Hoppe | Política de Privacidade

Esta Política de Privacidade descreve como a ASV DIGITAL LTDA ("Hoppe", "nós"), inscrita no CNPJ sob o n. 19.427.386/0001-40, coleta, utiliza, armazena, compartilha e protege os dados pessoais tratados no âmbito da plataforma Hoppe, acessível em hoppe.bravy.com.br, seus aplicativos, API pública, servidor MCP e integrações ("Plataforma"). Ela é parte integrante dos Termos de Uso e foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

1. Papéis no tratamento de dados

1.1. Dados de cadastro e uso da conta: em relação aos dados dos Usuários que criam conta na Plataforma (nome, e-mail, foto, credenciais, registros de acesso), o Hoppe atua como Controlador.

1.2. Dados inseridos pelo Usuário: em relação aos dados de terceiros que o Usuário insere ou processa na Plataforma (contatos, clientes, respostas de formulários, documentos, anexos, mensagens), o Usuário atua como Controlador e o Hoppe como Operador, tratando esses dados exclusivamente conforme as instruções do Usuário e para a prestação do serviço.

2. Dados que coletamos

2.1. Dados fornecidos por Você:

Nome, e-mail, senha (armazenada com hash irreversível) e foto de perfil
Nome, logotipo e dados de faturamento do workspace ou da organização
Conteúdo criado na Plataforma: tarefas, comentários, documentos, campos personalizados, formulários e suas respostas, mensagens em canais e conversas diretas, anexos, gravações (Clips) e transcrições
Credenciais e tokens de serviços de terceiros que Você conecta em Apps (Autentique, Zappfy, SMTP, Google), armazenados criptografados
Mensagens enviadas ao suporte.

2.2. Dados coletados automaticamente:

Endereço IP, tipo de dispositivo e navegador, sistema operacional, idioma e fuso horário;

Registros de acesso (data, hora e origem), conforme exigido pelo Marco Civil da Internet
Eventos de uso da Plataforma (páginas acessadas, funcionalidades utilizadas, erros) para fins de segurança, diagnóstico e melhoria do produto
Cookies e tecnologias similares, descritos na Cláusula 8.

2.3. Dados recebidos de terceiros:

Ao usar "Entrar com Google", recebemos nome, e-mail e foto da sua conta Google
Ao conectar serviços em Apps, recebemos os dados necessários à integração (por exemplo, e-mail e nome da conta Google conectada, número e nome da instância Zappfy, status de assinaturas na Autentique)
Ao receber webhooks de serviços integrados (por exemplo, eventos de assinatura da Autentique).

3. Finalidades e bases legais

3.1. Utilizamos os dados pessoais para:

Criar e administrar sua conta e o seu workspace (execução de contrato)
Prestar as funcionalidades da Plataforma, incluindo tarefas, documentos, formulários, automações, chat, chamadas, Hoppe AI e integrações (execução de contrato)
Executar automações e integrações configuradas por Você, como envio de e-mails, mensagens de WhatsApp, criação de eventos em agenda e envio de documentos para assinatura (execução de contrato, sob suas instruções)
Processar pagamentos, emitir notas fiscais e cumprir obrigações contábeis e fiscais (obrigação legal)
Enviar comunicações transacionais, como convites, notificações, alertas de segurança e avisos de alteração de termos (execução de contrato e legítimo interesse)
Garantir a segurança da Plataforma, prevenir fraudes e abusos e manter registros de acesso (obrigação legal e legítimo interesse)
Melhorar a Plataforma por meio de métricas de uso agregadas e anonimizadas (legítimo interesse)
Enviar comunicações de marketing, quando autorizado (consentimento, revogável a qualquer momento)
Cumprir ordens judiciais e requisições de autoridades (obrigação legal).

4. Inteligência artificial (Hoppe AI)

4.1. A Plataforma integra modelos de IA de terceiros (como Anthropic, OpenAI e outros provedores acessados via OpenRouter) para funcionalidades como assistente conversacional, sugestões, resumos, transcrições e automações.

4.2. Os prompts e o contexto necessário à resposta (por exemplo, trechos de tarefas, documentos ou mensagens que Você referencia) são enviados ao provedor de IA no momento da solicitação, exclusivamente para gerar a resposta. Utilizamos provedores que se comprometem contratualmente a não usar esses dados para treinar seus modelos.

4.3. Você pode desativar as funcionalidades de IA nas configurações do workspace.

5. Serviços do Google e uso limitado (Google API Services)

5.1. O Hoppe permite conectar contas Google para: (a) login ("Entrar com Google"); (b) envio de e-mails pelo Gmail em automações; e (c) leitura e criação de eventos no Google Agenda em automações.

5.2. Os escopos solicitados são os mínimos necessários para cada funcionalidade: perfil básico (nome, e-mail e foto), envio de e-mails (gmail.send), eventos de agenda (calendar.events), lista de agendas (calendar.calendarlist.readonly) e disponibilidade (calendar.freebusy).

