Política de Privacidade
Em resumo (linguagem simples)
O HandyHub guarda os dados do seu negócio (estoque, agenda, orçamentos e financeiro) para você trabalhar com mais organização. Usamos esses dados apenas para fazer o sistema funcionar, não vendemos dados a ninguém e você pode pedir cópia, correção ou exclusão quando quiser.
Exemplo: você cadastra a cliente "Maria" na agenda do seu salão. Os dados da Maria pertencem ao seu salão; o HandyHub só os guarda e protege para você, seguindo as suas instruções.
Esta Política segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem somos e como falar com a gente
O HandyHub é um sistema online (SaaS) de gestão para pequenos e médios empresários, oferecido em handyhub.com.br. Os dados pessoais tratados por meio do HandyHub são de responsabilidade de:
| Item | Informação |
|---|---|
| Razão social | 69.502.622 THALES SILVA GONCALVES ALVIM (microempreendedor individual) |
| Nome fantasia | HandyHub |
| CNPJ | 69.502.622/0001-14 |
| Endereço | Rua Valentim Feltrin, 120, Apto 133, Santa Cruz, Americana/SP, CEP 13477-440 |
| E-mail para assuntos de privacidade | adm.handyhub@gmail.com |
| +55 37 99855-8658 | |
| Encarregado pelo tratamento de dados (DPO) | Thales Silva Gonçalves Alvim, pelo mesmo e-mail acima |
O Encarregado é a pessoa que recebe os pedidos dos titulares de dados e os contatos da Autoridade Nacional de Proteção de Dados (ANPD).
2. Nossos dois papéis: controlador e operador
O HandyHub trata dois tipos de dados, e o nosso papel muda conforme o caso:
| Tipo de dado | Quem decide o que fazer com ele | Nosso papel |
|---|---|---|
| Dados da conta: você, sua empresa e seus colaboradores que usam o sistema | O HandyHub | Controlador |
| Dados que você cadastra no sistema: clientes finais, quem pede orçamento, fornecedores, funcionários, agendamentos, orçamentos e lançamentos financeiros | O cliente (o negócio que usa o HandyHub) | Operador |
Exemplo: o e-mail e a senha que você usa para entrar são dados da sua conta, e nós decidimos como protegê-los. Já o telefone da cliente que você anotou na agenda é do seu salão: nós apenas guardamos, mostramos para você e apagamos quando você mandar.
Como operador, tratamos esses dados somente conforme as instruções do cliente e dos Termos de Uso. O cliente é responsável por ter um motivo legal para cadastrar esses dados e por avisar os próprios clientes sobre isso. Se você é cliente de um estabelecimento que usa o HandyHub e quer exercer seus direitos, fale primeiro com o estabelecimento; nós ajudamos no que for necessário.
3. Quais dados coletamos
| Grupo | Exemplos | De onde vêm |
|---|---|---|
| Cadastro da empresa | Razão social, nome fantasia, CNPJ ou CPF, endereço, ramo de atividade, e-mail e telefone | Informados pelo cliente |
| Usuários e colaboradores | Nome, e-mail, telefone, perfil de acesso e senha (guardada de forma protegida, nunca em texto aberto) | Informados pelo cliente ou pelo colaborador |
| Dados que o cliente cadastra no sistema | Estoque, agenda, orçamentos, lançamentos financeiros, cadastros de clientes finais e fornecedores, histórico de atendimentos | Digitados pelo cliente e sua equipe |
| Quem pede orçamento sem ter cadastro | Nome e telefone, ambos opcionais, guardados só naquele orçamento | Digitados pelo cliente e sua equipe |
| Consultorias online | Agendamento, mensagens e arquivos enviados por você | Informados por você |
| Dados técnicos | Endereço IP, tipo de aparelho e navegador, data e hora de acesso, registros de segurança | Coletados automaticamente |
| Atendimento | Mensagens trocadas por e-mail ou WhatsApp com o HandyHub | Enviados por você |
| Pedidos pelo site ("Fale conosco") | Seu nome, nome da empresa, e-mail, WhatsApp, plano de interesse, se quer consultoria, como prefere ser contatado e a mensagem | Informados por você no formulário do site |
O que o HandyHub não coleta hoje: número de cartão, dados de conta bancária e senhas de bancos. O sistema não movimenta dinheiro e não se conecta a bancos. Se isso mudar no futuro, esta Política será atualizada antes.
