Política de Privacidade

HASHEE AI PTE. LTD. ("nós" ou "nosso") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica quais dados coletamos, como os usamos, por quanto tempo os retemos e quais direitos você tem. Leia com atenção antes de usar o aplicativo Hashee ou quaisquer serviços relacionados (coletivamente, o "Serviço").

1. A Garantia Central de Privacidade: Criptografia Ponta a Ponta

Hashee é construído sobre uma arquitetura de pipeline cego. Não podemos ler o conteúdo das suas mensagens, conteúdo de arquivos ou histórico de conversas. Todo o conteúdo das mensagens é criptografado no seu dispositivo antes de ser enviado aos nossos servidores. Nossos servidores transmitem e armazenam apenas texto cifrado criptografado que é tecnicamente inacessível para nós.

Isso não é uma escolha de política — é uma restrição técnica imposta pelo design E2EE. Mesmo se compelidos por lei, não podemos produzir conteúdo de mensagens em texto puro porque não possuímos as chaves criptográficas necessárias para descriptografá-lo.

2. Dados que Coletamos

2.1 Informações da Conta

• Endereço de e-mail — usado para autenticação e comunicações transacionais.
• Nome de exibição — o nome visível para outros usuários nas conversas.
• Senha da conta — armazenada como hash seguro (Argon2id). Nunca armazenamos sua senha em texto puro.

2.2 Material Criptográfico

• Chaves públicas de criptografia — suas chaves públicas são enviadas aos nossos servidores para que outros participantes possam criptografar mensagens para você. Suas chaves privadas nunca saem do seu dispositivo.
• Backups de chaves criptografados — um backup criptografado da sua chave privada, protegido por uma chave derivada da sua senha de conta (Argon2id). Não podemos descriptografar este backup.

2.3 Metadados de Mensagens

Embora não possamos acessar o conteúdo das mensagens, processamos os seguintes metadados necessários para operar o Serviço:

• Carimbos de data/hora de mensagens enviadas e recebidas.
• Identificadores de conversas e grupos.
• Status de entrega (enviada, entregue).
• Status de assinatura de agents e contadores de uso.

Não coletamos nem armazenamos: conteúdo de mensagens, conteúdo de arquivos, histórico de conversas ou quaisquer dados que identifiquem o que você discute.

2.4 Informações do Dispositivo e Técnicas

• Identificadores de dispositivo (usados para gerenciar seus dispositivos registrados e segurança de sessão).
• Endereços IP (processados transitoriamente pelo Cloudflare para segurança e proteção DDoS; não retidos pelo Hashee).
• Versão do app e plataforma (iOS, Android, Web) — usados para compatibilidade e suporte.

2.5 Informações de Pagamento

Detalhes do cartão de pagamento e informações de cobrança são processados inteiramente pelo Stripe e nunca são armazenados nos servidores do Hashee. Recebemos apenas status de pagamento, nível de assinatura e uma referência tokenizada de cliente do Stripe.

3. Como Usamos Seus Dados

• Para operar o Serviço — roteamento de mensagens, gerenciamento de contas, entrega de notificações, processamento de assinaturas.
• Para nos comunicar com você — e-mails transacionais (códigos de verificação, avisos de conta) enviados via Resend.
• Para segurança — detecção e prevenção de abuso, acesso não autorizado e fraude.
• Para cumprir obrigações legais — respondendo a solicitações legais quando tecnicamente possível (nota: não podemos produzir conteúdo de mensagens).

Não vendemos seus dados pessoais. Não usamos seus dados para direcionamento de publicidade. Não compartilhamos seus dados com terceiros, exceto conforme descrito na Seção 4.

