Política de Privacidade

Última atualização: 20 de outubro de 2026 · Versão 2.4 (substitui a versão 2.3 de 20 de outubro de 2026) Entrada em vigor: imediata (completa a informação sobre tratamentos já existentes, § 14). As versões anteriores estão disponíveis mediante pedido para privacy@hahoowa.app.

Resumo (nível 1)

• Quem trata os seus dados? A Hahoowa Medias Services SARL AU (Casablanca, Marrocos).
• Onde estão? A nossa base de dados e os seus ficheiros estão alojados na União Europeia (AWS, região de Paris). Alguns prestadores situados fora da UE tratam uma parte, nomeadamente o vídeo dos lives (secção 4).
• Vendemo-los? Não. Nunca.
• Publicidade? Escolhida em função do seu idioma, do seu país e da cidade do seu perfil, nunca em função do seu comportamento nem de dados sensíveis, e nunca dirigida aos menores (§ 8).
• Lemos as suas mensagens privadas? Não — não analisamos o texto das suas mensagens. Apenas as imagens e as mensagens de voz partilhadas são verificadas contra os conteúdos proibidos.
• Nos lives? Por predefinição, apoia com discrição: os outros espectadores não veem nem o seu nome nem a sua fotografia quando envia um presente, e a sua chegada não é anunciada (§ 2.4).
• Os seus direitos? Acesso, retificação, apagamento, oposição, portabilidade — exercíveis num único lugar: privacy@hahoowa.app ou Definições → «Exportar os meus dados» / «Eliminar a minha conta».
• Uma dúvida? privacy@hahoowa.app, o nosso contacto de proteção de dados.

O detalhe completo segue abaixo (nível 2).

1. Quem é responsável pelos seus dados

Responsável pelo tratamento:

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Marrocos. Entidade que explora a plataforma e entidade contratante.

Formalidades junto da CNDP (lei 09-08) — em curso; cada número será inscrito aqui logo que seja recebido:

• declarações dos tratamentos: recibo n.º … de … ;
• autorizações prévias: autorização n.º … de … ;
• transferências de dados para fora de Marrocos: autorização n.º … de … .

A Hahoowa Medias Services SARL AU determina as finalidades e os meios dos tratamentos aqui descritos. Pode exercer os seus direitos através de privacy@hahoowa.app.

Representante na União Europeia (art. 27.º do RGPD): designação em curso — entretanto, privacy@hahoowa.app é o seu ponto de contacto e o das autoridades da UE; os contactos do representante serão publicados aqui logo que seja designado.

Contacto de proteção de dados: privacy@hahoowa.app.

Anúncios entre utilizadores. Quando publica um anúncio, este pode conter dados pessoais (os seus e, por vezes, os de terceiros). Em conformidade com a jurisprudência europeia (TJUE, Russmedia, C-492/23, 2 de dezembro de 2025), atuamos como responsável conjunto pelo tratamento desses dados: a nossa moderação prévia deteta os conteúdos manifestamente problemáticos, e oferecemos uma via de apagamento rápido (privacy@hahoowa.app, assunto «Dado num anúncio»). O utilizador continua responsável pelo que escolhe publicar: não divulgue os dados de terceiros sem base legal.

2. O que recolhemos, porquê, com que fundamento e durante quanto tempo

Tratamos apenas aquilo de que o Serviço necessita. O quadro seguinte cruza, por finalidade: as categorias de dados, o fundamento jurídico (RGPD, art. 6.º; lei marroquina 09-08), o prazo de conservação e os destinatários (detalhados na secção 4).

Não recolhemos números de cartão nem dados sensíveis (saúde, religião, opiniões, orientação) — salvo se o próprio utilizador os publicar voluntariamente, caso em que é por eles responsável. Os prazos acima são máximos que nos comprometemos a respeitar, salvo onde o quadro indica que ainda não é aplicado qualquer prazo: no seu termo, os dados são eliminados ou anonimizados irreversivelmente.

Posição de um anúncio. A página de um anúncio mostra apenas a sua cidade e o seu bairro. As suas coordenadas acompanham, no entanto, o anúncio nos dados que os nossos servidores enviam às aplicações e aos navegadores, e servem para o ordenar por distância («Perto de mim»). Para não publicar a posição exata de um local privado, escolha a cidade manualmente em vez de «Usar a minha localização».

