Política de Privacidade

1. Apresentação e abrangência

Esta política descreve o tratamento de dados pessoais no site institucional https://hipax.com.br, de responsabilidade da Hipax Tecnologia LTDA, CNPJ 51.941.640/0001-37.

Aplica-se à navegação e aos contatos realizados pelo site. Os aplicativos e os eventos atendidos pela Hipax possuem contextos próprios de tratamento, que devem ser consultados nas políticas e nos avisos específicos de cada solução ou projeto.

2. Dados pessoais tratados

O formulário de contato solicita nome, empresa, e-mail, assunto e mensagem. O telefone é opcional. Também são tratadas as informações que você incluir voluntariamente na mensagem ou encaminhar pelos canais de contato.

Para prevenir envios automatizados e excesso de tentativas, o formulário utiliza o endereço IP e horários das tentativas de envio. A implementação mantém esses registros em arquivo temporário no servidor, separado das mensagens encaminhadas por e-mail.

A Hipax não mantém um sistema próprio de logs de navegação do site. Além do registro temporário de tentativas do formulário, a MCO2 informa manter registros de acesso à sua infraestrutura, com dados como data, hora, login do usuário, domínio acessado e endereço IP, conforme o serviço utilizado.

Evite enviar senhas, documentos, dados sensíveis ou informações de participantes de eventos pelo formulário institucional.

3. Finalidades e fundamentos do tratamento

Os dados enviados são utilizados para receber e responder solicitações, esclarecer dúvidas e dar continuidade às conversas sobre as soluções Hipax. Os dados técnicos do formulário são utilizados para limitar tentativas e prevenir abuso.

Solicitações de proposta e procedimentos preliminares à contratação realizados a pedido do próprio titular são tratados com fundamento no art. 7º, V, da LGPD. Quando o contato é feito por um representante de uma agência ou empresa, ou envolve dúvidas gerais, o atendimento se fundamenta no legítimo interesse de responder à solicitação e manter a comunicação esperada pelo solicitante (art. 7º, IX), limitado aos dados necessários e respeitados os direitos do titular.

A prevenção de abuso do formulário utiliza o legítimo interesse de proteger o serviço e sua disponibilidade (art. 7º, IX). Esse tratamento limita-se aos dados técnicos necessários ao controle de tentativas e não tem finalidade publicitária. O uso de legítimo interesse exige a avaliação de finalidade, necessidade, expectativas do titular e salvaguardas, conforme o art. 10 da LGPD.

Quando necessário, dados também podem ser tratados para cumprir obrigação legal ou regulatória (art. 7º, II) e para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI). Essas hipóteses se aplicam apenas às informações necessárias à respectiva finalidade. O envio do formulário não constitui autorização genérica para outras finalidades.

4. Formulário e canais de atendimento

Quando o envio é concluído, o conteúdo do formulário é encaminhado ao canal corporativo de atendimento pela infraestrutura de e-mail da Hipax. O código do formulário não grava essas mensagens em um banco de dados do site.

As mensagens e respostas passam a integrar o atendimento por e-mail. Se você optar por telefone, WhatsApp ou outro canal, o atendimento também estará sujeito ao funcionamento desse serviço.

5. Prestadores, compartilhamento e transferências

A MCO2 é a única prestadora de hospedagem do site e de e-mail utilizados pela Hipax neste contexto. Esses serviços participam da disponibilização do site e do recebimento e armazenamento das mensagens de contato.

Ao acessar links para WhatsApp, LinkedIn ou Instagram, você passa a utilizar serviços externos, com políticas próprias de privacidade.

Conforme sua Política de Privacidade, a MCO2 mantém seus servidores no datacenter da Equinix, em Barueri, São Paulo. A provedora descreve medidas de segurança da infraestrutura e a manutenção de registros de acesso. Essa informação não constitui garantia de que todas as operações ou cópias ocorram exclusivamente nesse local.

O tratamento de registros de acesso pela MCO2 segue as condições de seus serviços e sua Política de Privacidade. O prazo de 30 dias adotado pela Hipax para contatos comerciais não se estende automaticamente a esses registros da provedora.

6. Cookies e rastreamento

O site não utiliza cookies, incluindo cookies adicionados pela hospedagem. Não inclui analytics, pixels de publicidade ou chat de terceiros. O formulário não depende de cookies para limitar tentativas de envio.

A inclusão de cookies, ferramentas de medição ou marketing exige a revisão desta política e das escolhas de privacidade aplicáveis.

7. Segurança das informações

O formulário aplica validação dos campos, limites de tamanho e mecanismos contra envios automatizados e excesso de tentativas. Essas medidas não substituem os controles de acesso e proteção da hospedagem e do e-mail, que também precisam ser mantidos pela organização e seus prestadores.

