Esta tradução é fornecida para sua conveniência. Em caso de divergência, prevalece a versão em inglês.

Política de Privacidade

Política de Cookies, Política de Uso Aceitável e Acordo de Tratamento de Dados: ver a página Políticas.

Última atualização: 8 de setembro de 2026

1. Introdução

Esta Política de Privacidade explica como a HIIPE.io SAS («HIIPE», «nós», «nosso») coleta, usa, compartilha e protege dados pessoais quando você usa nossa plataforma. A HIIPE é uma empresa francesa registrada no RCS de Paris sob o número 100 237 593, com sede em 60 rue François Ier, 75008 Paris, França.

This Policy applies to all users of our platform, including Creators (individuals or entities who create accounts to capture, import, or connect fan data) and Fans (individuals whose information is submitted through Capture Links, lawfully imported or connected by a Creator, or received because they interact with a Creator's connected Instagram account).

Ao usar a HIIPE, você declara ter lido e compreendido esta Política de Privacidade.

2. Quem é o controlador, e os dois papéis da HIIPE

Entender «quem decide as finalidades» é decisivo, porque define de quem é a responsabilidade.

2.1 Dados dos Criadores

A HIIPE é a controladora dos dados pessoais coletados dos Criadores no cadastro da conta e no uso da plataforma (nome, contato, faturamento, dados de uso). Esta Política rege esses dados.

2.2 Dados dos Fãs: os Criadores são os controladores

Os Criadores são os controladores dos dados de Fãs coletados por seus Capture Links, ou importados ou conectados licitamente por eles. Para esses dados de Fãs, a HIIPE atua como operadora, tratando-os apenas segundo instruções documentadas do Criador, conforme nosso Acordo de Tratamento de Dados.

2.3 Dados dos Fãs: o papel limitado da HIIPE como controladora

Para uma lista curta e fechada de finalidades, a HIIPE atua como controladora autônoma em relação aos dados de Fãs, porque é a HIIPE, e não o Criador, quem decide essas finalidades:

  • Proteger a Plataforma e prevenir fraudes e abusos
  • Faturamento, contabilidade e impostos
  • Produzir informações realmente agregadas ou estatísticas que não identificam nenhum Fã

A HIIPE não usa os dados de Fãs para fazer marketing para os Fãs, não vende os dados de Fãs e não cruza os dados de Fãs entre Criadores diferentes.

Contato para questões de proteção de dados: privacy@hiipe.io

3. Dados que coletamos

3.1 Dados dos Criadores

Quando você cria uma conta de Criador, coletamos:

  • Informações da conta: nome (e, para a indicação do controlador, sua razão social ou denominação legal), e-mail, telefone, senha (com hash), foto de perfil e país.
  • Informações de pagamento: endereço de cobrança e dados do meio de pagamento (tratados pelo nosso provedor de pagamentos).
  • Dados de uso: histórico de logins, uso de recursos, estatísticas de Capture Links e Bio Links, histórico de envios.
  • Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo, cookies.

3.2 Dados dos Fãs

Fan data may reach the Platform through four routes. In every case it is processed on behalf of the Creator, and in every case HIIPE only makes a Fan messageable on a channel for which per-channel consent evidence exists.

(a) Links de captura. Quando um Fã envia seus dados pelo Capture Link de um Criador, podemos coletar: nome, sobrenome, telefone (obrigatório), e-mail (opcional), país (deduzido do telefone), cidade (deduzida do IP ou informada), dados de engajamento (quais links, data do opt-in, consentimento por canal, nível de fã) e dados técnicos (endereço IP no momento do envio).

(b) Loja conectada (por exemplo, Shopify). Quando um Criador conecta uma loja e um cliente deu consentimento de marketing nela, a HIIPE pode receber os contatos desse cliente e seus estados de consentimento de e-mail e de SMS separados, com os respectivos registros de data e hora originais, para adicioná-lo à fanbase do Criador. O consentimento de e-mail libera apenas e-mail; o de SMS libera apenas SMS; um estado de consentimento pelo qual a loja não possa responder é tratado como ausência de consentimento.

