Política de Privacidade

1. Quem somos

O controlador dos dados é:

• Nome empresarial: VOCE NO HYPE MARKETING E ENTRETENIMENTO LTDA (nome comercial: Você no Hype)
• CNPJ: 43.442.408/0001-26
• Endereço: R. Joaquim Floriano, 243, conjunto 71, Itaim Bibi, São Paulo/SP, CEP 04534-010
• Telefone: (11) 3834-5221
• Contato para assuntos de privacidade: contato@vocenohype.com.br
• Atendimento aos titulares: pelo canal de contato acima, com resposta dentro do prazo legal

2. A quem e a que esta política se aplica

Ela vale para:

• o site institucional vocenohype.com.br;
• a Plataforma VNH (plataforma.vocenohype.com.br), usada pela equipe interna e, no portal, por clientes;
• as páginas públicas da plataforma acessadas por link (por exemplo, inscrição de influenciadores, pesquisas de satisfação, convites e descadastro de e-mails).

As pessoas cujos dados tratamos são: integrantes da equipe, usuários do portal de clientes, contatos de clientes e de leads comerciais, influenciadores e criadores de conteúdo, signatários de contratos e destinatários de e-mails de campanha.

3. Dados pessoais que tratamos

Fornecidos diretamente por você ou pela sua empresa

• Conta e acesso: e-mail, senha (tratada pelo serviço de autenticação), nome, foto, status de presença e permissões.
• Leads comerciais, recebidos de formulários integrados à plataforma: nome, telefone, e-mail, empresa, cargo, segmento, orçamento mensal, urgência e experiência com agências.
• Clientes e contatos: dados de empresas e de pessoas de contato, campanhas, projetos, tarefas, reuniões, arquivos e anexos, lançamentos financeiros e metas.
• Influenciadores e criadores: nome, contato, @ e links de redes sociais informados, métricas informadas, dados de pagamento (como chave PIX e dados bancários), CPF/CNPJ, entregas, respostas a pesquisas de satisfação e dados de contrato.
• Mensagens e arquivos trocados no chat e nas conversas por chamada.
• Senhas e credenciais que usuários internos guardam no cofre da plataforma (o campo sensível é criptografado antes de ser gravado).

Gerados pelo uso da plataforma

• Registros de segurança e de administração de acessos (quem fez qual ação e quando, como convites, alterações de permissão e tentativas de login) e contadores de tentativas para impedir abuso, que usam o e-mail informado ou, nas páginas acessadas por link, um identificador do link transformado em código irreversível (hash).
• Registros técnicos de funcionamento e segurança: a hospedagem registra o endereço IP, a data e a hora e a página acessada; os registros do recebimento de leads usam um identificador da origem da requisição transformado em hash (nunca o IP em si); e o navegador pode nos enviar relatórios de segurança com a página visitada (sem parâmetros do endereço) e a origem de um recurso que seria bloqueado.
• Registro de tempo de trabalho em tarefas, indicadores de desempenho operacional da equipe e métricas agregadas de tempo de resposta (sem exibir o conteúdo das mensagens).
• Assinatura de notificações push do navegador, quando você ativa esse recurso.
• Eventos de e-mails de campanha (entrega, abertura e clique), recebidos do provedor de e-mail.

Recebidos de serviços externos autorizados

• Google Agenda, somente se você conectar sua conta (seção 5): eventos da sua agenda e o e-mail da conta conectada.
• Instagram, somente se o influenciador conectar a conta (seção 6): perfil básico, métricas dos últimos 30 dias e perfil do público em percentuais.
• Assinatura eletrônica (Autentique): estado da assinatura de contratos. Esta integração está em implementação e teste; ainda não é usada com dados reais de contratos.

Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) como finalidade. Se você os inserir em campos livres, trataremos como informação de contexto e o acesso continua restrito à equipe autorizada.

4. Para que usamos os dados e em que base legal

• Prestar a plataforma e os serviços contratados (autenticar usuários, gerir campanhas, projetos, reuniões, chat, financeiro e portal do cliente) — execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V).
• Relacionamento comercial (responder leads e propostas) — procedimentos preliminares a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX).
• Contratar e pagar influenciadores, emitir e guardar contratos e comprovantes — execução de contrato (art. 7º, V), cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
• Segurança, prevenção a fraudes e abuso, auditoria de acessos — legítimo interesse (art. 7º, IX) e, quando exigido, obrigação legal.
• Melhorar a operação (indicadores internos e pesquisas de satisfação) — legítimo interesse (art. 7º, IX).
• Notificações push, conexão com o Google Agenda, conexão do Instagram e comunicações opcionais — consentimento (art. 7º, I), que você pode retirar a qualquer momento.

Não usamos seus dados para publicidade comportamental e não os vendemos. Não usamos os dados para treinar modelos de inteligência artificial; os insights da plataforma são cálculos determinísticos sobre dados da própria operação.

