Política de privacidade.

Escopo desta política

Esta Política de privacidade cobre dois contextos: o site gethokku.com e o app Hokku para Shopify.

No site, a H-MOON Digital é a controladora de uns poucos dados — principalmente o e-mail da lista de espera e os logs padrão de acesso ao servidor.

Dentro do app Hokku, o lojista que o instala é o controlador dos dados da sua loja, e a H-MOON Digital os trata por conta dele, como operadora. As condições vinculantes desse tratamento estão definidas no Acordo de Tratamento de Dados (DPA) do Hokku, disponível em gethokku.com/pt-br/dpa. As seções sobre o app abaixo o resumem; em caso de divergência, prevalece o DPA.

Controlador do tratamento

H-MOON Digital, SASU com capital social de € 1.000, com sede em 47 Rue Vivienne, 75002 Paris, França (SIRET 10308042000013), representada por M. Galaï, Presidente.

Contato para qualquer questão de privacidade: hello@gethokku.com.

O que coletamos no gethokku.com

Quando você entra na lista de espera, coletamos o endereço de e-mail que você digita.

O formulário da lista de espera na página de pré-lançamento também registra dois sinais genéricos junto com seu e-mail: seu país, determinado pelo nosso provedor de hospedagem na borda da rede a partir da sua conexão (seu endereço IP em si não é lido nem armazenado), e o idioma preferido configurado no seu navegador.

O gethokku.com não usa analítica, cookies publicitários, pixels de rastreamento nem perfilamento comportamental. Não registramos seu endereço IP além dos logs padrão e de curta duração mantidos pelo nosso provedor de hospedagem para fins de segurança.

Por que coletamos

Seu e-mail é usado exclusivamente para enviar uma única notificação quando o Hokku for publicado na Shopify App Store. Um e-mail, no dia do lançamento.

País e idioma servem apenas para planejar o lançamento mercado a mercado, na forma de totais agregados.

Não temos newsletter, nem sequência automatizada, nem nenhuma campanha de marketing. Não compartilhamos seu e-mail com terceiros para marketing.

Base legal

O tratamento do seu endereço de e-mail se baseia no seu consentimento, dado ao enviar o formulário da lista de espera (artigo 6.1.a do RGPD).

Por quanto tempo guardamos

Seu e-mail é conservado até o lançamento do Hokku e por no máximo doze meses depois, após o que a lista de espera é eliminada.

Você pode pedir a exclusão a qualquer momento, sem justificativa, escrevendo para hello@gethokku.com.

Quem tem acesso

Seu e-mail só é consultado pelo time da H-MOON Digital. No site, nos apoiamos nos seguintes sub-operadores, estritamente para os fins descritos acima:

• Supabase (banco de dados hospedado em Frankfurt, Alemanha, UE): armazena as inscrições na lista de espera enviadas pela página de pré-lançamento. Nenhuma transferência para fora da União Europeia.
• Web3Forms (operado pela Aboutdata Software Pvt. Ltd., Índia): recebe o formulário da lista de espera da página inicial e o encaminha para nossa caixa de entrada. A transferência para fora do Espaço Econômico Europeu está coberta por Cláusulas Contratuais Padrão.
• Vercel Inc. (sociedade constituída nos Estados Unidos): hospeda o gethokku.com, entregue pela sua rede edge global. Certificada sob o EU-US Data Privacy Framework.

Cookies

O gethokku.com não define nenhum cookie de analítica ou de publicidade e não carrega nenhuma tag de analítica ou publicidade de terceiros.

Ele usa um único cookie funcional, hokku_lang, que guarda o idioma que você escolheu para que o site abra nesse idioma na sua próxima visita. Ele contém apenas um código de idioma, é conservado por doze meses e não é usado para nenhuma outra finalidade. Como serve apenas para aplicar uma escolha que você fez, não exige consentimento.

Antes do lançamento, os membros do time Hokku que desbloqueiam o site completo com um código de acesso recebem um segundo cookie, hokku_gate, que comprova esse acesso por trinta dias. Ele não é definido para nenhum outro visitante.

Dados tratados pelo app Hokku

O Hokku trata o mínimo necessário para exibir as ofertas e informar os resultados delas ao lojista. Nenhum dado publicitário, nenhum perfilamento e nenhum campo que identifique um cliente: nunca nome, endereço de e-mail, número de telefone, endereço postal ou identificador do cliente.

