Política de Privacidade — Hexxa

Esta Política explica quais dados o Hexxa coleta, por que, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Controlador dos dados: Viviane Ribeiro. Contato para assuntos de privacidade: redes@muitomelhor.net.

1. Quem esta Política alcança

• Donos de página: quem cria conta no Hexxa e publica uma página.
• Visitantes: quem abre uma página pública hexxa.app/<nome>.

2. Dados dos donos de página

O que coletamos e por quê:

Base legal: execução do contrato (fornecer o serviço que você contratou) e, para os registros técnicos e a prevenção a abuso, legítimo interesse. Não pedimos CPF nem telefone para criar conta.

3. Dados dos visitantes

Quando alguém abre uma página pública, registramos apenas eventos agregados: que a página foi visitada, qual botão foi tocado (por exemplo, "WhatsApp" ou "Pix"), de onde veio a visita (link, QR, rede social) e o tipo de aparelho. Esses eventos não identificam o visitante: não guardamos nome, e-mail, telefone nem endereço IP ligado a eles. Eles servem para mostrar ao dono da página estatísticas simples de uso.

A página pública não usa cookies de rastreamento nem anúncios.

4. O que é público por decisão sua

Tudo o que você publica na sua página fica visível a qualquer pessoa com o link, inclusive chave Pix, telefone, endereço e senha de Wi-Fi, se você os publicar. Esses dados são públicos porque você escolheu publicá-los; você pode desligar ou remover qualquer um deles no editor a qualquer momento, e a página muda ao republicar.

5. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que processam dados em nosso nome, sob contrato:

• Vercel (hospedagem do site e armazenamento de imagens), Estados Unidos.
• Neon (banco de dados), Estados Unidos.
• Clerk (autenticação por e-mail e código), Estados Unidos.
• Cloudflare (proteção contra robôs na tela de entrada), Estados Unidos.
• O provedor de pagamento indicado na página de planos, quando o pagamento automático estiver disponível.

Isso implica transferência internacional de dados, feita com fornecedores que adotam salvaguardas contratuais e de segurança compatíveis com a LGPD.

6. Cookies

O painel usa cookies estritamente necessários para manter a sua sessão de login (fornecidos pelo Clerk). Não há cookies de publicidade. A página pública não usa cookies.

7. Por quanto tempo guardamos

• Dados da conta e das páginas: enquanto a conta existir.
• Ao encerrar a conta, as páginas saem do ar imediatamente e os dados são excluídos em até 30 dias, exceto o que a lei obrigar a guardar (por exemplo, registros fiscais de pagamento).
• Eventos agregados de visita: até 12 meses.
• Registros técnicos dos fornecedores: conforme a política de cada um, tipicamente até 90 dias.

8. Seus direitos

Você pode, a qualquer momento, pelo contato acima: confirmar se tratamos dados seus; acessar, corrigir ou atualizar dados; pedir exclusão da conta e dos dados; pedir a portabilidade do conteúdo das suas páginas; e obter informações sobre com quem compartilhamos. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada (HTTPS) em todo o serviço, acesso ao painel por código enviado ao e-mail, e fornecedores com práticas de segurança reconhecidas. Nenhum sistema é infalível; se houver incidente que afete os seus dados, avisaremos você e as autoridades conforme a lei.

10. Menores de idade

O Hexxa é destinado a maiores de 18 anos ou a responsáveis por um negócio. Não criamos contas conscientemente para menores; se identificarmos uma, ela será encerrada.

11. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou na plataforma. A data no topo indica a versão em vigor.