Politica de Privacidade

Esta Politica de Privacidade descreve como o hypeme.bio ("nos", "nosso" ou "Plataforma") coleta, utiliza, armazena e compartilha seus dados pessoais, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei n. 13.709/2018) e, quando aplicavel, com o Regulamento Geral de Protecao de Dados da Uniao Europeia (GDPR — Regulation EU 2016/679).

Ao criar uma conta ou utilizar o hypeme.bio, voce reconhece que leu e entendeu esta Politica. O tratamento de dados de pagamento, quando voce contrata um plano pago, esta descrito nas secoes 1.4 e 3.

1. Dados que coletamos

1.1 Dados de cadastro (Titular — voce, o usuario)

• Endereco de e-mail — usado para identificacao e autenticacao.
• Senha (hash bcrypt) — nunca armazenamos sua senha em texto claro; apenas o hash criptografico.
• Nome de exibicao — fornecido por voce no cadastro ou via OAuth (Google).
• Foto de perfil — URL fornecida por voce ou obtida via OAuth.

1.2 Conteudo da pagina publica (Titular — voce)

• Links, titulos, descricao de bio, cores, fontes e configuracoes visuais do seu perfil.
• Midias (imagens, videos, audios) enviadas diretamente para a Plataforma ou armazenadas via Telegram Storage.

1.3 Dados de analytics dos visitantes da sua pagina publica

Quando um visitante acessa sua pagina publica, coletamos automaticamente:

• Endereco IP — armazenado por ate 24 meses, utilizado para prevencao de fraudes, contagem unica de visitas e geo-localizacao aproximada (pais/estado).
• User-Agent — tipo de navegador/sistema operacional.
• Referrer — URL de origem do visitante (se disponivel).
• Geolocalizacao aproximada (pais, estado) — derivada do IP; nao coletamos coordenadas GPS.
• Eventos de clique em links — qual link foi clicado, horario e IP associado.
• Visualizacoes de pagina (PageView) — horario e IP associado.

Aviso: os analytics acima sao fornecidos ao dono da pagina (nosso usuario) como parte do servico. O dono da pagina e o controlador desses dados perante os seus visitantes.

1.4 Dados de pagamento e assinatura (quando aplicavel)

Se voce contratar um plano pago, podemos tratar:

• Identificadores de cobranca — IDs de cliente, assinatura, cobranca ou fatura no processador (Asaas), status de pagamento e historico de transacoes.
• Dados fiscais — CPF/CNPJ e demais informacoes necessarias a cobranca ou emissao de documento fiscal, quando solicitadas.
• Meio de pagamento — tipo (ex.: cartao, Pix), ultimos digitos ou bandeira do cartao quando o processador nos devolver metadados; nao armazenamos o numero completo do cartao nem o CVV.

O processamento do pagamento em si e feito pela Asaas (ou intermediario indicado no checkout). A cobranca so ocorre se voce optar por um plano pago; o uso gratuito nao exige dados de cartao.

2. Base legal para o tratamento (LGPD, art. 7)

3. Compartilhamento e processadores de dados

Nao vendemos seus dados. Compartilhamos apenas com os fornecedores abaixo, estritamente necessarios para operar a Plataforma:

Todos os fornecedores listados possuem politicas de privacidade proprias e operam em conformidade com legislacoes aplicaveis de protecao de dados. Recomendamos a leitura da politica da Asaas e da Resend quando voce utilizar pagamento ou receber e-mails nossos.

4. Retencao de dados

• Dados de cadastro — retidos enquanto sua conta estiver ativa. Apos exclusao da conta, removidos em ate 30 dias, salvo obrigacao legal de retencao.
• IPs em registros de PageView e LinkClick — comprometemo-nos a deletar ou anonimizar esses registros apos 24 meses da coleta. Caso voce queira a remocao imediata de seus dados, exerca seu direito de exclusao via DELETE /api/user ou contate o DPO.
• Midias — retidas enquanto o arquivo existir na sua conta; removidas mediante exclusao pelo usuario ou exclusao da conta.
• Dados de cobranca e documentos fiscais — retidos pelo prazo exigido pela legislacao tributaria e comercial aplicavel (em geral, varios anos), mesmo apos o cancelamento da assinatura ou exclusao da conta, na medida estritamente necessaria ao cumprimento legal.
• Logs de seguranca — retidos por ate 90 dias para fins de auditoria e prevencao de fraudes.