(c) Importações. Quando um Criador importa uma lista que já controla, a HIIPE recebe os contatos junto com os marcadores de consentimento por canal e seus registros de data e hora, sujeitos às garantias e à regra de descarte previstas nos Termos e no Acordo de Tratamento de Dados.

(d) Connected Instagram account. Where a Creator connects their own Instagram professional account to HIIPE, HIIPE receives from Meta Platforms, through the Instagram API, and only for that Creator's account: the Instagram-scoped user identifier and public username of a Fan who interacts with the Creator's account; the content and identifier of a public comment that Fan leaves on the Creator's content; the content of a message that Fan sends to the Creator's account, and of the replies sent on the Creator's behalf; and the timestamps of those interactions. HIIPE receives this data only after the Creator has explicitly authorised the connection, and only for the interactions listed above. HIIPE does not receive, and does not request, a Fan's email address, phone number, follower list, or any Instagram data unrelated to an interaction with the connected Creator.

Channel rule for Instagram. A Fan who reaches HIIPE through a connected Instagram account is messageable on Instagram only. A comment or a message on Instagram is not consent to receive SMS or email. Such a Fan becomes messageable on SMS or email only where that Fan subsequently gives channel-specific consent, for example by submitting a Creator's Capture Link. The drop rule above applies unchanged.

3.3 Enriquecimento e ingestão

A HIIPE pode enriquecer um Fã que já possui registro de consentimento na Plataforma, por exemplo acrescentando uma compra ou a presença em um evento a um Fã já consentido do mesmo Criador. A HIIPE não cria um novo contato acessível a partir de uma fonte sem consentimento válido e específico do canal, e não une nem cruza Fãs entre Criadores diferentes. O enriquecimento acrescenta atributos a alguém que você já pode contatar; nunca fabrica permissão.

4. Como usamos os dados

4.1 Dados dos Criadores (HIIPE como controladora)

Usamos os dados dos Criadores para: fornecer e manter sua conta e seu acesso à Plataforma; processar pagamentos e gerir assinaturas; enviar comunicações de serviço (alertas de conta, avisos de segurança, novidades do produto); enviar comunicações de marketing (com seu consentimento); melhorar e desenvolver nossa plataforma; e cumprir obrigações legais.

4.2 Dados dos Fãs (HIIPE como operadora, segundo instruções do Criador)

On behalf of Creators, Fan data is processed to: enable Creators to send Direct Messages (SMS, email, and Instagram messages) to Fans on consented channels; provide Creators with fanbase analytics and engagement metrics; and manage unsubscribe requests and consent records per channel.

Where a Creator uses Instagram automation, Instagram interaction data is processed to identify the comments and messages the Creator has chosen to respond to, to send the reply the Creator has configured on their behalf, and to add the Fan to the Creator's fanbase under the channel rule in Section 3.2. Every automated Instagram message sent through HIIPE opens by stating that it is an automated message sent on the Creator's behalf, and closes with a "Powered by HIIPE" line linking to the Creator's data notice and to this Policy. HIIPE does not use the content of Instagram comments or messages for profiling, scoring, advertising, or for any purpose other than supporting the Creator's reply and the Creator's own relationship with that Fan. Instagram data is never combined across Creators.

4.3 Dados dos Fãs (HIIPE como controladora autônoma, de forma limitada)

Apenas para as finalidades limitadas da Seção 2.3, a HIIPE trata dados de Fãs para proteger a Plataforma e prevenir fraudes, para faturar e contabilizar, e para produzir estatísticas agregadas que não identificam ninguém.

5. Base legal do tratamento (GDPR)

As bases legais se aplicam aos dados dos quais a HIIPE é controladora. Para os dados de Fãs tratados segundo instruções de um Criador, é o Criador quem deve identificar a base legal (em regra, o consentimento do Fã).