5. Integração com Google (Google Agenda)

A plataforma oferece, de forma opcional, a conexão da sua conta Google para sincronizar reuniões com o Google Agenda. É a única integração com APIs do Google em uso. Não acessamos Gmail, Drive, Contatos, YouTube nem outros produtos Google.

• Permissões solicitadas: calendar.events (ver e editar eventos na sua agenda), openid e email (identificar qual conta Google foi conectada).
• Dados acessados: eventos da agenda principal (título, descrição, local, data e hora, participantes com nome, e-mail e resposta de presença, link de videochamada e identificadores do evento) e o e-mail da conta conectada. A importação considera uma janela de 2 dias anteriores a 45 dias à frente.
• Para que servem: criar, atualizar e cancelar na sua agenda as reuniões marcadas na plataforma (os convidados recebem os convites do Google) e trazer para a plataforma os eventos da sua agenda dentro da janela acima, refletindo respostas de presença e cancelamentos.
• Quem vê: eventos importados da sua agenda só aparecem para você, para os participantes do evento e para administradores da plataforma.
• Armazenamento: guardamos os tokens de acesso e renovação da conexão em uma tabela acessível apenas pelo servidor da plataforma (nunca pelo navegador). Os eventos importados ficam na área de reuniões da plataforma.
• Compartilhamento: não transferimos esses dados a terceiros para publicidade ou outros fins. Eles são tratados apenas pelos operadores de infraestrutura descritos na seção 7 e pelo próprio Google. Não há leitura humana desses dados, salvo para suporte solicitado por você, segurança ou obrigação legal.
• Revogação: em Configurações → Integrações, use “Desconectar”; isso revoga o acesso junto ao Google e apaga a conexão. Você também pode revogar em myaccount.google.com/permissions. Reuniões já importadas permanecem na plataforma até serem excluídas (veja a seção 10).

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

6. Instagram e Meta

A plataforma permite que um influenciador conecte a própria conta profissional do Instagram (Business ou Criador) por um link único enviado pela equipe. A conexão é opcional, feita pelo próprio influenciador e somente de leitura. Não usamos login com Facebook e não acessamos o Facebook.

• Permissões solicitadas: instagram_business_basic (dados básicos do perfil) e instagram_business_manage_insights (métricas de desempenho).
• Dados acessados: @ e tipo da conta, número de seguidores, de contas seguidas e de publicações; alcance, visualizações, interações e contas engajadas dos últimos 30 dias; e o perfil dos seguidores em percentuais (gênero, faixa etária, países e cidades), que o Instagram só informa para contas com 100 ou mais seguidores. Não recebemos a identidade individual dos seguidores.
• Para que servem: mostrar à equipe da Você no Hype o desempenho e o público do influenciador para planejar e acompanhar campanhas. As métricas conectadas não são exibidas no portal de clientes.
• O que não fazemos: não publicamos conteúdo, não lemos mensagens privadas nem comentários e não alteramos a conta.
• Armazenamento: o token de acesso é guardado criptografado, em tabela acessível apenas pelo servidor; ele vale por cerca de 60 dias e é renovado enquanto a conexão existir. As métricas ficam no cadastro do influenciador e só a equipe com permissão de influenciadores as vê.
• Revogação e exclusão: o influenciador pode revogar no Instagram, em Configurações → Aplicativos e sites, ou pedir à equipe; a equipe também pode desconectar na plataforma, o que apaga o acesso e as métricas importadas. Pedidos de exclusão enviados pela Meta e pedidos manuais seguem a seção 12.

O uso das informações recebidas da Meta se limita ao descrito aqui e segue os Termos da Plataforma e as Políticas da Meta para desenvolvedores. Não vendemos esses dados nem os usamos para publicidade.

7. Com quem os dados são tratados

Para operar a plataforma usamos fornecedores que tratam dados em nosso nome (operadores) e, no caso do Google, o serviço com o qual você escolhe se conectar. Compartilhamos somente o necessário para cada finalidade:

• Supabase: banco de dados, autenticação, armazenamento de arquivos e tempo real.
• Vercel: hospedagem e execução da aplicação.
• Resend: envio de e-mails de campanha e de acesso (como convites) e eventos de entrega.
• Google: apenas se você conectar o Google Agenda (seção 5). Serviços de notificação push dos navegadores: quando você ativa esse recurso.
• Meta (Instagram): apenas se o influenciador conectar a conta (seção 6); a Meta trata os dados conforme as próprias políticas.
• Autentique: assinatura eletrônica de contratos (integração em teste; ainda sem uso com dados reais).
• Serviço de retransmissão de chamadas (TURN) e ferramentas de formulário e automação (como Make), que enviam leads à plataforma e recebem os artigos de blog publicados por ela.

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade, ou para o exercício regular de direitos. Não prometemos que os dados “nunca saem” da Você no Hype: eles são tratados por esses operadores, sob as finalidades acima.

