Política de Privacidade

1. Identificação do Controlador

A Hello Pitaya é responsável pelo tratamento dos dados pessoais coletados neste site. Para exercer seus direitos ou esclarecer dúvidas, entre em contato pelo email: privacidade@hellopitaya.com.

Domínio: www.hellopitaya.com

2. Dados Coletados e Como

Coletamos os seguintes dados pessoais nos formulários do site:

Nome completo — identificação do titular
Número de celular (WhatsApp) — comunicação e atendimento
Endereço de email — comunicação e envio de informações
Conteúdo de mensagens — quando o titular informa voluntariamente
Nota de avaliação — nos formulários do funil de avaliações

Também coletamos automaticamente: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência e cookies (veja seção 6).

3. Finalidade e Base Legal

Atendimento e resposta a solicitações — base legal: execução de contrato (art. 7º, V, LGPD)
Agendamento de reuniões — base legal: legítimo interesse e consentimento
Envio de comunicações comerciais — base legal: consentimento do titular (art. 7º, I, LGPD)
Gestão de avaliações — base legal: legítimo interesse
Melhoria dos serviços e análise de dados — base legal: legítimo interesse
Cumprimento de obrigações legais — base legal: obrigação legal (art. 7º, II, LGPD)

4. Compartilhamento com Terceiros

Compartilhamos dados com os seguintes parceiros e plataformas, sempre com as devidas salvaguardas:

n8n — automação de fluxos e notificações
Supabase — armazenamento seguro de dados (banco de dados)
Google (Analytics, Ads, Business) — análise e publicidade
Google (YouTube) — envio ao seu canal dos vídeos que você pede para publicar, quando você conecta o YouTube (veja a seção 6)
Meta (Facebook, Instagram) — publicidade digital
Asaas — processamento de pagamentos
Cloudflare — segurança, performance e proteção contra spam

Não vendemos dados pessoais a terceiros.

5. Uso de Dados do Google Agenda

A plataforma Hello Pitaya permite que você conecte a sua conta do Google Agenda para visualizar os seus compromissos e criar agendamentos. Essa conexão é opcional, feita por você e pode ser desfeita a qualquer momento.

O que acessamos, e apenas isso:

Lista das suas agendas (escopo calendar.calendarlist.readonly) — apenas o nome e o identificador das agendas da sua conta, para você escolher qual quer conectar
Horários ocupados (escopo calendar.freebusy) — somente os intervalos em que você está ocupado, sem título, sem descrição e sem participantes, para calcular quais horários estão livres e exibi-los na sua página de agendamento
Compromissos (escopo calendar.events) — duas coisas, nas agendas que você escolheu conectar: ler os compromissos do período que você está vendo, com título e participantes, para que a sua agenda apareça dentro do painel junto com os agendamentos — é isso que permite organizar o dia sem trocar de aplicativo. Essa leitura aparece no painel da sua empresa: para você e para os colegas com acesso à agenda da equipe. E escrever: criar os compromissos marcados pelas páginas de agendamento e, quando você pedir, remarcar ou cancelar um compromisso da agenda conectada direto pelo painel. A plataforma só escreve a seu comando, nunca por conta própria

O que fazemos com esses dados: usamos exclusivamente para exibir a sua agenda dentro da plataforma e para marcar compromissos a seu pedido. Não usamos dados do Google Agenda para publicidade, não os vendemos e não os transferimos a terceiros.

Inteligência artificial e aprendizado de máquina: a Hello Pitaya não retém nem usa dados obtidos por meio das APIs do Google Workspace — incluindo os dados do Google Agenda — para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados, próprios ou de terceiros, nem transfere esses dados a terceiros com essa finalidade. A plataforma tem recursos de inteligência artificial em outras áreas (redação de textos para blog e redes sociais, sugestão de palavras-chave e o assistente de ajuda); nenhum deles recebe dados da sua agenda.

Como protegemos esses dados: a conexão com o Google trafega sempre por canal criptografado (HTTPS/TLS 1.2 ou superior) e os dados ficam armazenados criptografados em repouso no nosso banco (Supabase/PostgreSQL, criptografia AES-256 em disco). O token de autorização da sua agenda fica numa tabela com Row Level Security ativa e sem nenhuma política de leitura: ele nunca é enviado ao navegador e só pode ser lido pelo nosso servidor, com credencial de serviço. As chaves da integração ficam em cofre de variáveis de ambiente da Cloudflare, de escrita apenas — nem a nossa equipe consegue lê-las de volta. O acesso de quem trabalha na Hello Pitaya é individual, com senha e verificação em duas etapas obrigatória, e limitado ao mínimo necessário para a função. As páginas e APIs ficam atrás da Cloudflare, com proteção contra abuso e tráfego malicioso.