Atenção, cliente: não cadastre no sistema dados pessoais sensíveis (saúde, religião, origem racial, opinião política, biometria) de seus clientes ou funcionários, a não ser que seja realmente necessário e que você tenha base legal para isso. Exemplo: um salão que anota a alergia de uma cliente a um produto precisa ter o consentimento dela para esse registro.
4. Para que usamos os dados e qual a base legal
Toda vez que usamos um dado, precisamos de um motivo previsto na LGPD (a "base legal"). Estes são os nossos:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e entregar o sistema contratado | Execução de contrato (art. 7º, V) |
| Suporte e avisos operacionais (confirmação de cadastro, recuperação de senha, mudanças no serviço) | Execução de contrato (art. 7º, V) |
| Responder pedidos de demonstração e de proposta feitos pelo site | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Cobrança, emissão de documentos fiscais e obrigações contábeis | Cumprimento de obrigação legal (art. 7º, II) e execução de contrato |
| Segurança, prevenção a fraudes e guarda de registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
| Estatísticas de uso para melhorar o sistema | Legítimo interesse (art. 7º, IX) |
| Cookies de desempenho e análise, e novidades por e-mail | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Defesa do HandyHub em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
| Guardar a prova de que você aceitou os Termos e esta Política (data, hora, versão, endereço IP e navegador) | Exercício regular de direitos (art. 7º, VI) |
O HandyHub não vende dados pessoais e não toma decisões automatizadas que afetem você de forma relevante.
5. Com quem compartilhamos e transferência internacional
Para o sistema funcionar, contratamos empresas de tecnologia que guardam ou processam dados em nosso nome. Elas só podem usar os dados para prestar o serviço ao HandyHub.
| Fornecedor | Para que serve | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de arquivos | Todos os dados da conta e do sistema |
| Vercel | Hospedagem do site e do aplicativo | Dados técnicos de acesso e conteúdo exibido |
| Resend | Envio de e-mails do sistema | Nome, e-mail e conteúdo da mensagem |
| Google (Gmail) | Caixa de e-mail do HandyHub: atendimento, pedidos feitos pelo site ("Fale conosco") e pedidos de direitos LGPD | Nome, nome da empresa, e-mail, WhatsApp e conteúdo da mensagem |
| Meta (WhatsApp) | Atendimento e suporte por WhatsApp | Nome, número de WhatsApp e conteúdo da conversa |
Também podemos compartilhar dados: (a) com autoridades, quando houver ordem judicial ou obrigação legal; (b) com contador e advogado, sob dever de sigilo; (c) em caso de fusão, venda ou reorganização da empresa, mantendo-se esta Política.
Transferência internacional. Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil, por exemplo nos Estados Unidos. É o caso do Google (Gmail) e da Meta (WhatsApp). Quando isso acontece, usamos os mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD e contratos com provedores que adotam padrões de proteção compatíveis. O banco de dados do HandyHub (Supabase) fica em São Paulo, Brasil (região sa-east-1), e as funções do sistema na Vercel rodam em São Paulo (região gru1).