Nenhum sistema oferece proteção absoluta contra todos os riscos. Esta política não representa uma garantia de invulnerabilidade.

8. Retenção e exclusão

Os contatos comerciais recebidos pelo site são guardados por 30 (trinta) dias, contados a partir do recebimento do contato. Ao final desse prazo, a exclusão é realizada manualmente pela Hipax.

A Hipax realiza cópias de segurança apenas dos arquivos do site, pelo menos uma vez a cada seis meses. Essas cópias não incluem os contatos comerciais.

Quando houver contratação, os dados pessoais tratados para a execução do evento são mantidos até 30 (trinta) dias após seu encerramento, para atender às solicitações de dados pelo cliente, conforme a Política de Segurança da Informação da Hipax. A exclusão desses dados é realizada manualmente. Esse tratamento pertence ao contexto do projeto e deve ser detalhado na política ou no aviso específico da solução utilizada.

Segundo a Política de Privacidade da MCO2, os backups de e-mail são semanais, e cada novo backup sobrescreve o anterior. Seu suporte informa que a restauração permite recuperar a caixa postal na posição do último domingo. A exclusão manual de uma mensagem pela Hipax não implica sua remoção imediata do backup, nem permite garantir um prazo exato de eliminação definitiva de todas as cópias.

A MCO2 também informa realizar backups diários e quinzenais de sites e bancos de dados, com substituição do backup anterior de cada período. Essas cópias são distintas dos backups dos arquivos do site realizados pela própria Hipax.

Para situações de cancelamento do serviço ou inadimplência, a política da MCO2 prevê até seis meses para a remoção completa dos dados de sites e e-mails, admitindo solicitação de exclusão imediata em casos especiais, ressalvada ordem judicial de preservação. Esse prazo se refere a essas situações e não é o prazo de retenção dos contatos comerciais pela Hipax.

Os dados pessoais necessários à execução de contrato do qual o titular seja parte são tratados com fundamento no art. 7º, V, da LGPD. Documentos contratuais também podem ser conservados quando necessários ao cumprimento de obrigações legais ou regulatórias (art. 7º, II) ou ao exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI), considerando os prazos legais aplicáveis e a necessidade concreta da conservação.

Notas fiscais, registros de escrituração e respectivos comprovantes são conservados para cumprimento de obrigações legais ou regulatórias (art. 7º, II, da LGPD). Para os documentos abrangidos pelo art. 195, parágrafo único, do Código Tributário Nacional, a guarda deve observar a prescrição dos créditos tributários decorrentes das operações a que se referem. Não se aplica automaticamente a esses documentos o prazo de 30 dias dos contatos comerciais ou dos dados operacionais do evento.

O titular pode solicitar a exclusão pelo canal de contato desta política. A Hipax analisará o pedido e informará os motivos de eventual conservação necessária. Os dados serão eliminados quando cessarem as finalidades e os fundamentos que autorizam seu tratamento, ressalvadas as hipóteses de conservação previstas na legislação, incluindo o art. 16 da LGPD. A guarda não depende da ausência de pedido de exclusão nem autoriza retenção por prazo indeterminado sem justificativa.

No controle de tentativas do formulário, a janela de contagem é de dez minutos. Registros fora dessa janela são removidos quando uma nova requisição chega à etapa de limitação; não há rotina de exclusão automática por tempo no código atual.

Os prazos associados ao encerramento de um evento nos aplicativos Hipax não se aplicam automaticamente aos contatos recebidos pelo site.

9. Direitos e solicitações

Nos termos da LGPD e conforme aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei. Quando o tratamento depender de consentimento, também poderá solicitar sua revogação e a eliminação nos casos previstos em lei.

As solicitações podem ser encaminhadas ao contato indicado abaixo. Para proteger os dados, poderá ser necessário confirmar a identidade do solicitante. A análise deve considerar os direitos do titular e eventuais obrigações de conservação.

10. Atualizações

Esta política deverá ser revisada quando houver mudanças no tratamento de dados, nos serviços utilizados ou nas funcionalidades do site. A data de atualização identifica a versão apresentada nesta página.

Referências legais

Fundamentos consultados: LGPD, artigos 7º, 10, 15, 16 e 18; Código Tributário Nacional, artigo 195; e orientação da ANPD sobre legítimo interesse.

Referências da prestadora

Informações consultadas em 16 de outubro de 2026: Política de Privacidade da MCO2 e orientações sobre backup dos e-mails.

11. Contato

Dúvidas sobre privacidade podem ser encaminhadas para contato@hipax.com.br.