Por quanto tempo guardamos: mantemos a autorização e os dados da agenda apenas enquanto a conexão existir. Guardamos os compromissos marcados pela plataforma para você consultar o seu histórico; os demais eventos da sua agenda são lidos no momento da consulta e não ficam armazenados. Se você desconectar a agenda, encerrar a conta ou pedir a exclusão, a autorização é revogada junto ao Google e os dados de acesso são apagados dos nossos sistemas imediatamente, incluindo as cópias de segurança em até 30 dias.

Se algo der errado: mantemos registro dos acessos aos sistemas e, em caso de incidente de segurança que possa afetar os seus dados, comunicamos você e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.

Como revogar: você pode desconectar a agenda a qualquer momento dentro da plataforma, em Agendamento, ou diretamente em myaccount.google.com/permissions. Ao desconectar, a autorização é revogada junto ao Google e os dados de acesso são apagados dos nossos sistemas.

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

6. Uso de Dados do YouTube

A plataforma Hello Pitaya permite que você conecte o canal da sua empresa no YouTube para publicar e agendar vídeos pelo painel. Essa conexão é opcional, feita por você e pode ser desfeita a qualquer momento. O recurso usa os Serviços de API do YouTube: ao conectar o seu canal, você concorda com os Termos de Serviço do YouTube, e o tratamento dos seus dados pelo Google segue a Política de Privacidade do Google.

O que acessamos, e apenas isso:

Dados do canal (escopo youtube.readonly) — o identificador, o nome, o @ e a foto do canal que você conectou, para mostrar no painel qual canal está ligado. Não lemos os seus vídeos, comentários, inscritos, estatísticas nem histórico
Envio de vídeos (escopo youtube.upload) — enviar ao seu canal os vídeos que você escolhe publicar ou agendar pelo painel, com o título e a descrição que você escreveu, e consultar se o YouTube terminou de processar cada vídeo enviado. A plataforma só envia a seu comando, nunca por conta própria

O que fazemos com esses dados: usamos exclusivamente para mostrar qual canal está conectado e para publicar os vídeos que você pediu. Não usamos dados do YouTube para publicidade, não os vendemos e não os compartilhamos com terceiros — o único destino dos seus vídeos é o próprio YouTube, no canal que você conectou.

Inteligência artificial e aprendizado de máquina: a Hello Pitaya não usa dados obtidos por meio dos Serviços de API do YouTube para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina, próprios ou de terceiros, nem transfere esses dados a terceiros com essa finalidade.

Cookies e dispositivo: durante a conexão, usamos um cookie técnico de até 15 minutos para proteger a autorização contra fraude, apagado assim que você volta do Google. O recurso do YouTube não usa outros cookies nem lê informações do seu dispositivo além das descritas na seção 9.

Como protegemos esses dados: a comunicação com o Google trafega sempre por canal criptografado, e os tokens de autorização ficam armazenados criptografados em repouso no nosso banco, com as proteções descritas na seção 7. Eles são usados somente pelo nosso servidor, para publicar a seu pedido, e não aparecem no painel.

Por quanto tempo guardamos: mantemos a autorização e os dados do canal apenas enquanto a conexão existir. O nome e o @ do canal são conferidos junto ao YouTube todos os dias e atualizados quando mudam; a foto não é guardada — ela é buscada no momento de exibir. Guardamos o identificador de cada vídeo publicado pela plataforma, para você consultar o seu histórico de publicações.

Como revogar e excluir: você pode desconectar o YouTube a qualquer momento no painel, em Redes Sociais > Contas. Ao desconectar, a autorização é revogada junto ao Google e os tokens e os dados do canal são apagados dos nossos sistemas na hora. Você também pode revogar o acesso nas configurações de segurança da sua conta Google, em security.google.com/settings/security/permissions; nesse caso, apagamos os dados do canal em até 30 dias. Pedidos de exclusão feitos pelo canal da seção 12 são atendidos em até 7 dias.

