Política de Privacidade

Esta política explica como a Hendu trata dados pessoais neste site e no produto, na estrutura da Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela vale para quem visita o site, para quem preenche um formulário e para quem usa a plataforma dentro de uma empresa cliente.

Quem trata os seus dados

A Hendu é operada por CASSIO MASSASHI DUARTE SAGAWA CONSULTORIA EM MARKETING LTDA, inscrita no CNPJ 39.398.580/0001-52, que é a controladora dos dados pessoais que você entrega diretamente a ela, como os de um formulário deste site e os de uma conta na plataforma. Para o conteúdo de trabalho que uma empresa cliente conecta à Hendu, a controladora é a empresa, e a Hendu atua como operadora, tratando esse conteúdo apenas para executar o serviço contratado.

Quais dados a gente trata

No site, tratamos o que você escreve num formulário: nome, e-mail corporativo, telefone, cargo e as respostas que você dá em um diagnóstico, quando escolhe responder. Tratamos também dados de navegação, como páginas vistas, origem do acesso e identificadores de cookie.

No produto, tratamos os dados da sua conta e o conteúdo de trabalho que a empresa conecta, que pode incluir mensagens, agenda, registros de CRM, documentos e transcrições de reunião. Esse conteúdo continua pertencendo à empresa cliente.

Para que a gente trata

Para entregar o material ou o acesso que você pediu. Para falar com você sobre a Hendu, quando há relação comercial ou interesse demonstrado. Para operar, manter e melhorar a plataforma. Para segurança, prevenção a fraude e registro de acesso. E para cumprir obrigação legal ou regulatória.

Com que base legal

Execução de contrato, para quem é cliente e para quem está em negociação. Legítimo interesse, para comunicação com quem pediu um material e para a segurança do serviço, sempre com o cuidado de não exceder o que a finalidade exige. Consentimento, quando a lei exige, com registro de quando e como ele foi dado, e com a possibilidade de retirada a qualquer momento. Cumprimento de obrigação legal ou regulatória, quando aplicável.

O seu dado não vira treino de modelo

O conteúdo de trabalho conectado por uma empresa cliente não é usado para treinar modelo compartilhado com outros clientes nem com terceiros. O tratamento acontece dentro do contexto daquela empresa, e os provedores de modelo de linguagem que a Hendu usa são contratados sob condição de não retenção e não treinamento com o conteúdo recebido.

Com quem a gente compartilha

Com operadores necessários para o serviço funcionar, nas categorias de hospedagem e infraestrutura em nuvem, envio de e-mail, medição de uso do site, atendimento e provedores de modelo de linguagem. Todos são contratados por instrumento que exige o mesmo nível de proteção desta política, e recebem apenas o mínimo necessário para a função. A Hendu não vende dados pessoais.

Transferência internacional

Parte da infraestrutura e alguns operadores ficam fora do Brasil. Nesses casos, a transferência acontece com as salvaguardas previstas no capítulo V da LGPD, incluindo cláusulas contratuais específicas de proteção de dados.

Por quanto tempo a gente guarda

Dado de contato de quem pediu um material fica por até 24 meses depois da última interação, ou até você pedir a exclusão, o que vier primeiro. Dado de conta e conteúdo de trabalho ficam durante a vigência do contrato e por 90 dias depois do encerramento, prazo em que a empresa pode exportar o que é dela; passado isso, são eliminados. Registro de acesso à aplicação fica por seis meses, como manda o Marco Civil da Internet. Dado com obrigação legal ou fiscal fica por cinco anos, e nesse período é tratado apenas para a finalidade que obriga a guarda.

Os seus direitos

A LGPD garante a você confirmação da existência de tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, informação sobre com quem os dados foram compartilhados, informação sobre a possibilidade de não consentir, e revogação do consentimento. Para exercer qualquer um deles, escreva pelo formulário de contato deste site. A resposta sai no prazo da lei.

Se você usa a Hendu dentro de uma empresa cliente e o pedido é sobre o conteúdo de trabalho dela, a Hendu encaminha o pedido à empresa, que é a controladora daquele conteúdo, e apoia o atendimento.

Cookies

Os cookies necessários mantêm o site funcionando, e são quatro: o que libera o seu acesso a um material depois do cadastro, o que guarda o idioma escolhido, o que guarda a preferência de tema e o que guarda as suas respostas do diagnóstico, que ficam no seu navegador e não são enviadas antes de você concluir. Eles não dependem de consentimento, porque sem eles o site não entrega o que você veio buscar.

As outras três categorias só funcionam se você permitir, e você escolhe uma por uma. Medição de uso, com o Google Analytics, mostra quais capítulos são lidos e onde a leitura para, em número agregado. Gravação de sessão, com o Microsoft Clarity, registra movimento de ponteiro, rolagem e clique para revelar onde a página confunde, com os campos de formulário mascarados. Publicidade e remarketing, com Google e Meta, mede o resultado das nossas campanhas e permite mostrar anúncio da Hendu para quem já visitou o site — e essa é a categoria que compartilha dado de navegação com essas duas empresas.

As três ficam ativas por padrão quando você entra no site, e o aviso na primeira visita diz isso e mostra onde desligar. Você pode desligar qualquer uma delas, a qualquer momento, em Preferências de cookies, no rodapé de todas as páginas — e desligar vale na hora, neste navegador. Desligar todas não tira nada do conteúdo: o relatório abre, o diagnóstico funciona e o resultado aparece do mesmo jeito. Se você também quiser que a Hendu apague dado que já foi coletado sobre você, é só pedir pelo contato do site, e a gente apaga no prazo da LGPD. Bloquear cookies no navegador também funciona, e aí as partes do site que dependem dos necessários deixam de funcionar.

Segurança

Criptografia em trânsito e em repouso, acesso restrito por papel e registrado, e trilha de auditoria das ações executadas pelos agentes. Incidente de segurança que possa acarretar risco relevante aos titulares é comunicado a eles e à Autoridade Nacional de Proteção de Dados, no prazo e na forma da lei.

Como falar sobre dados pessoais

O encarregado pelo tratamento de dados pessoais é Cássio Sagawa, e o contato dele é [email protected]. Pedidos sobre dados pessoais e dúvidas sobre esta política podem ser enviados para esse endereço ou pelo formulário de contato deste site, e são respondidos no prazo legal.

Mudanças nesta política

Quando esta política mudar de forma relevante, a data no topo é atualizada e quem tem conta na plataforma é avisado. Versões anteriores podem ser solicitadas pelo canal de contato.