---
title: "Política de privacidade"
description: "Como Doti Tecnologia Ltda. trata seus dados pessoais no Hypio, conforme a LGPD (Lei 13.709/2018)."
source_url: "https://hypio.doti.gg/privacidade"
updated: "2026-11-11"
---

# Política de privacidade

Como Doti Tecnologia Ltda. trata seus dados pessoais no Hypio, conforme a LGPD (Lei 13.709/2018).

## 1. Quem é o controlador

Doti Tecnologia Ltda., CNPJ 00.000.000/0001-00, com sede em São Paulo, SP, Brasil, é a controladora dos dados pessoais tratados no Hypio.

O canal do encarregado (DPO) é privacidade@hypio.doti.gg. Escreva para lá para exercer qualquer direito descrito neste documento.

## 2. Quais dados coletamos

Dados de cadastro: nome, e-mail e foto de perfil (quando você entra por um provedor social).

Dados de uso: registros de acesso (IP e user agent), ações registradas no log de auditoria e métricas de consumo de créditos.

Dados de cobrança: o processamento de pagamento é feito pelo Stripe. Não armazenamos número de cartão em nenhum momento — recebemos apenas o identificador do cliente e o status da assinatura.

## 3. Para que usamos

Autenticar e manter a sua sessão; operar o produto e escopar os dados à sua organização; faturar e evitar fraude; atender suporte; cumprir obrigação legal e regulatória.

As bases legais são a execução do contrato (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse (art. 7º, IX) para segurança e prevenção a fraude.

## 4. Com quem compartilhamos

Apenas com operadores necessários à prestação do serviço: provedor de infraestrutura, provedor de e-mail transacional, processador de pagamento e ferramenta de produto/analytics.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

## 5. Por quanto tempo guardamos

Dados de conta ficam enquanto a conta existir. Registros de acesso ficam por 6 meses, conforme o art. 15 do Marco Civil da Internet. Dados fiscais e de cobrança ficam pelo prazo legal aplicável, mesmo após o encerramento da conta.

## 6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados tratados com base em consentimento.

Pedidos vão para privacidade@hypio.doti.gg e são respondidos em até 15 dias. Alguns dados não podem ser eliminados enquanto houver obrigação legal de guarda — quando for o caso, dizemos qual é.

## 7. Segurança

Os dados trafegam sob TLS e ficam em repouso em provedor com criptografia de disco. O acesso interno é restrito e registrado em log de auditoria.

Em caso de incidente com risco relevante, comunicamos os titulares afetados e a ANPD nos prazos da LGPD.

## 8. Cookies

Cookies necessários: o de sessão (mantém você logado), o de preferência de idioma e o de organização ativa. Bloquear esses cookies impede o login.

Cookies de análise e gravação de sessão: usamos o PostHog para medir o uso do site e ver onde a navegação trava. Eles só são ativados se você aceitar no aviso de cookies. Na gravação, os campos digitados, os prompts, as chaves de API e os dados de cobrança ficam ocultos. Se você estiver logado, ligamos as visitas e a gravação ao seu e-mail, para o suporte achar a sua sessão quando você pedir ajuda. Se você recusar, contamos a visita sem cookie e sem gravação, por um identificador que muda todo dia.

Eventos de uso do produto: ações como gerar, recarregar e criar chave de API são registradas nos nossos servidores com o identificador interno do seu usuário, sem e-mail nem nome. Esse registro não usa cookie e não depende do aviso.

Nenhum desses cookies é de publicidade.

## 9. Alterações

Esta política pode mudar. A data de atualização no topo é sempre a da versão vigente, e mudanças materiais são comunicadas por e-mail.

Dúvidas sobre este documento: suporte@hypio.doti.gg.

Doti Tecnologia Ltda. · CNPJ 00.000.000/0001-00 · São Paulo, SP, Brasil