1. POLÍTICA DE PRIVACIDADE

Última atualização: 07 de maio de 2026

1.1. Quem somos

Esta Política de Privacidade descreve como a Hope ("nós", "Hope" ou "plataforma"), por meio de sua divisão Hope Catálogos, coleta, utiliza, armazena e protege dados pessoais de visitantes e compradores ("você", "usuário" ou "titular") que acessam catálogos online hospedados em subdomínios de hope.dev.br.

A Hope é a controladora dos dados pessoais coletados, conforme definido pelo art. 5º, VI da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). O lojista responsável pela loja que você está visitando atua como operador, recebendo os dados estritamente para finalizar a venda e prestar o atendimento.

Contato do encarregado (DPO): Marcus Vinícius Aguiar — contato@hope.dev.br

1.2. Quais dados coletamos

Ao realizar um pedido em uma loja hospedada na plataforma, coletamos os seguintes dados pessoais:

  • Dados de identificação: nome completo
  • Dados de contato: número de telefone (WhatsApp)
  • Dados de endereço: CEP, logradouro, número, complemento, bairro, cidade e estado
  • Dados do pedido: itens, quantidades, preços, observações fornecidas voluntariamente

Adicionalmente, coletamos automaticamente:

  • Dados técnicos: endereço IP (armazenado apenas como hash criptográfico para prevenção de fraudes), navegador, dispositivo, data e hora de acesso
  • Dados de carrinho: itens adicionados ficam armazenados localmente no seu navegador (localStorage) e não são transmitidos a nós até o momento do checkout

Não coletamos dados sensíveis (origem racial, opinião política, saúde, biometria), nem dados de pagamento (cartão, PIX) — toda transação financeira ocorre fora da plataforma, diretamente entre você e o lojista.

1.3. Por que coletamos seus dados (finalidade)

Utilizamos seus dados pessoais exclusivamente para:

  • Processar e identificar seu pedido junto ao lojista
  • Permitir que o lojista entre em contato com você para confirmar pagamento, agendar entrega e prestar atendimento
  • Cumprir obrigações legais e regulatórias (ex: registros fiscais, atendimento a autoridades)
  • Prevenir fraudes e abusos na plataforma
  • Auditoria interna e melhoria do serviço

1.4. Base legal do tratamento

Tratamos seus dados com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:

  • Execução de contrato (art. 7º, V): para processar o pedido que você nos solicita
  • Cumprimento de obrigação legal (art. 7º, II): para guarda de registros conforme legislação aplicável
  • Legítimo interesse (art. 7º, IX): para prevenção de fraudes, segurança da plataforma e auditoria
  • Consentimento (art. 7º, I): quando expressamente coletado, marcado por você no checkout

1.5. Com quem compartilhamos seus dados

Seus dados pessoais podem ser compartilhados com:

  • O lojista da loja onde você fez o pedido (operador), via mensagem automática enviada pelo bot do Telegram dele e/ou e-mail de fallback. Esse compartilhamento é a finalidade central do serviço.
  • Provedores de infraestrutura tecnológica que nos auxiliam a operar a plataforma, sob contratos com cláusulas de confidencialidade e proteção de dados:
    • Vercel Inc. (hospedagem da aplicação) — Estados Unidos
    • Supabase Inc. (banco de dados e armazenamento) — Estados Unidos / União Europeia
    • Resend (envio de e-mails transacionais) — Estados Unidos
    • Telegram Messenger Inc. (entrega da notificação ao lojista) — Reino Unido / EAU
    • ViaCEP (consulta de endereços por CEP) — Brasil
  • Autoridades públicas, quando exigido por lei, ordem judicial ou determinação de órgão regulador competente

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais ou de marketing.

1.6. Transferência internacional de dados

Alguns dos provedores acima estão sediados fora do Brasil. As transferências internacionais ocorrem em conformidade com o art. 33 da LGPD, com fornecedores que adotam padrões adequados de proteção (incluindo, quando aplicável, Cláusulas Contratuais Padrão e certificações reconhecidas).

1.7. Por quanto tempo guardamos seus dados

  • Dados do pedido (incluindo seus dados pessoais associados): mantidos por até 2 anos a partir da data do pedido, para fins de histórico, atendimento pós-venda e auditoria. Após esse período, os dados são arquivados internamente, deixando de ser exibidos no painel do lojista, mas podem ser mantidos pela Hope por prazos adicionais quando exigido por obrigação legal.
  • Logs técnicos e de auditoria: mantidos por até 6 meses, salvo necessidade de prazos maiores para investigação de fraudes ou cumprimento legal.
  • Dados de carrinho (localStorage): ficam apenas no seu navegador, por até 7 dias, e podem ser apagados a qualquer momento pelas configurações do navegador.

1.8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você tem direito a:

  • Confirmação da existência de tratamento de seus dados
  • Acesso aos seus dados
  • Correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
  • Portabilidade dos dados a outro fornecedor, mediante requisição expressa
  • Eliminação dos dados tratados com base em consentimento
  • Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
  • Informação sobre a possibilidade de não fornecer consentimento e suas consequências
  • Revogação do consentimento, a qualquer momento

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@hope.dev.br informando seu nome completo e a loja onde fez o pedido. Responderemos em até 15 dias úteis.

1.9. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda acidental, alteração ou divulgação indevida, incluindo:

  • Comunicações criptografadas em trânsito (HTTPS/TLS)
  • Armazenamento em provedores com certificações de segurança reconhecidas
  • Controle de acesso baseado em perfis (apenas pessoas autorizadas acessam dados, e o lojista vê apenas os pedidos da própria loja)
  • Logs de auditoria de acessos administrativos
  • Hash de IPs em vez de armazenamento em texto claro

Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme art. 48 da LGPD.

1.10. Cookies e tecnologias similares

A plataforma utiliza apenas armazenamento técnico estritamente necessário ao funcionamento (sessão de login do lojista, carrinho do cliente). Não utilizamos cookies de rastreamento publicitário ou de terceiros para perfilamento.

1.11. Crianças e adolescentes

A plataforma não é direcionada a menores de 18 anos. Se você é menor, somente realize pedidos com supervisão e consentimento de seus responsáveis. Se identificarmos coleta inadvertida de dados de menores sem autorização adequada, eliminaremos os dados imediatamente.

1.12. Alterações nesta política

Esta Política pode ser atualizada periodicamente. A versão vigente sempre estará disponível nesta página, com a data da última atualização indicada no topo. Mudanças substanciais serão comunicadas com destaque na própria loja.

1.13. Contato

Encarregado de Dados (DPO): Marcus Vinícius Aguiar E-mail: contato@hope.dev.br Plataforma: Hope Catálogos — hope.dev.br

Você também pode dirigir reclamações à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd