Política de Privacidade — Hitek Nova Ltd.
Versão: 1.0
Em vigor desde: 8 de agosto de 2026
Última atualização: 8 de agosto de 2026
Em resumo
- Quem somos: Hitek Nova Ltd. (registro 0313995949), empresa registrada no Vietnã.
- O que coletamos: informações de contato comercial, dados de pagamento (via PayPal) e, ao usar o TestPod, dados de dispositivos (identificadores, resultados de diagnóstico, registros de apagamento).
- Por que: para fornecer o TestPod, emitir faturas, prestar suporte e cumprir obrigações legais.
- Não enviamos marketing a menos que você consinta separadamente em uma newsletter opcional.
- Compartilhamos com: PayPal, nosso backend api.testpod.space, Facebook (chat — carregado apenas com seu consentimento), YouTube (vídeo — carregado apenas com seu consentimento), Cloudflare (proteção antibot do formulário de cadastro), Twilio (mensagens de WhatsApp), provedores de hospedagem e os provedores de código e downloads listados na Seção 6. Não vendemos seus dados.
- Medimos o tráfego do nosso próprio site com análise própria e sem cookies. Não usamos Google Analytics, pixels de publicidade nem rastreamento entre sites.
- Se você conectar uma conta de vendedor de marketplace (eBay, Back Market, Amazon) ao Hitek Operations Suite, importamos seus pedidos — incluindo dados de contato e entrega do comprador — apenas para que você possa atendê-los. Ver Seção 16.
- Você pode: acessar, corrigir, excluir, retirar consentimento, opor-se ou reclamar. privacy@hiteknova.com.
- Seus dados podem ser processados fora do Vietnã/UE (Estados Unidos). Usamos salvaguardas legais.
1. Quem somos e nosso papel
Somos a Hitek Nova Ltd. ("Hitek", "nós"), empresa registrada no Vietnã sob registro empresarial número 0313995949.
- Sede: C60 Xom Chieu, Distrito Xom Chieu, Cidade de Ho Chi Minh, Vietnã
- Site comercial: https://hiteknova.com
- Site do produto: https://testpod.space
- Contato de privacidade: privacy@hiteknova.com
Papel da Hitek
Para dados de conta de cliente, faturamento, site, pagamento e suporte, a Hitek Nova Ltd. atua como Controlador de dados pessoais porque decidimos por que e como esses dados são tratados.
Para dados de dispositivos, relatórios de diagnóstico, registros de apagamento, atividade de operadores ou outras informações processadas via TestPod em nome de um cliente empresarial, a Hitek pode atuar como Operador / prestador de serviços. Nesse caso, o cliente empresarial é responsável por ter uma base legal para coletar e enviar esses dados ao TestPod, e a Hitek processa esses dados de acordo com as instruções do cliente, nosso contrato e a lei aplicável.
Para fins da legislação vietnamita de proteção de dados pessoais, incluindo a Lei nº 91/2025/QH15 sobre Proteção de Dados Pessoais (em vigor desde 1º de janeiro de 2026), o Decreto 356/2025/ND-CP e outros regulamentos aplicáveis, a Hitek cumpre as obrigações aplicáveis como Controlador, Operador e Controlador-Operador conforme o caso. Para fins do GDPR UE/UK, a Hitek atua como Controlador em relação aos nossos próprios dados de conta de cliente, faturamento, site, pagamento e suporte, e pode atuar como Operador quando processa dados pessoais em nome de um cliente empresarial. Para fins da LGPD, a Hitek é o Controlador e, quando aplicável, Operador, no mesmo escopo.
2. Pessoas sobre as quais coletamos informações
- Clientes e clientes potenciais do TestPod e outros produtos Hitek
- Representantes, funcionários e operadores de clientes que usam o TestPod em nome do cliente
- Visitantes do nosso site
- Pessoas que nos contatam para suporte, vendas ou consultas comerciais
- Administradores do nosso back-office (apenas funcionários da Hitek)
3. Dados que coletamos
3.1 Dados que você fornece
Ao se registrar no TestPod: razão social e CNPJ (ou equivalente), nome do contato, email, telefone, país, endereço de cobrança, preferências de serviço, dados de pagamento (via PayPal), seu email da conta PayPal para conciliação.
Se você iniciar o cadastro mas não concluir: guardamos o que você já havia preenchido como cadastro pendente, antes de qualquer pagamento ser concluído, para que você possa retomar depois e para que nossa equipe de suporte possa ajudar. Podemos enviar um número limitado de lembretes com um link para concluir o cadastro. São mensagens de serviço sobre um cadastro iniciado por você, não marketing, e você pode pedir a qualquer momento que paremos de enviá-las ou que excluamos o cadastro pendente.