2.1 Dossiê profissional: exibição pública

O art. 30.º, n.º 2, do DSA obriga-nos a exibir as informações dos vendedores profissionais na plataforma. Uma vez o seu dossiê aprovado, os campos seguintes são públicos, em cada um dos seus anúncios e na sua montra: denominação social, morada, cidade, telefone e e-mail profissionais, tipo e número de registo, data da autocertificação. O formulário informa-o disso antes da submissão. Utilize contactos profissionais — é essa a sua vocação. Qualquer alteração do dossiê suspende a exibição até nova validação; a eliminação da conta elimina o dossiê.

2.2 Verificação de identidade e dados bancários

• Porquê. Antes de qualquer pagamento de ganhos, verificamos que tem 18 anos e que é a pessoa que vai ser paga (prevenção da fraude e da usurpação de identidade).
• Como. As imagens do seu documento e da sua selfie são conservadas num armazenamento privado, nunca publicado. Só a equipa responsável pelas verificações as consulta, através de ligações válidas durante 5 minutos, e cada consulta fica registada. A selfie é comparada com o documento por uma pessoa, a olho nu: não é utilizado qualquer reconhecimento facial nem qualquer outro tratamento biométrico automatizado.
• IBAN. O seu IBAN está cifrado; a aplicação mostra apenas os seus 4 últimos caracteres. Só é decifrado para efetuar uma transferência, por uma pessoa autorizada, e cada exibição fica registada. O nome do titular é comparado com o seu nome verificado.
• Conservação. Ver o quadro acima.

2.3 Saldo e compras

As compras de saldo são feitas através da App Store ou do Google Play: estas cobram o pagamento e não nos transmitem nem o seu nome nem os dados do seu cartão, apenas o produto, a transação e o respetivo estado. Associamo-las à sua conta através de um identificador de cliente aleatório, distinto do seu identificador público. Antes da sua primeira despesa num serviço executado de imediato, o seu consentimento à execução imediata é registado (Termos e Condições, art. 3.4).

2.4 O que os outros veem de si durante um live

• Montantes. O público não vê nenhum total: nem o que gastou, nem o que um live recebeu. A classificação de apoiantes mostra posições. O público vê o presente enviado, cujo preço consta do catálogo, e um superchat mostra o seu nível. O anfitrião vê o que recebe.
• Nome e fotografia. Por predefinição, apoia com discrição: os outros espectadores veem «Um apoiante», sem o seu nome nem a sua fotografia, e a sua chegada a um live não é anunciada. Se ativar «Mostrar o meu nome» (na folha de presentes, ou «O meu nome nos lives» em Definições → Privacidade → Lives), um ecrã mostra-lhe primeiro o que todos verão; depois, o seu nome e a sua fotografia acompanham os seus presentes, a sua posição na classificação e a sua chegada, visíveis para todos os espectadores, incluindo os que não têm conta. Esta exibição assenta no seu consentimento (RGPD, art. 6.º, n.º 1, alínea a); lei 09-08, art. 4) e só é possível para uma conta que tenha declarado ter 18 anos ou mais; cada ativação e cada retirada são registadas, com a data, a versão do texto apresentado e a língua. Pode retirá-lo a qualquer momento no mesmo local. A definição aplica-se no momento da exibição: quando volta ao modo discreto, os seus presentes anteriores voltam a ser anónimos, exceto uma animação já exibida e capturas de ecrã que outros possam ter feito.
• O que permanece sempre visível. O anfitrião vê sempre a sua identidade e o que lhe oferece (para lhe agradecer ou bloqueá-lo), tal como a equipa da Hahoowa (moderação). As suas mensagens escritas e os seus superchats são sempre assinados com o seu nome: é o próprio que os publica, e cada um responde pelo que escreve. Um superchat mostra ainda o seu nível (1 $, 5 $, 25 $ ou 100 $); pode, por isso, dar uma indicação da sua posição na classificação.
• Menores. Uma conta declarada ou identificada como sendo de um menor não pode gastar nada e permanece sempre em modo discreto (§ 11).
• Dados tratados. A escolha «Mostrar o meu nome» é registada na sua conta e no registo de consentimentos; consta da sua exportação de dados e nunca é exibida no seu perfil público. As regras dos lives proíbem revelar quem está por detrás de «Um apoiante».

