HAPPYO POLíTICA DE PRIVACIDADE

1. SOBRE ESTA POLíTICA DE PRIVACIDADE

Em resumo: Esta Política explica como lidamos com suas Informações Pessoais. Ela ajuda você a entender o que fazemos com elas e seus direitos de privacidade.

Esta Política de Privacidade (“Política”) explica como a PixelGalaxy Inc, que opera sob o nome comercial Happyo e outras marcas de hipnoterapia (“Empresa”, “nós”, “nos” ou “nossos”), trata suas Informações Pessoais (“Informações Pessoais” ou “Dados”) quando você:

• Visite nossos sites de vendas (“Site”);
• Adquira nossos produtos ou serviços (“Produtos” ou “Serviços”);
• Caso contrário, interaja conosco (suporte, redes sociais, concursos, programa de afiliados, etc.).

Esta Política aplica-se apenas se você for residente nos Estados Unidos e descreve quais Informações Pessoais coletamos, suas finalidades, como as usamos e compartilhamos, por quanto tempo as retemos, seus direitos e como protegemos seus Dados. Estamos totalmente comprometidos em processar suas Informações Pessoais de forma lícita, justa e transparente, em conformidade com:

• a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA);
• Leis de privacidade estaduais dos EUA (por exemplo, VCDPA, CPA, CTDPA, UCPA);

Se você não concorda com nossas práticas, por favor, abstenha-se de usar o Site, comprar nossos Produtos ou Serviços ou enviar seus Dados de qualquer outra forma. Esta Política entra em vigor em 2 de janeiro de 2026. Podemos atualizar esta Política ocasionalmente; todas as atualizações entram em vigor após a publicação, portanto, recomendamos que você a revise regularmente para se manter informado.

2. QUEM é RESPONSáVEL PELAS SUAS INFORMAçõES PESSOAIS?

Somos a PixelGalaxy Inc

Nosso número de registro na empresa é: 001350123

Nosso endereço registrado: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County

Endereço do nosso escritório: 354 Downs Blvd, Suite 102, Franklin, TN 37064

Nosso endereço de e-mail de suporte: support@gethappyo.co

Nomeamos um Encarregado de Proteção de Dados para supervisionar nossas obrigações de proteção de dados. Você pode contatar o Encarregado de Proteção de Dados diretamente pelo e-mail dpo@gethappyo.co ou usar qualquer um dos métodos de comunicação fornecidos na Seção 11 desta Política.

3. CATEGORIAS DE INFORMAçõES COLETADAS E COMO ELAS SãO UTILIZADAS.

Em resumo: Coletamos principalmente apenas os dados necessários para fornecer nossos produtos ou serviços e operar nosso site. Esta seção explica por que os coletamos e como os utilizamos.

Coletamos apenas os Dados de que realmente precisamos e os utilizamos somente por motivos claros e legais. Você pode encontrar uma lista completa das finalidades, os Dados que coletamos, como os utilizamos e informações mais detalhadas nas tabelas abaixo, consulte a Seção 12 desta Política. Esta seção também serve como nosso Aviso de Coleta, conforme a Lei de Direitos de Privacidade da Califórnia (CPRA), e Resumo do Processamento dos 12 Meses Anteriores.

Aqui estão também algumas coisas importantes que você precisa saber:

• Ferramentas automatizadas e IA: Podemos usar IA ou outras tecnologias totalmente ou semiautomatizadas para dar suporte à prestação de serviços (por exemplo, chatbots, ChatGPT, Gemini, provedores de ferramentas de IA etc.), mas não usamos tomada de decisão automatizada que produza efeitos legais ou similares significativos sobre você. Todas as respostas assistidas por IA ou automatizadas são revisadas por humanos quando as decisões podem afetar seus direitos.
• Contexto Cruzado: Podemos combinar informações de diferentes fontes (por exemplo, sua atividade no site, histórico de compras e interações com o atendimento ao cliente) para melhorar sua experiência e nosso serviço.
• Podemos "vender" ou "compartilhar" dados: De acordo com a lei da Califórnia, "venda" inclui disponibilizar Informações Pessoais a terceiros em troca de qualquer valor, não apenas dinheiro, e "compartilhamento" refere-se à divulgação de Informações Pessoais para publicidade comportamental em diferentes contextos. Não vendemos Informações Pessoais por compensação monetária, mas, em alguns casos, compartilhamos dados limitados — como atividades na internet ou na rede e inferências — com parceiros de publicidade e análise para mensurar o desempenho e exibir anúncios relevantes. Você pode optar por não participar a qualquer momento por meio do link "Suas Opções de Privacidade" e, quando exigido por lei, respeitamos os sinais de desativação baseados em navegador ou dispositivo (por exemplo, Controle Global de Privacidade).
• Dados de crianças: Nosso site e serviços não se destinam a menores de idade. Não coletamos, vendemos ou compartilhamos intencionalmente informações pessoais de indivíduos menores de idade, conforme estabelecido por lei. Caso tomemos conhecimento de tal coleta, excluiremos as informações imediatamente.

