A HACKTHEPACK TECNOLOGIA LTDA ("hackthepack", "nós") respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e demais normas aplicáveis.

Esta Política descreve como coletamos, usamos, armazenamos e compartilhamos dados pessoais no âmbito do aplicativo web app.hackthepack.com e do site hackthepack.com.

Quem é o Controlador?

Que Dados Coletamos?

a) Dados fornecidos voluntariamente

• Nome, e-mail, empresa e cargo (formulários de contato, waitlist e cadastro)
• Mensagens e interações com a hacKa (nosso agente de IA conversacional)
• Preferências de produto, feedbacks e avaliações

b) Dados coletados automaticamente

• Dados de dispositivo: tipo, sistema operacional, navegador e resolução de tela
• Endereço IP e localização geográfica aproximada (por IP)
• Dados de acesso: URL acessada ou escaneada, data, hora e duração da sessão
• Cookies, identificadores de sessão e sinais de desempenho

c) Dados de escaneamento de QR Code

• ID do produto e SKU associado ao QR Code ou código de barras
• Data, hora e quantidade de escaneamentos por produto
• País e idioma do dispositivo do consumidor

Por que Coletamos? Finalidade e Base Legal

Nos termos do Art. 7 da LGPD e do Art. 6 do GDPR, tratamos dados pessoais com as seguintes bases legais:

Finalidade	Base Legal (LGPD)
Operar e fornecer o serviço app.hackthepack.com	Execução de contrato (Art. 7, V)
Enviar comunicações de marketing e novidades	Consentimento (Art. 7, I)
Análise de uso e melhoria dos serviços	Legítimo interesse (Art. 7, IX)
Cumprimento de obrigações legais e regulatórias	Obrigação legal (Art. 7, II)
Personalização da experiência do consumidor	Consentimento (Art. 7, I)
Prevenção a fraudes e segurança da plataforma	Legítimo interesse (Art. 7, IX)

Com Quem Compartilhamos?

Não vendemos seus dados. Compartilhamos somente com:

• Clientes marcas (Controladores independentes): dados de consumidores são acessíveis pela marca cujo QR Code foi escaneado, atuando como controladores independentes sobre seus próprios dados de produto
• Provedores de serviços (Operadores): Google Analytics, Google Tag Manager, Vercel (hospedagem), provedores de infraestrutura cloud — todos vinculados a contratos de proteção de dados
• Autoridades competentes: quando exigido por lei, ordem judicial ou requisição de autoridade regulatória ou fiscal

Transferência Internacional de Dados

Alguns provedores de serviços podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais adequadas — incluindo cláusulas padrão aprovadas pela ANPD e pela Comissão Europeia — para garantir nível de proteção equivalente ao exigido pela LGPD.

Por Quanto Tempo Guardamos os Dados?

• Dados de formulário e cadastro: até 5 anos após o término do relacionamento, salvo obrigação legal específica
• Dados de sessão e acesso: até 12 meses
• Dados analíticos de QR Code: até 24 meses
• Logs de sistema: até 6 meses
• Interações com a hacKa: até 36 meses, para melhoria contínua do serviço

Seus Direitos como Titular (LGPD Art. 18)

Você tem direito a, a qualquer momento:

1. Confirmar a existência do tratamento dos seus dados pessoais
2. Acessar seus dados pessoais em formato legível
3. Corrigir dados incompletos, inexatos ou desatualizados
4. Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade
5. Portabilidade dos seus dados a outro fornecedor de serviço ou produto
6. Eliminação dos dados tratados com base em consentimento
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos dados
8. Revogar o consentimento a qualquer momento, sem prejuízo à licitude do tratamento anterior
9. Opor-se ao tratamento realizado em descumprimento da LGPD
10. Peticionar à ANPD (Autoridade Nacional de Proteção de Dados — gov.br/anpd)

Para exercer qualquer um desses direitos, entre em contato: privacidade@hackthepack.com. Responderemos em até 15 dias úteis.

Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para as seguintes finalidades:

Tipo	Finalidade	Provedor
Essenciais	Funcionamento básico, autenticação e sessão	hackthepack
Analíticos	Métricas de uso, páginas visitadas, desempenho	Google Analytics
Marketing	Rastreamento de conversões e campanhas	Google Tag Manager
Terceiros	Widgets e formulários de captura	Elfsight

Você pode gerenciar e desativar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento do serviço.

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição:

• Transmissão criptografada via HTTPS/TLS
• Controle de acesso baseado em função (RBAC)
• Monitoramento contínuo de vulnerabilidades e incidentes
• Hospedagem em infraestrutura segura (Vercel) com conformidade SOC 2

Em caso de incidente de segurança envolvendo dados pessoais, notificaremos a ANPD e os titulares afetados nos prazos previstos pela LGPD (Art. 48).

Menores de Idade

O serviço app.hackthepack.com não é destinado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identifiquemos que coletamos dados de menor de 18 anos sem consentimento parental verificável, eliminaremos esses dados imediatamente.

Encarregado pelo Tratamento de Dados (DPO)

Nos termos do Art. 41 da LGPD, designamos o seguinte Encarregado pelo Tratamento de Dados Pessoais:

Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças no serviço, na legislação ou em nossas práticas de privacidade. Notificaremos alterações materiais por e-mail (se tivermos seu contato) ou por aviso em destaque no site. A data de última atualização sempre constará no início deste documento.

Lei Aplicável e Foro

Esta Política é regida pelas leis brasileiras, em especial pela LGPD (Lei nº 13.709/2018). Fica eleito o foro da comarca do Rio de Janeiro/RJ para dirimir quaisquer disputas relacionadas a esta Política, ressalvadas as hipóteses de competência da ANPD.

Contato