Política de Privacidade

A Hexadelic é a controladora dos dados pessoais tratados para operar o Wachee — cadastro, pedido, pagamento e funcionamento da plataforma.

Nosso canal para assuntos de proteção de dados, incluindo o contato com o encarregado (DPO), é [email protected].

Cadastro e contato: nome e e-mail; senha guardada de forma cifrada (nunca em texto puro).

Pedido e pagamento: plano escolhido, extras, valor, status e identificadores da transação. Os dados completos de cartão são tratados diretamente pelo processador de pagamentos, não por nós.

Conteúdo da experiência: fotos, textos, datas, nomes, dedicatórias e preferências de música que você envia para montar o presente.

Dados técnicos: endereço IP, registros de acesso, data e hora, tipo de navegador e eventos de erro, necessários à operação e à segurança.

Preferências: idioma, tema e o rascunho salvo no seu navegador.

Criar sua conta, montar, publicar e hospedar a experiência, processar o pagamento e prestar suporte — execução de contrato (art. 7º, V).

Emitir documentos fiscais, atender determinações de autoridades e guardar registros de acesso na forma do Marco Civil da Internet — cumprimento de obrigação legal ou regulatória (art. 7º, II).

Prevenir fraude, proteger a plataforma e melhorar o produto a partir de métricas agregadas — legítimo interesse (art. 7º, IX), sempre com avaliação de impacto sobre os seus direitos.

Envio de novidades e comunicações de marketing — consentimento (art. 7º, I), que você pode revogar a qualquer momento, sem prejuízo do serviço contratado.

Quando você monta uma experiência sobre outra pessoa, quem decide o que entra ali é você. Nessa relação, você é o controlador e a Hexadelic é a operadora: tratamos esse conteúdo apenas conforme as suas instruções e o necessário para entregar o serviço.

Por isso, cabe a você obter as autorizações necessárias das pessoas retratadas ou mencionadas.

O Wachee não se destina a menores de 18 anos como contratantes. Quando a experiência incluir dados de criança ou adolescente — uma foto de família, por exemplo —, o tratamento é feito no melhor interesse do menor (LGPD, art. 14) e depende do consentimento específico de ao menos um dos pais ou do responsável legal, que cabe a você obter.

Se identificarmos dados de menores tratados sem essa base, podemos remover o conteúdo.

Não pedimos dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados de saúde, vida sexual, genéticos ou biométricos).

Se você optar por incluir esse tipo de informação no conteúdo do presente, o faz sob a sua responsabilidade e mediante o consentimento específico e destacado do titular, exigido pelo art. 11 da LGPD.

Para você não perder o trabalho, o rascunho do onboarding e do editor é gravado localmente no seu dispositivo (localStorage). Esse conteúdo não sai do seu navegador até o envio do pedido e permanece até você limpá-lo ou concluir a compra.

Pagamentos: compartilhamos os dados necessários com o processador de pagamentos para concluir a cobrança e cumprir obrigações fiscais.

Infraestrutura: usamos provedores de hospedagem, armazenamento de arquivos, banco de dados e envio de e-mail, que tratam os dados como operadores, sob contrato e sem autonomia de uso.

Busca de música: as consultas usam serviços públicos de terceiros para retornar resultados e prévias.

Autoridades: podemos compartilhar dados mediante ordem judicial ou requisição legal.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Parte da nossa infraestrutura pode estar hospedada fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às da lei brasileira.

Dados de conta e conteúdo da experiência: enquanto a página estiver ativa e a conta existir.

Dados de pedido e pagamento: pelo prazo exigido pela legislação fiscal e para exercício regular de direitos.

Registros de acesso a aplicações: por 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.

Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados (LGPD, arts. 15 e 16), ressalvadas as cópias de segurança pelo tempo técnico necessário.

Confirmar a existência de tratamento e acessar os seus dados.

Corrigir dados incompletos, inexatos ou desatualizados.

Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.

Solicitar a portabilidade a outro fornecedor e a eliminação dos dados tratados com base no consentimento.

Obter informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não consentir, com as consequências dessa recusa.

Revogar o consentimento e se opor a tratamento feito com base em legítimo interesse.

Escreva para [email protected] descrevendo o pedido. Podemos solicitar informações adicionais para confirmar a sua identidade, justamente para não entregar dados à pessoa errada.

Respondemos em prazo razoável e, nos casos previstos em lei, de forma imediata ou em até 15 (quinze) dias.

Adotamos medidas técnicas e administrativas para proteger os dados (LGPD, art. 46): tráfego cifrado, senhas com hash, controle de acesso, links de mídia assinados e com expiração, e registro de eventos.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

Usamos cookies e armazenamento local estritamente necessários ao funcionamento — sessão, idioma, tema e rascunho.

Não usamos cookies de publicidade de terceiros. Você pode limpar esses dados nas configurações do seu navegador, ciente de que algumas funções podem parar de funcionar.

Se entender que os seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de nos procurar antes para resolver diretamente.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data de atualização no topo desta página indica a versão vigente, e mudanças relevantes serão comunicadas.

Assuntos de privacidade e proteção de dados: [email protected] ou a página de Contato do site.