4. FONTES DE COLETA DE INFORMAçõES PESSOAIS

Em resumo: Obtemos seus dados diretamente de você, por meio do uso do nosso site, ou de terceiros confiáveis, fontes públicas, etc. Isso nos ajuda a operar nossos negócios e manter contato com você.

Coletamos informações pessoais das seguintes categorias de fontes:

• Diretamente de você: Quando você faz um pedido, entra em contato conosco para obter suporte ou esclarecer dúvidas, preenche formulários ou pesquisas, participa de concursos ou campanhas promocionais, se comunica conosco por e-mail, telefone, chat ou redes sociais, ou usa nossos Serviços de qualquer outra forma.
• Automaticamente por meio de tecnologia: Quando você visita ou interage com nosso site ou outras plataformas online, coletamos automaticamente certos dados, incluindo identificadores e informações sobre sua atividade, usando cookies, pixels, SDKs, arquivos de log e tecnologias semelhantes. Usamos essas ferramentas para melhorar a funcionalidade, aprimorar sua experiência, analisar padrões de uso e proteger nossos sistemas.
• De terceiros, fornecedores e prestadores de serviços: Colaboramos com parceiros cuidadosamente selecionados (por exemplo, processadores de pagamento, transportadoras, plataformas de análise e marketing e fornecedores de suporte ao cliente). Eles podem compartilhar informações pessoais limitadas conosco quando as coletam durante a prestação do serviço.
• De nossos parceiros afiliados e de indicação: Se você seguir um link de indicação ou usar um código de desconto de um parceiro, podemos receber informações que podem conter seus Dados Pessoais.
• De outras empresas do mesmo grupo (se aplicável): Quando necessário para fins administrativos internos, prestação de serviços ou desenvolvimento de negócios, podemos receber seus Dados de outras entidades dentro do nosso grupo corporativo.
• De fontes publicamente disponíveis (se aplicável): Quando apropriado e permitido por lei, podemos coletar Informações Pessoais de registros públicos (por exemplo, registros de empresas, sites de associações profissionais), bancos de dados governamentais oficiais ou perfis de mídia social (por exemplo, LinkedIn), particularmente no contexto de comunicação entre empresas (B2B), contato profissional ou diligência prévia.

Observação! Esta Política não rege as práticas de privacidade de terceiros não afiliados que operam de forma independente, como redes sociais externas, provedores de publicidade ou sites vinculados. Recomendamos que você revise as políticas de privacidade deles para entender como eles processam suas informações.

5. CATEGORIAS DE INFORMAçõES DIVULGADAS E COMPARTILHADAS COM TERCEIROS

Em resumo: Compartilhamos seus dados, mas apenas quando necessário e com fortes medidas de segurança, garantindo sempre a proteção da sua privacidade.

Compartilhamos suas informações pessoais quando necessário e respeitando sua privacidade.

Podemos compartilhar dados limitados com terceiros confiáveis ​​para fornecer nossos serviços, cumprir obrigações legais ou dar suporte às operações comerciais diárias. Sempre que o fizermos, garantimos que seus dados sejam protegidos e tratados com responsabilidade. Podemos compartilhar seus dados com:

• OPrestadores de Serviços, Contratados: Contratamos diversos prestadores de serviços para dar suporte às nossas funções comerciais (por exemplo, suporte de TI, hospedagem, pagamentos, envio, análise de dados, atendimento ao cliente, marketing, auditoria, serviços jurídicos, etc.). Esses prestadores podem acessar apenas os Dados necessários para desempenhar suas funções e estão contratualmente proibidos de usá-los para qualquer outra finalidade.
• Empresas do mesmo grupo: Podemos compartilhar seus dados com outras entidades dentro do nosso grupo corporativo para fins administrativos internos, serviços centralizados ou para fornecer serviços integrados. Todas as transferências intragrupo são cobertas por acordos internos de proteção de dados, garantindo salvaguardas consistentes em todas as localidades.
• Parceiros de Publicidade/Análise ou Terceiros: Podemos compartilhar dados limitados com plataformas que fornecem campanhas de marketing e análises. De acordo com a lei da Califórnia, esse tipo de divulgação pode ser considerado "compartilhamento" para publicidade comportamental entre contextos. Você pode optar por não participar a qualquer momento usando o link localizado no rodapé do site "Suas Opções de Privacidade".
• Autoridades públicas ou governamentais: Em determinadas circunstâncias, seus dados podem ser compartilhados com terceiros, como autoridades públicas, forças policiais, tribunais, seguradoras, agências de prevenção de fraudes, prestadores de serviços independentes etc.
• Outras empresas ou auditores: No contexto de uma fusão, aquisição, venda de ativos ou reestruturação potencial ou efetiva, podemos divulgar dados limitados a potenciais investidores, compradores ou seus auditores e consultores.
• Outras terceiras partes com o seu consentimento: Quando legalmente exigido, apenas compartilharemos seus Dados com terceiros se você nos tiver dado seu consentimento livre e esclarecido.

6. PERíODOS DE RETENçãO DE INFORMAçõES PESSOAIS

Em resumo: Mantemos seus dados apenas pelo tempo necessário para fins legais, contratuais ou relacionados aos Serviços - depois disso, os excluímos ou anonimizamos com segurança.

