Quem toca nos seus dados.
Todo serviço externo com acesso técnico a dados que passam pelo Hokku e pelo gethokku.com — e o que cada um faz.
Última atualização: agosto de 2026.
Atualmente em produção
Dois terceiros têm acesso técnico a dados que passam pelo gethokku.com:
- Vercel Inc. (sociedade constituída nos Estados Unidos) — hospedagem estática para o gethokku.com, entregue pela sua rede edge global. Certificada sob o EU-US Data Privacy Framework.
- Web3Forms (operado pela Aboutdata Software Pvt. Ltd., Índia) — recebe o envio do formulário da lista de espera e o encaminha para nossa caixa de entrada. Cláusulas Contratuais Padrão cobrem a transferência fora do EEE.
Os logs padrão de servidor são guardados brevemente pelo nosso host por segurança e prevenção de abuso. Nunca lemos esses logs e eles não são cruzados com nenhuma identidade.
Quando o app Hokku para Shopify for lançado
O app Hokku para Shopify ainda não está ativo. O stack técnico para o lançamento está comprometido publicamente no manifesto e no roadmap:
- Dados de aplicação hospedados pela Supabase em Frankfurt (União Europeia). Criptografados em repouso e em trânsito. DPA em vigor.
- Monitoramento de erros via Sentry, região UE.
- Resend (multirregião) — envia os e-mails transacionais do Hokku (conta, faturamento, suporte). Toda transferência fora do EEE é amparada pelas Cláusulas Contratuais Padrão da UE.
- Anthropic, PBC (Estados Unidos) — viabiliza o Hokku Assistant opcional (chat de suporte com IA integrado ao app) e trata o conteúdo das conversas, conservado por 30 dias. O DPA da Anthropic incorpora as Cláusulas Contratuais Padrão da UE.
- Não coletamos dados de pagamento por conta própria — o faturamento passa pelo sistema nativo da Shopify.
- Sem analítica de terceiros, sem pixel de rastreamento, sem tag publicitária injetada na sua loja.
Como esta página é mantida atualizada
Se um sub-operador for adicionado, removido ou tiver o escopo alterado — região, categoria de dados, mecanismo de transferência — esta página é atualizada e a mudança é anunciada em /trust e no nosso changelog público.
As pessoas titulares de dados atuais que se opuserem a um novo sub-operador podem solicitar a exclusão dos seus dados — veja a política de privacidade para o procedimento.