Política de Privacidade
Política de Cookies, Política de Uso Aceitável e Acordo de Tratamento de Dados: ver a página Políticas.
Última atualização: 21 de julho de 2026
1. Introdução
Esta Política de Privacidade explica como a HIIPE.io SAS («HIIPE», «nós», «nosso») coleta, usa, compartilha e protege dados pessoais quando você usa nossa plataforma. A HIIPE é uma empresa francesa registrada no RCS de Paris sob o número 100 237 593, com sede em 60 rue François Ier, 75008 Paris, França.
Esta Política se aplica a todos os usuários da plataforma, incluindo Criadores (pessoas físicas ou jurídicas que criam conta para captar, importar ou conectar dados de fãs) e Fãs (pessoas cujos dados são enviados por Capture Links, ou importados ou conectados licitamente por um Criador).
Ao usar a HIIPE, você declara ter lido e compreendido esta Política de Privacidade.
2. Quem é o controlador, e os dois papéis da HIIPE
Entender «quem decide as finalidades» é decisivo, porque define de quem é a responsabilidade.
2.1 Dados dos Criadores
A HIIPE é a controladora dos dados pessoais coletados dos Criadores no cadastro da conta e no uso da plataforma (nome, contato, faturamento, dados de uso). Esta Política rege esses dados.
2.2 Dados dos Fãs: os Criadores são os controladores
Os Criadores são os controladores dos dados de Fãs coletados por seus Capture Links, ou importados ou conectados licitamente por eles. Para esses dados de Fãs, a HIIPE atua como operadora, tratando-os apenas segundo instruções documentadas do Criador, conforme nosso Acordo de Tratamento de Dados.
2.3 Dados dos Fãs: o papel limitado da HIIPE como controladora
Para uma lista curta e fechada de finalidades, a HIIPE atua como controladora autônoma em relação aos dados de Fãs, porque é a HIIPE, e não o Criador, quem decide essas finalidades:
- Proteger a Plataforma e prevenir fraudes e abusos
- Faturamento, contabilidade e impostos
- Produzir informações realmente agregadas ou estatísticas que não identificam nenhum Fã
A HIIPE não usa os dados de Fãs para fazer marketing para os Fãs, não vende os dados de Fãs e não cruza os dados de Fãs entre Criadores diferentes.
Contato para questões de proteção de dados: privacy@hiipe.io
3. Dados que coletamos
3.1 Dados dos Criadores
Quando você cria uma conta de Criador, coletamos:
- Informações da conta: nome (e, para a indicação do controlador, sua razão social ou denominação legal), e-mail, telefone, senha (com hash), foto de perfil e país.
- Informações de pagamento: endereço de cobrança e dados do meio de pagamento (tratados pelo nosso provedor de pagamentos).
- Dados de uso: histórico de logins, uso de recursos, estatísticas de Capture Links e Bio Links, histórico de envios.
- Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo, cookies.
3.2 Dados dos Fãs
Os dados de Fãs podem chegar à Plataforma por três caminhos. Em todos os casos são tratados por conta do Criador, e em todos os casos a HIIPE só torna um Fã contatável em um canal se existir prova de consentimento específica daquele canal.
(a) Links de captura. Quando um Fã envia seus dados pelo Capture Link de um Criador, podemos coletar: nome, sobrenome, telefone (obrigatório), e-mail (opcional), país (deduzido do telefone), cidade (deduzida do IP ou informada), dados de engajamento (quais links, data do opt-in, consentimento por canal, nível de fã) e dados técnicos (endereço IP no momento do envio).
(b) Loja conectada (por exemplo, Shopify). Quando um Criador conecta uma loja e um cliente deu consentimento de marketing nela, a HIIPE pode receber os contatos desse cliente e seus estados de consentimento de e-mail e de SMS separados, com os respectivos registros de data e hora originais, para adicioná-lo à fanbase do Criador. O consentimento de e-mail libera apenas e-mail; o de SMS libera apenas SMS; um estado de consentimento pelo qual a loja não possa responder é tratado como ausência de consentimento.
(c) Importações. Quando um Criador importa uma lista que já controla, a HIIPE recebe os contatos junto com os marcadores de consentimento por canal e seus registros de data e hora, sujeitos às garantias e à regra de descarte previstas nos Termos e no Acordo de Tratamento de Dados.