5.3. O uso e a transferência de informações recebidas de APIs do Google pelo Hoppe obedecem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Em especial:

Os dados obtidos das APIs do Google são usados apenas para prestar ou melhorar as funcionalidades voltadas ao Usuário descritas acima
Não transferimos esses dados a terceiros, exceto quando necessário para prestar a funcionalidade, com o seu consentimento, para fins de segurança ou por exigência legal
Não usamos esses dados para veicular anúncios
Pessoas da nossa equipe não leem esses dados, salvo com o seu consentimento explícito, para fins de segurança ou suporte solicitado por Você, ou por obrigação legal
Não utilizamos dados obtidos das APIs do Google para desenvolver, aprimorar ou treinar modelos de inteligência artificial generalistas.

5.4. Os tokens de acesso às contas Google são armazenados criptografados e podem ser revogados a qualquer momento em Apps, na Plataforma, ou em myaccount.google.com/permissions. Ao desconectar a conta, os tokens são excluídos.

6. Compartilhamento de dados

6.1. Não vendemos dados pessoais. Compartilhamos dados apenas com:

Provedores de infraestrutura e armazenamento em nuvem (hospedagem de servidores, banco de dados, armazenamento de arquivos, filas de processamento e envio de e-mails transacionais)
Provedores de IA, conforme a Cláusula 4
Serviços que Você conecta em Apps ou por automações, sob suas instruções (Google, Autentique, Zappfy, servidores SMTP e webhooks configurados por Você)
Processadores de pagamento e emissão de notas fiscais
Ferramentas de monitoramento de erros e métricas de uso
Autoridades públicas, quando exigido por lei ou ordem judicial
Sucessores em caso de fusão, aquisição ou reorganização societária, mantidos os compromissos desta Política.

6.2. Outros membros do seu workspace podem ver os dados que Você compartilha nele (nome, foto, tarefas, comentários, mensagens em canais) de acordo com as permissões configuradas pelos administradores.

6.3. Conteúdos que Você publica por link público (formulários, documentos, habilidades compartilhadas) ficam acessíveis a qualquer pessoa com o link.

7. Transferência internacional

7.1. Alguns provedores listados na Cláusula 6 podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais padrão e a escolha de provedores com nível adequado de proteção.

8. Cookies

8.1. Utilizamos cookies e armazenamento local estritamente necessários para manter sua sessão autenticada, lembrar preferências (tema, idioma, largura da barra lateral) e garantir a segurança. Não utilizamos cookies de publicidade.

8.2. Você pode bloquear cookies no navegador, mas isso pode impedir o funcionamento da Plataforma.

9. Retenção e exclusão

9.1. Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política.

9.2. Após o cancelamento da conta ou do workspace, os dados ficam disponíveis para exportação por 30 (trinta) dias e, em seguida, são excluídos ou anonimizados, salvo quando houver obrigação legal de retenção (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil, e documentos fiscais pelo prazo legal).

9.3. Backups são mantidos por período limitado e sobrescritos em ciclos regulares.

10. Segurança

10.1. Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito (TLS) e em repouso, hash de senhas, criptografia de credenciais de integrações, controle de acesso por permissões, registros de auditoria e revisão de acessos internos.

10.2. Chaves de API e chaves de agentes são exibidas apenas uma vez no momento da criação e armazenadas com hash. Você é responsável por guardá-las com segurança e revogá-las em caso de suspeita de vazamento.

10.3. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados nos prazos da legislação.

11. Seus direitos

11.1. Nos termos da LGPD, Você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse.

11.2. Boa parte desses direitos pode ser exercida diretamente na Plataforma (edição de perfil, exportação de dados, exclusão de conta, desconexão de integrações). Para os demais, entre em contato pelos canais da Cláusula 14.

11.3. Se Você for titular de dados inseridos por um cliente do Hoppe (por exemplo, respondeu a um formulário de uma empresa que usa a Plataforma), direcione sua solicitação a essa empresa, que é a Controladora. Apoiaremos o atendimento conforme nossas obrigações de Operador.

12. Crianças e adolescentes

12.1. A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor sem representação legal, a conta será encerrada e os dados excluídos.

13. Alterações nesta Política

13.1. Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma com antecedência mínima de 15 (quinze) dias. A versão vigente estará sempre disponível em hoppe.bravy.com.br/privacidade.

14. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): ASV Digital

E-mail: produtos@asv.digital

Financeiro: financeiro@asv.digital

Endereço: Av. Paisagista José Silva de Azevedo Neto nº 200, O2 Corporate & Offices – bloco 01 salas 307 e 308 – Barra da Tijuca – RJ CEP 22775-056

CNPJ: 19.427.386/0001-40