For Fans who interact with a Creator's connected Instagram account: the Creator's legal basis for the automated reply is its legitimate interest in answering a Fan who has publicly addressed it, by a comment or a message, within the windows Meta allows (a private reply within 7 days of a comment; a reply within 24 hours of a Fan's message). That basis covers the reply on Instagram and nothing else: SMS and email require the Fan's separate, channel-specific consent.

Para os dados dos Criadores (HIIPE como controladora):

  • Contrato: tratamento necessário para prestar a você os serviços da plataforma.
  • Consentimento: para as comunicações de marketing dirigidas aos Criadores.
  • Legítimo interesse: proteger a plataforma e prevenir fraudes.
  • Obrigação legal: contabilidade, impostos e resposta a requisições legais.

Para os tratamentos limitados de dados de Fãs feitos pela HIIPE como controladora autônoma (Seção 2.3):

  • Legítimo interesse: segurança da plataforma e prevenção de fraudes, e produção de estatísticas agregadas, ponderados diante dos direitos dos Fãs e nunca usados para fazer marketing a um Fã ou identificá-lo.
  • Obrigação legal: quando a guarda ou a divulgação é exigida por lei.

6. Compartilhamento de dados

6.1 Não vendemos seus dados

A HIIPE não vende dados pessoais a terceiros. Os dados de Fãs nunca são vendidos, alugados nem compartilhados com terceiros para fins de marketing deles, e nunca são cruzados entre Criadores.

6.2 Prestadores de serviço (suboperadores)

We share data with trusted service providers who help us operate the platform. The current list, with purpose and location, is maintained in our Data Processing Agreement and updated there. It currently includes providers for SMS delivery, email delivery, hosting, payment processing, IP geolocation, analytics, and, where a Creator connects an Instagram account, Meta Platforms as the source of Instagram interaction data and the carrier of Instagram messages. All are bound by data processing agreements and required to protect data in accordance with applicable law.

6.3 Os Criadores não podem compartilhar dados de Fãs

Nos nossos Termos de Serviço, os Criadores se comprometem a não vender, alugar nem compartilhar dados de Fãs com terceiros e a não importar ou transferir dados que não controlem. Os dados de Fãs só podem ser usados pelo Criador, pela plataforma da HIIPE, para comunicação direta com os Fãs que consentiram.

6.4 Exigências legais

Podemos divulgar dados pessoais se exigido por lei, ordem judicial ou autoridade pública, ou se entendermos que a divulgação é necessária para proteger nossos direitos, sua segurança ou a de terceiros.

7. Transferências internacionais de dados

HIIPE is based in France (EU). Some service providers are located outside the European Economic Area (EEA). When we transfer personal data outside the EEA, we ensure appropriate safeguards: EU-approved Standard Contractual Clauses (SCCs); reliance on adequacy decisions or the EU-US Data Privacy Framework where applicable; and supplementary measures where required. All providers are contractually bound to protect the data. Meta Platforms, Inc., which supplies Instagram interaction data and delivers Instagram messages where a Creator connects an Instagram account, is certified under the EU-US Data Privacy Framework.

8. Retenção de dados

8.1 Dados dos Criadores

Guardamos os dados da conta de Criador enquanto sua conta estiver ativa. Após o encerramento, guardamos certos dados por até 10 anos, como exigem as normas contábeis e fiscais francesas.

8.2 Dados dos Fãs

Os dados de Fãs são guardados por conta do Criador enquanto permanecerem em uso ativo e, em todo caso, por no máximo 3 anos a partir do último engajamento do Fã (último e-mail aberto, clique, formulário enviado ou compra), salvo novo engajamento do Fã, quando então um novo prazo começa a correr, ou salvo prazo maior exigido por lei. Quando um Criador encerra a conta, os dados pessoais dos Fãs são apagados conforme o Acordo de Tratamento de Dados.

Podemos guardar estatísticas pseudonimizadas ou realmente agregadas que não identificam nenhum Fã.

