Política de Privacidade

A HelloHit reconhece a importância da privacidade e da proteção dos dados pessoais de seus usuários.

Esta Política explica quais informações podem ser tratadas, para quais finalidades, com quem podem ser compartilhadas e como os titulares podem exercer seus direitos.

1. Quem é responsável pelo tratamento

A HelloHit é de propriedade e operação da Ubuntu Future Labs LTDA, inscrita no CNPJ sob o nº 67.088.200/0001-19, com endereço na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo — SP, CEP 05424-150. O canal oficial informado para contato e privacidade é contato@hellohit.online. A empresa é a controladora dos tratamentos cujas finalidades e meios determina na HelloHit. Prestadores de pagamento e outros terceiros podem atuar sob responsabilidades próprias em operações específicas.

2. Categorias de dados pessoais

Conforme o recurso utilizado, a plataforma trata dados de cadastro e autenticação; nome de usuário, biografia, interesses e informações de perfil; imagens, vídeos, comentários, Hits e demais interações; mensagens e metadados das conversas; participação em batalhas, candidaturas e oportunidades; preferências de conta; registros de segurança e auditoria; e informações necessárias a pagamentos, campanhas e atendimento de denúncias.

Mensagens não são apresentadas como protegidas por criptografia de ponta a ponta. Seu acesso é restrito aos participantes e, quando uma mensagem é denunciada, à equipe autorizada para consultar a evidência pertinente. Não publique documentos, dados financeiros ou outras informações sensíveis desnecessariamente.

3. Finalidades do tratamento

Os dados são utilizados para criar e administrar contas, oferecer os recursos solicitados, respeitar escolhas de visibilidade, processar interações, disponibilizar oportunidades, prevenir fraude, investigar denúncias, manter a segurança, operar pagamentos habilitados e cumprir obrigações aplicáveis. Interesses e sinais de uso também podem apoiar a descoberta e as recomendações. A finalidade e a necessidade de novos tratamentos devem ser avaliadas antes de sua ativação.

4. Bases legais

A base legal deve ser definida e documentada por operação. Conforme o caso, o tratamento pode ser necessário à execução de contrato ou procedimentos solicitados, ao cumprimento de obrigação legal, ao exercício regular de direitos ou a interesse legítimo sujeito à avaliação de necessidade e proteção dos titulares. Quando a operação depender de consentimento, ele deve ser específico, informado e revogável. A existência desta política não constitui consentimento genérico para qualquer uso dos dados.

5. Compartilhamento de informações

Perfis, conteúdos e interações são exibidos conforme as permissões do recurso, as configurações de privacidade e os controles de bloqueio. Serviços tecnológicos podem tratar dados necessários ao armazenamento, entrega de mídia, comunicação e segurança. A mídia utiliza infraestrutura AWS S3; fluxos financeiros habilitados utilizam Stripe. Esses nomes não significam que toda funcionalidade desses fornecedores esteja contratada ou ativa.

Dados de pagamentos e beneficiários são tratados conforme o fluxo financeiro utilizado e suas exigências de verificação. Dados completos de cartão não devem ser enviados por mensagens ou campos de suporte. Compartilhamentos com autoridades e terceiros precisam de fundamento jurídico e escopo adequado. Acesso administrativo depende de autorização e registros de auditoria.

6. Inteligência artificial e recomendações

A descoberta pode combinar interesses, características dos conteúdos e sinais de interação para ordenar publicações e sugerir perfis. O sistema de recomendação é separado da infraestrutura principal e deve respeitar permissões de acesso, privacidade, bloqueios e silenciamentos. Recomendações não certificam qualidade profissional nem garantem exposição.

O uso de dados em exportações de treinamento e análises deve ser limitado, documentado e compatível com a finalidade informada. Não se presume autorização irrestrita para treinar modelos com mensagens privadas ou obras publicadas. Os direitos aplicáveis a decisões automatizadas devem ser considerados conforme o impacto de cada tratamento.

7. Crianças e adolescentes

Crianças e adolescentes exigem proteção reforçada e consideração de seu melhor interesse. Elegibilidade, verificação de idade, atuação dos responsáveis, visibilidade e interações precisam ser compatíveis com a legislação, inclusive as normas de proteção no ambiente digital. Esta política não declara que esses controles já estejam integralmente implantados. A liberação operacional para esse público depende de validação específica.

8. Armazenamento e segurança

A arquitetura atual utiliza MongoDB para registros persistentes, Redis para funções transitórias e coordenação, e armazenamento privado de mídia no S3. A autenticação utiliza cookies de sessão e controles de acesso. Mensagens, evidências e operações administrativas têm permissões próprias. O fato de um controle existir não elimina riscos nem representa certificação de segurança. Não compartilhe suas credenciais e utilize os recursos de proteção disponíveis.

9. Retenção e exclusão

Os dados devem ser conservados apenas pelo tempo necessário às finalidades informadas e às obrigações aplicáveis. Sessões e dados temporários possuem regras técnicas próprias; isso não define o prazo de todos os registros da conta. Pagamentos, auditoria, denúncias e preservação de direitos podem exigir conservação distinta.

Quando aplicável à operação, a guarda de registros de acesso a aplicações observa o Marco Civil da Internet, inclusive o prazo legal de seis meses. Essa obrigação não significa que toda mensagem ou conteúdo deva ser guardado por esse período. A matriz de retenção por categoria e o procedimento de eliminação ainda precisam de formalização operacional.

10. Direitos dos titulares

Conforme os requisitos legais, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, informações sobre compartilhamento, revogação de consentimento, portabilidade quando aplicável e revisão de decisões exclusivamente automatizadas que afetem seus interesses. Há hipóteses legais de conservação e limites que devem ser explicados no atendimento.

Para solicitar atendimento, escreva para contato@hellohit.online. A verificação de titularidade deve ser proporcional ao pedido. Não envie senhas, códigos de acesso ou documentos excessivos. O envio por e-mail não implica confirmação automática de recebimento, decisão ou execução do pedido.

11. Transferências internacionais

A configuração de mídia informada para a HelloHit utiliza a região us-east-1 da AWS, nos Estados Unidos. Serviços de pagamento e outros fornecedores também podem envolver tratamento fora do Brasil conforme o produto utilizado. Transferências precisam de finalidade, necessidade e mecanismo jurídico adequado, observadas a LGPD e as regras da ANPD. A configuração técnica de uma região não comprova, por si só, a formalização desse mecanismo; os instrumentos e o inventário de fornecedores precisam de validação antes da operação definitiva.

12. Cookies e tecnologias similares

O uso dessas tecnologias é detalhado na Política de Cookies.

13. Atualizações desta Política

Alterações relevantes serão comunicadas conforme os requisitos aplicáveis.

14. Contato

Para exercer seus direitos ou esclarecer dúvidas de privacidade, escreva para contato@hellohit.online. Informe o direito que deseja exercer e dados mínimos para localizar sua conta e verificar a titularidade. Não envie senha nem código de autenticação. O atendimento pode exigir verificação proporcional e deve observar os prazos e requisitos legais.