POLÍTICA DE PRIVACIDADE

O controlador dos dados pessoais tratados na Plataforma é a HI STORY CLUB HUB CRIATIVO LTDA, inscrita no CNPJ sob o nº 62.611.463/0001-47, com sede na Rua Coronel José Eusébio, 95, Casa 13, Higienópolis, São Paulo/SP, CEP 01239-030 ("Hi", "Hi, Story Club" ou "Plataforma").

Canal para assuntos de privacidade e proteção de dados: contato@historyclub.com.br.

A Hi enquadra-se como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, e, na forma do art. 11 daquela Resolução, não está obrigada a indicar Encarregado pelo Tratamento de Dados Pessoais. O canal de comunicação com o titular de dados é o endereço contato@historyclub.com.br, por onde a Hi recebe e responde às solicitações previstas na cláusula 9 desta Política.

Caso a Hi venha a indicar Encarregado, sua identidade e seus dados de contato serão divulgados nesta Política.

2.1. Esta Política aplica-se a todos os Usuários da Plataforma Hi, Story Club, quaisquer que sejam a porta de entrada e o segmento a que pertençam, incluindo:

• criadores de conteúdo, afiliados e candidatos a afiliados de Marcas Parceiras;
• franqueados, lojas e revendedores de Marcas Parceiras que ingressam no programa de afiliados para digitalizar sua atuação — os quais, para os fins desta Política e dos Termos, também são afiliados ou candidatos a afiliados;
• participantes dos canais complementares mantidos pela Hi, como grupos de mensagem e transmissões ao vivo.

2.2. Acesso vinculado a pessoa jurídica. Quando o cadastro decorrer de participação de uma pessoa jurídica no programa de afiliados — como uma franquia ou loja de Marca Parceira —, esta Política aplica-se aos dados pessoais das pessoas físicas que a representam ou que utilizam a Plataforma em seu nome, tais como o e-mail nominal e o número de WhatsApp de contato. Dados que digam respeito exclusivamente à pessoa jurídica, como CNPJ e razão social, não configuram dados pessoais para os fins da LGPD, mas são tratados com a mesma diligência e confidencialidade.

2.3. Esta Política NÃO se aplica ao tratamento de dados realizado pelas Marcas Parceiras (por exemplo, Natura e Avon), pela operadora tecnológica do programa de afiliados, nem por plataformas de terceiros como redes sociais e ferramentas de edição. Cada uma dessas empresas possui política própria, que deve ser consultada diretamente.

3.1. Dados que você nos fornece.

• Endereço de e-mail — obrigatório. É a chave que liga seu acesso à Plataforma ao seu cadastro no programa de afiliados e, por isso, precisa ser o mesmo nos dois.
• Dados de perfil (opcionais), informados apenas se você optar por completar seu perfil: nome ou @ de usuário e URL dos seus perfis em redes sociais, nicho de atuação, porte aproximado da sua base de seguidores e número de WhatsApp.

O preenchimento do perfil é facultativo. A ausência desses dados não impede o acesso ao conteúdo, mas pode limitar recomendações e convites para ações específicas.

• Conteúdo das suas mensagens, quando você entra em contato pelo canal de atendimento ou participa dos canais complementares.

3.2. Dados coletados automaticamente. Ao acessar a Plataforma, registramos endereço IP, data e hora de acesso, tipo de navegador e dispositivo, sistema operacional, páginas e conteúdos acessados, e o registro do aceite dos Termos e desta Política (data, hora, IP e versão aceita). A guarda de registros de acesso a aplicações é obrigação legal prevista no art. 15 do Marco Civil da Internet.

3.3. Dados que NÃO tratamos. O acesso à Plataforma é gratuito para o Usuário. Não solicitamos e não tratamos CPF, documento de identidade, endereço residencial, dados bancários ou dados de cartão de pagamento. Não tratamos dados pessoais sensíveis (art. 5º, II, da LGPD), como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, e pedimos que você não os informe em suas mensagens.

3.4. Assistente Nati. O acesso à Nati ocorre por redirecionamento a um ambiente de provedor terceiro de inteligência artificial. O conteúdo das perguntas que você digita é tratado por esse provedor, segundo os termos e a política de privacidade dele, sobre os quais a Hi não tem ingerência. Não insira na Nati dados pessoais de terceiros, dados sensíveis, credenciais de acesso ou informações confidenciais.

