Política de Privacidade

Última atualização: 28 de agosto de 2026 · Versão 2.0 (substitui a versão de 29 de julho de 2026) Entrada em vigor: imediata. As versões anteriores estão disponíveis mediante pedido para privacy@hahoowa.app.

Resumo (nível 1)

• Quem trata os seus dados? A Hahoowa Medias Services SARL AU (Casablanca, Marrocos) e a Hahoowa Medias Services LLC (Wyoming, EUA), conjuntamente.
• Onde estão? Na União Europeia (AWS, região de Paris). Não conservamos nenhuma cópia fora da UE.
• Vendemo-los? Não. Nunca.
• Publicidade? Contextual por predefinição. Nenhuma publicidade personalizada sem o seu consentimento, e nunca publicidade personalizada para os menores.
• Lemos as suas mensagens privadas? Não — não analisamos o texto das suas mensagens. Apenas as imagens e as mensagens de voz partilhadas são verificadas contra os conteúdos proibidos.
• Os seus direitos? Acesso, retificação, apagamento, oposição, portabilidade — exercíveis num único lugar: privacy@hahoowa.app ou Definições → «Exportar os meus dados» / «Eliminar a minha conta».
• Uma dúvida? privacy@hahoowa.app · Encarregado da Proteção de Dados: dpo@hahoowa.app.

O detalhe completo segue abaixo (nível 2).

1. Quem é responsável pelos seus dados

Responsáveis conjuntos pelo tratamento:

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Marrocos. Entidade que explora a plataforma. As formalidades aplicáveis junto da CNDP (lei 09-08) são da responsabilidade da entidade exploradora; referências disponíveis através de privacy@hahoowa.app.
• Hahoowa Medias Services LLC — 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Entidade contratante dos serviços pagos.

As duas entidades determinam conjuntamente as finalidades e os meios dos tratamentos aqui descritos. Um acordo de responsabilidade conjunta (art. 26.º do RGPD) reparte as suas obrigações; pode exercer os seus direitos junto de qualquer uma delas, indistintamente, através de privacy@hahoowa.app.

Representante na União Europeia (art. 27.º do RGPD): designação em curso — entretanto, privacy@hahoowa.app é o seu ponto de contacto e o das autoridades da UE; os contactos do representante serão publicados aqui logo que seja designado.

Encarregado da Proteção de Dados (DPO): dpo@hahoowa.app.

Anúncios entre utilizadores. Quando publica um anúncio, este pode conter dados pessoais (os seus e, por vezes, os de terceiros). Em conformidade com a jurisprudência europeia (TJUE, Russmedia, C-492/23, 2 de dezembro de 2025), atuamos como responsável conjunto pelo tratamento desses dados: a nossa moderação prévia deteta os conteúdos manifestamente problemáticos, e oferecemos uma via de apagamento rápido (privacy@hahoowa.app, assunto «Dado num anúncio»). O utilizador continua responsável pelo que escolhe publicar: não divulgue os dados de terceiros sem base legal.

2. O que recolhemos, porquê, com que fundamento e durante quanto tempo

Tratamos apenas aquilo de que o Serviço necessita. O quadro seguinte cruza, por finalidade: as categorias de dados, o fundamento jurídico (RGPD, art. 6.º; lei marroquina 09-08), o prazo de conservação e os destinatários (detalhados na secção 4).

Dossiê profissional: exibição pública. O art. 30.º, n.º 2, do DSA obriga-nos a exibir as informações dos vendedores profissionais na plataforma. Uma vez o seu dossiê aprovado, os campos seguintes são públicos, em cada um dos seus anúncios e na sua montra: denominação social, morada, cidade, telefone e e-mail profissionais, tipo e número de registo, data da autocertificação. O formulário informa-o disso antes da submissão. Utilize contactos profissionais — é essa a sua vocação. Qualquer alteração do dossiê suspende a exibição até nova validação; a eliminação da conta elimina o dossiê.

Não recolhemos números de cartão completos, o IBAN completo, nem dados sensíveis (saúde, religião, opiniões, orientação) — salvo se o próprio utilizador os publicar voluntariamente, caso em que é por eles responsável. Os prazos acima são máximos que nos comprometemos a respeitar: no seu termo, os dados são eliminados ou anonimizados irreversivelmente.