3. A eliminação da sua conta

Quando elimina a sua conta (Definições → Conta → Eliminar a minha conta), a eliminação produz efeitos imediatamente:

1. Sistemas ativos: o seu perfil é anonimizado; os seus anúncios, Spots, Drops, publicações e comentários são retirados das superfícies públicas; as mensagens que enviou são esvaziadas do seu conteúdo; o seu grafo social (contas seguidas, bloqueios, favoritos, reações), o seu dossiê profissional, os seus tokens de notificação e a sua telemetria pessoal são eliminados fisicamente; os seus ficheiros multimédia são apagados dos nossos servidores, incluindo as fotografias, a amostra de voz e os ficheiros de trabalho dos seus apresentadores, e os vídeos que encomendou ao estúdio de IA; os seus lives são retirados, as respetivas repetições deixam de estar acessíveis e a sua gravação de vídeo é eliminada junto do nosso prestador (Mux) — salvo se uma denúncia em análise exigir a sua conservação, caso em que permanece inacessível ao público e só é conservada durante o tempo necessário para tratar essa denúncia; as mensagens que escreveu nos chats dos lives são eliminadas; a sua conta de pagamento é eliminada, e as imagens da sua verificação de identidade são apagadas na purga diária seguinte; a sua conta de autenticação é eliminada.
2. Cópias de segurança: as cópias técnicas de segurança expiram definitivamente no prazo máximo de 30 dias.

O direito ao apagamento é oferecido a todos os utilizadores, não apenas na UE. Sobrevivem à eliminação, de forma limitada e justificada: os registos financeiros (registo do saldo, ganhos, pagamentos com os dados fixados em cada pedido, renúncia aos ganhos — obrigação contabilística, 10 anos, RGPD, art. 17.º, n.º 3); os processos de moderação (denúncias, decisões, sanções, recursos: 5 anos — declaração e defesa de direitos); as linhas de encomendas e de anúncios necessárias à integridade das transações dos outros utilizadores e aos litígios, ficando o seu perfil aí anonimizado e os seus contactos de comprador apagados 30 dias após o encerramento da encomenda. Atualmente, não são apagados: a voz clonada na WaveSpeed, que não oferece qualquer meio técnico para a eliminar e à qual pedimos a sua eliminação (§ 2, «Apresentadores e vozes») e os pedidos de contacto que recebeu ou enviou (§ 2, «Pedidos de contacto»). Mediante pedido, entregamos-lhe uma prova de apagamento com data e hora.

Dinheiro restante. A parte não gasta do seu saldo perde-se (Termos e Condições, art. 3.5): o ecrã de eliminação mostra o respetivo montante e pede-lhe que assinale que aceita a sua perda; esta aceitação é registada. Os ganhos de criador não levantados não bloqueiam a eliminação: pode pedir o respetivo pagamento, ou renunciar expressamente a eles, pelo montante exato exibido (Termos e Condições, art. 3.12). A eliminação continua impossível enquanto tiver, como vendedor, encomendas por cumprir, um pagamento em curso ou subscritores pagantes ativos (Termos e Condições, art. 12.4).

4. Com quem partilhamos — os nossos subcontratantes e responsáveis conjuntos

Não vendemos os seus dados. Só os partilhamos com os prestadores necessários ao Serviço, vinculados por contrato (art. 28.º do RGPD), e com os serviços que escolhe utilizar (início de sessão com a Google, a Apple ou o Facebook, localização do seu telemóvel, notificações do seu navegador), que são responsáveis pela sua parte. A lista atualizada é mantida na presente política:

«CCT ou DPF»: cláusulas contratuais-tipo da Comissão Europeia, ou Data Privacy Framework UE–EUA para as empresas nele certificadas (secção 5). A MaxMind fornece a base de geolocalização por endereço IP que consultamos nos nossos próprios servidores: não recebe quaisquer dados. Um prestador retirado do produto deixa de receber quaisquer dados (a HeyGen, retirada em julho de 2026, é um exemplo). A Hahoowa já não utiliza nenhum prestador de pagamento por cartão bancário: a Stripe, utilizada até setembro de 2026, já não recebe quaisquer dados; o histórico desses pagamentos (montante, data, últimos quatro dígitos do cartão) permanece nos nossos registos de faturação (10 anos).