• Loja e conta: a URL da loja Shopify, o endereço de e-mail do proprietário da loja, os identificadores dos usuários admin Hokku, e o endereço IP e o agente de usuário registrados nos logs de segurança.
• Loja online: identificadores pseudônimos (o token de carrinho Shopify), os produtos vistos ou adicionados ao carrinho e a página em que um widget Hokku é exibido.
• Pedidos: identificador do pedido, data, moeda, valores, itens do pedido e códigos de desconto aplicados, usados para atribuir as vendas às ofertas Hokku e para contar o volume mensal de pedidos que determina o plano. Nenhum endereço de entrega é lido.
• Identificador de visitante: um identificador técnico registrado no navegador de quem visita a loja do lojista, para contar as exibições e os cliques nas ofertas sem contar duas vezes a mesma pessoa. Ele é próprio daquela loja, não contém nenhum dado pessoal e é renovado após treze meses; é apagado dos registros brutos de exibições e cliques após vinte e quatro horas.
• Suporte: o conteúdo dos tickets de suporte enviados pelo app, com o endereço de e-mail de resposta que eles contêm, e as mensagens recebidas em support@gethokku.com.
• Hokku Assistant: quando o lojista usa o chat de suporte com IA dentro do app, o conteúdo das conversas (as mensagens do lojista e as respostas geradas) é tratado pela Anthropic unicamente para produzir respostas.

O lojista, como controlador, define a base legal para o tratamento dos dados da sua clientela. A H-MOON Digital só trata esses dados seguindo as instruções do lojista, nos termos do DPA.

Sub-operadores do app

Dentro do app, a H-MOON Digital se apoia nos seguintes sub-operadores:

• Supabase: banco de dados do app, Frankfurt (Alemanha), UE.
• Sentry: monitoramento de erros, região UE (Frankfurt).
• Vercel: computação em Frankfurt, UE, e entrega dos arquivos do widget; nenhum dado pessoal armazenado em repouso. Certificada sob o EU-US Data Privacy Framework.
• Resend: e-mail transacional (conta, notificações de faturamento, suporte). Cláusulas Contratuais Padrão quando cabíveis.
• Anthropic (Estados Unidos): conversas do Hokku Assistant. Cláusulas Contratuais Padrão.
• Shopify: autenticação, API da loja e envio dos webhooks GDPR, sob o próprio Data Processing Addendum da Shopify.

A lista atualizada, com regiões e mecanismos de transferência, está publicada em gethokku.com/pt-br/sub-operadores. Os lojistas são avisados com pelo menos trinta dias de antecedência antes da inclusão de um novo sub-operador.

Por quanto tempo o app conserva os dados

Os dados do lojista são conservados enquanto o lojista usar o Hokku, porque as estatísticas dele — inclusive os números desde o início — são construídas a partir desses dados.

• Quando um lojista exclui um cliente na Shopify, a Shopify envia a solicitação customers/redact. Ao recebê-la, o Hokku elimina os identificadores pseudônimos desse cliente e os registros vinculados a pedidos associados a eles, sem usar os trinta dias que a Shopify concede.
• Os tickets de suporte são eliminados doze meses após o envio, e o endereço de e-mail de resposta que eles contêm é apagado após noventa dias; a mesma regra de noventa dias se aplica às mensagens recebidas em support@gethokku.com.
• As conversas do Hokku Assistant são eliminadas após trinta dias.
• O lojista também pode solicitar a qualquer momento, em Configurações no app, a eliminação imediata de seus dados, incluindo seus tickets de suporte e suas conversas com o Assistant.
• Os logs de auditoria de segurança são conservados por doze meses.
• Desinstalação: a Shopify envia a solicitação shop/redact 48 horas após um lojista desinstalar o Hokku. Ao recebê-la, o Hokku apaga tokens de acesso, tickets de suporte e conversas com o Assistant, e anonimiza os identificadores de pedido conservados nos registros de estatísticas.
• As ofertas, configurações e estatísticas agregadas do próprio lojista são conservadas por sessenta dias após a desinstalação, para que um lojista que reinstale recupere seu trabalho, e depois são eliminadas automaticamente.
• As cópias de segurança criptografadas são purgadas em ciclos contínuos, em até trinta dias adicionais.

Seus direitos

Sob o RGPD, você tem direito a:

• acessar os dados que temos sobre você
• fazer com que sejam retificados ou apagados
• retirar seu consentimento a qualquer momento
• receber seus dados em formato portátil
• se opor ao tratamento
• apresentar uma reclamação à CNIL (cnil.fr), a autoridade competente para a H-MOON Digital, ou à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) se achar que seus direitos não estão sendo respeitados

Para exercer qualquer um desses direitos, escreva para hello@gethokku.com. Se você é cliente de uma loja que usa o Hokku, a loja é a controladora dos seus dados: entre em contato com ela primeiro. A H-MOON Digital ajuda a loja a responder à sua solicitação.

Mudanças nesta política

Se esta política mudar, a versão atualizada substitui esta página. A data “Última atualização” no topo reflete a revisão mais recente.