Ao nos contatar: nome, email, telefone, empresa, país, mensagem. Se um envio for automatizado ou publicidade não solicitada, podemos mantê-lo, oculto do site, para reconhecer e bloquear abusos repetidos.
Ao se inscrever em emails (opcional, com consentimento): email.
Quando um cliente cria contas para seus funcionários ou operadores: nome, email, usuário, função, permissões, logs de login e atividade desses operadores.
Login administrativo (apenas funcionários Hitek): usuário, senha em hash, IP, data/hora.
3.2 Dados de dispositivo e serviço processados pelo TestPod
Quando você (ou seus operadores) usa o TestPod para testar, apagar, etiquetar ou relatar dispositivos, certas informações técnicas são processadas. Esses dados podem não ser pessoais por si só, mas podem se tornar quando vinculados a um cliente, operador, proprietário do dispositivo, fatura ou relatório.
Os dados de dispositivo e serviço podem incluir identificadores do dispositivo como número de série, IMEI/MEID quando aplicável, informações de modelo, capacidade, informações de bateria, estado de bloqueio ou conta, informações de SIM/operadora quando disponíveis, resultados de diagnóstico, registros de apagamento, etiquetas, links de relatórios, timestamps, identificadores de estação de trabalho e atividade do operador.
O TestPod não é projetado para coletar ou enviar conteúdo pessoal armazenado nos dispositivos testados, como fotos, contatos, mensagens, histórico de chamadas, documentos, conteúdo de aplicativos ou histórico de navegação. O TestPod processa a condição técnica e os dados de serviço do dispositivo, não o conteúdo privado armazenado nele.
O TestPod pode registrar metadados técnicos ou agregados sobre o estado do dispositivo necessários para diagnóstico ou verificação de apagamento, mas não é projetado para coletar ou enviar o conteúdo pessoal real armazenado no dispositivo.
Quando esses dados são processados em nome de um cliente empresarial, a Hitek atua como Operador sob as instruções desse cliente (ver Seção 1).
O acesso aos relatórios pode exigir autenticação ou um link de relatório único. Os clientes são responsáveis por controlar com quem compartilham os links de relatórios.
Consulta pública de certificados e relatórios. Nosso site oferece uma página de consulta em que qualquer pessoa com um código de certificado ou link de relatório pode ver o registro correspondente. Quando um código é enviado, nós o transmitimos ao backend do TestPod e exibimos o registro retornado, que pode incluir identificadores do dispositivo, dados do modelo, resultados de diagnóstico, status de apagamento, timestamps, informações da estação, o logotipo do cliente e o nome do operador, quando o registro os contiver. Qualquer pessoa que tenha o código consegue ver esse registro, portanto trate códigos de certificado e links de relatórios como informação confidencial.
3.3 Dados coletados automaticamente
- Endereço IP
- Informações do navegador/dispositivo
- Análise de site feita por nós mesmos. Cada visualização de página no nosso site envia um pequeno registro ao nosso próprio servidor, que guardamos no nosso próprio banco de dados. Esse registro contém o endereço da página visitada, a página ou o anúncio que encaminhou você, as etiquetas de campanha do link (utm_source, utm_medium, utm_campaign), a string user-agent do seu navegador, se consideramos a visita automatizada e um identificador de visitante pseudonimizado. O identificador usado para visualizações de página é um hash unidirecional que muda todos os dias, portanto não permite acompanhar você ao longo do tempo; o identificador usado para eventos de funil não muda diariamente. Usamos isso para entender quais páginas e campanhas funcionam. É sem cookies e de origem própria — os dados ficam só conosco, nunca vão para uma rede de publicidade — por isso não depende do banner de cookies.
- Páginas visitadas, também nos logs comuns do servidor
- Cookies (ver Seção 12)
3.4 Dados de terceiros
- Do PayPal: status de pagamento, ID do pagador, referência. Não recebemos números de cartão.
- Do Facebook Customer Chat (se você usar o widget): mensagens e nome do perfil Facebook.
3.5 Dados que NÃO coletamos
- Não coletamos dados de menores de 16 anos.
- Não coletamos dados sensíveis.
- Atualmente não usamos Google Analytics, Meta Pixel, TikTok Pixel, Hotjar ou rastreadores publicitários. Em vez disso, medimos nosso próprio tráfego, conforme descrito na Seção 3.3.
