Política de Privacidade
Última atualização: 16 de maio de 2026 · Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Esta Política descreve como o HaonHub coleta, usa, compartilha e protege seus dados pessoais. Lemos cada palavra antes de você concordar — recomendamos o mesmo a você.
Resumo em uma frase: Coletamos o mínimo necessário (email, nome de usuário, país, dados de pagamento via Stripe e logs de segurança), nunca vendemos seus dados, e você pode pedir exclusão total a qualquer momento direto no seu perfil ou por e-mail ao nosso DPO.
1. Quem é o controlador
HaonHub é o controlador dos dados coletados nesta plataforma, conforme o art. 5º, inc. VI da LGPD. Contato: [email protected].
2. Quais dados coletamos
| Categoria | Dados | Origem |
|---|
| Cadastro | nome de exibição, nome de usuário, e-mail, senha (armazenada como hash bcrypt — nunca em texto puro) | Você nos fornece |
| Preferências | país, moeda, idioma, tema | Você ou auto-detectado via cabeçalhos HTTP |
| Pagamento | processado integralmente pela Stripe (nós só guardamos o customer_id). Para saques de afiliado: chave PIX, CPF/CNPJ ou dados bancários (criptografados no banco). | Você nos fornece |
| Conteúdo | posts, mensagens, tutoriais, comentários, anúncios de marketplace que você publica | Você publica |
| Segurança | endereço IP (hash SHA-256) e timestamp de tentativas de login com falha, mantidos por 24h, depois removidos | Automático (anti-fraude) |
| Telegram (opcional) | chat_id do Telegram se você optar pelo atendimento via bot | Você nos fornece |
3. Por que coletamos (finalidade)
- Operar sua conta — login, perfil, comunicação interna
- Processar pagamentos — assinaturas, créditos da carteira, saques de afiliado
- Segurança — prevenir fraude, abuso, automação maliciosa
- Suporte — responder suas mensagens via Telegram ou painel de tickets
- Cumprir lei — reter dados quando exigido por autoridade competente
4. Base legal (art. 7º LGPD)
- Execução de contrato (art. 7º V) — dados necessários pra criar e manter sua conta
- Consentimento (art. 7º I) — marcado na hora do cadastro (checkbox obrigatório)
- Legítimo interesse (art. 7º IX) — logs de segurança e anti-fraude, retidos por curto prazo
- Obrigação legal (art. 7º II) — dados fiscais retidos pelo prazo exigido por lei
5. Com quem compartilhamos
| Parceiro | Dado compartilhado | Finalidade |
|---|
| Stripe (EUA, Privacy Shield) | email, nome, dados de cartão | processamento de pagamento |
| Cloudflare (EUA) | IP, headers HTTP, geolocalização | CDN, DDoS protection |
| Telegram (Dubai/EUA) | mensagens de suporte (se você optar) | chat de atendimento |
Não vendemos seus dados — nem agora nem nunca.
6. Por quanto tempo guardamos
- Conta ativa: enquanto você usar o serviço
- Logs de tentativa de login com falha: 24 horas
- Dados fiscais/financeiros: 5 anos após o último uso (exigência fiscal brasileira)
- Conta excluída: dados pessoais removidos em até 30 dias após sua solicitação. Conteúdo público (posts) anonimizado conforme art. 12.
7. Seus direitos (art. 18 LGPD)
Você pode, a qualquer momento, sem custo:
- Confirmar se tratamos seus dados
- Acessar os dados que temos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Anonimizar, bloquear ou excluir dados desnecessários ou tratados em desconformidade
- Portar os dados a outro fornecedor (export em formato JSON)
- Eliminar dados tratados com base no consentimento
- Obter informação sobre com quem compartilhamos seus dados
- Revogar consentimento a qualquer momento
8. Como exercer seus direitos
- Excluir conta (apaga tudo): entre em
Perfil → Excluir minha conta. Operação irreversível, requer senha.
- Exportar seus dados: entre em
Perfil → Exportar meus dados. Você recebe um JSON com tudo que temos.
- Outras solicitações: escreva pra [email protected]. Respondemos em até 15 dias.
9. Cookies
Usamos UM cookie técnico: haon_session (httpOnly, Secure, SameSite=strict) que mantém você logado. Não usamos cookies de rastreamento publicitário.
Cookies de terceiros (Stripe, Cloudflare Analytics) podem ser setados na sua sessão — controlados por eles.
10. Encarregado de Proteção de Dados (DPO)
Contato direto: [email protected]. Responsável: HaonHub Equipe de Privacidade.
11. Atualizações
Se mudarmos esta política, notificamos no painel + por email. Você pode revogar seu consentimento se discordar das mudanças.
12. Autoridade fiscalizadora
Se sentir que não respeitamos seus direitos, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).