4.1. Tratamos seus dados pessoais apenas para as finalidades abaixo, cada uma amparada em uma base legal da LGPD:

4.2. Sempre que o tratamento se basear em legítimo interesse, você pode se opor a ele pelo canal indicado na cláusula 9. Quando se basear em consentimento, você pode revogá-lo a qualquer tempo, sem prejuízo do tratamento já realizado.

4.3. Não utilizamos seus dados para decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente seus interesses, nem realizamos venda de dados pessoais.

5.1. Não vendemos, alugamos nem cedemos seus dados pessoais. O compartilhamento ocorre apenas nas hipóteses abaixo:

• Marcas Parceiras e operadora do programa de afiliados. Compartilhamos seu e-mail e, quando existentes, seus dados de perfil com as Marcas Parceiras (como Natura e Avon) e com a operadora tecnológica do programa de afiliados, para validar sua elegibilidade, liberar e gerir o acesso, selecionar participantes de turmas e acompanhar resultados das ações. Esse compartilhamento é condição para o funcionamento da Plataforma.
• Fornecedores que atuam como operadores. Empresas que nos prestam serviços de infraestrutura, comunicação e medição, contratualmente obrigadas a tratar os dados apenas conforme nossas instruções e a mantê-los em sigilo. As ferramentas atualmente utilizadas são:

• a) Render — hospedagem da plataforma e do banco de dados;
• b) Resend — envio de e-mails;
• c) Google Workspace — atendimento por e-mail;
• d) Vimeo — hospedagem e reprodução de vídeos;
• e) Cloudinary — armazenamento de imagens;
• f) Sentry — monitoramento de erros técnicos;
• g) Google Analytics — análise de uso;
• h) Microsoft Azure Application Insights — monitoramento de desempenho.

Esta lista pode ser atualizada conforme a evolução da Plataforma; a relação vigente é sempre a publicada nesta Política. As ferramentas de monitoramento de erros e de desempenho podem registrar dados técnicos do acesso, como endereço IP e informações do dispositivo, exclusivamente para diagnosticar falhas.

• Marcas novas e potenciais parceiras. A Hi atua como mediadora entre criadores e marcas. Para prospectar e estruturar novas parcerias, apresentamos a terceiros apenas dados agregados e não identificáveis — como número de criadores, nichos de atuação e faixas de audiência. Seu nome, seu e-mail e seus dados de perfil só são compartilhados com uma marca nova se você aceitar participar daquela ação ou parceria específica.
• Provedor da assistente Nati. Conforme descrito no item 3.4.
• Autoridades públicas, quando houver requisição legal, ordem judicial ou necessidade de defesa de direitos da Hi.
• Sucessores, em caso de reorganização societária, fusão, aquisição ou venda de ativos, hipótese em que esta Política continuará a ser observada.

6.1. A maior parte dos fornecedores listados no item 5.1 é sediada no exterior, de modo que seus dados podem ser armazenados ou processados fora do Brasil — o que se aplica aos serviços de hospedagem, envio de e-mail, vídeo, imagens, monitoramento, análise de uso e inteligência artificial.

6.2. Nessas hipóteses, a Hi adota as salvaguardas previstas no art. 33 da LGPD, contratando fornecedores que ofereçam grau de proteção adequado e firmando cláusulas contratuais de proteção de dados.

7.1. Utilizamos cookies e tecnologias semelhantes nas seguintes categorias:

• Essenciais: necessários para autenticação, segurança e funcionamento básico da Plataforma. Não podem ser desativados sem inviabilizar o acesso.
• Análise: permitem entender como a Plataforma é utilizada e onde melhorá-la, de forma agregada.
• Preferências: guardam escolhas suas para personalizar a experiência.

7.2. Os cookies essenciais são necessários para que a Plataforma funcione e dispensam consentimento. Os cookies de análise e de preferências dependem do seu consentimento, manifestado no aviso de cookies exibido no primeiro acesso, e podem ser recusados sem prejuízo ao acesso ao conteúdo.

7.3. Você pode rever sua escolha a qualquer momento pelo próprio aviso de cookies, bem como bloquear ou excluir cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento da Plataforma.