3.3 Enriquecimento e ingestão
A HIIPE pode enriquecer um Fã que já possui registro de consentimento na Plataforma, por exemplo acrescentando uma compra ou a presença em um evento a um Fã já consentido do mesmo Criador. A HIIPE não cria um novo contato acessível a partir de uma fonte sem consentimento válido e específico do canal, e não une nem cruza Fãs entre Criadores diferentes. O enriquecimento acrescenta atributos a alguém que você já pode contatar; nunca fabrica permissão.
4. Como usamos os dados
4.1 Dados dos Criadores (HIIPE como controladora)
Usamos os dados dos Criadores para: fornecer e manter sua conta e seu acesso à Plataforma; processar pagamentos e gerir assinaturas; enviar comunicações de serviço (alertas de conta, avisos de segurança, novidades do produto); enviar comunicações de marketing (com seu consentimento); melhorar e desenvolver nossa plataforma; e cumprir obrigações legais.
4.2 Dados dos Fãs (HIIPE como operadora, segundo instruções do Criador)
Por conta dos Criadores, os dados de Fãs são tratados para: permitir que os Criadores enviem mensagens diretas (SMS, e-mail) aos Fãs nos canais consentidos; fornecer aos Criadores estatísticas de fanbase e métricas de engajamento; e gerir pedidos de descadastro e registros de consentimento, canal a canal.
4.3 Dados dos Fãs (HIIPE como controladora autônoma, de forma limitada)
Apenas para as finalidades limitadas da Seção 2.3, a HIIPE trata dados de Fãs para proteger a Plataforma e prevenir fraudes, para faturar e contabilizar, e para produzir estatísticas agregadas que não identificam ninguém.
5. Base legal do tratamento (GDPR)
As bases legais se aplicam aos dados dos quais a HIIPE é controladora. Para os dados de Fãs tratados segundo instruções de um Criador, é o Criador quem deve identificar a base legal (em regra, o consentimento do Fã).
Para os dados dos Criadores (HIIPE como controladora):
- Contrato: tratamento necessário para prestar a você os serviços da plataforma.
- Consentimento: para as comunicações de marketing dirigidas aos Criadores.
- Legítimo interesse: proteger a plataforma e prevenir fraudes.
- Obrigação legal: contabilidade, impostos e resposta a requisições legais.
Para os tratamentos limitados de dados de Fãs feitos pela HIIPE como controladora autônoma (Seção 2.3):
- Legítimo interesse: segurança da plataforma e prevenção de fraudes, e produção de estatísticas agregadas, ponderados diante dos direitos dos Fãs e nunca usados para fazer marketing a um Fã ou identificá-lo.
- Obrigação legal: quando a guarda ou a divulgação é exigida por lei.
6. Compartilhamento de dados
6.1 Não vendemos seus dados
A HIIPE não vende dados pessoais a terceiros. Os dados de Fãs nunca são vendidos, alugados nem compartilhados com terceiros para fins de marketing deles, e nunca são cruzados entre Criadores.
6.2 Prestadores de serviço (suboperadores)
Compartilhamos dados com prestadores de confiança que nos ajudam a operar a plataforma. A lista atual, com a finalidade e a localização de cada um, é mantida e atualizada no nosso Acordo de Tratamento de Dados. Hoje inclui prestadores de envio de SMS, envio de e-mail, hospedagem, processamento de pagamentos, geolocalização por IP e analytics. Todos estão vinculados por acordos de tratamento de dados e obrigados a protegê-los conforme a lei aplicável.
6.3 Os Criadores não podem compartilhar dados de Fãs
Nos nossos Termos de Serviço, os Criadores se comprometem a não vender, alugar nem compartilhar dados de Fãs com terceiros e a não importar ou transferir dados que não controlem. Os dados de Fãs só podem ser usados pelo Criador, pela plataforma da HIIPE, para comunicação direta com os Fãs que consentiram.
6.4 Exigências legais
Podemos divulgar dados pessoais se exigido por lei, ordem judicial ou autoridade pública, ou se entendermos que a divulgação é necessária para proteger nossos direitos, sua segurança ou a de terceiros.
7. Transferências internacionais de dados
A HIIPE tem sede na França (UE). Alguns prestadores ficam fora do Espaço Econômico Europeu (EEE). Quando transferimos dados pessoais para fora do EEE, adotamos salvaguardas adequadas: cláusulas contratuais padrão aprovadas pela Comissão Europeia (SCC); decisões de adequação ou o Quadro de Privacidade de Dados UE–EUA quando aplicável; e medidas complementares quando necessárias. Todos os prestadores são contratualmente obrigados a proteger os dados.