6. Por quanto tempo guardamos e como eliminamos
Guardamos os dados só pelo tempo necessário para cumprir as finalidades acima. Depois disso, eliminamos ou anonimizamos.
| Dado | Prazo |
|---|---|
| Dados da conta e do sistema | Enquanto a conta estiver ativa |
| Após o cancelamento | 30 dias para você exportar seus dados ou reativar a conta; depois, eliminação |
| Registros de acesso (data, hora e IP) | 6 meses, como manda o Marco Civil da Internet |
| Dados de cobrança e documentos fiscais | 5 anos, por obrigação tributária |
| Cópias de segurança (backups) | Eliminadas em até 90 dias após a exclusão nos sistemas principais |
| Mensagens de suporte | Até 2 anos após o último contato |
| Pedidos pelo site de quem não virou cliente | 6 meses após o pedido; depois, eliminação automática |
| Nome e telefone de quem pediu orçamento sem cadastro | 6 meses após o orçamento; depois, esses dois dados são apagados automaticamente e o orçamento continua, sem eles |
| Login (acesso) que ficou sem nenhuma empresa, por exemplo de um funcionário desligado | 30 dias; depois, eliminação ou anonimização automática |
| Prova de aceite dos Termos e desta Política (data, hora, versão, endereço IP e navegador) | 5 anos após o fim da conta, para comprovar o acordo |
Exemplo: você cancela a conta em 10 de março. Até 9 de abril você ainda pode baixar seus dados. Depois disso, tudo é apagado, exceto os dados de cobrança que a lei nos obriga a guardar e a prova de aceite dos Termos (veja a tabela acima).
Pode haver guarda por prazo maior quando necessário para cumprir obrigação legal, para nos defender em processo ou por ordem de autoridade.
7. Seus direitos como titular
A LGPD (art. 18) garante a você, a qualquer momento e mediante pedido:
- confirmar se tratamos seus dados;
- acessar seus dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quais entidades públicas e privadas compartilhamos seus dados;
- saber que pode negar o consentimento e quais as consequências disso;
- retirar o consentimento quando quiser;
- reclamar à ANPD (gov.br/anpd).
Como pedir: envie e-mail para adm.handyhub@gmail.com com o assunto "Direitos LGPD", dizendo o que você quer. Podemos pedir um comprovante de identidade para sua segurança. Respondemos em até 15 dias.
Se você é cliente final de um estabelecimento que usa o HandyHub, encaminhamos o pedido ao estabelecimento, que é quem decide sobre esses dados (veja o item 2). Isso vale também para quem só pediu um orçamento: o nome e o telefone podem ser apagados antes dos 6 meses, a pedido do estabelecimento.
8. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda e alteração, como:
- conexão protegida (HTTPS) em todo o sistema;
- senhas guardadas de forma protegida, nunca em texto aberto;
- acesso por perfil: cada colaborador vê só o que o seu perfil permite;
- separação dos dados de cada empresa cliente;
- revisões periódicas de segurança e cópias de segurança.
Nenhum sistema é 100% seguro. Por isso, o cliente também deve proteger suas senhas, não compartilhar logins e desativar o acesso de quem sair da empresa.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e os afetados no prazo definido pela regulamentação (hoje, 3 dias úteis), informando o que aconteceu, quais dados foram atingidos e o que está sendo feito.
9. Crianças, cookies, alterações e foro
Crianças e adolescentes. O HandyHub é voltado a empresas e não é destinado a menores de 16 anos: o funcionário que recebe login precisa ter pelo menos 16 anos. Se o cliente cadastrar dados de menores (por exemplo, uma cliente adolescente do salão), ele é responsável por obter o consentimento específico de um dos pais ou do responsável legal, como exige o art. 14 da LGPD.
Cookies. Usamos cookies conforme descrito na nossa Política de Cookies.
Alterações. Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou por aviso dentro do sistema. A versão vigente fica sempre em handyhub.com.br, com a data de atualização no topo.
Lei e foro. Esta Política é regida pela lei brasileira. Fica eleito o foro da comarca de Americana/SP para resolver dúvidas, ressalvados os foros que a lei obrigar a adotar.
Dúvidas? Fale com a gente: adm.handyhub@gmail.com ou WhatsApp +55 37 99855-8658.