Política de Privacidade

Sua privacidade é prioridade. Este documento explica quais dados coletamos, por que coletamos, como usamos, com quem compartilhamos e como você pode exercer seus direitos sob a LGPD.

Quem somos

O Hovedo é o controlador dos dados pessoais coletados nesta plataforma, conforme definido pela Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).

Para qualquer questão relacionada a dados pessoais, entre em contato pelo e-mail contato@hovedo.com.

Quais dados coletamos

Dados do cliente (titular da conta)

• Nome completo
• E-mail
• Senha (criptografada com bcrypt)
• Telefone (opcional)
• Dados de uso da plataforma (login, ações, IP, navegador)

Dados dos leads/contatos do cliente

• Número de telefone WhatsApp
• Nome de exibição do WhatsApp (pushName)
• Mensagens trocadas (apenas para visualização do cliente)
• Origem do lead (UTMs, link rastreável, IP)

Dados técnicos

• Endereço IP, user-agent, dispositivo
• Cookies de sessão — no painel logado e no admin usamos apenas cookies de sessão, sem rastreamento de terceiros (veja a seção Cookies para as páginas públicas)
• Logs de acesso e operações

Como usamos seus dados

Usamos os dados exclusivamente para:

• Fornecer o serviço contratado (CRM, rastreamento, integrações)
• Enviar e-mails transacionais (verificação, recuperação de senha, avisos de pagamento)
• Detectar e prevenir abusos (proteção anti-bot, anti-spam)
• Melhorar a plataforma com base em uso anônimo agregado
• Cumprir obrigações legais (fiscais, contábeis, regulatórias)

Não usamos seus dados para: venda a terceiros, perfilamento publicitário externo, marketing não solicitado de produtos não-Hovedo.

Compartilhamento com terceiros

Compartilhamos dados apenas com fornecedores essenciais para operar o serviço:

• Supabase / PostgreSQL: banco de dados onde os dados são armazenados
• Redis Cloud: cache e filas de processamento
• Hostinger VPS: hospedagem do servidor
• Resend: envio de e-mails transacionais
• hCaptcha: verificação anti-bot no cadastro
• Meta / Google: apenas quando você integra essas plataformas voluntariamente nas configurações
• Kiwify: processamento de pagamentos

Todos esses fornecedores são operadores de dados sob a LGPD e possuem suas próprias políticas de privacidade.

Base legal do tratamento

Tratamos seus dados com base em (Art. 7º da LGPD):

• Execução de contrato (Art. 7º, V) — para fornecer o serviço contratado
• Cumprimento de obrigação legal (Art. 7º, II) — para questões fiscais e regulatórias
• Legítimo interesse (Art. 7º, IX) — para segurança, prevenção de fraude e melhoria do serviço
• Consentimento (Art. 7º, I) — para envio de comunicações de marketing (opt-in)

Cookies

No painel logado e no admin usamos apenas cookies estritamente necessários (token de sessão JWT em localStorage). Não há rastreamento de terceiros, Google Analytics nem pixel de marketing dentro da plataforma — os dados dos seus clientes nunca são enviados a Meta ou Google por aqui.

Nas páginas públicas de aquisição (site inicial, planos, cadastro e confirmação) podemos usar cookies de análise (ex: Google Analytics) e de marketing (ex: Google Ads, Meta) para medir de onde vem nosso tráfego. Eles ficam desativados por padrão (Google Consent Mode v2) e só são ativados com o seu consentimento, dado pela barra de cookies. Você pode aceitar, recusar ou escolher por categoria — e mudar de ideia quando quiser:

Gerenciar preferências de cookies

Medição das nossas próprias vendas (conversão server-to-server). Quando você contrata o Hovedo, podemos enviar ao Meta e ao Google um evento de conversão pelo servidor (API de Conversões), contendo seu e-mail e telefone de forma criptografada (hash) e o identificador do clique no anúncio que te trouxe. Isso serve exclusivamente para medir a eficácia da nossa própria publicidade do Hovedo — não envolve os dados dos seus clientes. Por ser processado no servidor sobre uma compra que de fato ocorreu, tem base legal de legítimo interesse e execução de contrato (Art. 7º, IX e V da LGPD) e ocorre de forma independente da sua escolha na barra de cookies. Você pode se opor a qualquer momento por contato@hovedo.com.

Direitos do titular (LGPD)

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: saber quais dados temos sobre você
• Correção: atualizar dados incompletos ou desatualizados
• Exclusão: pedir remoção dos seus dados (exceto os que devemos manter por lei)
• Portabilidade: receber seus dados em formato exportável
• Oposição: contestar tratamentos baseados em legítimo interesse
• Informação: saber com quem compartilhamos seus dados
• Revogação de consentimento: a qualquer momento, para tratamentos baseados em consentimento

Para exercer qualquer direito, envie um e-mail para contato@hovedo.com — responderemos em até 15 dias úteis.

Saiba mais em nossa página dedicada sobre LGPD.

Retenção de dados

Mantemos seus dados pelo tempo necessário para:

• Conta ativa: enquanto sua assinatura estiver ativa
• Após cancelamento: mais 30 dias para casos de reativação, depois excluímos dados pessoais identificáveis
• Cadastros não verificados: 7 dias após o cadastro sem verificação de e-mail (deleção automática)
• Obrigações legais: dados fiscais/contábeis pelos prazos exigidos pela legislação (geralmente 5 anos)

Segurança

Aplicamos boas práticas de segurança:

• Senhas armazenadas com hash bcrypt (custo 12)
• Comunicação criptografada via HTTPS/TLS
• JWT para autenticação com expiração curta
• Rate limiting contra abusos
• Validação anti-bot com hCaptcha invisível
• Acesso ao banco de dados restrito por IP e credenciais privadas
• Backups periódicos do banco

Crianças e adolescentes

O Hovedo é destinado a profissionais e empresas. Não coletamos dados intencionalmente de menores de 18 anos. Se identificar que um menor está usando a plataforma, entre em contato para que possamos remover os dados.

Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças significativas serão comunicadas por e-mail e/ou banner no painel com antecedência de 15 dias.

Contato e DPO (Encarregado de Dados)

Para questões sobre seus dados pessoais, exercício de direitos LGPD ou denúncias:

• E-mail (DPO): contato@hovedo.com
• WhatsApp: 11 91587-3602

Você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.