Política de Privacidade
Última atualização: novembro de 2026
Esta política explica quais dados o HitFlow coleta, para que servem e quais são os seus direitos. O HitFlow é operado pela empresa responsável pelo site hitflow.com.br. Contato: suportehitflow@gmail.com.
1. Dados que coletamos
- Conta: nome, e-mail e foto (quando você entra com o Google ou cria conta com e-mail).
- CPF: pedido no cadastro da conta. Não guardamos o número completo: guardamos um código cifrado (HMAC), que não permite recuperar o CPF, e os 2 últimos dígitos. Conferimos o formato e se o documento já está em outra conta; não consultamos a Receita Federal.
- Autoria compartilhada: nomes dos compositores que você cadastra, convites e pedidos de autoria, e o endereço IP e o navegador usados ao aceitar um convite ou pedido, como registro do aceite.
- Conteúdo que você envia: arquivos de áudio, títulos, letras, compositores e demais informações das guias.
- Uso do serviço: ações dentro do app, como reproduções, links compartilhados e visualizações, para o funcionamento e a segurança da plataforma.
- Pagamentos: o processamento do pagamento é feito pela Cakto. O HitFlow não armazena dados de cartão. Recebemos apenas a confirmação da compra, o plano e o e-mail associado.
2. Para que usamos
Criar e manter sua conta, armazenar e reproduzir suas guias, liberar o plano contratado, enviar comunicações sobre o serviço e prevenir fraudes e abusos.
O CPF tem duas finalidades: impedir que a mesma pessoa tenha mais de um perfil e dar segurança ao vínculo de coautoria entre compositores. Ele não é usado para outra coisa. Quem tem o CPF confirmado aparece, com nome e @, na busca de compositores feita por outros usuários logados.
Bases legais (Lei 13.709/2018, art. 7º): o tratamento é necessário para executar o serviço que você pede, quando você cadastra o CPF ou aceita uma autoria (art. 7º, V), e atende ao nosso legítimo interesse em prevenir fraude e perfis duplicados (art. 7º, IX), com o mínimo de dado, guardado só em código cifrado.
3. Com quem compartilhamos
Usamos prestadores de serviço para operar a plataforma: Supabase (banco de dados, login e armazenamento de arquivos), Vercel (hospedagem do site), Cakto (pagamentos) e Google e Apple (login, quando você escolhe uma dessas opções). Também usamos o CRM interno do HitFlow, que recebe apenas o núcleo do seu cadastro (nome, e-mail, tipo de conta e status do plano) para atendimento e operação da plataforma. Não vendemos seus dados.
4. Por quanto tempo guardamos
Enquanto a sua conta existir. O código do CPF e os 2 últimos dígitos ficam guardados nesse período. Quando você excluir a conta, seus dados pessoais, o código do CPF e os arquivos são removidos, exceto registros que a lei exige manter (como comprovantes de pagamento).
5. Seus direitos
Você pode acessar, corrigir e excluir seus dados. Para excluir a conta, use a opção de exclusão dentro do app ou escreva para suportehitflow@gmail.com. Pedidos são atendidos em até 15 dias.
6. Crianças
O HitFlow não é destinado a menores de 13 anos e não coleta conscientemente dados de crianças.
7. Alterações
Podemos atualizar esta política. Quando houver mudança relevante, avisaremos na plataforma.