Política de Privacidade

1. Quem somos

A Hima Digital é o nome comercial usado por Hiago dos Santos Oliveira, pessoa física, com atuação em São Paulo, SP. Essa pessoa é a controladora dos dados pessoais tratados neste site. Isso quer dizer que é ela quem decide como e para que os seus dados são usados. Nesta política, "Hima Digital", "nós" e "a gente" se referem a essa pessoa.

Esta política vale para o site da Hima Digital, para o formulário de pedido de orçamento e para as conversas que você iniciar com a gente pelo WhatsApp.

2. Como falar com a gente sobre seus dados

• E-mail de contato, inclusive para assuntos de privacidade e pedidos sobre seus dados: hiagosantos223@gmail.com
• Encarregado pelo tratamento de dados pessoais: por enquanto, a Hima Digital não indicou um encarregado. O canal para falar com a gente sobre seus dados é o e-mail acima. Os pedidos enviados para esse e-mail são atendidos diretamente pelo responsável pela Hima Digital.

3. Quais dados coletamos

Pelo formulário de pedido de orçamento, você nos informa:

• seu nome;
• seu e-mail;
• seu telefone ou WhatsApp;
• o nome do seu estabelecimento;
• o tipo de negócio (por exemplo, pizzaria ou hamburgueria);
• uma faixa estimada de pedidos por mês.

Pelo WhatsApp, se você nos chamar: seu número, o nome do seu perfil e as mensagens que trocarmos.

Dados técnicos de acesso: ao abrir o site, nosso provedor de hospedagem recebe dados técnicos, como o endereço IP e o tipo de navegador, necessários para entregar as páginas.

Proteção do formulário contra abuso: para evitar envios automáticos (spam), o site usa três controles:

• um campo oculto, que pessoas não veem e não preenchem;
• a medição do tempo entre abrir o formulário e enviá-lo;
• um limite de envios por endereço IP em um intervalo de tempo.

O campo oculto e o tempo de preenchimento são avaliados no momento do envio e descartados em seguida. Não são guardados nem enviados a ninguém. Para o limite de envios, o endereço IP é transformado em um código pseudonimizado, que não permite recuperar o IP sem uma chave secreta temporária. Esse código fica só na memória temporária do servidor, por pouco tempo (em geral, até cerca de 20 minutos), e depois é apagado automaticamente. Ele não vai para e-mails, registros (logs) nem outros serviços.

Não pedimos faturamento, CPF, documentos nem dados pessoais sensíveis. O formulário é destinado a responsáveis por estabelecimentos, não a crianças ou adolescentes.

4. Para que usamos seus dados e por quê

Bases legais na LGPD, na ordem da tabela: art. 7º, V; art. 7º, IX (com o art. 10); art. 7º, IX; art. 7º, II e VI.

Não usamos seus dados para enviar propaganda, novidades ou newsletters. Se um dia quisermos fazer isso, vamos pedir sua autorização antes, de forma separada e opcional.

Se você não concordar com algum uso dos seus dados que não dependa do seu consentimento, como os das linhas 2 e 3 da tabela, pode pedir que a gente pare. Basta escrever pelo canal da seção 2.

5. Cookies e rastreamento

Este site não usa cookies de publicidade, de análise ou de rastreamento, nem ferramentas de análise de navegação (como Google Analytics ou pixels de redes sociais). Também não guardamos informações no seu navegador depois do envio do formulário.

Se isso mudar, atualizaremos esta política antes e, quando a lei exigir, pediremos sua autorização.

6. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Compartilhamos apenas com fornecedores que nos ajudam a operar o site e a responder ao seu pedido, e somente o necessário para isso:

• Vercel Inc.: hospedagem do site e do formulário. Recebe os dados que você digita no formulário enquanto o pedido é processado, além dos dados técnicos de acesso.
• Resend: envio do e-mail que leva o seu pedido de orçamento até nós. Recebe todos os campos do formulário.
• Google LLC (Gmail): caixa de e-mail onde recebemos os pedidos de orçamento e as mensagens que você nos enviar, inclusive pedidos sobre seus dados.
• WhatsApp (Meta): quando você conversa com a gente por esse canal. O uso do WhatsApp também segue a política de privacidade do próprio WhatsApp.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

7. Transferência internacional

Para o seu pedido chegar até nós, alguns fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. A lei (LGPD, art. 33) permite isso quando há uma garantia de proteção. Em cada caso, é assim:

• Vercel e Resend (Estados Unidos): temos com cada um contrato de tratamento de dados (DPA), que inclui as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Elas obrigam o fornecedor a proteger seus dados com nível de proteção compatível com o da lei brasileira.
• Google (Gmail): usamos o Gmail gratuito, e por isso não temos com o Google um contrato de tratamento de dados específico para a Hima Digital. Valem os termos padrão do Google, que podem levar seus dados a servidores nos Estados Unidos e em outros países. Nesse caso, a transferência se apoia no art. 33, IX, da LGPD: ela é necessária para receber e responder ao pedido de orçamento que você mesmo fez (art. 7º, V). Por isso, enviamos ao e-mail só o que o formulário pede.
• WhatsApp (Meta): só se você escolher conversar com a gente por ali. Valem os termos do próprio WhatsApp.

Se você tiver dúvidas sobre essas transferências ou quiser saber mais, escreva para o canal da seção 2.

8. Por quanto tempo guardamos

• Pedido de orçamento, se você não se tornar cliente: guardamos os dados por até 12 meses após o nosso último contato. Depois disso, eles são apagados da nossa caixa de e-mail. A lixeira do e-mail pode guardar o item por até 30 dias antes da exclusão definitiva.
• Se você contratar nossos serviços: os dados passam a ser tratados conforme o contrato e as obrigações legais que se aplicam a ele.
• Conversas pelo WhatsApp: seguem o mesmo prazo de até 12 meses após o último contato, se você não se tornar cliente. Depois disso, apagamos a conversa.
• Dados de proteção do formulário: o código pseudonimizado do IP fica na memória do servidor por pouco tempo (em geral, até cerca de 20 minutos) e depois é apagado automaticamente. O campo oculto e o tempo de preenchimento não são guardados.
• Registros técnicos dos fornecedores (hospedagem e envio de e-mail): o Resend e a Vercel guardam registros técnicos pelo prazo da política de cada um, que pode ser diferente do nosso. Se você pedir a exclusão, apagamos o que estiver ao nosso alcance e pedimos ao fornecedor o que não estiver.

Você pode pedir a exclusão antes desses prazos, a qualquer momento, pelo canal da seção 2. Podemos manter dados por mais tempo somente quando a lei permitir, por exemplo para cumprir obrigação legal ou nos defender em processo (art. 16). Também guardamos, sem o conteúdo dos dados apagados, um registro simples do seu pedido (data, tipo de pedido e data da resposta) para provar que atendemos você.

9. Seus direitos

Você pode, a qualquer momento e sem custo, pedir:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• informação sobre com quem compartilhamos seus dados;
• oposição a um uso dos seus dados feito sem o seu consentimento, se você entender que ele não cumpre a lei;
• revisão de decisões tomadas só com base em tratamento automatizado. Hoje não tomamos decisões automatizadas sobre você.

Para exercer seus direitos, escreva para hiagosantos223@gmail.com. Podemos pedir informações para confirmar sua identidade antes de atender, para proteger seus próprios dados. Respondemos em até 15 dias, contados do seu pedido.

Se você entender que seus direitos não foram atendidos, também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• conexão segura (HTTPS) em todo o site;
• verificação de todos os dados do formulário no servidor;
• envio do pedido por e-mail em texto simples, sem conteúdo executável;
• acesso aos dados restrito às pessoas que precisam deles para responder ao seu pedido;
• senhas e chaves de acesso guardadas fora do código do site;
• os registros técnicos (logs) do nosso sistema não guardam os dados que você digita no formulário;
• proteção do formulário contra envios automáticos, descrita na seção 3.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, como prevê a lei (art. 48).

11. Alterações nesta política

Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei exigir. A data da última atualização fica no topo da página. Mudanças relevantes serão destacadas no site.