8.3 Provas de consentimento e registros de envio

Os registros que comprovam o consentimento de um Fã, e os registros das mensagens diretas enviadas, são guardados pelo tempo necessário para demonstrar conformidade e para constituir, exercer ou defender direitos em processo (na França, em regra até 5 anos). Quando um Fã é apagado, guardamos apenas o registro mínimo necessário para provar a licitude do envio, sem conteúdo identificador.

8.4 Instagram Data

Access tokens for a connected Instagram account are deleted when the Creator disconnects the account, when the Creator's account is closed, or when Meta revokes the authorisation. The content of comments and messages processed to produce an automated reply is deleted 30 days after it is received. After that, only the Fan record and the record of the interaction that created it are retained, under Sections 8.2 and 8.3.

9. Seus direitos

Sob o GDPR e as leis de proteção de dados aplicáveis, você tem direito a: acesso; retificação; eliminação; limitação do tratamento; portabilidade; oposição (inclusive ao marketing direto); e retirada do consentimento a qualquer momento, canal a canal, quando o tratamento se basear em consentimento.

To exercise these rights over data a Creator controls, you can contact the Creator or contact us at privacy@hiipe.io and we will assist the Creator. For data HIIPE controls, contact privacy@hiipe.io. We will respond within 30 days. Step-by-step deletion instructions, for Fans and for Creators, are at hiipe.io/data-deletion.

9.1 Para os Fãs

Os Fãs podem exercer seus direitos:

  • Respondendo STOP a qualquer SMS para deixar de receber os SMS daquele Criador
  • Clicando no link de descadastro em qualquer e-mail para deixar de receber os e-mails daquele Criador
  • Falando com o Criador, ou com privacy@hiipe.io, para pedir acesso, correção ou exclusão dos dados
  • If you interacted with a Creator on Instagram: blocking or restricting that Creator's account on Instagram stops any further interaction with it. To have data already collected deleted, contact the Creator, write to privacy@hiipe.io, or follow the instructions at hiipe.io/data-deletion

10. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger dados pessoais, entre elas: criptografia em trânsito (TLS/SSL) e em repouso; hash seguro de senhas; controles de acesso e autenticação; avaliações de segurança periódicas; e procedimentos de resposta a incidentes.

Em caso de violação de dados pessoais, avisaremos as partes cabíveis conforme exige o GDPR: quando a HIIPE for controladora, notificaremos a autoridade de controle competente em até 72 horas quando exigido, e as pessoas afetadas quando a violação puder gerar alto risco a seus direitos. Quando a HIIPE for operadora, avisaremos o Criador afetado (controlador) sem demora indevida, para que possa cumprir suas próprias obrigações de notificação; veja o prazo de notificação do operador no Acordo de Tratamento de Dados.

11. Cookies

Usamos cookies e tecnologias semelhantes para operar a plataforma e analisar seu uso. Para saber quais cookies usamos e como geri-los ou recusá-los, veja nossa Política de Cookies em hiipe.io/policies.

12. Proteção de menores

A HIIPE não se destina a menores de 18 anos. Não coletamos deliberadamente dados pessoais de crianças. Se soubermos que coletamos dados de um menor de 18 anos, tomaremos providências para apagá-los.

13. Alterações desta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Se houver mudanças relevantes, avisaremos por e-mail ou pela plataforma pelo menos 30 dias antes de entrarem em vigor. A data de «Última atualização» indica a revisão mais recente.

14. Autoridade de controle

Se você acredita que não tratamos seus dados pessoais corretamente, tem o direito de apresentar reclamação a uma autoridade de controle. Na França:

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França

Site: www.cnil.fr

Você também pode reclamar à autoridade de controle do seu país de residência.

15. Fale conosco

HIIPE.io SAS

60 rue François Ier, 75008 Paris, França

E-mail: privacy@hiipe.io

RCS Paris: 100 237 593

[ Fim da Política de Privacidade ]