O uso das informações recebidas das APIs do Google, incluindo os Serviços de API do YouTube, segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

7. Segurança: como protegemos os seus dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais que tratamos — inclusive os dados sensíveis e os obtidos por integrações como o Google Agenda e o WhatsApp Business — contra acesso não autorizado, perda, alteração e divulgação indevida:

Criptografia em trânsito — todo tráfego entre você, o nosso site, a nossa plataforma e as APIs de terceiros usa HTTPS com TLS 1.2 ou superior. Não há endereço em HTTP.
Criptografia em repouso — o banco de dados e os arquivos enviados ficam criptografados em disco (AES-256), no provedor de infraestrutura.
Isolamento por conta — cada organização só enxerga os próprios dados, por regras de acesso no próprio banco (Row Level Security), e não por filtro na aplicação.
Credenciais e tokens — chaves de API e tokens de autorização ficam em cofre de variáveis de ambiente, de escrita apenas, e nunca são enviados ao navegador. Os tokens de integração ficam em tabelas sem política de leitura: só o servidor os alcança.
Controle de acesso — o acesso da nossa equipe é individual e nominal, com verificação em duas etapas obrigatória, limitado ao mínimo necessário para cada função.
Proteção de borda — site, painel e APIs ficam atrás da Cloudflare, com proteção contra abuso, tráfego malicioso e automação indevida (captcha nos formulários).
Monitoramento — o sistema roda verificações automáticas periódicas e registra falhas, para que um problema não passe despercebido.
Resposta a incidentes — em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

Nenhum sistema é imune a falhas. Se você identificar qualquer vulnerabilidade ou uso indevido, escreva para privacidade@hellopitaya.com — tratamos esses avisos com prioridade.

8. Integração com WhatsApp Business API

A Hello Pitaya atua como Provedor de Tecnologia (Tech Provider) credenciado pela Meta Platforms, Inc., para a API do WhatsApp Business. No contexto dessa integração:

Coletamos e processamos dados de contas do WhatsApp Business (WABA) de nossos clientes, incluindo números de telefone verificados, identificadores de conta (WABA ID) e metadados de mensagens, com a finalidade de prestar serviços de atendimento automatizado, envio de notificações e gestão de conversas.
O conteúdo das mensagens trocadas pelos canais de WhatsApp configurados na plataforma pode ser armazenado temporariamente para fins de histórico de atendimento e análise de desempenho, conforme autorizado pelo cliente contratante.
Os dados obtidos por meio da API do WhatsApp Business não são utilizados para fins publicitários e não são compartilhados com terceiros além dos parceiros de infraestrutura listados nesta política.
A Hello Pitaya segue as Políticas de Uso da Plataforma Meta e os Termos de Serviço do WhatsApp Business em todas as integrações.

9. Cookies e Rastreamento

Utilizamos os seguintes tipos de cookies:

Essenciais — necessários para o funcionamento do site. Não requerem consentimento.
Analíticos — Google Analytics 4. Coletam dados anônimos sobre o uso do site. Requerem consentimento.
Marketing — Meta Pixel e Google Ads. Utilizados para personalização de anúncios. Requerem consentimento.
Funcionais — Formulários e chat integrado. Requerem consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento na página de Preferências de Cookies.

10. Retenção e Exclusão

Mantemos seus dados pelo tempo necessário para a finalidade para a qual foram coletados, ou conforme exigido por lei. Dados de leads sem conversão são mantidos por até 2 anos. Dados de contratos são mantidos por 5 anos para fins fiscais e legais.

Você pode solicitar a exclusão dos seus dados a qualquer momento (veja a seção 12).

11. Direitos do Titular

Nos termos da LGPD, você tem os seguintes direitos:

Confirmação da existência de tratamento
Acesso aos dados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários
Portabilidade dos dados
Eliminação dos dados tratados com consentimento
Revogação do consentimento
Informação sobre compartilhamento

12. Canal de Exercício de Direitos

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados pessoais, entre em contato:

Email: privacidade@hellopitaya.com

Responderemos sua solicitação em até 15 dias úteis.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização será sempre indicada no início deste documento. Alterações significativas serão comunicadas por email quando tivermos seus dados de contato.

14. Vigência

Esta Política de Privacidade entra em vigor a partir de 14 de setembro de 2026 e é regida pela Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis no Brasil.