e mediante contrato escrito com obrigações equivalentes
- Auxiliar o controlador, considerando a natureza do tratamento, a responder aos pedidos dos titulares (Seção 9)
- Auxiliar o controlador nas obrigações de segurança, notificação de incidentes e relatório de impacto à proteção de dados
- Apagar ou devolver os Dados Pessoais ao término, à escolha do controlador (Seção 10)
- Disponibilizar as informações necessárias para demonstrar conformidade e permitir auditorias (Seção 12)
- Fazer valer a regra do consentimento por canal: tornar um Fã contatável em um canal apenas se houver prova de consentimento específica daquele canal, e descartar os registros que não a tenham
5. Obrigações do controlador
5.1 Geral
O Cliente se compromete a: garantir que sua coleta e uso dos Dados de Fãs cumpram as leis de proteção de dados aplicáveis; obter dos Fãs consentimento válido e específico do canal antes de coletar seus dados e antes de lhes enviar mensagens em um canal (ou assegurar outra base legal válida); prestar aos titulares as informações exigidas; garantir a licitude de suas instruções; e responder aos pedidos dos titulares (com o auxílio da HIIPE quando cabível).
5.2 Aviso aos Fãs
A HIIPE gera, a partir dos dados de identidade fornecidos pelo Cliente, um aviso dirigido aos Fãs que o indica como controlador. O Cliente continua responsável pela exatidão desses dados e por garantir que os Fãs recebam o aviso.
5.3 Dados importados e conectados
Quando o Cliente importa Dados de Fãs, ou conecta uma fonte da qual esses dados fluem para a HIIPE, ele declara e garante, e confirma na Declaração de Importação de Dados (veja o documento de Declaração separado), que:
- O Cliente é o controlador desses dados e só os traz para continuar sua própria relação com aqueles Fãs (migração, não cessão); o Cliente não importará nem conectará dados coletados por outro controlador ou em nome dele.
- Os dados foram coletados licitamente e cada Fã deu consentimento válido e específico do canal (ou existe outra base legal válida) para as finalidades e os canais agora pretendidos.
- Todos os marcadores de consentimento, indicadores de canal e registros de data e hora fornecidos são autênticos e exatos.
A HIIPE aplicará a regra de descarte (Seção 4) aos dados importados e conectados. O Cliente indeniza a HIIPE por qualquer reivindicação decorrente de dados importados ou conectados em violação desta Seção.
6. Suboperadores
6.1 Autorização
O Cliente dá à HIIPE autorização geral para contratar suboperadores. A HIIPE garante que eles fiquem sujeitos a obrigações de proteção de dados não menos protetivas que as deste Acordo.
6.2 Suboperadores atuais
Na data deste Acordo:
| Suboperador | Finalidade | Localização |
|---|---|---|
| Amazon Web Services | Infraestrutura em nuvem e hospedagem | Estados Unidos |
| Vercel | Hospedagem da aplicação | Estados Unidos |
| Conecteo | Entrega de SMS | França / UE |
| Twilio SendGrid | Entrega de e-mail | Estados Unidos / UE |
| Stripe | Processamento de pagamentos | Estados Unidos |
| MaxMind | Geolocalização por IP | Estados Unidos |
| Google Analytics | Analytics do site | Estados Unidos |
| Shopify (quando conectada pelo Cliente) | Fonte de dados de clientes com consentimento | Estados Unidos / UE |
| Meta Platforms (where an Instagram account is connected by the Customer) | Source of Instagram interaction data and delivery of Instagram messages | Estados Unidos / UE |
6.3 Mudanças de suboperadores
A HIIPE avisará o Cliente sobre mudanças previstas de suboperadores por e-mail e pela Plataforma, e mantendo atualizada a lista deste Acordo. O Cliente pode se opor a um novo suboperador em até 30 dias, por motivos razoáveis de proteção de dados. Se a objeção não puder ser resolvida, qualquer das partes pode encerrar os serviços afetados.
7. Medidas de segurança
A HIIPE adota e mantém medidas técnicas e organizacionais adequadas, entre elas: criptografia em trânsito (TLS 1.2+) e em repouso (AES-256); controles de acesso e autenticação; avaliações de segurança e testes de vulnerabilidade periódicos; treinamento de segurança dos funcionários e obrigações de confidencialidade; e procedimentos de resposta a incidentes e de continuidade de negócios.
8. Notificação de incidentes de segurança
A HIIPE avisará o Cliente sem demora indevida e, em todo caso, dentro de setenta e duas (72) horas após tomar conhecimento de um Incidente de segurança que afete seus Dados de Fãs. O aviso indicará: a natureza do incidente; as categorias e o número aproximado de titulares afetados; as prováveis consequências; e as medidas tomadas ou propostas.
9. Pedidos dos titulares
A HIIPE auxiliará o Cliente a responder aos pedidos dos titulares sob o GDPR (acesso, retificação, eliminação, limitação, portabilidade, oposição), considerando a natureza do tratamento. Se a HIIPE receber um pedido diretamente de um titular sobre Dados de Fãs, o encaminhará prontamente ao Cliente correspondente, salvo proibição legal.
10. Encerramento e exclusão de dados
Ao encerrar a conta do Cliente ou a pedido dele, a HIIPE irá:
- Fornecer ao Cliente, mediante pedido e antes da exclusão, uma exportação dos seus Dados de Fãs em formato padrão
- Apagar todos os Dados de Fãs em até 30 dias, salvo se a guarda for exigida por lei aplicável ou necessária para constituir, exercer ou defender direitos em processo
- Certificar a exclusão por escrito mediante pedido
A HIIPE pode manter dados realmente agregados ou pseudonimizados que não identificam nenhum Fã, e o mínimo de registros de consentimento e envio necessários para demonstrar a licitude dos envios passados.
11. Transferências internacionais de dados
Quando Dados Pessoais são transferidos para fora do EEE, para países sem decisão de adequação, a HIIPE adota salvaguardas apropriadas por meio das cláusulas contratuais padrão aprovadas pela Comissão Europeia, incorporadas aos contratos com os suboperadores, além de medidas técnicas e organizacionais complementares quando necessárias. Ao aderir a este Acordo, o Cliente autoriza tais transferências sujeitas a essas salvaguardas.
12. Direitos de auditoria
A HIIPE disponibilizará todas as informações necessárias para demonstrar conformidade com o artigo 28 do GDPR e permitirá auditorias, incluindo inspeções, pelo Cliente ou por auditor autorizado. O Cliente dará aviso por escrito com pelo menos 30 dias de antecedência, realizará as auditorias em horário comercial e no máximo uma vez por ano (salvo exigência de autoridade de controle), sujeitas a obrigações razoáveis de confidencialidade.
13. Disposições gerais
13.1 Conflitos
Em caso de conflito entre este Acordo e os Termos de Serviço, este Acordo prevalece em matéria de proteção de dados.
13.2 Responsabilidade
As limitações de responsabilidade dos Termos de Serviço se aplicam a este Acordo.
13.3 Lei aplicável
Este Acordo é regido pela lei francesa. Os conflitos ficam sujeitos à jurisdição exclusiva dos tribunais de Paris, França, sem prejuízo das proteções imperativas ao consumidor.
14. Contato
HIIPE.io SAS
60 rue François Ier, 75008 Paris, França
E-mail: privacy@hiipe.io
[ Fim do Acordo de Tratamento de Dados ]