Política de Privacidade
Versão de 13/10/2026
Esta política explica quais dados pessoais a Hyffe coleta de lojistas, por que os coleta, com quem os compartilha e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem trata os seus dados
O controlador é [A INFORMAR: razão social], inscrita no CNPJ [A INFORMAR: CNPJ], com sede em [A INFORMAR: endereço completo], que opera a marca Hyffe.
Encarregado pelo tratamento de dados (LGPD art. 41): [A INFORMAR: nome do encarregado] — [A INFORMAR: e-mail do encarregado]. É este o canal para dúvidas sobre privacidade e para exercer os direitos da seção 6.
2. Que dados coletamos
Você informa ao consultor: nome da loja, nome do responsável, CPF ou CNPJ, e-mail e telefone/WhatsApp. É com esses dados que ele cria a sua conta no nosso painel, e a senha é gerada pelo sistema — guardada apenas como hash (argon2id), que nem nós temos como ler. Você pode trocá-la quando quiser, em Minha conta.
Geramos quando você usa o site: os itens que você coloca no carrinho, os pedidos enviados e a observação que você escrever neles; o endereço IP e o navegador usados no login e no aceite desta política; e a data e hora dessas ações.
Não coletamos dados de pagamento. Não há pagamento neste site: o fechamento acontece pelo WhatsApp, diretamente com o atendimento.
Cookies: usamos um único cookie, o de sessão, que mantém você conectado. Ele é essencial ao funcionamento e não serve para publicidade nem para acompanhar sua navegação em outros sites. Não usamos cookies de rastreamento, analytics de terceiros ou pixels de anúncio.
3. Por que tratamos, e com que base legal
- Criar e manter sua conta de lojista — execução de contrato (art. 7º, V). Sem estes dados não há como identificar a loja compradora.
- Mostrar preços de atacado — execução de contrato. O preço é restrito a lojistas cadastrados e aprovados.
- Registrar e atender pedidos — execução de contrato.
- Conferir CPF/CNPJ e aprovar cadastros — legítimo interesse (art. 7º, IX) em vender apenas para lojistas, já que a operação é exclusivamente atacadista.
- Limitar tentativas de login e verificar se você não é um robô — legítimo interesse na segurança da sua conta e do site.
- Guardar registros de acesso — cumprimento de obrigação legal (art. 7º, II), conforme o Marco Civil da Internet.
- Registrar seu aceite desta política — cumprimento de obrigação legal e prova do consentimento informado. Guardamos a data, o IP e a versão do texto que estava no ar.
4. Com quem compartilhamos
Não vendemos seus dados e não os cedemos para publicidade. Eles são tratados por prestadores que executam partes do serviço, sempre em nosso nome:
| Quem | Para quê | Onde processa |
|---|---|---|
| Supabase | Banco de dados e armazenamento das fotos | Brasil (São Paulo) |
| Vercel | Hospedagem do site e registros de acesso | Estados Unidos e rede global de distribuiçãotransferência internacional |
| Upstash | Contadores de limite de tentativas (por IP e por conta) | Fora do Brasil, conforme a região contratadatransferência internacional |
| Meta (WhatsApp) | Recebe o pedido e os dados de contato quando o lojista o envia | Estados Unidos e rede globaltransferência internacional |
Transferência internacional (LGPD art. 33): parte dos prestadores acima processa dados fora do Brasil. A transferência é necessária para a execução do contrato com você e ocorre sob as cláusulas contratuais desses fornecedores.
Sobre o WhatsApp: ao clicar para enviar seu pedido, o conteúdo do pedido e o seu contato saem deste site e passam a ser tratados também pelo WhatsApp, segundo a política de privacidade da Meta. É uma escolha sua, a cada pedido.
Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.
5. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Cadastro do lojista (loja, responsável, CPF/CNPJ, e-mail, telefone) | Enquanto a conta existir, e por 5 anos após o encerramento | Prazo de prescrição de cobranças e de eventual discussão sobre pedidos feitos |
| Pedidos e seus itens | 5 anos a partir do pedido | Obrigação fiscal e comprovação da relação comercial |
| Sessões de acesso | 30 dias para lojista, 12 horas para administrador | Duração do login; expiram sozinhas |
| Registros de acesso à aplicação | 6 meses | Marco Civil da Internet, art. 15 |
| Registro de alterações no painel (log de auditoria) | 5 anos | Rastrear quem alterou preço, estoque ou situação de cadastro |
6. Seus direitos, e como exercê-los
A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos; e revogação do consentimento.
Para exercer qualquer um deles, escreva para [A INFORMAR: e-mail do encarregado]. Responderemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é para evitar que outra pessoa obtenha ou apague os seus dados.
O que não conseguimos apagar de imediato: dados que a lei nos obriga a guardar, como registros fiscais de pedidos e registros de acesso, ficam conservados pelos prazos da seção 5 mesmo após um pedido de exclusão. Nesse caso, eles deixam de ser usados para qualquer outra finalidade.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
7. Segurança
Adotamos medidas técnicas para proteger seus dados: conexão cifrada (HTTPS), senha guardada apenas como hash argon2id, segundo fator obrigatório para administradores, limite de tentativas de login, banco de dados com privilégio mínimo para a aplicação e registro de auditoria de alterações feitas no painel. Seus dados pessoais não aparecem em registros de erro do sistema.
Nenhum sistema é infalível. Em caso de incidente com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
8. Menores de idade
Este site é destinado a lojistas pessoa jurídica ou profissionais maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.
9. Mudanças nesta política
Se o texto mudar, publicaremos a nova versão aqui com a data atualizada. Mudanças relevantes serão comunicadas aos lojistas cadastrados. Guardamos, no seu cadastro, a versão que estava no ar quando você aceitou.
Veja também os Termos de Uso.