Medição e observabilidade
RGPD Hotjar
Numa stack indie, Hotjar serve para Mapas de calor, gravações de sessão e inquéritos. Entidade citada: Para uma nota de encomenda Hotjar (Ask, Observe ou Engage), a tabela de entidades indica a Content Square SAS, 7 rue de Madrid, 75008 Paris, se o cliente não estiver domiciliado nas Américas, e a Content Square, Inc., 60 Hudson St, New York, NY 10013, para as Américas (exceto Cuba).. As secções reproduzem o que o editor publica, sem preencher uma lacuna. Última atualização dos factos: 5 de outubro de 2026. Verificado em 5 de outubro de 2026.
Tradução da ficha francesa. Os factos não mudam. A data é a da leitura das páginas oficiais.
DPA Hotjar
Sim. Data Processing Agreement Contentsquare, publicado no sítio Hotjar e incorporado no contrato.
Papel indicado
O DPA publicado em hotjar.com prevê, para as finalidades do anexo 1, que o cliente é responsável pelo tratamento e a Contentsquare é subcontratante. Prevê também o módulo de subcontratante para subcontratante. A Contentsquare pode ainda tratar dados na qualidade de responsável pelo tratamento, segundo a política dos serviços citada pelo DPA.
Dados pessoais
O anexo CSQ Experience Platform cita, conforme a utilização: endereços IP (sítio web), identificadores, nomes, e-mails, dados de comportamento (movimentos, cliques, deslocamento), dados técnicos (páginas, sistema, navegador, URL de proveniência, geolocalização até à cidade) e, se o cliente o ativar, dados suplementares introduzidos no serviço. A conservação por predefinição indicada é de 13 meses após a recolha, salvo acordo escrito.
Subcontratantes de Hotjar
O DPA remete a lista para o centro de privacidade Contentsquare. O quadro nominativo não é reproduzido aqui.
Transferências para fora da UE
Alojamento / localização
O DPA não fixa um país único: remete a localização do tratamento e do armazenamento para a lista de subcontratantes. Para as transferências para fora do EEE, incorpora as cláusulas contratuais-tipo, direito francês, tribunais franceses.
Data Privacy Framework UE–Estados Unidos
O DPA define o Data Privacy Framework como um mecanismo possível e aplica as cláusulas contratuais-tipo para as transferências a partir do EEE. Inscrição da Content Square SAS ou da Content Square, Inc. na lista oficial, lida em 5 de outubro de 2026: não comunicado.
Cookies
A ajuda « Cookies Set by the Hotjar Tracking Code » nomeia, no sítio do cliente, _hjSessionUser_{site_id} (cookie, 365 dias, identificador Hotjar próprio deste sítio) e _hjSession_{site_id} (cookie, 30 minutos, sessão). A página lista outros. A Hotjar indica que não segue um utilizador de um sítio para outro através de _hjSessionUser.
Utilização típica, redigida pelo StackLégal e não pelo editor: Mapas de calor, gravações de sessão e inquéritos.
Histórico
Última atualização: 5 de outubro de 2026.
Primeira publicação. Os factos provêm das páginas oficiais citadas nas fontes. O que nelas não figura permanece « não comunicado ».
Cláusula a colar
Para colocar na secção de subcontratantes da sua política de privacidade. Reveja-a: um campo « não comunicado » tem de ser preenchido antes da publicação.
Cláusula de subcontratantes
Fontes
Verificado em 5 de outubro de 2026.
Perguntas frequentes
Hotjar é subcontratante na aceção do RGPD?
O DPA publicado em hotjar.com prevê, para as finalidades do anexo 1, que o cliente é responsável pelo tratamento e a Contentsquare é subcontratante. Prevê também o módulo de subcontratante para subcontratante. A Contentsquare pode ainda tratar dados na qualidade de responsável pelo tratamento, segundo a política dos serviços citada pelo DPA.
Que DPA publica Hotjar?
Sim. Data Processing Agreement Contentsquare, publicado no sítio Hotjar e incorporado no contrato. https://www.hotjar.com/legal/support/dpa/
Que subcontratantes ulteriores publica Hotjar?
O DPA remete a lista para o centro de privacidade Contentsquare. O quadro nominativo não é reproduzido aqui. https://contentsquare.com/privacy-center/subprocessors/
Onde indica Hotjar que trata os dados, incluindo fora da UE?
O DPA não fixa um país único: remete a localização do tratamento e do armazenamento para a lista de subcontratantes. Para as transferências para fora do EEE, incorpora as cláusulas contratuais-tipo, direito francês, tribunais franceses.
Hotjar está inscrito no Data Privacy Framework UE–Estados Unidos?
O DPA define o Data Privacy Framework como um mecanismo possível e aplica as cláusulas contratuais-tipo para as transferências a partir do EEE. Inscrição da Content Square SAS ou da Content Square, Inc. na lista oficial, lida em 5 de outubro de 2026: não comunicado.
Que dados pessoais menciona Hotjar?
O anexo CSQ Experience Platform cita, conforme a utilização: endereços IP (sítio web), identificadores, nomes, e-mails, dados de comportamento (movimentos, cliques, deslocamento), dados técnicos (páginas, sistema, navegador, URL de proveniência, geolocalização até à cidade) e, se o cliente o ativar, dados suplementares introduzidos no serviço. A conservação por predefinição indicada é de 13 meses após a recolha, salvo acordo escrito.
Muitas vezes na mesma stack
Estas fichas surgem nas pesquisas de um SaaS Next.js. O próprio Next.js não é um subcontratante: RGPD Next.js.
Ferramentas próximas
Pacote completo, a partir de 39 € com IVA
A cláusula acima cobre apenas uma ferramenta. O StackLégal gera o aviso legal, as condições de utilização, as condições de venda, a privacidade, o DPA do artigo 28 e a lista pública, citando apenas as caixas assinaladas. Pagamento único via Gumroad. Não é aconselhamento jurídico.