4. Finalidades e bases legais
| Finalidade | Descrição | Base legal (LGPD) |
|---|---|---|
| Criação e gestão de conta | Criar conta TestPod, login, instruções de configuração | Execução de contrato — LGPD Art. 7, V |
| Faturamento e conciliação | Emissão de faturas, pagamentos via PayPal, conciliação com email PayPal | Execução de contrato + obrigação legal |
| Suporte | Resposta a perguntas, resolução de problemas, garantia | Execução de contrato |
| Entrega do serviço (inclui fluxo TestPod) | Códigos de rastreamento, relatórios, certificados de apagamento | Execução de contrato (Controlador para dados de conta/pagamento; Operador para dados de dispositivo processados em nome do cliente empresarial) |
| Gestão de contas de operador (B2B) | Provisionamento de contas de operador e permissões em nome do cliente | Operador sob instruções do cliente |
| Concluir um cadastro interrompido | Guardar um cadastro pendente antes da conclusão do pagamento e enviar um lembrete limitado com link para continuar | Procedimentos preliminares a pedido do titular / legítimo interesse |
| Entender como o site é usado | Medição própria e sem cookies de visualizações de página, origens e etiquetas de campanha para saber quais páginas e campanhas funcionam | Legítimo interesse |
| Segurança e prevenção de fraude | Logs de login administrativo, detecção de atividade suspeita, proteção antibot (Cloudflare Turnstile) no formulário de cadastro público | Legítimo interesse / obrigação legal |
| Cumprimento legal | Manter faturas para fins fiscais, responder a solicitações legais | Cumprimento de obrigação legal |
| Melhoria do produto e do suporte | Análise de feedback de clientes, solicitações de suporte, relatórios de erros e informações de desempenho do serviço | Legítimo interesse |
| Marketing | Não enviamos atualmente. Se oferecermos newsletter opcional, coletaremos seu email apenas com consentimento. | Consentimento — LGPD Art. 7, I |
5. Acordo de Tratamento de Dados (DPA) com clientes empresariais
Quando a Hitek processa dados pessoais em nome de um cliente empresarial (p.ex. dados de dispositivos, atividade de operadores, relatórios gerados por TestPod), o cliente continua responsável por ter base legal para coletar e enviar esses dados. Processamos esses dados de acordo com o contrato com o cliente, suas instruções, nossos termos de tratamento e a lei aplicável. Podemos fornecer ou acordar termos apropriados de tratamento de dados com clientes empresariais quando necessário. Contato: privacy@hiteknova.com.
6. Com quem compartilhamos
| Destinatário | Finalidade | Local |
|---|---|---|
| api.testpod.space (backend Hitek) | Armazenamento de contas, dispositivos, faturas, suporte | EUA (Google Cloud) |
| PayPal | Pagamentos; armazenamos seu email PayPal para conciliação | Singapura, EUA, escritórios na UE |
| Meta Platforms Ireland Ltd. | Widget de chat — carregado apenas com consentimento | UE, com fluxos para EUA |
| Google Ireland Ltd. (YouTube) | Vídeos embutidos — carregados apenas com consentimento | UE, com fluxos para EUA |
| Cloudflare, Inc. | Proteção antibot Turnstile no formulário de cadastro público (recebe seu endereço IP e sinais do navegador) e hospedagem de uma biblioteca de código comum usada pelo nosso formulário de contato. Necessário para segurança e para o formulário funcionar, por isso é carregado independentemente da sua escolha de cookies. | EUA e sua rede global |
| jsDelivr | Hospedagem de uma biblioteca de código comum usada pelo nosso formulário de contato; recebe seu endereço IP e informações do navegador quando o arquivo é carregado | Rede global de distribuição de conteúdo |
| Twilio Inc. | Envio e recebimento de mensagens de WhatsApp quando você nos contata por esse canal; recebe seu número de WhatsApp e o conteúdo da mensagem | EUA |
| Amazon Web Services | Hospedagem dos nossos arquivos de instalação para download; recebe seu endereço IP e informações do navegador quando você baixa o software | EUA |
| Marketplaces (eBay, Back Market, Amazon e similares) | Apenas se você conectar uma conta de vendedor ao Hitek Operations Suite — importação dos seus pedidos e envio de status e rastreamento de volta ao marketplace. Ver Seção 16. | EUA, UE e outros países conforme o marketplace |
| StableHost LLC | Hospedagem e SMTP transacional | EUA |
| Consultores profissionais | Apoio contábil, jurídico, auditoria | Vietnã, possivelmente outras jurisdições |
| Autoridades governamentais | Apenas quando legalmente exigido | Vietnã |
Não vendemos nem alugamos seus dados pessoais. Não compartilhamos com redes de publicidade nem corretores de dados. Não usamos serviços de email em massa nem de SMS de terceiros e não enviamos SMS. Usamos o Twilio para enviar e receber mensagens de WhatsApp quando um cliente escolhe nos contatar por WhatsApp.
