Política de Privacidade

Esta página é uma tradução disponibilizada para sua conveniência. Em caso de divergência em relação à versão em inglês, prevalece a versão em inglês.

Última atualização: setembro de 2026

A HEXRATE LTD (número de registo 16665404), 38 Princess Park Manor, Royal Drive, London, United Kingdom, N11 3FL, é a entidade responsável pelo tratamento dos dados no âmbito do Hexrate. Esta política explica que dados recolhemos e porquê. Questões: [email protected].

Que dados recolhemos junto de si

• Dados da conta: o seu endereço de e-mail, a sua palavra-passe em formato hash e o endereço IP registado no momento da inscrição (conservado para prevenção de abusos enquanto a conta existir). Não exigimos o seu nome. O endereço de e-mail é um requisito contratual: sem ele, não podemos criar a conta nem enviar avisos de faturação.
• Dados do Instagram: informações publicamente disponíveis de perfis e publicações das contas que liga, monitoriza ou pesquisa (número de seguidores, publicações, envolvimento, indicadores de público). Recolhemo-las através de fornecedores terceiros de dados; nunca lhe pedimos a palavra-passe do Instagram.
• Dados de faturação: geridos pela Stripe. O número do seu cartão nunca passa pelos nossos servidores; guardamos a sua referência de cliente Stripe, o estado da subscrição, o histórico de encomendas, o seu endereço de faturação (utilizado para o cálculo de impostos) e um registo do consentimento que prestou no momento do pagamento (com o que concordou e quando), que conservamos como prova em caso de contestação de pagamentos.
• Dados de utilização: contadores de utilização de funcionalidades associados aos limites do seu plano e registos técnicos padrão (endereço IP, navegador) conservados para fins de segurança e depuração.

Dados sobre pessoas que não são clientes do Hexrate

O serviço analisa informações do Instagram publicamente disponíveis sobre contas que os nossos clientes escolhem monitorizar ou pesquisar, e mantém um diretório de perfis públicos de criadores. Estas informações podem incluir dados pessoais (nome, imagem, estatísticas de seguidores e publicações públicas de um perfil público) de pessoas que não têm qualquer relação com o Hexrate. Tratamos esses dados com fundamento no interesse legítimo: fornecer análises sobre a atividade publicamente visível nas redes sociais, na forma que os respetivos titulares escolheram tornar pública. Não recolhemos conteúdos de contas privadas e não enriquecemos os dados públicos com fontes não públicas. Se for o titular de um perfil público e pretender que seja removido do nosso diretório, envie um e-mail para [email protected] e procederemos à sua remoção.

Porque tratamos os dados

• Para prestar o serviço que subscreveu e para lhe enviar e-mails de serviço sobre a sua conta e a faturação (execução do contrato celebrado consigo).
• Para proceder à faturação e manter os registos contabilísticos exigidos por lei (obrigação jurídica).
• Para prevenir abusos de períodos de teste, códigos promocionais e limites de utilização, e para manter o serviço seguro, incluindo através de registos técnicos (interesses legítimos).

Não vendemos dados pessoais e não enviamos e-mails de marketing sem o seu consentimento.

Quem trata os dados por nossa conta

Prestadores de serviços que atuam ao abrigo de contrato: a Stripe (pagamentos), os nossos fornecedores de alojamento e infraestrutura (servidores, distribuição de conteúdos, armazenamento de ficheiros), fornecedores de dados do Instagram (dados de perfis públicos), um fornecedor de geração de texto por inteligência artificial utilizado para gerar resumos analíticos a partir dos mesmos dados públicos, e o Google Tag Manager para as análises descritas em Cookies. Alguns fornecedores tratam dados fora do Reino Unido/EEE; essas transferências baseiam-se em garantias aprovadas pelo Reino Unido (o IDTA do Reino Unido ou o International Data Transfer Addendum às cláusulas contratuais-tipo da UE). Envie-nos um e-mail para obter uma cópia da garantia aplicável.

Como protegemos os dados

Todo o tráfego para o Hexrate é cifrado em trânsito (HTTPS/TLS). As palavras-passe são guardadas apenas sob a forma de hashes com salt, nunca em formato legível. Os dados dos cartões são guardados pela Stripe, um processador de pagamentos com certificação PCI DSS de nível 1, e nunca passam pelos nossos servidores. O acesso aos dados de produção está limitado às pessoas que dele necessitam para operar o serviço, e a nossa infraestrutura funciona com fornecedores reconhecidos que dispõem das suas próprias certificações de segurança.

Durante quanto tempo conservamos os dados

• Histórico de monitorização: durante o prazo de conservação do seu plano (indicado na página de planos).
• Contas de Instagram inativas: uma conta de Instagram que desative, ou que o seu plano deixe de abranger, é mantida durante o prazo de conservação do histórico do seu plano e depois eliminada juntamente com os respetivos dados, mediante aviso prévio por e-mail com, pelo menos, sete dias de antecedência.
• Dados da conta: até eliminar a sua conta. A eliminação remove do serviço os seus dados associados, ficheiros e análises. As informações públicas do diretório sobre o próprio perfil de Instagram (os dados publicamente visíveis descritos acima) podem manter-se, uma vez que existem independentemente da sua conta Hexrate; envie-nos um e-mail para que sejam igualmente removidas.
• Registos técnicos: até 90 dias.
• Registos de faturação, histórico de encomendas e consentimentos prestados no momento do pagamento: até 6 anos após a transação, conforme exigido para efeitos fiscais no Reino Unido e de prova em caso de contestação, mesmo que a conta seja eliminada.

Os seus direitos

Ao abrigo do RGPD do Reino Unido (UK GDPR), pode solicitar-nos o acesso aos seus dados, a respetiva retificação, apagamento, limitação do tratamento, portabilidade, ou opor-se ao tratamento baseado no interesse legítimo; quando o tratamento se basear no consentimento, pode retirá-lo a qualquer momento. Envie um e-mail para [email protected] e responderemos no prazo de um mês. Pode também apresentar reclamação junto do Information Commissioner’s Office, a autoridade de controlo britânica em matéria de proteção de dados (ico.org.uk).

Cookies

O painel utiliza cookies para a sua sessão e segurança, um cookie de atribuição de afiliados quando chega através de um link de um parceiro, e cookies analíticos definidos através do Google Tag Manager que nos ajudam a compreender o desempenho das inscrições e dos pagamentos. Estamos a implementar um mecanismo de consentimento para os cookies analíticos; até lá, pode bloqueá-los no seu navegador sem afetar o serviço.

Alterações

Se esta política for alterada de forma substancial, avisaremos por e-mail antes de a alteração produzir efeitos.