8. Transferência internacional

Alguns fornecedores acima (por exemplo, Vercel, Resend, Google e a infraestrutura de banco de dados) podem tratar dados em servidores fora do Brasil. Quando isso ocorre, a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial a execução de contrato e a adoção de cláusulas contratuais e garantias oferecidas pelos fornecedores. As regiões exatas de armazenamento e as salvaguardas contratuais de cada fornecedor serão detalhadas aqui após confirmação formal; não as declaramos sem comprovação.

9. Segurança

Adotamos, entre outras, as seguintes medidas:

• autenticação por e-mail e senha, com verificação em duas etapas disponível;
• controle de acesso por permissões e regras de segurança no banco de dados (por pessoa, equipe e tipo de conta);
• acesso de contas de clientes separado do acesso da equipe interna;
• limitação de tentativas de login e recuperação de senha;
• registro de ações administrativas e de acesso;
• conexão criptografada (HTTPS) com a plataforma;
• criptografia do campo sensível do cofre de senhas e acesso temporário controlado a ele;
• tokens de integrações mantidos apenas no servidor; o do Instagram, criptografado (AES-256-GCM); a chave que autoriza o recebimento de leads é guardada apenas como hash;
• limites de envio nas páginas acessadas por link;
• conferência do tipo real dos arquivos enviados pelas páginas acessadas por link (como prints de relatos e mídia kit), além da extensão do nome;
• políticas de segurança do navegador que restringem recursos como câmera e microfone ao próprio site e monitoram conteúdo de origem inesperada.

Nenhum sistema é totalmente seguro. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares e a autoridade competente conforme a LGPD.

10. Retenção e exclusão

Guardamos os dados pelo tempo necessário para a finalidade e pelos prazos de guarda legais ou contratuais (por exemplo, registros financeiros e contratos), para a segurança e para o exercício regular de direitos. Ainda não definimos prazos únicos de retenção por categoria; quando definidos, serão publicados aqui.

• Exclusão de conta: a conta de integrante da equipe é removida pela administração da plataforma; registros que a lei, um contrato ou a segurança exijam manter permanecem pelo prazo aplicável.
• Contadores de tentativas e registros técnicos: os contadores só são consultados em janelas de até algumas horas; a exclusão periódica dos registros antigos será publicada aqui quando implantada. Os registros técnicos da hospedagem seguem o prazo de retenção do provedor (Vercel).
• Exclusão de dados pessoais: atendida mediante solicitação (seção 12), ressalvadas as hipóteses de conservação do art. 16 da LGPD.
• Revogação de permissões de terceiros: a desconexão do Google Agenda revoga o acesso e apaga os tokens; notificações push podem ser desativadas no navegador.
• Dados recebidos por integrações: reuniões importadas do Google não são apagadas automaticamente ao desconectar; podem ser excluídas a seu pedido. Eventos muito distantes da janela de importação são removidos automaticamente. A desconexão do Instagram apaga o token e as métricas importadas; se o acesso não for renovado, o token expira em cerca de 60 dias.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, use o canal da seção 1: contato@vocenohype.com.br. Podemos pedir informações para confirmar sua identidade.

12. Como pedir a exclusão dos seus dados

Envie o pedido ao canal de privacidade da seção 1 informando o e-mail da sua conta ou o nome do cadastro e quais dados quer excluir (por exemplo, a conta, os dados de uma integração ou o conteúdo de uma campanha). Confirmaremos a solicitação, excluiremos o que for cabível e informaremos o que precisa ser mantido e por quê. As instruções completas e o acompanhamento de pedidos estão em /exclusao-de-dados.

Pedidos de exclusão enviados pela Meta chegam a um endpoint próprio, que valida a assinatura da Meta, registra o pedido com um código de confirmação e exclui a conexão do Instagram, o token e as métricas vinculados àquela identidade, sem apagar a conta de uma empresa cliente ou de outras pessoas. O pedido só é marcado como concluído depois dessa exclusão, e o andamento pode ser consultado pelo código.

13. Cookies e armazenamento no navegador

A Plataforma VNH não usa cookies de publicidade nem ferramentas de análise ou rastreamento de terceiros. Para funcionar, usa o armazenamento local do navegador (localStorage e IndexedDB) para manter sua sessão, preferências (como tema e menu), cache de dados e a instalação como aplicativo (PWA). Esses dados ficam no seu dispositivo e podem ser apagados nas configurações do navegador, o que encerra a sessão.

Este levantamento cobre a Plataforma VNH. Os cookies do site institucional vocenohype.com.br, que é um projeto separado, serão descritos após a verificação desse site.

14. Atualizações desta política

Atualizamos esta política quando mudarmos o tratamento de dados, as integrações ou a legislação aplicável, e alteramos a data no topo da página. Mudanças relevantes serão comunicadas por meios adequados. Dúvidas: use o canal da seção 1.