Política de Privacidade

Última atualização: 05/05/2026

Esta política descreve como o Hase Social coleta, usa e protege seus dados, conforme a LGPD (Lei 13.709/2018).

1. Dados Coletados

Do usuário (você):

• Nome, email (registro)
• Dados de pagamento (processados por Asaas, não armazenados aqui)
• Logs de acesso (IP, user-agent, timestamps)
• Preferências e configurações

De leads (terceiros):

• Username, nome público, bio, contagem de seguidores (dados públicos do Instagram)
• Mensagens trocadas via DM (apenas após consentimento da Meta)
• Análise gerada por IA sobre o perfil

2. Base Legal (LGPD Art. 7)

• Consentimento: para processar dados que você adiciona
• Execução de contrato: para operar o Serviço pago
• Legítimo interesse: prevenção de fraude, melhoria do produto

3. Finalidade do Uso

• Operar a plataforma (qualificação, pipeline, mensagens)
• Suporte e comunicações relacionadas à conta
• Faturamento e cobrança
• Melhorias agregadas (estatísticas anonimizadas)

4. Compartilhamento

Compartilhamos dados apenas com:

• Anthropic (Claude API): perfis de leads, anonimizado quando possível
• Meta: para enviar/receber DMs via Instagram
• Asaas: para processar pagamentos
• Clerk: para autenticação
• Cloudflare/Hostinger: infraestrutura

Nenhum desses parceiros vende seus dados. Acordos de processamento (DPA) com cada um.

5. Segurança

• Senhas armazenadas com hash (Clerk)
• Tokens Instagram criptografados em repouso
• Conexões via HTTPS
• Backups diários do banco
• Acesso restrito por workspace (multi-tenant)

6. Retenção

• Dados ativos: enquanto sua conta existir
• Após cancelamento: 30 dias então deleção permanente
• Logs de pagamento: 5 anos (obrigação fiscal)

7. Seus Direitos (LGPD Art. 18)

Você pode solicitar:

• Confirmação se processamos seus dados
• Acesso aos dados
• Correção de dados incompletos/inexatos
• Anonimização ou deleção de dados desnecessários
• Portabilidade (exportação)
• Revogação de consentimento
• Informação sobre compartilhamentos

Para exercer: privacidade@hase.social

8. Cookies

Usamos cookies essenciais (sessão de login) e analíticos (Umami, self-hosted, sem rastreamento de terceiros). Você pode desabilitar cookies no navegador (login deixa de funcionar).

9. Crianças

Serviço destinado a maiores de 18. Não coletamos dados de menores intencionalmente. Se descobrirmos, deletamos.

10. Alterações

Podemos atualizar esta política. Alterações materiais serão comunicadas por email com 30 dias de antecedência.

11. Encarregado de Dados (DPO)

Encarregado: dpo@hase.social

12. ANPD

Reclamações também podem ser direcionadas à Autoridade Nacional de Proteção de Dados: gov.br/anpd