Conservamos os seus dados apenas pelo tempo necessário para:

• Cumprir as finalidades para as quais foi coletado,
• Fornecer-lhe os nossos bens ou serviços,
• Cumprir obrigações legais, regulamentares ou contratuais, ou
• Resolver disputas ou fazer cumprir nossos contratos.

Os períodos de retenção detalhados para cada finalidade de processamento de dados estão definidos na Seção 12 desta Política.

Após o término do período de retenção aplicável, excluiremos seus dados de forma segura ou os anonimizaremos irreversivelmente dentro de um prazo razoável, em conformidade com as melhores práticas do setor e os requisitos legais.

7. SEGURANçA DAS INFORMAçõES PESSOAIS

Em resumo: Utilizamos fortes medidas técnicas e organizacionais para manter seus dados seguros e trabalhamos continuamente para evitar o acesso não autorizado e proteger sua privacidade.

Estamos comprometidos com a proteção dos seus dados e levamos a segurança das suas informações a sério. Aplicamos uma combinação de medidas técnicas e organizacionais para prevenir o acesso não autorizado, a perda acidental, o uso indevido, a alteração ou a divulgação de informações pessoais. Essas medidas de segurança refletem os princípios das leis de privacidade, incluindo responsabilidade, limitação da coleta, precisão, transparência e salvaguardas.

• Processar informações pessoais de forma justa, legal e transparente;
• Limitar a coleta e a retenção ao estritamente necessário;
• Restringir o acesso apenas a funcionários autorizados;
• Exigir que os prestadores de serviços cumpram padrões de segurança rigorosos;
• Oferecer treinamento regular em privacidade e segurança para os funcionários;
• Realização de auditorias internas e externas periódicas;
• Utilizar criptografia e outras medidas de segurança quando informações sensíveis estiverem envolvidas;
• Realizar backups regulares de dados e registrar atividades para fins de segurança;
• Monitoramos continuamente nossos sistemas em busca de ameaças e vulnerabilidades;
• Atualizando nossos processos conforme os riscos e a tecnologia evoluem.

Observação! Mesmo com fortes medidas de segurança, nenhum sistema ou transmissão pela internet é completamente livre de riscos. Para se proteger, use senhas fortes e exclusivas, mantenha-as em sigilo, proteja seus dispositivos e tenha cautela com links suspeitos. Se ocorrer uma violação de dados que represente risco de danos significativos, notificaremos os indivíduos afetados e os órgãos reguladores, conforme exigido por lei.

8. TRANSFERêNCIAS INTERNACIONAIS DE INFORMAçõES PESSOAIS

Em resumo: Às vezes, precisamos transferir suas informações pessoais para fora do seu país ou estado, mas somente quando necessário e sempre com fortes salvaguardas legais para manter seus dados protegidos.

Nossa empresa trabalha com parceiros e prestadores de serviços em todo o mundo. Isso significa que suas informações podem ser transferidas para fora dos Estados Unidos, por exemplo, para a UE, o Reino Unido ou outros países onde nossas empresas do grupo ou prestadores de serviços estejam localizados.

Sempre que transferimos Informações Pessoais internacionalmente, aplicamos salvaguardas contratuais, organizacionais e técnicas adequadas para garantir um nível equivalente de proteção, em conformidade com as leis de privacidade da sua jurisdição. Essas salvaguardas podem incluir:

• Acordos de transferência de dados que incorporam Cláusulas Contratuais Padrão (SCCs) ou seus equivalentes locais aprovados pelos órgãos reguladores;
• Acordos de proteção de dados intragrupo que vinculam todas as entidades afiliadas aos mesmos elevados padrões de confidencialidade e segurança;
• Realização de due diligence por parte dos fornecedores para confirmar que os processadores terceirizados mantêm controles adequados de segurança e privacidade; e
• Avaliações de risco e monitoramento contínuo dos fluxos de dados transfronteiriços.

9. TOMADA DE DECISõES AUTOMATIZADA E INTELIGêNCIA ARTIFICIAL

Em resumo: Utilizamos algumas ferramentas de IA e automatizadas para dar suporte aos nossos Serviços, mas não dependemos delas para tomar decisões que tenham efeitos legais ou similares significativos sobre você.

Podemos utilizar certas ferramentas baseadas em Inteligência Artificial (IA) e sistemas totalmente ou semiautomatizados; por exemplo, a IA pode auxiliar nossa equipe de atendimento ao cliente, com chatbots sugerindo respostas em rascunho para melhorar a velocidade e a precisão de nossos serviços.

