Politica de Privacidade

Esta Politica de Privacidade descreve como o hypeme.bio ("nos", "nosso" ou "Plataforma") coleta, utiliza, armazena e compartilha seus dados pessoais, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei n. 13.709/2018) e, quando aplicavel, com o Regulamento Geral de Protecao de Dados da Uniao Europeia (GDPR — Regulation EU 2016/679).

Ao criar uma conta ou utilizar o hypeme.bio, voce reconhece que leu e entendeu esta Politica.

1. Dados que coletamos

1.1 Dados de cadastro (Titular — voce, o usuario)

• Endereco de e-mail — usado para identificacao e autenticacao.
• Senha (hash bcrypt) — nunca armazenamos sua senha em texto claro; apenas o hash criptografico.
• Nome de exibicao — fornecido por voce no cadastro ou via OAuth (Google).
• Foto de perfil — URL fornecida por voce ou obtida via OAuth.

1.2 Conteudo da pagina publica (Titular — voce)

• Links, titulos, descricao de bio, cores, fontes e configuracoes visuais do seu perfil.
• Midias (imagens, videos, audios) enviadas diretamente para a Plataforma ou armazenadas via Telegram Storage.

1.3 Dados de analytics dos visitantes da sua pagina publica

Quando um visitante acessa sua pagina publica, coletamos automaticamente:

• Endereco IP — armazenado por ate 24 meses, utilizado para prevencao de fraudes, contagem unica de visitas e geo- localizacao aproximada (pais/estado).
• User-Agent — tipo de navegador/sistema operacional.
• Referrer — URL de origem do visitante (se disponivel).
• Geolocalizacao aproximada (pais, estado) — derivada do IP; nao coletamos coordenadas GPS.
• Eventos de clique em links — qual link foi clicado, horario e IP associado.
• Visualizacoes de pagina (PageView) — horario e IP associado.

Aviso: os analytics acima sao fornecidos ao dono da pagina (nosso usuario) como parte do servico. O dono da pagina e o controlador desses dados perante os seus visitantes.

2. Base legal para o tratamento (LGPD, art. 7)

3. Compartilhamento e processadores de dados

Nao vendemos seus dados. Compartilhamos apenas com os fornecedores abaixo, estritamente necessarios para operar a Plataforma:

Todos os fornecedores listados possuem politicas de privacidade proprias e operam em conformidade com legislacoes aplicaveis de protecao de dados.

4. Retencao de dados

• Dados de cadastro — retidos enquanto sua conta estiver ativa. Apos exclusao da conta, removidos em ate 30 dias, salvo obrigacao legal de retencao.
• IPs em registros de PageView e LinkClick — comprometemo-nos a deletar ou anonimizar esses registros apos 24 meses da coleta. Caso voce queira a remocao imediata de seus dados, exerca seu direito de exclusao via DELETE /api/user ou contate o DPO.
• Midias — retidas enquanto o arquivo existir na sua conta; removidas mediante exclusao pelo usuario ou exclusao da conta.
• Logs de seguranca — retidos por ate 90 dias para fins de auditoria e prevencao de fraudes.

5. Seus direitos como titular (LGPD, art. 18)

Voce tem os seguintes direitos em relacao aos seus dados pessoais:

• Acesso — solicitar confirmacao de que tratamos seus dados e obter uma copia.
• Retificacao — corrigir dados incompletos, inexatos ou desatualizados diretamente no painel.
• Exclusao / Direito ao esquecimento — voce pode excluir sua conta via DELETE /api/user. Dados vinculados serao removidos conforme o prazo de retencao descrito na secao 4.
• Portabilidade — voce pode exportar seus dados via GET /api/user/export.
• Revogacao do consentimento — voce pode revogar o consentimento a qualquer momento excluindo sua conta. A revogacao nao afeta o tratamento realizado anteriormente.
• Oposicao — voce pode se opor ao tratamento baseado em legitimo interesse, mediante solicitacao ao nosso DPO.

Para exercer seus direitos, entre em contato pelo e-mail dpo@hypeme.bio.

6. Cookies

Utilizamos apenas cookies estritamente necessarios para o funcionamento da Plataforma:

Nao utilizamos cookies de terceiros, cookies de rastreamento publicitario nem qualquer ferramenta de analytics baseada em cookies (como Google Analytics). Nosso sistema de analytics e proprio e baseado em requisicoes ao servidor.

7. Menores de idade

O hypeme.bio nao e direcionado a menores de 13 anos (conforme LGPD) ou de 16 anos (conforme GDPR). Nao coletamos intencionalmente dados pessoais de criancas ou adolescentes abaixo dessas idades. Se identificarmos que dados de um menor foram coletados sem consentimento parental adequado, iremos remove-los imediatamente. Se voce acredita que isso ocorreu, entre em contato com dpo@hypeme.bio.

8. Seguranca dos dados

Adotamos medidas tecnicas e organizacionais para proteger seus dados contra acesso nao autorizado, alteracao, divulgacao ou destruicao, incluindo: criptografia de senhas (bcrypt), comunicacao via HTTPS, rate limiting de requisicoes e controle de acesso por autenticacao. Nenhum sistema e 100% seguro; em caso de incidente, notificaremos os titulares e a ANPD conforme exigido pela LGPD.

9. Atualizacoes desta Politica

Podemos atualizar esta Politica periodicamente para refletir mudancas nos nossos servicos ou na legislacao aplicavel. Quando isso ocorrer, atualizaremos a data de "Ultima atualizacao" no topo desta pagina. Em casos de mudancas materiais, notificaremos voce por e-mail ou mediante aviso destacado na Plataforma. O uso continuado apos a publicacao das alteracoes implica aceite das novas condicoes.

10. Encarregado de Dados (DPO) e contato

Para duvidas, solicitacoes ou reclamacoes sobre o tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Protecao de Dados (DPO):

Voce tambem tem o direito de apresentar reclamacao a Autoridade Nacional de Protecao de Dados (ANPD).

11. Lei aplicavel e foro

Esta Politica e regida pelas leis da Republica Federativa do Brasil. Quaisquer controversias serao submetidas ao foro da comarca de domicilio do usuario, nos termos do Codigo de Defesa do Consumidor (Lei n. 8.078/1990), ou ao foro eleito pelas partes em contrato especifico.