Se algum dia realizarmos uma operação societária (fusão, aquisição, venda de ativos), dados pessoais poderão ser transferidos. Informaremos os clientes sobre tal transferência assim que nos for permitido e, sempre que possível, com antecedência.
7. Transferências internacionais
Alguns prestadores (PayPal, Google Cloud, Meta, YouTube, Cloudflare, Twilio, Amazon Web Services, nosso provedor de hospedagem e qualquer marketplace que você conectar) estão nos EUA. Quando transferimos dados fora do Brasil/UE para país sem decisão de adequação, aplicamos:
- Do Brasil/UE/UK: quando exigido, contamos com as salvaguardas de transferência apropriadas disponibilizadas pelos nossos prestadores de serviços, como Cláusulas Contratuais Padrão ou mecanismos contratuais / de transferência de dados equivalentes.
- Do Vietnã: cumprimos os requisitos aplicáveis da legislação vietnamita sobre avaliações de impacto e registros de transferência transfronteiriça sob a Lei nº 91/2025/QH15 e seus regulamentos quando exigido.
8. Quanto tempo guardamos seus dados
Procuramos reter dados pessoais apenas pelos períodos listados abaixo, salvo se um período maior for exigido por lei, ou for necessário para resolver disputas, fazer cumprir acordos, prestar suporte ou manter a segurança. Alguma exclusão ou anonimização pode ocorrer durante a rotação normal de backups ou manutenção periódica, em vez de imediatamente.
| Tipo | Período |
|---|---|
| Conta de cliente | Duração da conta + 6 anos após encerramento |
| Faturas e documentos contábeis | Até 10 anos conforme a Lei de Contabilidade vietnamita e a legislação fiscal. Alguns documentos podem ter prazos mais curtos ou mais longos. |
| Tickets de suporte e mensagens do formulário de contato | 3 anos após o fechamento ou o recebimento da mensagem. Envios identificados como automatizados ou publicidade não solicitada ficam guardados, ocultos do site, por até 12 meses para bloquear abusos repetidos. |
| Cadastros pendentes (não concluídos) | 12 meses desde a última vez em que você mexeu nele, ou até você pedir a exclusão — o que ocorrer primeiro |
| Registros de análise do site (visualizações de página e eventos de funil) | 24 meses, após os quais excluímos ou mantemos apenas contagens agregadas que não identificam ninguém |
| Dados de pedidos e compradores de marketplaces (Hitek Operations Suite) | Ver Seção 16 |
| Dados de dispositivo e relatórios de diagnóstico processados em nome do cliente | Retidos conforme as instruções do cliente e nosso contrato com esse cliente. Salvo acordo em contrário, retemos esses registros enquanto a conta do cliente estiver ativa e os excluímos ou anonimizamos após o encerramento da conta, sujeito a ciclos de backup, requisitos legais e qualquer retenção necessária para resolver disputas ou prestar suporte. |
| Registros de consentimento | Durante o consentimento + 2 anos após retirada |
| Inscrição em emails | Até cancelar + 30 dias |
| Logs administrativos | 12 meses |
| Logs do servidor (com IP) | 90 dias |
| Backups | Nossos backups seguem um ciclo rotativo de 30 dias, de modo que os dados que excluímos do sistema em produção normalmente desaparecem dos nossos backups em cerca de 30 dias. Os backups ficam com nossos provedores de hospedagem e de nuvem, portanto não podemos garantir um momento exato de exclusão; dados excluídos não são restaurados para o sistema em produção. |
9. Seus direitos (LGPD Art. 18)
- Confirmação, acesso, correção, anonimização/bloqueio/eliminação
- Portabilidade
- Eliminação dos dados tratados com consentimento
- Informação sobre compartilhamento
- Revogação do consentimento
- Oposição
- Petição perante a ANPD
Responderemos em até 15 dias conforme LGPD Art. 19. Quando a legislação vietnamita de proteção de dados pessoais se aplicar, alguns pedidos têm prazos legais próprios — nesses casos confirmamos o recebimento em 2 dias úteis e concluímos dentro do prazo fixado por aquela lei.
Se usar o TestPod em nome de um cliente empresarial, dirija primeiro a solicitação ao seu empregador; apoiaremos o empregador no atendimento.
10. Como exercer seus direitos
Email para privacy@hiteknova.com com nome, email da conta, direito a exercer.
