Política de Privacidade

1. Controlador

A Hygge é a controladora dos dados pessoais tratados na plataforma Controlou. Contato do encarregado/privacidade: juliana@hyggeexp.com.br.

2. Dados que coletamos

• Cadastrais: nome, e-mail, telefone, empresa, cargo.
• Credenciais: e-mail e senha (hash) para autenticação.
• Conteúdo inserido: cadastros de clientes, contatos, propostas, pedidos, contratos, notas fiscais, documentos anexados e histórico de interações.
• Uso e telemetria: logs de acesso, ações realizadas, endereço IP, identificadores de dispositivo, navegador.
• Suporte: mensagens trocadas com nossa equipe.
• Pagamento: dados de cobrança são coletados diretamente pela Paddle (MoR). Não armazenamos dados completos de cartão.

3. Finalidades e bases legais

• Criar e gerenciar contas — execução de contrato.
• Prestar o Serviço (CRM, documentos, relatórios) — execução de contrato.
• Cobrança, faturamento e prevenção a fraudes — obrigação legal e legítimo interesse.
• Suporte ao Cliente — execução de contrato.
• Melhoria do produto e métricas agregadas — legítimo interesse.
• Comunicações transacionais (faturas, lembretes) — execução de contrato.
• Comunicações de marketing — consentimento (revogável a qualquer tempo).
• Cumprimento de obrigações legais e defesa em processos — obrigação legal / exercício regular de direitos.

4. Compartilhamento

Compartilhamos dados pessoais apenas com:

• Operadores e subprocessadores: hospedagem em nuvem, banco de dados gerenciado, envio de e-mails transacionais, monitoramento e analytics.
• Paddle.com, como Merchant of Record, para processar pagamentos, gestão de assinaturas, faturamento, conformidade fiscal e emissão de recibos.
• Assessores profissionais (jurídico, contábil) quando estritamente necessário.
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5. Cookies

Utilizamos cookies essenciais (sessão e autenticação) e cookies de analytics agregados para entender o uso do Serviço. Você pode gerenciar cookies pelas configurações do navegador; a desativação de cookies essenciais pode impedir o uso da plataforma.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados podem ser conservados por até 5 anos para cumprimento de obrigações legais, fiscais e exercício regular de direitos. Em seguida, são excluídos ou anonimizados.

7. Direitos do titular

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e oposição. Para exercer, escreva para juliana@hyggeexp.com.br. Responderemos no prazo legal aplicável (em regra, até 15 dias). Você também pode reclamar à ANPD.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo criptografia em trânsito (TLS), controle de acesso baseado em função, isolamento por tenant, backups e monitoramento. Nenhum sistema é 100% seguro; comunique incidentes ao contato acima.

9. Transferências internacionais

Alguns subprocessadores podem tratar dados fora do Brasil. Quando isso ocorre, exigimos salvaguardas adequadas (cláusulas contratuais padrão, decisões de adequação ou outras bases legais aplicáveis).

10. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão informadas pelo Serviço ou por e-mail.