Políticas de Privacidade

Atualizada em 28 de outubro de 2026. Versão anterior: 29/01/2021.

Esta Política explica quais dados pessoais a S. B. PASTRO TECNOLOGIA DA INFORMACAO LTDA, CNPJ 36.608.531/0001-09, Av. Paulista, 807, Conj. 2315, São Paulo/SP (HINTUP) trata, para quê, com quem compartilha, por quanto tempo guarda e como exercer seus direitos, em cumprimento à Lei 13.709/2018 (LGPD), ao Marco Civil da Internet (Lei 12.965/2014) e, conforme o país do titular, ao Regulamento (UE) 2016/679 (GDPR), à Ley 25.326 (Argentina) e à Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México).

1. A quem se aplica

1.1 Esta Política se aplica a: (a) clientes — lojistas e suas equipes que criam conta e usam o painel da HINTUP; (b) visitantes do site hintup.io e dos canais de contato; (c) consumidores finais — pessoas que navegam nas lojas dos clientes onde as ferramentas da HINTUP estão instaladas.

1.2 Encarregado pelo tratamento de dados pessoais (DPO): Samuel Barletta Pastro, contato pelo e-mail indicado em hintup.io/contato com o assunto “LGPD”.

1.3 Esta Política integra os Termos de Uso e a Política de Reembolso da HINTUP. Ao usar os serviços, o cliente declara ter lido esta Política.

2. Papéis da HINTUP

2.1 Controladora — para os dados de clientes e visitantes: cadastro, pagamento, uso do painel, suporte, contato e marketing. A HINTUP decide as finalidades e os meios desse tratamento.

2.2 Operadora — para os dados dos consumidores finais das lojas dos clientes. O cliente (lojista) é o controlador: decide instalar as ferramentas, quais dados elas recebem de sua plataforma de e-commerce e quais campanhas dispara. A HINTUP trata esses dados apenas para prestar o serviço contratado, conforme as instruções do cliente e esta Política.

2.3 O cliente é responsável por informar seus consumidores, em sua própria política de privacidade, sobre o uso das ferramentas da HINTUP (há um texto-modelo pronto para copiar) e por possuir base legal para o tratamento, inclusive para e-mails e mensagens de recuperação de carrinho.

2.4 Consumidores finais que queiram exercer direitos sobre dados tratados pela HINTUP como operadora devem procurar primeiro a loja onde compraram. A HINTUP auxilia o cliente no atendimento e, se acionada diretamente, encaminha o pedido ao cliente responsável.

3. Quais dados tratamos, para quê e com que base legal

3.1 A HINTUP não coleta dados sensíveis (origem racial, saúde, religião, vida sexual, biometria, entre outros do art. 5º, II, da LGPD) e orienta os clientes a não configurar as ferramentas para coletá-los.

3.2 Para treinar e aperfeiçoar os modelos de busca e recomendação, a HINTUP usa apenas interações com produtos e categorias (visualizações, cliques, compras) e localização aproximada (país, estado, cidade). Identificador de sessão, nome, e-mail e qualquer outro dado que identifique a pessoa não entram nesse conjunto.

4. Com quem compartilhamos

4.1 A HINTUP não vende dados pessoais. Compartilha dados apenas com os prestadores abaixo, na medida necessária ao serviço, sob contrato que os obriga a tratá-los conforme esta Política e a lei.

4.2 A HINTUP mantém lista atualizada dos prestadores que tratam dados de consumidores finais como suboperadores e a fornece ao cliente mediante pedido.

4.3 Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta Política; os titulares serão avisados.

5. Transferência internacional

5.1 Alguns prestadores da cláusula 4 estão ou têm servidores fora do Brasil, em especial gateways de pagamento usados para clientes na América Latina e na Europa e provedores de nuvem. Nessas transferências a HINTUP adota as garantias do art. 33 da LGPD: contratos com cláusulas de proteção de dados, prestadores em países com nível adequado de proteção ou, quando cabível, o consentimento específico do titular.

5.2 Para titulares no Espaço Econômico Europeu, a transferência para o Brasil e para outros países se apoia em cláusulas contratuais-padrão da Comissão Europeia ou em outro mecanismo previsto no capítulo V do GDPR.

6. Por quanto tempo guardamos

6.1 Ao fim dos prazos, os dados são excluídos ou anonimizados. A exclusão pode ser antecipada a pedido do titular, salvo quando a lei obrigar a guarda.

6.2 Dados agregados e anonimizados, que não identificam pessoas, podem ser mantidos sem prazo.

7. Seus direitos

7.1 Nos termos do art. 18 da LGPD, o titular pode pedir à HINTUP: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisões automatizadas.

7.2 Como pedir: mensagem com o assunto “LGPD” pelos canais em hintup.io/contato, informando nome, e-mail cadastrado e o direito que deseja exercer. A HINTUP pode pedir confirmação de identidade antes de atender.

7.3 Prazo: resposta em até 15 (quinze) dias. Pedidos de confirmação e acesso em formato simplificado são respondidos de imediato quando possível.

7.4 Marketing: todo e-mail promocional da HINTUP traz link de descadastro. Avisos de cobrança, renovação e segurança continuam a ser enviados enquanto a conta existir.

7.5 Consumidores finais: ver cláusula 2.4 — o pedido é dirigido à loja, e a HINTUP a auxilia.

7.6 O titular pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de seu país: AAIP na Argentina, INAI no México, a autoridade nacional de proteção de dados no Espaço Econômico Europeu.

8. Cookies e tecnologias nas lojas

Esta cláusula trata de duas situações diferentes, com regras diferentes: o site hintup.io, que usa cookies como qualquer site; e as ferramentas instaladas nas lojas dos clientes, que não gravam cookies nem qualquer outro dado no dispositivo do consumidor.

8.1 No site hintup.io a HINTUP usa cookies essenciais (sessão, segurança, preferências) e, mediante consentimento, cookies de estatística e de campanhas. O visitante pode recusar os não essenciais no aviso de cookies ou no navegador.

8.2 Nas lojas dos clientes as ferramentas da HINTUP geram um identificador de sessão para reconhecer a mesma visita e manter o funcionamento das ferramentas durante a visita. Esse identificador é derivado de características técnicas do navegador e do dispositivo (fingerprint) e processado nos servidores da HINTUP. As ferramentas não gravam cookies nem qualquer outro dado no navegador ou no dispositivo do consumidor. Ele não contém nome, e-mail ou outro dado que identifique a pessoa diretamente e não é usado para rastreá-la em outros sites.

8.3 A vinculação desse identificador a um e-mail ou cadastro só ocorre quando o consumidor informa seus dados na loja (login, checkout, formulário ou poptop), e nesse caso sob a política de privacidade da loja.

8.4 O cliente é responsável por exibir em sua loja o aviso de cookies e tecnologias exigido pela legislação de seu país, incluindo a menção às ferramentas da HINTUP.

9. Segurança e incidentes

9.1 A HINTUP adota medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito (TLS), cifragem adicional dos dados ainda no navegador antes do envio, cifragem dos dados pessoais com chave assimétrica na entrada nos servidores (identificadores pessoais ficam armazenados cifrados), controle de acesso por credenciais e permissões mínimas, registro de acessos, backups, isolamento de dados por cliente (multitenant) e revisão periódica de fornecedores.

9.2 Nenhum sistema é totalmente seguro. A HINTUP não responde por incidentes causados por culpa exclusiva de terceiros ou do próprio titular, como senha compartilhada ou dispositivo comprometido.

9.3 Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a HINTUP comunica a ANPD e os titulares ou clientes afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados, os riscos e as medidas adotadas.

10. Menores de idade

10.1 Os serviços da HINTUP destinam-se a empresas e a pessoas maiores de 18 anos. A HINTUP não cria contas para menores. Dados de menores que cheguem por meio das lojas dos clientes são tratados conforme as instruções do cliente, a quem cabe observar o art. 14 da LGPD.

11. Alterações desta Política

11.1 A HINTUP pode alterar esta Política para refletir mudanças no serviço, nos prestadores ou na lei. Mudanças relevantes são comunicadas aos clientes por e-mail ou aviso no painel com pelo menos 15 (quinze) dias de antecedência; as demais, pela publicação da nova versão com a data atualizada no topo.

11.2 O uso continuado após a vigência da nova versão significa ciência. O cliente que discordar pode cancelar a assinatura conforme a Política de Reembolso.

12. Foro, lei aplicável e disposições finais

12.1 Esta Política é regida pelas leis do Brasil. Fica eleito o foro da Cidade de São Paulo/SP, ressalvada aos titulares que se enquadrem como consumidores a prerrogativa do foro de seu domicílio.

12.2 A nulidade de qualquer cláusula não prejudica as demais.

12.3 Dúvidas sobre esta Política: canais em hintup.io/contato, assunto “LGPD”.