01Quem é o responsável
A HopeAmazon Consultoria em Sustentabilidade S.A., com sede em Porto Velho, Rondônia, Brasil, é a controladora dos dados pessoais aqui descritos — controlador nos termos da LGPD (Lei 13.709/2018) e controller nos termos do GDPR europeu. É a empresa-mãe e sua contraparte.
A AW Hope LLC (Estados Unidos) recebe os pagamentos em nome da HopeAmazon Consultoria em Sustentabilidade S.A. e atua como operadora quanto aos dados de pagamento — é por isso que sua fatura diz “AW Hope”. Não é controladora separada e não usa seus dados para finalidades próprias.
Contato para privacidade: contato@hopeamazon.com. Não designamos encarregado (DPO) formal, e não estamos obrigados a isso pelo art. 41 da LGPD nem pelo art. 37 do GDPR na escala atual da operação. Os pedidos são tratados diretamente pela empresa, no endereço acima, nos prazos da cláusula 06.
02O que coletamos e por quê
- Dados de conta — e-mail, senha (armazenada apenas como hash) e o nome informado. Necessários para criar e operar sua conta. Base legal: execução do contrato.
- Dados da assinatura — plano, status, datas de cobrança, data-limite da proteção, número do certificado. Base legal: execução do contrato.
- Dados de pagamento — tratados pela Stripe. Números de cartão nunca chegam aos nossos servidores. A Stripe nos informa o país e o endereço de cobrança necessários para o imposto, além do status do pagamento. Base legal: execução do contrato e obrigação legal de recolher o imposto correto.
- Formulários de lista de espera e de proprietários — nome, e-mail, telefone, país, cidade, empresa, cargo e o que você escrever em campos livres. Base legal: consentimento e providências preliminares ao contrato, a seu pedido.
- Registros de envio de e-mail — se a mensagem foi enviada, entregue, rejeitada ou se houve descadastro, para que paremos de escrever a quem pediu para parar. Base legal: legítimo interesse na operação de um sistema de e-mail funcional.
Não coletamos dados de crianças conscientemente, não vendemos dados pessoais e não os usamos em decisões automatizadas com efeitos jurídicos sobre você.
03Transferência internacional dos seus dados
Onde seus dados ficam fisicamente
Nosso banco de dados e a autenticação rodam na Supabase, na região us-east-1 (Estados Unidos). Os pagamentos passam pela Stripe e o site é servido pela Vercel, ambas também tratando dados nos Estados Unidos. A controladora está no Brasil.
Ou seja: se você está na Europa, seus dados pessoais são transferidos para fora do EEE — para os Estados Unidos e para o Brasil. O Brasil não é objeto de decisão de adequação da UE. Essas transferências apoiam-se nas Cláusulas Contratuais-Padrão dos acordos de tratamento com nossos operadores e, na etapa inicial da assinatura, na necessidade da transferência para executar o contrato que você solicitou.
Você pode solicitar cópia das salvaguardas de transferência pelo contato acima.
04Quem mais trata os dados
- Supabase — banco de dados, autenticação e fila de e-mail (Estados Unidos).
- Stripe — processamento de pagamentos e cálculo de imposto.
- Vercel — hospedagem e logs de servidor.
- AW Hope LLC (Estados Unidos) — recebimento de pagamentos em nome da HopeAmazon Consultoria em Sustentabilidade S.A.
Cada uma atua como operadora, seguindo nossas instruções. Não compartilhamos seus dados com terceiros fora disso, salvo quando a lei exigir.
05Por quanto tempo guardamos
- Dados de conta e assinatura — enquanto a conta existir e por até 5 anos depois, para obrigações contábeis e consumeristas de guarda.
- Registros de pagamento — pelo prazo exigido pela legislação tributária dos países envolvidos.
- Dados da lista de espera — até que você revogue o consentimento ou peça exclusão.
- Registros de descadastro — mantidos por tempo indeterminado, porque apagá-los significaria voltar a lhe escrever.
06Seus direitos
Pelo GDPR (se você está na UE/EEE ou no Reino Unido), você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição ao tratamento baseado em legítimo interesse e revogação do consentimento a qualquer momento. Pode ainda reclamar à autoridade de controle do seu país.
Pela LGPD (se você está no Brasil), você tem direito à confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre compartilhamento e revogação do consentimento. Pode reclamar à ANPD.
Para exercer qualquer um deles, escreva para contato@hopeamazon.com. Respondemos em até 30 dias, gratuitamente.
07Cookies
Usamos apenas o estritamente necessário para manter você autenticado, o checkout seguro e o idioma em que você está lendo. Esses estão dispensados de consentimento porque o serviço não funciona sem eles.
O cookie de idioma (hopeamazon.lang) guarda um código de duas letras e nada mais — sem identificador, sem histórico de navegação. Ele existe para que a página que você abre depois de entrar seja servida no idioma que você já estava lendo, e nunca é usado para medição. Dura um ano, e limpar os dados do site no navegador o remove.
Não carregamos analytics, publicidade ou rastreamento de terceiros antes do seu consentimento. Onde tais cookies existirem, o banner exibido na primeira visita permite recusá-los em um único clique, e recusar é tão fácil quanto aceitar. Você pode mudar sua escolha a qualquer momento limpando a preferência armazenada do site no seu navegador.
08Segurança, com honestidade
O tráfego é criptografado em trânsito, as senhas ficam armazenadas como hash, dados de cartão nunca passam pelos nossos servidores e o acesso a dados de produção é restrito.
Não afirmamos nível de segurança que não tenhamos verificado. Se ocorrer incidente com risco provável aos seus direitos, comunicamos a autoridade competente e, quando exigido, você — sem demora injustificada.
09Alterações
Se alterarmos esta política de modo que afete você materialmente, avisamos os assinantes ativos por e-mail antes da entrada em vigor. Veja também os Termos de Serviço.