Política de Privacidade
Última atualização: 29 de setembro de 2026
Esta política explica quais dados a Hasse Studios coleta quando você usa o site hassestudiopack.com, para que eles são usados e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quais dados coletamos
- Dados de cadastro: nome, e-mail, número de WhatsApp/telefone e senha (a senha é guardada apenas de forma criptografada, nunca em texto).
- Login com Google: se você escolher entrar com o Google, recebemos apenas seu nome e e-mail verificados pela sua conta Google. Não temos acesso à sua senha do Google nem a outros dados da sua conta.
- Dados de compra: produtos adquiridos, valores, forma de pagamento e, quando exigido pelo meio de pagamento (como o Pix), CPF.
- Dados técnicos: endereço IP e informações do navegador, usados para manter sua sessão ativa e proteger o site contra abusos.
- Verificação em duas etapas: a cada entrada com senha em um aparelho novo, enviamos um código de acesso para o seu e-mail.
Não armazenamos números de cartão de crédito. Os pagamentos são processados diretamente pelos provedores de pagamento.
2. Para que usamos seus dados
- Criar e manter sua conta e liberar o acesso aos packs comprados.
- Processar pagamentos e enviar a confirmação e as instruções de download por e-mail.
- Enviar códigos de verificação (por exemplo, para redefinir sua senha).
- Prestar suporte e, quando você for cliente, avisar sobre atualizações e novidades dos packs.
- Se você iniciar um pagamento e ele não for concluído, podemos entrar em contato uma vez (WhatsApp ou e-mail informados no checkout) só para ajudar a finalizar aquele pedido. É só responder pedindo para não receber mais.
- Se você preencher nome, e-mail e WhatsApp no checkout e não chegar a pagar, guardamos esses três dados e os packs do carrinho por até 30 dias, só para esse mesmo contato de ajuda. Isso não acontece se você clicar em “Recusar” no aviso de cookies. CPF e senha nunca entram nesse registro.
- Prevenir fraudes, acessos indevidos e uso abusivo do site.
3. Com quem compartilhamos
Compartilhamos apenas o necessário com os serviços que fazem o site funcionar:
- Pagamentos: Stripe, Mercado Pago, Asaas e PayPal.
- Hospedagem e banco de dados: Cloudflare.
- E-mails transacionais: Resend.
- Entrega de arquivos: Google Drive, somente para o Fast Assets (seu e-mail recebe permissão de acesso às pastas compradas).
- Login social: Google, apenas se você escolher essa opção.
- Proteção contra robôs: Cloudflare Turnstile, que verifica se o acesso ao login e ao cadastro vem de uma pessoa (sem cookies de rastreamento).
- Análises opcionais: Google Analytics e Microsoft Clarity, somente se você aceitar, para medir visitas, cliques, rolagem e navegação na vitrine. Não enviamos dados dos formulários de pagamento ou login em eventos de análise. Checkout, login e chat são mascarados nas gravações; páginas privadas e de obrigado não carregam essas ferramentas.
- Publicidade: Meta (Facebook e Instagram), ativa por padrão nas páginas públicas da loja e desligada se você clicar em “Recusar”, para medir visitas, produtos, carrinho, início de checkout e compras confirmadas. Compartilhamos identificadores de cookies, endereço IP e informações do navegador; não enviamos nome, e-mail, telefone, CPF ou dados do cartão nesses eventos.
Não vendemos seus dados pessoais.
4. Por quanto tempo guardamos
Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais e fiscais relacionadas às compras.
5. Seus direitos
Você pode, a qualquer momento, pedir para confirmar, acessar, corrigir ou excluir seus dados, ou revogar consentimentos, escrevendo para lucashasse31@gmail.com.
6. Segurança
Usamos conexão criptografada (HTTPS), senhas protegidas por hash, limite de tentativas de login e verificação de posse de compra antes de liberar qualquer download.
7. Cookies e armazenamento local
Cookies e armazenamento essenciais mantêm login, carrinho e segurança. Nas páginas públicas da loja, Google Analytics, Microsoft Clarity e o Pixel da Meta ficam ativos por padrão para medir visitas e compras. Ao clicar em “Recusar” no aviso de cookies (ou depois, em “Preferências de cookies” no rodapé), essas ferramentas são desligadas e você continua usando e comprando normalmente.
- hasse_session (cookie próprio): mantém você conectado à sua conta. É protegido (HttpOnly, Secure, SameSite) e expira quando você sai ou após o prazo da sessão.
- hasse_device (cookie próprio, opcional): só existe se você marcar "Lembrar deste aparelho" ao confirmar o código de acesso. Evita pedir o código de novo neste aparelho por 30 dias. Protegido (HttpOnly, Secure, SameSite).
- Carrinho e preferências (armazenamento local do navegador): guardam os itens do carrinho e o aviso de cookies que você já viu. Ficam só no seu aparelho.
- Segurança e pagamentos (terceiros): Cloudflare (proteção contra ataques e robôs), Google (apenas ao usar “Continuar com Google”) e os provedores de pagamento, que podem usar cookies próprios de prevenção a fraudes durante o pagamento.
Google Analytics e Clarity podem usar cookies de análise (como _ga, _clck e _clsk) enquanto a medição estiver ativa. A escolha fica no aparelho por até 180 dias. Você pode alterá-la e revogar o aceite pelo botão “Preferências de cookies” no rodapé; isso interrompe novas coletas, mas não apaga automaticamente dados já recebidos pelos provedores. Os provedores podem processar os dados fora do Brasil, conforme suas políticas: Google e Microsoft.
Com a medição ativa, o Pixel da Meta pode criar os cookies _fbp e _fbc. O contexto de medição da compra fica no servidor por até 90 dias para confirmar pagamentos sem depender do retorno ao site. A API de Conversões envia somente compras pagas confirmadas, com valor, moeda e produtos. Novas tentativas de envio param após sete dias. Recusar a medição cancela envios futuros conhecidos pelo servidor, mas um envio já em andamento ou recebido não pode ser desfeito pelo site. Saiba mais na Política de Privacidade da Meta.
8. Contato e controlador dos dados
O controlador dos dados é a Hasse Studios — 63.926.900 LUCAS HASSE MENDES, CNPJ 63.926.900/0001-84, Jaraguá do Sul/SC (endereço completo em Termos de Uso). Dúvidas sobre esta política ou pedidos sobre seus dados: lucashasse31@gmail.com.