Política de Privacidad

Esta política explica cómo Hendu trata los datos personales en este sitio y en el producto, siguiendo la estructura de la Ley General de Protección de Datos de Brasil (Ley 13.709/2018). Se aplica a quien visita el sitio, a quien completa un formulario y a quien usa la plataforma dentro de una empresa cliente.

Quién trata tus datos

Hendu es operada por CASSIO MASSASHI DUARTE SAGAWA CONSULTORIA EM MARKETING LTDA, inscrita en el CNPJ 39.398.580/0001-52, que es la responsable de los datos personales que le entregas directamente, como los de un formulario de este sitio y los de una cuenta en la plataforma. Para el contenido de trabajo que una empresa cliente conecta a Hendu, la responsable es la empresa, y Hendu actúa como encargada del tratamiento, tratando ese contenido solo para ejecutar el servicio contratado.

Qué datos tratamos

En el sitio tratamos lo que escribes en un formulario: nombre, correo corporativo, teléfono, cargo y las respuestas que das en un diagnóstico, cuando eliges responderlo. También tratamos datos de navegación, como páginas vistas, origen del acceso e identificadores de cookie.

En el producto tratamos los datos de tu cuenta y el contenido de trabajo que la empresa conecta, que puede incluir mensajes, agenda, registros de CRM, documentos y transcripciones de reunión. Ese contenido sigue perteneciendo a la empresa cliente.

Para qué los tratamos

Para entregar el material o el acceso que pediste. Para hablar contigo sobre Hendu, cuando hay relación comercial o interés demostrado. Para operar, mantener y mejorar la plataforma. Para seguridad, prevención del fraude y registro de acceso. Y para cumplir una obligación legal o regulatoria.

Con qué base legal

Ejecución de contrato, para quien es cliente y para quien está en negociación. Interés legítimo, para la comunicación con quien pidió un material y para la seguridad del servicio, siempre dentro de lo que la finalidad exige. Consentimiento, cuando la ley lo exige, con registro de cuándo y cómo se dio y con la posibilidad de retirarlo en cualquier momento. Cumplimiento de obligación legal o regulatoria, cuando corresponde.

Tus datos no se usan para entrenar modelos

El contenido de trabajo conectado por una empresa cliente no se usa para entrenar ningún modelo compartido con otros clientes ni con terceros. El tratamiento ocurre dentro del contexto de esa empresa, y los proveedores de modelos de lenguaje que Hendu usa se contratan con la condición de no retener ni entrenar con el contenido que reciben.

Con quién los compartimos

Con los encargados que el servicio necesita para funcionar, en las categorías de alojamiento e infraestructura en la nube, envío de correo, medición de uso del sitio, atención y proveedores de modelos de lenguaje. Todos se contratan con condiciones que exigen el mismo nivel de protección de esta política, y cada uno recibe solo el mínimo que su función necesita. Hendu no vende datos personales.

Transferencia internacional

Parte de la infraestructura y algunos encargados están fuera de Brasil. En esos casos, la transferencia se apoya en las salvaguardas previstas en el capítulo V de la LGPD, incluidas cláusulas contractuales específicas de protección de datos.

Cuánto tiempo los guardamos

El dato de contacto de quien pidió un material se guarda hasta 24 meses después de la última interacción, o hasta que pidas la eliminación, lo que ocurra primero. Los datos de cuenta y el contenido de trabajo se guardan durante la vigencia del contrato y por 90 días después de su término, plazo en el que la empresa puede exportar lo que es suyo; pasado eso, se eliminan. El registro de acceso a la aplicación se guarda por seis meses, como exige el Marco Civil de Internet de Brasil. El dato con obligación legal o fiscal se guarda por cinco años, y en ese período se trata solo para la finalidad que obliga a guardarlo.

Tus derechos

La LGPD te garantiza confirmación de la existencia del tratamiento, acceso a los datos, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre con quién se compartieron los datos, información sobre la posibilidad de no consentir, y revocación del consentimiento. Para ejercer cualquiera de ellos, escribe por el formulario de contacto de este sitio. La respuesta sale dentro del plazo legal.

Si usas Hendu dentro de una empresa cliente y el pedido es sobre el contenido de trabajo de ella, Hendu reenvía el pedido a la empresa, que es la responsable de ese contenido, y apoya la respuesta.

Cookies

Las cookies necesarias mantienen el sitio funcionando, y son cuatro: la que libera tu acceso a un material después del registro, la que guarda el idioma elegido, la que guarda la preferencia de tema y la que guarda tus respuestas del diagnóstico, que quedan en tu navegador y no se envían antes de que termines. No dependen de consentimiento, porque sin ellas el sitio no entrega lo que viniste a buscar.

Las otras tres categorías solo funcionan si las permites, y eliges una por una. Medición de uso, con Google Analytics, muestra qué capítulos se leen y dónde se detiene la lectura, en números agregados. Grabación de sesión, con Microsoft Clarity, registra movimiento del puntero, desplazamiento y clics para revelar dónde confunde la página, con los campos de formulario enmascarados. Publicidad y remarketing, con Google y Meta, mide el resultado de nuestras campañas y permite mostrar anuncios de Hendu a quien ya visitó el sitio — y esa es la categoría que comparte datos de navegación con esas dos empresas.

Las tres están activas por defecto cuando entras al sitio, y el aviso de la primera visita lo dice y muestra dónde desactivarlas. Puedes desactivar cualquiera de ellas, en cualquier momento, en Preferencias de cookies, en el pie de todas las páginas — y desactivar vale al instante, en ese navegador. Desactivarlas todas no le quita nada al contenido: el informe abre, el diagnóstico funciona y el resultado aparece igual. Si además quieres que Hendu borre datos ya recogidos sobre ti, solo pídelo por el contacto del sitio y los borramos en el plazo legal. Bloquear cookies en el navegador también funciona, y entonces las partes del sitio que dependen de las necesarias dejan de funcionar.

Seguridad

Cifrado en tránsito y en reposo, acceso interno restringido por rol y registrado, y traza de auditoría de las acciones que ejecutan los agentes. Un incidente de seguridad que pueda implicar riesgo relevante para los titulares se comunica a ellos y a la Autoridad Nacional de Protección de Datos de Brasil, en el plazo y la forma que exige la ley.

Cómo hablar con nosotros sobre datos personales

La persona encargada del tratamiento de datos personales es Cássio Sagawa, y su contacto es [email protected]. Los pedidos sobre datos personales y las dudas sobre esta política pueden enviarse a esa dirección o por el formulario de contacto de este sitio, y se responden dentro del plazo legal.

Cambios en esta política

Cuando esta política cambie de forma relevante, la fecha de arriba se actualiza y se avisa a quien tiene cuenta en la plataforma. Las versiones anteriores pueden solicitarse por el canal de contacto.