5. Onde residem os seus dados, e as transferências internacionais

Armazenamento. A base de dados, os media e as caches estão alojados na AWS, na União Europeia (Paris). Não conservamos uma segunda cópia dessa base fora da UE.

Dois fluxos saem da UE:

1. Administração a partir de Marrocos. A plataforma é explorada a partir de Casablanca; o seu operador administra aí os sistemas (incluindo o exame dos documentos de identidade e a execução das transferências). A Hahoowa aplica o RGPD a estes dados, onde quer que sejam consultados: cifragem em repouso e em trânsito, acesso segundo o princípio do menor privilégio, registo das consultas sensíveis.
2. Subcontratantes. Os da secção 4 situados fora da UE recebem apenas os dados aí descritos; estão enquadrados pelas cláusulas contratuais-tipo da Comissão Europeia ou pelo Data Privacy Framework UE–EUA, para as empresas nele certificadas.

Sentido Marrocos → estrangeiro. A lei marroquina 09-08 enquadra as transferências de dados para fora de Marrocos (autorização prévia da CNDP para um país que não assegure uma proteção suficiente). Estas formalidades estão em curso; os respetivos números figurarão no § 1 logo que sejam recebidos. Pode obter cópia das garantias aplicáveis através de privacy@hahoowa.app.

6. Análise automatizada dos conteúdos (moderação) e das mensagens

Conteúdos públicos. Cada conteúdo que publica — incluindo o seu nome de apresentação, a sua biografia, as suas fotografias de perfil e de capa e as imagens da sua montra — é analisado automaticamente (pela Google Gemini e pelos nossos sistemas) para detetar o que é proibido (ver as Regras da Comunidade). Esta análise assenta no nosso interesse legítimo em oferecer um serviço seguro e lícito. Nenhuma decisão que produza efeitos jurídicos significativos é tomada de forma inteiramente automatizada sem possibilidade de recurso humano: os casos sensíveis (difamação, usurpação de identidade, informação falsa perigosa, publicidade política) são sempre decididos por um ser humano, e pode contestar qualquer decisão (Termos e Condições, art. 9; DSA, art. 20.º-22.º; RGPD, art. 22.º).

Lives. Durante um live, os nossos servidores recolhem cerca de uma imagem por minuto, tanto do anfitrião como do convidado em ecrã, e submetem-na a análise automática. A imagem não é conservada; apenas o veredicto o é. Um live contrário às regras pode ser interrompido automaticamente: a sua repetição é retirada e o seu autor deixa de poder iniciar um live durante 24 horas; um convidado que infrinja as regras é retirado do ecrã. As mensagens do chat, superchats incluídos, são analisadas logo após a sua publicação; um superchat recusado é retirado e reembolsado (Termos e Condições, art. 3.6.2). Uma denúncia de «perigo imediato» alerta a nossa equipa com prioridade. Nos lives transmitidos a partir de um software, um sistema deteta a posição da pessoa na imagem (um simples enquadramento, sem identificação) para posicionar as animações; essas posições não são conservadas.

Encomendas e apoio. Quando responde em texto livre à mensagem do WhatsApp que confirma uma encomenda e o nosso sistema não compreende a resposta, o Gemini lê-a para deduzir a sua intenção; em caso de dúvida, nada é confirmado nem cancelado: a encomenda volta para o vendedor. Quando a triagem automática está ativada, o Gemini lê também os seus pedidos de ajuda para determinar o idioma, o tema e a urgência; uma pessoa da equipa trata-os. O assistente de compra responde às suas perguntas sobre um anúncio apenas a partir da ficha, e remete-o para o vendedor para tudo o resto.