5. Seus direitos como titular (LGPD, art. 18)

Voce tem os seguintes direitos em relacao aos seus dados pessoais:

• Acesso — solicitar confirmacao de que tratamos seus dados e obter uma copia.
• Retificacao — corrigir dados incompletos, inexatos ou desatualizados diretamente no painel.
• Exclusao / Direito ao esquecimento — voce pode excluir sua conta via DELETE /api/user. Dados vinculados serao removidos conforme o prazo de retencao descrito na secao 4 (dados fiscais/cobranca podem ser retidos por obrigacao legal).
• Portabilidade — voce pode exportar seus dados via GET /api/user/export.
• Revogacao do consentimento — voce pode revogar o consentimento a qualquer momento excluindo sua conta. A revogacao nao afeta o tratamento realizado anteriormente nem as bases legais de execucao de contrato ou obrigacao legal.
• Oposicao — voce pode se opor ao tratamento baseado em legitimo interesse, mediante solicitacao ao nosso DPO.

Para exercer seus direitos, entre em contato pelo e-mail dpo@hypeme.bio.

6. Cookies

Utilizamos apenas cookies estritamente necessarios para o funcionamento da Plataforma:

Nao utilizamos cookies de terceiros, cookies de rastreamento publicitario nem qualquer ferramenta de analytics baseada em cookies (como Google Analytics). Nosso sistema de analytics e proprio e baseado em requisicoes ao servidor. Fluxos de pagamento no processador (Asaas) podem usar cookies ou tecnologias proprias no dominio deles — regidos pela politica de privacidade da Asaas.

7. Menores de idade

O hypeme.bio nao e direcionado a menores de 13 anos (conforme LGPD) ou de 16 anos (conforme GDPR). Nao coletamos intencionalmente dados pessoais de criancas ou adolescentes abaixo dessas idades. Se identificarmos que dados de um menor foram coletados sem consentimento parental adequado, iremos remove-los imediatamente. Se voce acredita que isso ocorreu, entre em contato com dpo@hypeme.bio.

8. Seguranca dos dados

Adotamos medidas tecnicas e organizacionais para proteger seus dados contra acesso nao autorizado, alteracao, divulgacao ou destruicao, incluindo: criptografia de senhas (bcrypt), comunicacao via HTTPS, rate limiting de requisicoes e controle de acesso por autenticacao. Dados de cartao sao tratados pelo processador de pagamentos (Asaas), nao por armazenamento local de PAN/CVV. Nenhum sistema e 100% seguro; em caso de incidente, notificaremos os titulares e a ANPD conforme exigido pela LGPD.

9. Atualizacoes desta Politica

Podemos atualizar esta Politica periodicamente para refletir mudancas nos nossos servicos ou na legislacao aplicavel. Quando isso ocorrer, atualizaremos a data de "Ultima atualizacao" no topo desta pagina. Em casos de mudancas materiais, notificaremos voce por e-mail ou mediante aviso destacado na Plataforma. O uso continuado apos a publicacao das alteracoes implica aceite das novas condicoes.

10. Encarregado de Dados (DPO) e contato

Para duvidas, solicitacoes ou reclamacoes sobre o tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Protecao de Dados (DPO):

Voce tambem tem o direito de apresentar reclamacao a Autoridade Nacional de Protecao de Dados (ANPD).

11. Lei aplicavel e foro

Esta Politica e regida pelas leis da Republica Federativa do Brasil. Quaisquer controversias serao submetidas ao foro da comarca de domicilio do usuario, nos termos do Codigo de Defesa do Consumidor (Lei n. 8.078/1990), ou ao foro eleito pelas partes em contrato especifico.