No entanto, não utilizamos processos automatizados de tomada de decisão, incluindo a criação de perfis, que produzam efeitos legais, financeiros ou similares que lhe digam respeito. Especificamente:

• Quaisquer recomendações, respostas ou informações geradas por ferramentas de IA são fornecidas apenas para fins informativos e estão sujeitas à revisão e validação por nossa equipe humana;
• Não utilizamos algoritmos ou sistemas automatizados para tomar decisões a seu respeito que produzam efeitos legais (por exemplo, a recusa de um serviço), sem uma intervenção humana significativa;
• Você tem o direito de solicitar intervenção humana e expressar seu ponto de vista se acreditar que alguma decisão ou resposta foi gerada por meios automatizados e que o afeta significativamente, bem como o direito de obter uma explicação e revisão dessa decisão por um membro humano de nossa equipe;
• Procuramos ser transparentes e informá-lo quando a IA ou a automação foram utilizadas para ajudar a prestar um serviço;
• Nunca utilizamos suas informações pessoais identificáveis ​​para treinar modelos de IA. Caso algum dado seja utilizado para aprimoramento, ele será anonimizado para que não seja mais possível identificá-lo.
• Conservamos essas informações apenas pelo tempo necessário para prestar o serviço, protegendo-as sob contratos rigorosos com nossos fornecedores e proibindo que esses fornecedores usem dados identificáveis ​​para o treinamento de seus próprios modelos.

10. SEUS DIREITOS SOBRE SUAS INFORMAçõES PESSOAIS

Em resumo: Você tem direitos sobre suas Informações Pessoais, incluindo acesso, correção, exclusão, objeção e muito mais. Esta seção explica quais são esses direitos e como eles funcionam.

Se processarmos os seus Dados conforme estabelecido nesta Política, ou se acreditar que o fazemos, você terá os seguintes direitos. Esses direitos aplicam-se independentemente de processarmos os seus Dados como cliente, fornecedor, prestador de serviços ou contato profissional:

Se você reside nos EUA ou se o nosso processamento de dados se relaciona a indivíduos dos EUA, seus direitos sob as Leis de Privacidade Estaduais (que podem variar de estado para estado) estão sujeitos a estas leis.

• Direito de saber/acessar – Solicitar informações sobre as categorias e os dados pessoais específicos que coletamos, usamos, divulgamos, vendemos ou compartilhamos sobre você e obter uma cópia desses dados.
• Direito à exclusão – para solicitar a exclusão das Informações Pessoais que mantemos sobre você, sujeitas a certas exceções (por exemplo, para concluir uma transação, detectar fraude ou cumprir as leis de manutenção de registros).
• Direito à retificação – para solicitar a correção de informações pessoais imprecisas;
• Direito à portabilidade de dados – para solicitar o recebimento de uma cópia de suas Informações Pessoais em um formato portátil;
• Direito de optar por não permitir a venda ou o compartilhamento (lei da Califórnia e de outros estados): Opte por não permitir a “venda” ou o “compartilhamento” de suas Informações Pessoais, incluindo o uso para publicidade comportamental em diferentes contextos. Fornecemos um link no rodapé, “Suas Opções de Privacidade”, onde você pode exercer facilmente esse direito.
• Direito de Limitar o Uso de Informações Pessoais Sensíveis (CPRA): Solicite que restrinjamos o uso e a divulgação de suas informações sensíveis (por exemplo, geolocalização precisa, dados de saúde ou detalhes financeiros) além do necessário para fornecer os serviços solicitados.
• Direito de optar por não participar da criação de perfis (quando aplicável pela legislação estadual): Oponha-se à criação de perfis que produza efeitos legais ou similares significativos a seu respeito.
• Direito à não discriminação – Você não deve receber nenhum tratamento discriminatório por exercer seus direitos de privacidade.
• Direito de Recurso (Virgínia, Colorado, Connecticut): Se negarmos sua solicitação de direitos de privacidade, você poderá recorrer da nossa decisão entrando em contato conosco pelo mesmo canal de solicitação. Se seu recurso for negado, você poderá entrar em contato com o Procurador-Geral do seu estado.
• Direito de limitar o uso de informações pessoais sensíveis (apenas para fins da CPRA) – para solicitar restrições sobre como usamos informações sensíveis (por exemplo, geolocalização precisa, dados de saúde, dados financeiros).
• Direito à não discriminação: Você não será tratado de forma diferente por exercer seus direitos de privacidade.
• Direito de apelação: Você tem o direito de recorrer se negarmos sua solicitação de direitos de privacidade (conforme exigido pelas leis da Virgínia, Colorado e Connecticut). Se o recurso for negado, você poderá entrar em contato com o Procurador-Geral do seu estado.

Observação: Seus direitos não são absolutos e, nos EUA, variam de estado para estado. Em alguns casos, o exercício de seus direitos pode ser restringido pelas leis aplicáveis ​​— por exemplo, quando atender à sua solicitação afetar negativamente os direitos e liberdades de terceiros, quando formos legalmente obrigados a reter certas Informações Pessoais (por exemplo, para fins de conformidade, reivindicações legais ou regulatórias) ou quando a solicitação for manifestamente infundada, excessiva ou repetitiva.

11. COMO EXERCER SEUS DIREITOS OU ENTRAR EM CONTATO CONOSCO?

Se você tiver alguma dúvida geral sobre esta Política, sobre como processamos os Dados, sobre alguma reclamação ou se desejar exercer algum dos seus direitos como titular dos dados, entre em contato conosco por e-mail: dpo@gethappyo.co ou por correio: 354 Downs Blvd, Suite 102, Franklin, TN 37064.