Mensagens privadas. Não analisamos o texto das suas mensagens privadas, e nunca as utilizamos para fins publicitários ou de definição de perfis. As imagens e as mensagens de voz partilhadas em mensagem privada são analisadas automaticamente contra as categorias proibidas (proteção dos utilizadores e dos menores, interesse legítimo); apenas o veredicto é conservado nos registos de moderação. Para o avisar de uma nova mensagem, a notificação mostra o nome do remetente e o início da mensagem (140 caracteres no máximo); este texto passa pela Expo e depois pela Apple ou pela Google, ou pelo serviço de notificações do seu navegador (§ 4). Uma mensagem de voz, uma fotografia ou um documento só é anunciado pelo seu tipo.

7. Sistemas de recomendação

O feed «Para ti», o diretório «Live», a pesquisa e as sugestões são ordenados por sistemas automatizados cujos principais parâmetros estão descritos nos Termos e Condições (art. 7). Pode influenciar essa ordenação e desativar a personalização sem sessão iniciada (ver a secção 9, identificador hahoowa_did). Nunca baseamos uma recomendação em dados sensíveis. A classificação de apoiantes de um live é calculada a partir dos presentes e superchats recebidos nesse live; não serve para mais nada.

8. Publicidade

Uma publicidade é-lhe mostrada se corresponder aos critérios escolhidos pelo anunciante, de entre: o idioma da aplicação, o país estimado a partir do seu endereço IP (na falta deste, o da sua conta), a cidade declarada no seu perfil (uma cidade, uma lista de cidades, uma região ou um raio em torno de uma cidade) e a utilização da sua conta (criador ou comprador). Um visitante sem conta só é segmentado pelo seu idioma e pelo seu país. Nem o seu histórico, nem o seu perfil de gostos, nem os seus interesses, nem a sua idade servem para escolher as publicidades. Uma publicação patrocinada selecionada ocupa depois um lugar no feed entre os outros conteúdos, numa posição calculada como o resto do feed (§ 7). Não praticamos qualquer segmentação baseada em dados sensíveis, nem qualquer publicidade dirigida aos menores (DSA, art. 26.º, n.º 3, e 28.º, n.º 2). Se tocar em «Tenho interesse» numa publicidade, o nome, o e-mail e o telefone da sua conta são transmitidos ao anunciante, que pode voltar a contactá-lo. Cada publicidade é etiquetada «Patrocinado», incluindo um live promovido mediante pagamento. As impressões e os cliques são contados para faturar o anunciante e limitar a repetição de um mesmo anúncio; são conservados 13 meses (§ 2). A publicidade política paga é proibida (Termos e Condições, art. 6.2).

9. Cookies e armazenamento no seu dispositivo (web e aplicação)

A Hahoowa não carrega qualquer rastreador de terceiros: nenhum pixel publicitário, nenhuma suíte de análise de audiências, nenhum gravador de sessão. O que armazenamos:

Pedimos o seu acordo antes de criar o identificador de personalização. «Recusar» é tão simples e visível como «Aceitar» (nenhum dark pattern). Se recusar, o identificador não é criado — e qualquer identificador existente é eliminado. A pergunta é novamente colocada, pelo menos, a cada 13 meses. Pode alterar a sua escolha a qualquer momento através da ligação «Cookies» no rodapé.

Na aplicação móvel. A aplicação não integra qualquer ferramenta publicitária ou de medição de audiências de terceiros; comunica as suas falhas ao Sentry (secção 4). Guarda no seu telemóvel a sua sessão, o seu idioma, para um visitante a resposta à pergunta de idade dos lives, e a ligação de convite aberta antes do seu registo (30 dias no máximo, tal como hw_ref). A regra da web aplica-se ao identificador de dispositivo hahoowa_did, que personaliza o feed sem sessão iniciada: só é enviado para os nossos servidores com o seu consentimento; sem consentimento, a aplicação funciona sem ele.

10. Os seus direitos

Pode, a qualquer momento: aceder aos seus dados, retificá-los, apagá-los (sem prejuízo das conservações legais da secção 3), opor-se a um tratamento (por ex., o marketing ou a medição de audiência), limitar o respetivo tratamento, exercer a portabilidade (exportação legível por máquina — Definições → «Exportar os meus dados») e retirar qualquer consentimento, incluindo a exibição do seu nome nos lives.