3. A eliminação da sua conta

Quando elimina a sua conta (Definições → Conta → Eliminar a minha conta), a eliminação produz efeitos imediatamente:

1. Sistemas ativos: o seu perfil é anonimizado; os seus anúncios, Spots, Drops, publicações e comentários são retirados das superfícies públicas; as mensagens que enviou são esvaziadas do seu conteúdo; o seu grafo social (contas seguidas, bloqueios, favoritos, reações), o seu dossiê profissional, os seus tokens de notificação e a sua telemetria pessoal são eliminados fisicamente; os seus ficheiros multimédia são apagados dos nossos servidores; a sua conta de autenticação é eliminada.
2. Cópias de segurança: as cópias técnicas de segurança expiram definitivamente no prazo máximo de 90 dias.

O direito ao apagamento é oferecido a todos os utilizadores, não apenas na UE. Sobrevivem à eliminação, de forma limitada e justificada: os registos financeiros (créditos, ganhos — obrigação contabilística, RGPD, art. 17.º, n.º 3); os registos de moderação (5 anos — declaração e defesa de direitos); as linhas de encomendas e de anúncios necessárias à integridade das transações dos outros utilizadores e aos litígios, ficando o seu perfil aí anonimizado. Mediante pedido, entregamos-lhe uma prova de apagamento com data e hora. Contas de comerciantes: a eliminação é diferida enquanto houver encomendas, litígios, ganhos ou subscritores pagantes em aberto (ver os Termos e Condições, art. 12.4) — as suas obrigações para com os compradores passam primeiro.

4. Com quem partilhamos — os nossos subcontratantes e responsáveis conjuntos

Não vendemos os seus dados e só os partilhamos com os prestadores necessários ao Serviço, todos vinculados por contrato (art. 28.º do RGPD). A lista atualizada é mantida na presente política:

Um prestador retirado do produto deixa de receber quaisquer dados (a HeyGen, retirada em julho de 2026, é um exemplo).

5. Onde residem os seus dados, e as transferências internacionais

Armazenamento. A base de dados, os media e as caches estão alojados na AWS, na União Europeia (Paris). Não conservamos uma segunda cópia dessa base fora da UE.

Dois fluxos saem da UE, ambos enquadrados:

1. Administração a partir de Marrocos. A plataforma é explorada a partir de Casablanca; o seu operador administra aí os sistemas. Marrocos não beneficia de uma decisão de adequação da UE → este fluxo está coberto pelas cláusulas contratuais-tipo da Comissão (versão de 2021), complementadas por uma avaliação de impacto da transferência (cifragem em repouso e em trânsito, acesso segundo o princípio do menor privilégio).
2. Subcontratantes. Os da secção 4 situados fora da UE recebem apenas os dados aí descritos, ao abrigo das CCT 2021.

Sentido Marrocos → estrangeiro. A lei marroquina 09-08 sujeita as transferências de dados para fora de Marrocos a autorização prévia da CNDP; as formalidades correspondentes são da responsabilidade da entidade exploradora. Pode obter cópia das garantias aplicáveis através de privacy@hahoowa.app.

6. Análise automatizada dos conteúdos (moderação) e das mensagens

Conteúdos públicos. Cada conteúdo que publica — incluindo o seu nome de apresentação, a sua biografia, as suas fotografias de perfil e de capa e as imagens da sua montra — é analisado automaticamente (pela Google Gemini e pelos nossos sistemas) para detetar o que é proibido (ver as Regras da Comunidade). Esta análise assenta no nosso interesse legítimo em oferecer um serviço seguro e lícito. Nenhuma decisão que produza efeitos jurídicos significativos é tomada de forma inteiramente automatizada sem possibilidade de recurso humano: os casos sensíveis (difamação, usurpação de identidade, informação falsa perigosa, publicidade política) são sempre decididos por um ser humano, e pode contestar qualquer decisão (Termos e Condições, art. 9; DSA, art. 20.º-22.º; RGPD, art. 22.º).

Mensagens privadas. Não analisamos o texto das suas mensagens privadas, e nunca as utilizamos para fins publicitários ou de definição de perfis. As imagens e as mensagens de voz partilhadas em mensagem privada são analisadas automaticamente contra as categorias proibidas (proteção dos utilizadores e dos menores, interesse legítimo); apenas o veredicto é conservado nos registos de moderação.

7. Sistemas de recomendação

O feed «Para ti», a pesquisa e as sugestões são ordenados por sistemas automatizados cujos principais parâmetros estão descritos nos Termos e Condições (art. 7). Pode influenciar essa ordenação e desativar a personalização sem sessão iniciada (ver a secção 9, identificador hahoowa_did). Nunca baseamos uma recomendação em dados sensíveis.