Para nos ajudar a processar sua solicitação com eficiência, por favor:

• Expresse claramente sua pergunta ou reclamação.
• Especifique qual direito deseja exercer (se aplicável).
• Forneça informações suficientes para identificá-lo(a) (podemos solicitar comprovante de identidade ou prosseguir com o processo de verificação de identidade), e
• Inclua todos os detalhes relevantes que nos ajudarão a responder rapidamente.

Você também pode autorizar alguém a agir em seu nome. Nesse caso, certifique-se de que a pessoa autorizada nos forneça uma autorização por escrito e assinada, confirmando que ela está autorizada a agir em seu nome. Podemos negar uma solicitação se não for fornecida comprovação suficiente da autorização.

Nosso objetivo é responder sem demora indevida em até 45 dias após o recebimento da sua solicitação. Esse prazo poderá ser prorrogado por mais 45 dias, caso seja razoavelmente necessário. Nessas situações, informaremos você com antecedência e explicaremos o motivo do atraso.

12. INFORMAçõES DETALHADAS SOBRE O PROCESSAMENTO DOS SEUS DADOS PESSOAIS

12.1 Identificadores e dados comerciais

Finalidade da coleta/uso	Ao adquirir Serviços ou Produtos através do nosso Website, processamos os seus Dados para gerir a sua encomenda, organizar a entrega, processar pagamentos, enviar comunicações transacionais e prestar outros serviços relacionados (por exemplo, confirmação de encomenda, atualizações, devoluções ou reembolsos). Também utilizamos identificadores e informações comerciais para detectar e prevenir fraudes, manter a segurança, prestar atendimento ao cliente e cumprir obrigações legais. Para acessar e usar os Serviços da Happyo, você precisa criar uma conta de usuário. Durante esse processo, processamos algumas Informações Pessoais para identificá-lo corretamente como cliente, vincular sua conta a outros dados processados ​​por nós e garantir a operação segura e eficiente dos Serviços. Após a conclusão do processo de criação da conta, você terá acesso imediato às funcionalidades da sua conta, como gerenciar seu perfil e preferências, solicitar ou cancelar Serviços, visualizar suas informações de uso e acessar outros recursos relacionados aos Serviços.
Exemplos de categoria	Identificação e dados de contato: nome completo, endereço de e-mail, senha, dados de registro e outras informações necessárias para a criação e operação da conta; Informações técnicas: Endereço IP, idioma, tipo de dispositivo, endereço IP, dados de registro e outros parâmetros técnicos necessários para fornecer os Serviços. Informações comerciais: produtos comprados, histórico de pedidos/devoluções, status da assinatura, dados do carrinho, feedback.
Período de retenção de dados	Enquanto você utiliza os Serviços. Caso não haja atividade (nenhum pagamento ou uso) por 24 meses consecutivos, consideraremos sua conta inativa e iniciaremos o processo de rescisão do contrato. Diversos registros de serviço são excluídos periodicamente dentro de um período de 1 a 12 meses. Os registros de pedidos e pagamentos são mantidos por 10 anos, em conformidade com as obrigações legais, fiscais e contábeis.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Não. Não vendemos nem compartilhamos essas informações para publicidade comportamental em diferentes contextos.

12.2 Dados de pagamento e financeiros

Finalidade da coleta/uso	Processamos os seus dados ao lidar com pagamentos relacionados a pedidos, assinaturas, descontos, devoluções, estornos ou reembolsos. Esse processamento também inclui o cumprimento de obrigações fiscais, como a emissão de faturas, a manutenção de registros contábeis e o cumprimento de outras exigências legais, como a detecção de fraudes e a segurança das transações.
Exemplos de categoria	Informações de Pagamento: Método/tipo de pagamento, dígitos do cartão mascarados, token de pagamento, valor/hora da transação, motivos do reembolso; endereço de cobrança; banco/IBAN (se utilizado); dados alfandegários, quando aplicável, faturas, IVA e demais documentos contábeis necessários.
Período de retenção de dados	Enquanto você utiliza os Serviços. Caso não haja atividade (nenhum pagamento ou uso) por 24 meses consecutivos, consideraremos sua conta inativa e iniciaremos o processo de rescisão do contrato. Diversos registros de serviço são excluídos periodicamente dentro de um período de 1 a 12 meses. Os registros de fraude são mantidos por 5 anos após a transação. Os registros de pedidos e pagamentos são mantidos por 10 anos, em conformidade com as obrigações legais, fiscais e contábeis.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Não.

