Política de Privacidade

Esta Política explica quais dados pessoais o Hookye trata, para quê, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Responsável: [RAZÃO SOCIAL A PREENCHER], CNPJ [CNPJ A PREENCHER], [ENDEREÇO A PREENCHER]. Encarregado de dados (DPO): contact@usehookye.com.

1. Quem é responsável por quais dados

• Dados da sua conta (você, usuário do Hookye): nós somos o controlador.
• Dados dos seus contatos/leads (empresas, perfis e canais que você encontra ou cadastra): você é o controlador e nós somos o operador, tratando esses dados só para prestar o Serviço, conforme suas instruções.

2. Dados que coletamos

• Conta: nome, e-mail, senha (guardada só como hash bcrypt, nunca em texto), nome da empresa, data e versão do aceite dos Termos.
• Configurações: perfil de vendas, preferências, língua e chaves de API. As chaves ficam criptografadas (AES-256-GCM) e nunca são enviadas ao navegador. Não pedimos nem guardamos a senha do seu e-mail.
• Questionário de boas-vindas: o que você vende, como trabalha (sozinho, agência ou estúdio), preços, ofertas, metas e custos, e, se quiser responder, quantos clientes tem, onde acha clientes e como conheceu o Hookye. As primeiras ajustam o Serviço pra você; as opcionais servem para melhorarmos o produto e nunca são compartilhadas.
• Conteúdo do CRM: leads, notas, as mensagens que você marca como enviadas, as respostas que você cola, projetos e valores financeiros que você registra.
• Dados técnicos: cookie de sessão e endereço IP, usado só para segurança (por exemplo, limitar tentativas de login).
• Dados públicos de leads, buscados quando você faz uma busca, só do que já é público:
  • YouTube (Serviços de API do YouTube): nome e link do canal, descrição, estatísticas, títulos de vídeos e contatos publicados pelo criador;
  • Google Maps (Google Maps Platform): nome, endereço, telefone, site, nota e número de avaliações da empresa;
  • site da própria empresa: e-mail, telefone, WhatsApp e redes sociais que ela divulga, e se o site tem vídeo;
  • Instagram e TikTok, buscados pela Apify com a conta do próprio Usuário: nome, @, bio, link da bio, número de seguidores e de posts;

3. Para que usamos e com qual base legal

• Prestar o Serviço contratado: execução de contrato (LGPD art. 7º, V).
• Segurança, prevenção a fraude e abuso: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e fiscais, e guardar registros de acesso pelo prazo do Marco Civil da Internet: obrigação legal (art. 7º, II).
• Questionário opcional e melhoria do produto: legítimo interesse (art. 7º, IX), com dados que você escolhe dar.
• Dados públicos de leads: o Usuário trata esses dados com base no legítimo interesse (prospecção comercial entre empresas e profissionais), limitado ao que a pessoa ou empresa tornou público para contato profissional, à finalidade de oferecer um serviço e sempre com opção de descadastro. Dados tornados públicos pelo titular continuam protegidos pela LGPD (art. 7º, §§ 3º, 4º e 7º).

Por que o legítimo interesse vale aqui (resumo da nossa avaliação): a finalidade é legítima e específica (oferecer um serviço profissional a quem pode precisar dele); usamos só dados que a própria pessoa ou empresa publicou para ser contatada, sem dados sensíveis; o contato é algo que um negócio com presença pública razoavelmente espera; e o impacto é baixo, porque o Hookye não envia nada sozinho, cada mensagem é revisada e enviada por uma pessoa, a cadência para depois de poucos follow-ups, quem pede para sair é bloqueado na hora e os dados de quem nunca foi contatado são apagados em 30 dias. A avaliação completa pode ser pedida pelo e-mail do encarregado.

Não vendemos dados pessoais, não usamos seus dados para publicidade e não treinamos modelos de IA com eles.