8. Retenção de dados
8.1 Dados dos Criadores
Guardamos os dados da conta de Criador enquanto sua conta estiver ativa. Após o encerramento, guardamos certos dados por até 10 anos, como exigem as normas contábeis e fiscais francesas.
8.2 Dados dos Fãs
Os dados de Fãs são guardados por conta do Criador enquanto permanecerem em uso ativo e, em todo caso, por no máximo 3 anos a partir do último engajamento do Fã (último e-mail aberto, clique, formulário enviado ou compra), salvo novo engajamento do Fã, quando então um novo prazo começa a correr, ou salvo prazo maior exigido por lei. Quando um Criador encerra a conta, os dados pessoais dos Fãs são apagados conforme o Acordo de Tratamento de Dados.
Podemos guardar estatísticas pseudonimizadas ou realmente agregadas que não identificam nenhum Fã.
8.3 Provas de consentimento e registros de envio
Os registros que comprovam o consentimento de um Fã, e os registros das mensagens diretas enviadas, são guardados pelo tempo necessário para demonstrar conformidade e para constituir, exercer ou defender direitos em processo (na França, em regra até 5 anos). Quando um Fã é apagado, guardamos apenas o registro mínimo necessário para provar a licitude do envio, sem conteúdo identificador.
9. Seus direitos
Sob o GDPR e as leis de proteção de dados aplicáveis, você tem direito a: acesso; retificação; eliminação; limitação do tratamento; portabilidade; oposição (inclusive ao marketing direto); e retirada do consentimento a qualquer momento, canal a canal, quando o tratamento se basear em consentimento.
Para exercer esses direitos sobre dados controlados por um Criador, você pode falar com o Criador ou nos escrever em privacy@hiipe.io, e auxiliaremos o Criador. Para dados controlados pela HIIPE, escreva para privacy@hiipe.io. Respondemos em até 30 dias.
9.1 Para os Fãs
Os Fãs podem exercer seus direitos:
- Respondendo STOP a qualquer SMS para deixar de receber os SMS daquele Criador
- Clicando no link de descadastro em qualquer e-mail para deixar de receber os e-mails daquele Criador
- Falando com o Criador, ou com privacy@hiipe.io, para pedir acesso, correção ou exclusão dos dados
10. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger dados pessoais, entre elas: criptografia em trânsito (TLS/SSL) e em repouso; hash seguro de senhas; controles de acesso e autenticação; avaliações de segurança periódicas; e procedimentos de resposta a incidentes.
Em caso de violação de dados pessoais, avisaremos as partes cabíveis conforme exige o GDPR: quando a HIIPE for controladora, notificaremos a autoridade de controle competente em até 72 horas quando exigido, e as pessoas afetadas quando a violação puder gerar alto risco a seus direitos. Quando a HIIPE for operadora, avisaremos o Criador afetado (controlador) sem demora indevida, para que possa cumprir suas próprias obrigações de notificação; veja o prazo de notificação do operador no Acordo de Tratamento de Dados.
11. Cookies
Usamos cookies e tecnologias semelhantes para operar a plataforma e analisar seu uso. Para saber quais cookies usamos e como geri-los ou recusá-los, veja nossa Política de Cookies em hiipe.io/policies.
12. Proteção de menores
A HIIPE não se destina a menores de 18 anos. Não coletamos deliberadamente dados pessoais de crianças. Se soubermos que coletamos dados de um menor de 18 anos, tomaremos providências para apagá-los.
13. Alterações desta Política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Se houver mudanças relevantes, avisaremos por e-mail ou pela plataforma pelo menos 30 dias antes de entrarem em vigor. A data de «Última atualização» indica a revisão mais recente.
14. Autoridade de controle
Se você acredita que não tratamos seus dados pessoais corretamente, tem o direito de apresentar reclamação a uma autoridade de controle. Na França:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França
Site: www.cnil.fr
Você também pode reclamar à autoridade de controle do seu país de residência.
15. Fale conosco
HIIPE.io SAS
60 rue François Ier, 75008 Paris, França
E-mail: privacy@hiipe.io
RCS Paris: 100 237 593
[ Fim da Política de Privacidade ]