4. Provedores de Serviços Terceiros

Compartilhamos dados limitados com as seguintes categorias de provedores de serviços exclusivamente para operar o Serviço:

Provedor	Finalidade	Dados Compartilhados
Cloudflare	Infraestrutura, CDN, proteção DDoS	Tráfego de rede (endereços IP processados transitoriamente)
Neon	Hospedagem de banco de dados	Metadados criptografados e registros de contas
Stripe	Processamento de pagamentos, pagamentos Stripe Connect	E-mail (para cobrança), tokens de pagamento
Resend	Entrega de e-mail transacional	Endereço de e-mail, conteúdo do e-mail (códigos de verificação, avisos)

Todos os provedores são contratualmente obrigados a usar seus dados apenas conforme direcionado por nós e em conformidade com as leis de proteção de dados aplicáveis.

5. Retenção de Dados

• Contas ativas — dados da conta são retidos enquanto sua conta estiver ativa.
• Metadados de mensagens — retidos durante a existência da sua conta e excluídos como parte da exclusão da conta (ver Seção 6).
• Contas excluídas — dados do lado do servidor são excluídos dentro de 30 dias após o início da exclusão da conta. Alguns metadados podem ser retidos por até 90 dias em sistemas de backup antes de serem eliminados.
• Conteúdo de mensagens — como o conteúdo das mensagens é criptografado no lado do cliente e nunca armazenado em forma descriptografável em nossos servidores, não há conteúdo do lado do servidor para reter ou excluir. Dados locais do dispositivo (mensagens descriptografadas armazenadas no seu dispositivo) devem ser excluídos manualmente por você.

6. Exclusão de Conta e Seus Dados

Você tem o direito de excluir sua conta a qualquer momento. A exclusão de conta é um processo de duas fases:

1. Desativação imediata — sua conta se torna inacessível e todas as sessões ativas são encerradas em todos os dispositivos.
2. Limpeza assíncrona (dentro de 30 dias) — dados do lado do servidor são permanentemente excluídos, incluindo suas chaves públicas, metadados de mensagens, registros de conta e associações de grupo.

Para instruções detalhadas de exclusão, visite hashee.ai/delete-account.

7. Seus Direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos:

• Acesso — solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Correção — solicitar a correção de dados imprecisos.
• Exclusão — solicitar a exclusão dos seus dados (ver Seção 6).
• Portabilidade — solicitar uma exportação dos seus dados em formato legível por máquina, quando tecnicamente viável.
• Objeção — se opor ao processamento dos seus dados em determinadas circunstâncias.
• Retirada de consentimento — quando o processamento é baseado em consentimento, retirá-lo a qualquer momento.

Para exercer estes direitos, entre em contato conosco em legal@hashee.ai. Responderemos dentro de 30 dias. Note que, devido à arquitetura E2EE, não podemos fornecer cópias do conteúdo das mensagens porque não temos acesso a ele.

8. Privacidade de Crianças

O Serviço não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que um usuário menor de 13 anos forneceu dados pessoais, excluiremos prontamente esses dados e encerraremos a conta. Se você acredita que uma criança menor de 13 anos se registrou, entre em contato conosco em support@hashee.ai.

9. Segurança

Implementamos medidas de segurança padrão da indústria, incluindo criptografia TLS em trânsito, hash de senha Argon2id e a arquitetura de criptografia ponta a ponta descrita nesta política. No entanto, nenhuma medida de segurança é perfeita. Encorajamos você a usar uma senha de conta forte e única e a manter seus dispositivos seguros.

10. Transferências Internacionais de Dados

Seus dados podem ser processados em países diferentes do seu. Nossos provedores de infraestrutura (Cloudflare, Neon) operam globalmente. Quando os dados são transferidos internacionalmente, tomamos medidas para garantir que salvaguardas apropriadas estejam em vigor de acordo com a lei aplicável.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Notificaremos você sobre alterações materiais por e-mail ou notificação no aplicativo. O uso continuado do Serviço após a publicação das alterações constitui aceitação da política revisada.

12. Contato

Para perguntas relacionadas à privacidade ou para exercer seus direitos, entre em contato conosco em legal@hashee.ai. Para suporte geral, visite hashee.ai/support.