4. Com quem compartilhamos

• Hospedagem e banco de dados, para rodar o Serviço.
• Google / YouTube (Serviços de API do YouTube), para as buscas. Veja a Política de Privacidade do Google.
• Google Maps Platform, para as buscas de negócios locais, com a sua chave. Mesma Política de Privacidade do Google.
• Apify, para as buscas no Instagram e no TikTok, com a sua conta. Veja a Política de Privacidade da Apify.
• Provedor de IA que você escolher (Google Gemini, OpenAI ou Anthropic), que recebe os dados do lead necessários para escrever a mensagem, usando a sua chave.
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com fornecedores que oferecem garantias de proteção compatíveis.

5. Cookies

Usamos só cookies essenciais: um que mantém você logado, um que lembra a sua língua e outro que lembra que você viu o aviso de cookies. Não usamos cookies de análise, de publicidade nem pixels de rede social. Os detalhes estão na Política de Cookies.

6. Por quanto tempo guardamos

Guardamos cada dado só enquanto ele tem uso, e apagamos o resto sozinhos:

• Sua conta e o seu CRM: enquanto a conta existir. Ao excluir a conta, tudo é apagado na hora do banco principal e some dos backups em até 30 dias.
• Lead que você nunca contatou: apagado 30 dias depois de entrar no CRM, a menos que você marque como favorito.
• Dados vindos do YouTube e do Google Maps (inscritos, visualizações, vídeos, nota, avaliações, endereço): guardados por no máximo 30 dias, como pedem os termos dessas APIs. Depois disso são apagados e ficam só o ID do canal ou do lugar, o nome e o contato. Você pode pedir os dados de novo no lead, com a sua chave.
• Lead marcado como perdido: apagado 180 dias depois do último contato.
• Quem pediu para não ser contatado: os dados são apagados em 30 dias e fica só um hash irreversível do e-mail ou do perfil, para nunca mais contatá-lo.
• Resultados de busca: apagados em 7 dias.
• Clientes e conversas em andamento (leads em conversa, em teste, fechados ou com projeto no Financeiro): ficam enquanto você usar, porque são o histórico do seu negócio. Você pode apagar qualquer lead quando quiser.
• Registros de acesso: 6 meses (art. 15 do Marco Civil da Internet). Registros fiscais: pelo prazo da lei.

7. Segurança

Usamos conexão criptografada (HTTPS/TLS), criptografia das chaves de API no banco, senhas com hash bcrypt, limite de tentativas de login, isolamento entre contas, cabeçalhos de segurança no navegador e o mínimo de acesso interno aos dados. Nenhum sistema é 100% seguro, mas temos um plano de resposta a incidentes. Se um incidente puder trazer risco ou dano relevante, avisamos a ANPD e as pessoas afetadas em até 3 dias úteis (Resolução CD/ANPD nº 15/2024), dizendo o que aconteceu e o que fazer.

8. Seus direitos (LGPD art. 18)

Você pode confirmar se tratamos seus dados, acessar, corrigir, levar para outro serviço (portabilidade), pedir anonimização ou exclusão, saber com quem compartilhamos e revogar consentimentos. Pelo próprio aplicativo, em Configurações → Sua conta e seus dados, você baixa tudo em JSON e exclui a conta. Para o resto, escreva para contact@usehookye.com: respondemos em até 15 dias. Você também pode reclamar com a Autoridade Nacional de Proteção de Dados (ANPD).

9. Se você recebeu uma mensagem de um usuário do Hookye

O usuário encontrou você ou a sua empresa por dados públicos (veja a seção 2), escreveu e enviou a mensagem pelas próprias contas e é o responsável por ela: o Hookye não envia mensagens. Respondendo "pare" ao e-mail, você sai da lista; se o e-mail tiver um link de descadastro, ele também serve pra sair ou apagar seus dados. Se a mensagem veio por WhatsApp ou rede social, ou se quiser saber de onde vieram seus dados, escreva para contact@usehookye.com com o seu e-mail, telefone ou perfil: localizamos o registro e encaminhamos o pedido ao usuário responsável, que precisa atendê-lo.

10. Menores

O Serviço não é destinado a menores de 18 anos.

11. Mudanças

Se esta Política mudar de forma relevante, avisamos por e-mail ou no aplicativo antes de a mudança valer.