1. Quem cuida dos seus dados
Controladora: 54.438.333 GUSTAVO R. S., CNPJ 54.438.333/0001-26. Encarregado de dados (LGPD, art. 41), pelo e-mail privacidade@hotsociety.com.br.
2. Dados que coletamos e por quê
- Conta (nome, e-mail, senha protegida, foto opcional): para criar e proteger seu acesso. Base legal: execução de contrato.
- Compra (nome, e-mail, plano, valor, data e status). O CPF é enviado direto ao processador de pagamento para gerar o Pix e não fica guardado no nosso banco. Base legal: execução de contrato e obrigação legal/fiscal.
- Uso (aulas assistidas, missões, XP, moedas e faturamento verificado que você nos envia): para mostrar seu progresso, a rota e os prêmios. Base legal: execução de contrato.
- Comprovantes de faturamento (arquivos que você envia em Prêmios): para conferir e liberar escalas e placas. Ficam em pasta privada, vistos só por Admin e Financeiro. Base legal: execução de contrato.
- Endereço de entrega (placas e resgates da Hot Store): só para o envio. Base legal: execução de contrato.
- Suporte (chamados e mensagens): para responder e guardar o histórico do atendimento (Decreto 7.962/2013). Base legal: execução de contrato e obrigação legal.
- Segurança (registros de acesso, endereço IP e verificação anti-robô): para evitar fraudes e cumprir o Marco Civil da Internet. Base legal: legítimo interesse e obrigação legal.
- Equipe: ações feitas no painel interno ficam registradas com o autor, para auditoria.
3. Ranking e comunidade
No ranking, no feed e nos canais aparecem só o seu primeiro nome e a inicial do sobrenome, nunca o e-mail. O que você publica no feed e nos canais fica visível para os outros assinantes até você apagar. Posts denunciados são revistos pela equipe. Para sair do ranking, peça pelo e-mail de privacidade.
4. Com quem compartilhamos
Só com empresas necessárias para a plataforma funcionar. Não vendemos dados pessoais.
- Supabase: banco de dados e login (servidores no Canadá).
- Vercel: hospedagem do site (servidores nos EUA e em outros países).
- Stripe: processamento do pagamento por Pix e cartão.
- Novus Pagamentos: processamento de pagamentos feitos antes da troca para a Stripe (Brasil).
- Resend: envio de e-mails da conta.
- Cloudflare Turnstile: verificação anti-robô no login.
- Google: somente se você escolher entrar com o Google.
Como alguns desses serviços ficam fora do Brasil, há transferência internacional de dados, feita com empresas que adotam padrões de proteção compatíveis com a LGPD (art. 33).
5. Por quanto tempo guardamos
- Dados da conta, progresso, posts, chamados e comprovantes: enquanto a conta existir. Ao excluir a conta, são apagados.
- Registros de compra: 5 anos, por obrigação fiscal.
- Registros de acesso: no mínimo 6 meses, pelo Marco Civil da Internet.
6. Cookies e armazenamento no navegador
Usamos apenas o necessário para manter você logado e lembrar preferências da plataforma (como a cor do seu HOTPHONE). Não usamos cookies de anúncio.
7. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre com quem os compartilhamos. Em Perfil → Privacidade você baixa uma cópia dos seus dados e exclui a conta na hora. Para o resto, peça pelo e-mail privacidade@hotsociety.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode procurar a ANPD.
8. Segurança
Usamos conexão criptografada, controle de acesso por cargo, verificação anti-robô e registros de auditoria. Nunca pedimos sua senha por mensagem. Se houver incidente que traga risco a você, avisaremos você e a ANPD.