8.1. Mantemos seus dados cadastrais e de perfil enquanto durar o seu acesso à Plataforma.

8.2. Encerrado o acesso, os dados são mantidos por até 5 (cinco) anos, para eventual exercício regular de direitos em processo judicial, administrativo ou arbitral, findo o que são eliminados ou anonimizados.

8.3. Registros de acesso. Os registros de navegação na Plataforma (endereço IP, data e hora de acesso, páginas visitadas) são mantidos por 6 (seis) meses, sob sigilo, em cumprimento ao art. 15 do Marco Civil da Internet, e por prazo maior apenas mediante requisição de autoridade competente.

8.4. Registro de aceite. O registro do aceite dos Termos e desta Política — data, hora, endereço IP e versão aceita — constitui prova da contratação e é mantido enquanto durar o seu acesso e pelo prazo previsto no item 8.2, por ser indispensável ao exercício regular de direitos. Esse registro não é utilizado para localizar você, para inferir sua localização geográfica ou para compor perfil de comportamento.

8.5. Prazos legais específicos de guarda, quando aplicáveis, prevalecem sobre os prazos acima.

9.1. Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• a) confirmação da existência de tratamento;
• b) acesso aos seus dados;
• c) correção de dados incompletos, inexatos ou desatualizados;
• d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• e) portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• f) eliminação dos dados tratados com base no seu consentimento;
• g) informação sobre as entidades com as quais compartilhamos seus dados;
• h) informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• i) revogação do consentimento;
• j) oposição a tratamento fundado em legítimo interesse.

9.2. Para exercer qualquer desses direitos, escreva para contato@historyclub.com.br. Responderemos em até 15 (quinze) dias, podendo solicitar informações adicionais para confirmar sua identidade e evitar que dados sejam entregues a terceiro indevido.

9.3. A eliminação de dados indispensáveis ao funcionamento da Plataforma — em especial o e-mail — implica o encerramento do seu acesso, já que é por ele que verificamos sua elegibilidade.

9.4. Como parar de receber comunicações. Você pode encerrar o recebimento de ofertas, cupons, campanhas e convites a qualquer momento, pelo link de descadastramento presente em cada mensagem ou escrevendo para o canal acima. Descadastrar-se das comunicações promocionais não encerra o seu acesso à Plataforma — seguem apenas as mensagens operacionais indispensáveis, como avisos de segurança e alterações destes documentos. Para encerrar tudo, solicite a exclusão do cadastro.

9.5. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

10.1. A Plataforma destina-se exclusivamente a maiores de 18 anos. Não coletamos nem tratamos intencionalmente dados pessoais de crianças e adolescentes.

10.2. Não realizamos verificação documental de idade: apoiamo-nos na declaração prestada pelo próprio Usuário no aceite dos Termos e nos requisitos de capacidade civil exigidos no cadastro do programa de afiliados, do qual o acesso depende.

10.3. Constatado ou comunicado que um Usuário é menor de 18 anos, o acesso é encerrado e os dados correspondentes eliminados, ressalvadas hipóteses de retenção obrigatória, nos termos do art. 14 da LGPD. Pais, responsáveis legais e terceiros podem fazer essa comunicação pelo canal indicado na cláusula 9.

11.1. Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, como transmissão por conexão criptografada, controle de acesso restrito à equipe que precisa das informações e contratos de confidencialidade com fornecedores.

11.2. Nenhum sistema é integralmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.

11.3. A guarda das suas credenciais é de sua responsabilidade. Comunique imediatamente qualquer suspeita de uso não autorizado.

12.1. Esta Política pode ser atualizada para refletir mudanças na Plataforma, nos fornecedores utilizados ou na legislação.

12.2. A versão vigente estará sempre publicada em https://historyclub.com.br/pt-BR/privacy, com indicação da data da última atualização. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma.

13.1. Esta Política é regida pelas leis da República Federativa do Brasil.

13.2. Fica eleito o foro da Comarca de São Paulo/SP, ressalvado o direito do Usuário, quando caracterizada relação de consumo, de ajuizar a demanda no foro de seu domicílio, nos termos do art. 101, inciso I, do Código de Defesa do Consumidor.