Política de privacidade

01 · Quem somos

Hypeframe é um estúdio criativo brasileiro de CGI, VFX, motion e ilustração. Para qualquer assunto de privacidade, escreva para hypeframebanco@gmail.com.

02 · Site hypeframe.com.br

• Não pedimos cadastro e não usamos cookies, pixels de anúncio nem ferramentas de analytics de terceiros (Google Analytics, Meta e afins).
• O navegador guarda só as suas preferências de movimento (animação ligada ou desligada) e de idioma, no próprio aparelho. Esses dados não são enviados para nós.
• O site é hospedado na Cloudflare, que registra dados técnicos de acesso (como endereço IP e navegador) para segurança e funcionamento, conforme a política da própria Cloudflare.
• Links para Instagram e LinkedIn levam a serviços de terceiros, com as políticas deles.

02a · Contagem anônima de visitas

Para saber quais páginas e projetos interessam e de onde vêm as visitas, o site conta as páginas vistas no nosso próprio sistema (o Hypeframe Control), sem cookies e sem nenhum serviço de terceiros.

• O que é guardado, por página vista: o endereço da página no site (ex.: /work/natura-natal), o idioma do site, o domínio de onde você veio (ex.: instagram.com, nunca o endereço completo), os parâmetros de campanha do link (utm_source, utm_medium, utm_campaign e utm_content), se o aparelho é celular ou computador, o país (estimado pela Cloudflare a partir da conexão) e, quando um filme começa a tocar, qual filme.
• O que não é guardado: endereço IP, navegador, cookies, identificadores ou qualquer marca que permita reconhecer você, seguir você de uma página para outra ou de um dia para outro. Não sabemos quem visitou o site.
• Do Not Track e Global Privacy Control: se o seu navegador envia um desses sinais, o site não conta a sua visita.
• Por quanto tempo: 13 meses. Depois disso os registros são apagados automaticamente.

02b · Formulário de contato

Quando você escreve pelo formulário “Vamos conversar”, recebemos o seu nome, e-mail, empresa (opcional), o que você precisa, o prazo (opcional) e a mensagem, além da página em que você estava e, salvo Do Not Track ou Global Privacy Control, o domínio de onde veio e os parâmetros de campanha do link.

• Para quê: só para responder e conduzir a conversa sobre o seu projeto. Os dados vão para o registro comercial do Hypeframe Control, com acesso restrito à equipe da Hypeframe. Você não entra em listas nem em sequências automáticas de e-mail por ter escrito.
• Base legal: o seu consentimento (o aceite no formulário) e as conversas preliminares a um possível contrato (LGPD, art. 7º, I e V).
• Por quanto tempo: enquanto durar a conversa ou a relação comercial. Você pode pedir a exclusão a qualquer momento pelo e-mail abaixo.
• Contra spam: o formulário tem um campo-isca invisível e um limite de envios por conexão, sem captcha de terceiros. O endereço de conexão é usado só na memória do servidor, por alguns minutos, e não é gravado.
• Prefere não usar o formulário? Escreva para contact@hypeframe.com.br.

03 · Hypeframe Control

O Control é de uso interno da equipe da Hypeframe; o acesso exige login. Ele guarda dados de clientes, projetos, propostas e contatos comerciais do estúdio, cada conta separada das outras, e não os vende nem os usa para publicidade.

04 · Google Drive no Control

Quem usa o Control pode conectar a própria conta Google para salvar backups e documentos de trabalho no Drive.

• Permissão mínima: pedimos só o escopo drive.file. O Control vê e altera apenas os arquivos que ele mesmo criou (na pasta “Hypeframe Control”), nunca o restante do seu Drive.
• O que é salvo: cópias de segurança dos dados da sua conta no Control e documentos de trabalho (escopos, propostas aprovadas, checklists de entrega, listas de alterações).
• Como guardamos o acesso: a autorização do Google fica cifrada no nosso banco e nunca aparece em telas ou registros. Não guardamos sua senha do Google.
• Assistentes de IA: quando você pede, os assistentes do Control podem ler um desses arquivos para executar a tarefa. O conteúdo é enviado ao provedor de IA (API da OpenAI) só para isso, sem armazenamento para treinar modelos.
• Sem venda nem anúncios: dados do Google não são vendidos, não são usados para publicidade e não são lidos por pessoas, salvo com seu pedido, por segurança ou por exigência legal.
• Desconectar: em Sistema → Google Drive → Desconectar, o Control revoga o acesso no Google e apaga a autorização. Você também pode remover o acesso em myaccount.google.com/permissions. Os arquivos já salvos continuam no seu Drive, sob seu controle.

O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

05 · Seus direitos

Pela LGPD, você pode pedir acesso, correção ou exclusão dos seus dados, ou saber com quem foram compartilhados. Basta escrever para hypeframebanco@gmail.com. Respondemos em até 15 dias.

EN · Summary

The website uses no cookies, ad pixels or third-party analytics. It counts page views anonymously in our own system: the page address, site language, the referring domain (never the full address), campaign parameters (utm), mobile or desktop, the country estimated by Cloudflare and which film started playing. No IP address, browser details, cookies or identifiers are stored, nothing is sent when your browser signals Do Not Track or Global Privacy Control, and records are deleted after 13 months. Messages sent through the contact form (name, e-mail, company, needs, deadline, message and the page or campaign you came from) are used only to reply and discuss your project, are never added to automated e-mail sequences, and can be deleted on request at any time. Hypeframe Control, our internal studio tool, can connect to a user’s Google Drive with the drive.file scope only, to save backups and work documents it creates. Access tokens are stored encrypted, data is never sold or used for ads, and users can disconnect at any time. Hypeframe Control’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.