11. Segurança
HTTPS, senhas em hash, controle de acesso, atualizações, logs, honeypot, captcha no login administrativo e proteção antibot Cloudflare Turnstile no formulário de cadastro público. Credenciais de marketplace, quando você conecta uma conta, são armazenadas criptografadas. Em caso de incidente com risco aos seus direitos, notificaremos você e a ANPD conforme LGPD Art. 48.
12. Cookies
Estritamente necessários e funcionais, sem consentimento — entre os funcionais, o idioma da interface e um cookie de indicação que memoriza o código do link pelo qual você chegou, para que o formulário de cadastro o preencha para você. De segurança, sem consentimento: Cloudflare Turnstile, antibot no formulário de cadastro público, necessário para o formulário funcionar. De terceiros para chat e vídeo, com consentimento. Não usamos cookies de analytics ou publicidade; nossa medição do site é sem cookies e de origem própria — ver Seção 3.3.
O Facebook Customer Chat e os vídeos do YouTube embutidos são bloqueados até você aceitar cookies de terceiros no nosso banner de cookies. Você pode mudar sua escolha a qualquer momento pelo link "Cookie settings" no rodapé.
13. Crianças
Serviço destinado a empresas e adultos. Não coletamos dados de menores de 16 anos.
14. Alterações
Atualizaremos a data e, em mudanças materiais, notificaremos por email e exibiremos aviso por pelo menos 30 dias.
15. Contato e reclamações
Email: privacy@hiteknova.com
Endereço: C60 Xom Chieu, Distrito Xom Chieu, Cidade de Ho Chi Minh, Vietnã.
Brasil
Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd
Vietnã
Você pode apresentar reclamação à autoridade competente de proteção de dados pessoais designada pela legislação vietnamita de proteção de dados pessoais e seus regulamentos.
UE / UK
EU DPAs: https://edpb.europa.eu/about-edpb/about-edpb/members_en. UK ICO: https://ico.org.uk.
Califórnia
Se a lei californiana (CCPA/CPRA) nos aplicar, residentes da Califórnia podem ter direitos como saber, excluir, corrigir e limitar o uso de dados sensíveis. Não vendemos dados pessoais, não usamos publicidade comportamental nem pixels analíticos ou publicitários.
16. Dados de pedidos de marketplaces (Hitek Operations Suite)
Esta seção se aplica apenas se você conectar sua própria conta de vendedor — por exemplo do eBay, Back Market ou Amazon — ao Hitek Operations Suite. Não se aplica ao TestPod isoladamente.
Ao conectar uma conta de marketplace, importamos seus pedidos daquele marketplace. Esses pedidos podem conter dados pessoais do comprador: nome, endereço de entrega, dados de contato, identificadores de pedido do marketplace e status de envio ou rastreamento fornecidos pelo marketplace.
- Finalidade. Tratamos os dados do comprador apenas para que você possa atender ao pedido: gerar seus documentos de venda, enviar o aparelho, tratar garantia e devoluções, manter os registros legais exigidos e devolver o rastreamento ao marketplace. Nunca os vendemos, usamos para publicidade ou compartilhamos com terceiros, exceto no necessário para atender ao pedido.
- Nosso papel. Em relação a esses dados atuamos como Operador em seu nome. Você continua responsável por ter base legal para importá-los e usá-los e por cumprir as próprias regras de proteção de dados do marketplace.
- Armazenamento e segurança. Credenciais de marketplace (tokens de acesso, chaves de API) são armazenadas criptografadas. Os dados do comprador ficam na sua conta e são visíveis apenas para os usuários que você autorizar.
- Transferências internacionais. Esses dados são tratados pelo provedor do marketplace e pelo nosso backend nos EUA, e podem ser tratados em outros países onde o marketplace opere. Aplicam-se as salvaguardas da Seção 7.
- Retenção e eliminação. Os dados pessoais do comprador são mantidos apenas pelo tempo necessário para o atendimento do pedido, garantia, tratamento de disputas e guarda de registros legais, e nunca por mais tempo do que as regras de proteção de dados do respectivo marketplace permitirem. Quando um marketplace nos informar que um de seus usuários excluiu a conta, ou exigir de outro modo a exclusão, eliminaremos ou anonimizaremos os dados pessoais dessa pessoa nos pedidos importados, salvo quando formos legalmente obrigados a mantê-los.
- Seus controles. Você pode desconectar um marketplace a qualquer momento, o que interrompe todas as importações seguintes, e pode revogar nosso acesso nas próprias configurações de segurança do marketplace.
Versão 1.0 — em vigor desde 8 de agosto de 2026. Última atualização: 8 de agosto de 2026.