12.3 Dados de serviços

Finalidade da coleta/uso	Processamos seus Dados Pessoais quando necessário para lhe fornecer acesso e uso do Serviço Happyo, incluindo as funcionalidades principais da plataforma e recursos relacionados. Isso inclui a criação e o gerenciamento de suas contas de usuário e assinaturas, sessões, a garantia do funcionamento adequado do ambiente de serviço, o processamento de suas solicitações de serviço, a manutenção da comunicação relacionada à prestação do serviço e o fornecimento de qualquer suporte ou atualização solicitada. O processamento dos seus Dados Pessoais limita-se estritamente ao necessário para fornecer e manter o Serviço Happyo em conformidade com as nossas obrigações contratuais.
Exemplos de categoria	Dados de identificação nome, sobrenome, endereço de e-mail e ID do usuário (quando aplicável); Dados de utilização do serviço registros de acesso e interações com a plataforma Happyo, solicitações de serviço e histórico de utilização de recursos; Dados técnicos Endereço IP, tipo de dispositivo, versão do sistema operacional e outras informações técnicas necessárias para garantir a funcionalidade e a segurança do serviço.
Período de retenção de dados	Enquanto você utiliza os Serviços. Caso não haja atividade (nenhum pagamento ou uso) por 24 meses consecutivos, consideraremos sua conta inativa e iniciaremos o processo de rescisão do contrato. Diversos registros de serviço são excluídos periodicamente dentro de um período de 1 a 12 meses.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Não da nossa parte. Não podemos garantir o funcionamento de controladores independentes.

12.4 Dados de comunicação

Finalidade da coleta/uso	Se você entrar em contato conosco por escrito (via chat ao vivo, suporte ao cliente, e-mail, redes sociais ou qualquer outro meio), manteremos um registro do seu contato e das informações que você nos forneceu, incluindo seus dados pessoais, para processar adequadamente sua solicitação e responder à sua pergunta, pedido ou reclamação. Utilizamos ferramentas baseadas em inteligência artificial (IA) (totalmente ou semiautomatizadas) para auxiliar nossa equipe de suporte ao cliente. Essas ferramentas são usadas para sugerir respostas preliminares, transcrever e resumir conversas e fornecer respostas automatizadas para perguntas frequentes ou para as quais já temos um perfil específico. Atenção! Todos os resultados gerados por IA são revisados ​​e validados por funcionários humanos sempre que as decisões puderem afetar seus direitos. Não nos baseamos exclusivamente em decisões automatizadas que produzam efeitos legais ou similares de grande relevância. Não utilizamos seus dados para treinamento de modelos de IA, a menos que sejam totalmente anonimizados.
Exemplos de categoria	Contato por e-mail ou via chat ao vivo, Suporte ao Cliente: nome, sobrenome, número de celular, endereço de e-mail, endereço residencial. Detalhes da compra e outras informações necessárias para verificar sua identidade (se necessário). Outras informações relacionadas à solicitação por escrito, documentos anexados ou outro conteúdo visual, todo o histórico de correspondência.
Período de retenção de dados	Comunicação escrita - 3 anos após o encerramento da sua consulta. Poderemos reter algumas informações por mais tempo se formos obrigados a fazê-lo para cumprir as leis aplicáveis ​​ou com base em interesses legítimos.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Não.

12.5 Dados de marketing e preferências

Finalidade da coleta/uso	Processamos suas informações pessoais para informá-lo sobre nossos produtos, serviços, promoções, novos recursos ou para solicitar seu feedback. Isso inclui o envio de conteúdo de marketing geral ou personalizado (por exemplo, boletins informativos, mensagens promocionais, pesquisas) por e-mail e SMS. Quando enviamos comunicações da Empresa, elas podem incluir informações de marketing e ofertas sobre esta marca e outras marcas operadas pela Empresa (“Marcas de Hipnoterapia”). Podemos personalizar nosso marketing com base em informações que já mantemos sobre você — como seu histórico de compras, atividade de navegação ou preferências declaradas — para tornar nossas ofertas mais relevantes. Essa prática às vezes é chamada de marketing personalizado ou direcionado. Em conformidade com a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) e outras leis de privacidade estaduais dos EUA (VCDPA, CPA, CTDPA, UCPA), enviamos comunicações de marketing apenas onde permitido por lei e oferecemos opções claras para cancelar o recebimento a qualquer momento: E-mail: Podemos enviar e-mails promocionais ou informativos sem consentimento prévio, desde que cada mensagem identifique claramente o remetente, inclua nossos dados de contato e ofereça uma opção simples para cancelar a inscrição. SMS: Só enviamos mensagens de texto de marketing se você nos tiver dado consentimento expresso por escrito (por exemplo, marcando uma caixa ou se inscrevendo). No entanto, podemos entrar em contato com você por telefone ou mensagem de texto sobre seu pedido ou produto existente (por exemplo, atualizações de entrega, suporte ou lembretes de garantia) sem um consentimento de marketing separado, pois essas são consideradas comunicações transacionais ou de serviço. Lembre-se! Você tem o direito de se opor ao marketing direto a qualquer momento, gratuitamente, por meio de: utilizando o link de cancelamento de inscrição em qualquer e-mail; Respondendo “STOP” ou a palavra-chave especificada a um SMS; Envie-nos um e-mail com sua solicitação. Optar por não participar não afetará mensagens importantes relacionadas a transações ou serviços (como confirmações de pedidos, atualizações de produtos ou avisos de segurança).
Exemplos de categoria	Detalhes de contato: nome completo, endereço de e-mail, número de telefone, país; Registros: registros de coleta de consentimento (data, método, preferências, informações de cancelamento de inscrição, solicitações de exclusão). Dados de interação de marketing: informações sobre como você interage com nossos materiais de marketing, como entrega de mensagens e status de abertura, cliques em links, participação em campanhas, preferências de comunicação, ações de cancelamento de inscrição ou de exclusão e registros de data e hora de interação. Histórico de compras e engajamento (se aplicável): informações derivadas de suas transações anteriores ou interações de marketing, como produtos comprados, fontes de referência, links usados ​​ou respostas a campanhas promocionais.
Período de retenção de dados	5 anos a partir da data de recebimento do contato, a menos que você opte por não participar antes. As listas de supressão podem ser mantidas por mais tempo para cumprir requisitos legais.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Sim. Podemos compartilhar identificadores limitados (por exemplo, IDs de cookies ou IDs de dispositivos de publicidade) com parceiros de análise e publicidade para medir a eficácia de nossas campanhas e exibir anúncios relevantes aos seus interesses. Você pode optar por não receber anúncios em diferentes contextos por meio do link "Suas Opções de Privacidade". Quando exigido por lei, respeitamos os sinais de desativação baseados em navegador ou dispositivo, incluindo o Controle Global de Privacidade (GPC). Não vendemos informações pessoais em troca de compensação monetária.