Estes direitos estão-lhe abertos quer esteja na UE (RGPD), em Marrocos (lei 09-08), na Califórnia (CCPA) ou noutro lugar. Contacto: privacy@hahoowa.app a partir do endereço da sua conta, ou diretamente nas Definições. Respondemos no prazo de 30 dias (retificações no prazo de 10 dias úteis para os residentes marroquinos, em conformidade com a prática da CNDP). Uma conta sancionada mantém o acesso aos seus direitos: a página «Estado da conta», a exportação e a eliminação permanecem acessíveis.

Pode apresentar reclamação junto da sua autoridade: a CNDP (Marrocos), a CNIL (França) ou a autoridade do seu Estado-Membro, o Procurador-Geral do seu estado (EUA), etc.

11. Menores

• Contas: 18 anos ou mais. As contas estão reservadas a pessoas com 18 anos ou mais, que o declaram no registo (Termos e Condições, art. 4).
• Ver lives sem conta: 13 anos ou mais. O visitante indica o mês e o ano de nascimento; a resposta fica no seu dispositivo e nenhum dado de idade nos é enviado. Abaixo dos 13 anos, os lives não são exibidos.
• Dinheiro: 18 anos ou mais. A compra de saldo, os presentes, os superchats, a promoção de um live e qualquer outra despesa estão reservados às contas que declararam ter 18 anos ou mais. Um visitante não pode comprar nem enviar nada.
• Conta de um menor. Uma conta declarada como sendo de um menor, ou que sabemos ser utilizada por um menor, é restringida de imediato: sem despesas, sem transmissão, apoios sempre discretos. É encerrada 14 dias depois, através do procedimento de eliminação da secção 3; avisamo-la na aplicação e por e-mail, com a data. Até lá, pode exportar os seus dados, e o encerramento é anulado se a declaração tiver sido um erro corrigido através do apoio. Se o seu saldo contiver compras, estas não se perdem: o apoio ajuda a obter o seu reembolso junto da loja antes do encerramento. Não recolhemos conscientemente outros dados sobre menores.
• Publicidade. Um visitante sem conta só é segmentado pelo seu idioma e pelo seu país; nenhuma publicidade é dirigida aos menores (§ 8).
• Pais. Os controlos parentais do dispositivo (Tempo de ecrã e «Pedir para comprar» na Apple, Family Link e aprovações de compra na Google) permitem bloquear as compras integradas. Se o seu filho com menos de 18 anos tiver criado uma conta, escreva para privacy@hahoowa.app.

12. Proveniência dos conteúdos gerados por IA

Os vídeos e as imagens produzidos pelos estúdios de IA da Hahoowa apresentam uma etiqueta visível «Gerado por IA» e são inscritos num registo interno de proveniência que permite identificá-los em todas as superfícies onde circulam — é a nossa aplicação da transparência dos conteúdos sintéticos (AI Act, art. 50). Esta marcação não é um dado pessoal que lhe diga respeito; identifica a origem sintética do conteúdo.

13. Segurança

Cifragem TLS em trânsito; cifragem em repouso das bases de dados e dos media (AWS); cifragem adicional dos IBAN com uma chave dedicada (AWS KMS); armazenamento privado dos documentos de identidade; palavras-passe conservadas exclusivamente sob a forma de hash; controlo de acessos baseado em funções segundo o princípio do menor privilégio; registo das ações de administração sensíveis (incluindo a consulta de um documento de identidade ou de um IBAN). Nenhum sistema é perfeitamente seguro: utilize uma palavra-passe forte e única, e comunique-nos para privacy@hahoowa.app qualquer incidente de que suspeite.

14. Alterações

As alterações que alargam um tratamento ou reduzem os seus direitos são notificadas na aplicação e por e-mail com, pelo menos, 30 dias de antecedência relativamente à sua entrada em vigor. As que reforçam a sua proteção (por exemplo, uma definição predefinida mais discreta), ou que completam a informação sobre tratamentos já existentes, aplicam-se desde a sua publicação, com aviso. As versões anteriores estão disponíveis mediante pedido para privacy@hahoowa.app.

15. Contacto

• Contacto de proteção de dados: privacy@hahoowa.app
• Representante UE (art. 27.º do RGPD): designação em curso — contacto provisório privacy@hahoowa.app
• Autoridades de controlo: CNDP (Marrocos), CNIL (França) ou a sua autoridade nacional
• Endereço postal: ver o art. 20 dos Termos e Condições