8. Publicidade

Por predefinição, a publicidade é contextual (ligada ao conteúdo exibido, ao idioma, ao país). Qualquer publicidade personalizada exigiria o seu consentimento, retirável a qualquer momento. Não praticamos qualquer segmentação baseada na definição de perfis a partir de dados sensíveis, nem qualquer publicidade personalizada para os utilizadores menores (DSA, art. 26.º, n.º 3, e 28.º, n.º 2). Cada publicidade é etiquetada «Patrocinado». A publicidade política paga é proibida (Termos e Condições, art. 6.2).

9. Cookies e armazenamento no seu dispositivo (web)

A Hahoowa não carrega qualquer rastreador de terceiros: nenhum pixel publicitário, nenhuma suíte de análise de audiências, nenhum gravador de sessão. O que armazenamos:

Pedimos o seu acordo antes de criar o identificador de personalização. «Recusar» é tão simples e visível como «Aceitar» (nenhum dark pattern). Se recusar, o identificador não é criado — e qualquer identificador existente é eliminado. A pergunta é novamente colocada, pelo menos, a cada 13 meses. Pode alterar a sua escolha a qualquer momento através da ligação «Cookies» no rodapé.

10. Os seus direitos

Pode, a qualquer momento: aceder aos seus dados, retificá-los, apagá-los (sem prejuízo das conservações legais da secção 3), opor-se a um tratamento (por ex., o marketing), limitar o respetivo tratamento, exercer a portabilidade (exportação legível por máquina — Definições → «Exportar os meus dados») e retirar qualquer consentimento.

Estes direitos estão-lhe abertos quer esteja na UE (RGPD), em Marrocos (lei 09-08), na Califórnia (CCPA) ou noutro lugar. Contacto: privacy@hahoowa.app a partir do endereço da sua conta, ou diretamente nas Definições. Respondemos no prazo de 30 dias (retificações no prazo de 10 dias úteis para os residentes marroquinos, em conformidade com a prática da CNDP). Uma conta sancionada mantém o acesso aos seus direitos: a página «Estado da conta», a exportação e a eliminação permanecem acessíveis.

Pode apresentar reclamação junto da sua autoridade: a CNDP (Marrocos), a CNIL (França) ou a autoridade do seu Estado-Membro, o Procurador-Geral do seu estado (EUA), etc.

11. Menores

O Serviço está reservado a pessoas com 18 anos ou mais (ver os Termos e Condições, art. 4). Não recolhemos conscientemente os dados de menores; se descobrirmos a conta de uma pessoa que não tenha a idade exigida, eliminamo-la. Nenhuma publicidade personalizada é difundida — para ninguém (a publicidade é contextual, § 8).

12. Proveniência dos conteúdos gerados por IA

Os vídeos e as imagens produzidos pelos estúdios de IA da Hahoowa apresentam uma etiqueta visível «Gerado por IA» e são inscritos num registo interno de proveniência que permite identificá-los em todas as superfícies onde circulam — é a nossa aplicação da transparência dos conteúdos sintéticos (AI Act, art. 50). Esta marcação não é um dado pessoal que lhe diga respeito; identifica a origem sintética do conteúdo.

13. Segurança

Cifragem TLS em trânsito; cifragem em repouso das bases de dados e dos media (AWS); palavras-passe conservadas exclusivamente sob a forma de hash; controlo de acessos baseado em funções segundo o princípio do menor privilégio; registo das ações de administração sensíveis. Nenhum sistema é perfeitamente seguro: utilize uma palavra-passe forte e única, e comunique-nos para privacy@hahoowa.app qualquer incidente de que suspeite.

14. Alterações

As alterações substanciais são notificadas na aplicação e por e-mail com, pelo menos, 30 dias de antecedência relativamente à sua entrada em vigor. As versões anteriores estão disponíveis mediante pedido para privacy@hahoowa.app.

15. Contacto

• Proteção de dados: privacy@hahoowa.app
• Encarregado da Proteção de Dados (DPO): dpo@hahoowa.app
• Representante UE (art. 27.º do RGPD): designação em curso — contacto provisório privacy@hahoowa.app
• Autoridades de controlo: CNDP (Marrocos), CNIL (França) ou a sua autoridade nacional
• Endereço postal: ver o art. 20 dos Termos e Condições