12.6 dados de reivindicações legais

Finalidade da coleta/uso	Podemos processar suas Informações Pessoais caso nos tornemos parte ou parte interessada em processos judiciais nos quais você esteja sujeito, ou caso sejamos legalmente obrigados a coletar e/ou fornecer informações sobre você para cumprir a legislação aplicável. Além disso, em todos os casos em que suspeitamos de fraude, roubo, revenda ilegal, uso indevido de atividades de marketing com nossas marcas ou outras atividades ilegais envolvendo nosso site, empresa, marcas e/ou serviços, denunciamos esses casos às autoridades competentes para investigação pré-processual (como a polícia ou o Ministério Público).
Exemplos de categoria	Todas as informações que mantemos sobre você e que fazem parte do processo legal, como arquivos contábeis e de processos judiciais, documentos legais, outras informações que você nos fornece e outras informações que somos obrigados por lei a coletar e/ou fornecer. Também, petições, reivindicações e decisões judiciais. Caso seja necessário, informações sobre antecedentes criminais e condenações.
Período de retenção de dados	Enquanto o processo judicial estiver em andamento e 5 anos a partir da data de entrada em vigor da decisão do tribunal ou da autoridade, ou da data em que a decisão juridicamente vinculativa for totalmente implementada.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Não.

12.7 Dados de atividade na Internet e na rede

Finalidade da coleta/uso	Ao visitar e navegar em nosso site, processamos determinadas informações pessoais para fins estatísticos, analíticos, de marketing e de monitoramento de desempenho. Isso nos ajuda a melhorar a funcionalidade, a estabilidade, a segurança e a experiência geral do usuário em nosso site. Dependendo das suas preferências de cookies e das suas opções de consentimento, podemos coletar diversas informações por meio de cookies e tecnologias de rastreamento semelhantes, usando ferramentas confiáveis ​​como o Google Analytics 4 ou outras plataformas autorizadas de análise e marketing. Informações detalhadas estão disponíveis em nossa Política de Cookies.
Exemplos de categoria	Identificadores: Endereço IP ou outros identificadores de dispositivo; Informações técnicas: tipo de dispositivo, tipo de navegador, configurações de idioma, configurações e configurações de hardware/software, URLs de referência (sites visitados antes/depois); Informações de uso: páginas visitadas em nosso site, interações, cliques ou comportamento da sessão, registros de data e hora da visita, duração da sessão, interface selecionada ou preferências da conta (se aplicável).
Período de retenção de dados	Para obter mais informações sobre os períodos de retenção de cookies, consulte nossa Política de Cookies.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Sim (anúncios/análises). Desative-os através do link "Suas Opções de Privacidade". Quando exigido por lei, respeitamos os sinais de desativação baseados no navegador ou dispositivo, incluindo o Controle Global de Privacidade (GPC).

12.8 Dados visuais

Finalidade da coleta/uso	Processamos suas Informações Pessoais quando você envia, cria ou nos permite usar conteúdo que o(a) apresente para fins promocionais. Isso inclui: Conteúdo gerado pelo usuário (CGU), como depoimentos, avaliações, fotos ou vídeos que você compartilha conosco diretamente ou nos marca nas redes sociais. Participação em sessões fotográficas ou de vídeo organizadas por nós, onde sua imagem, voz ou dados pessoais podem ser usados ​​para campanhas de marketing ou publicidade. Quando aplicável, um contrato separado de uso de imagem ou de conteúdo será assinado antes da publicação ou distribuição, ou o consentimento será obtido por meio de um formulário específico.
Exemplos de categoria	Identificadores: Nome completo, nome de usuário ou nome de perfil. Conteúdo de mídia: foto, vídeo ou gravação de áudio; Participação: depoimentos, avaliações ou outros conteúdos que você fornece ou nos permite usar, identificadores de mídias sociais (tags, menções, nomes de usuário), contrato de uso de imagem ou conteúdo promocional (se aplicável), registros de consentimento.
Período de retenção de dados	Conteúdo gerado pelo usuário e conteúdo de campanhas: retidos por até 2 anos a partir da data de coleta ou consentimento, a menos que um período mais curto ou mais longo seja especificado ou o consentimento seja retirado. Conteúdo da campanha publicitária: arquivado por até 10 anos para fins legais, contratuais ou de conformidade.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Não.

12.9 Informações pessoais sensíveis (IPS)

Finalidade da coleta/uso	Não coletamos intencionalmente informações pessoais sensíveis, como dados de saúde, biométricos ou religiosos. No entanto, certas informações, como detalhes de pagamento, identificadores governamentais ou geolocalização precisa, podem ser classificadas como Informações Pessoais Sensíveis (IPS) de acordo com leis específicas. Não usamos nem divulgamos Informações Pessoais Sensíveis para inferir características ou para qualquer finalidade não isenta. Consequentemente, não apresentamos um controle para "Limitar o Uso das Minhas Informações Pessoais Sensíveis". O serviço Happyo também pode oferecer um questionário ou teste de personalização opcional para adaptar programas e recomendações aos seus objetivos e preferências (por exemplo, hábitos de vida, bem-estar ou interesses em produtos). A participação é totalmente opcional e você pode usar todos os serviços da Happyo mesmo que opte por não participar. Alguns questionários são anônimos e usados ​​apenas de forma agregada para aprimorar nossos programas. Outras empresas podem solicitar informações de contato limitadas (como seu nome ou e-mail) para que possamos enviar recomendações personalizadas. Quaisquer informações sobre bem-estar ou estilo de vida que você fornecer serão usadas somente com o seu consentimento para personalizar sua experiência e nunca serão compartilhadas, vendidas ou usadas para fins médicos ou de tomada de decisão automatizada.
Exemplos de categoria	Pagamentos: Tokens de pagamento, metadados de pagamento limitados, identificadores governamentais; Identificação e dados de contato: nome, endereço de e-mail (somente se fornecido); Dados de questionários e testes: respostas relacionadas ao bem-estar, estilo de vida ou preferências; Dados técnicos: Informações do dispositivo ou da sessão (apenas quando necessário para apresentar o questionário).
Período de retenção de dados	Os registros de pagamento são mantidos por 10 anos. Os tokens normalmente são retidos apenas pelo tempo necessário para concluir as transações e processar reembolsos ou estornos, não ultrapassando 2 anos. As respostas aos questionários que contêm Dados Pessoais são armazenadas por até 6 meses a partir do envio, a menos que você retire seu consentimento antes desse período. Após esse período, os dados são anonimizados ou excluídos de forma segura.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Não.

12.10 Dados sobre concursos e promoções

Finalidade da coleta/uso	Processamos suas informações pessoais quando você participa de nossos concursos, competições, jogos ou eventos. Isso é feito para gerenciar sua participação, comunicar-nos com você e (quando aplicável) publicar ou divulgar o resultado da atividade.
Exemplos de categoria	Identificadores: nome completo, endereço de e-mail, número de telefone; Participação: engajamento nas redes sociais (comentários, compartilhamentos, “curtidas”, “seguidores”, reações), inscrições em concursos, respostas, avaliações/classificações, presença em eventos; Conteúdo de mídia: fotos/vídeos enviados ou capturados, imagem/voz na gravação.
Período de retenção de dados	Dados dos participantes do concurso – retidos por 1 ano após o anúncio dos vencedores ou conforme descrito nos termos específicos do concurso.
Vendido ou compartilhado para publicidade comportamental em diferentes contextos?	Não.

12.11 Dados de mídias sociais

Finalidade da coleta/uso	Gerenciamos nossos perfis e contas comerciais em diversas redes sociais. Se você se interessa por nossos Serviços e segue nossos perfis nas redes sociais, participa de nossos jogos e promoções, compartilha suas fotos conosco ou nos marca em suas fotos, publicações públicas etc., coletamos e utilizamos seus Dados, que recebemos diretamente de você, quando você interage ativamente em nossas contas. Note que nossas contas estão integradas a plataformas de redes sociais (por exemplo, Facebook, Instagram, LinkedIn, etc.) e, portanto, todos os provedores dessas plataformas, como controladores de dados independentes, têm acesso total para coletar suas informações pessoais. Você pode encontrar informações detalhadas sobre o processamento de dados, as finalidades e o escopo do uso de dados por cada plataforma de rede social na política de privacidade da respectiva rede social. Além disso, se você deseja exercer seus direitos em relação aos dados processados ​​pelas redes sociais, é mais eficiente entrar em contato diretamente com o controlador da rede social.
Exemplos de categoria	Identificadores: nome, sobrenome e foto de perfil; Interações públicas: curtidas, seguidores, comentários, compartilhamentos; Participação: mensagens que você envia (conteúdo, horário, anexos, histórico), participação ativa em jogos/eventos, quaisquer fotos que você nos envie ou nas quais nos marque.
Período de retenção de dados	O provedor da rede social em questão definirá os prazos de retenção dos dados. Recomendamos que você consulte a política de privacidade da respectiva rede social. Normalmente, retemos esses dados e não os excluímos, a menos que você retire seu consentimento, solicite a exclusão ou a plataforma imponha a exclusão antecipada.
Compartilhado para publicidade comportamental em diferentes contextos?	Não.