Política de privacidade

Controlador dos dados

Controlador

HS Group Ltda. (HenSistemas)

CNPJ

36.838.123/0001-43

Endereço

Rua Aderson Bezerro, 315, Jardim Roseira, Ibitinga, SP, 14940-844, Brasil

E-mail

sales@hensistemas.com

Telefones

+55 16 98127-6516 · +55 11 3197-2522

A HenSistemas não designou, até a data desta revisão, uma pessoa como encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). O canal de comunicação com os titulares dos dados e com a Autoridade Nacional de Proteção de Dados (ANPD) é o endereço de e-mail acima, que recebe qualquer questão sobre esta política ou sobre seus direitos.

Finalidades, bases legais e conservação

Este site trata dados pessoais em quatro situações, e apenas nessas quatro. As três primeiras acontecem sempre que alguém escreve para a HenSistemas, se inscreve nas Notas HenSistemas ou simplesmente abre uma página; a quarta — a publicidade — fica desativada por padrão e só passa a existir depois de uma aceitação expressa do visitante. Cada uma tem sua base legal, entre as hipóteses do art. 7º da LGPD, e seu prazo.

Pedidos de orçamento e mensagens de contato

Quando você envia um pedido de orçamento ou uma mensagem de contato, são armazenados os dados que você escreveu no formulário:

• Nome; empresa, telefone e país, que são campos opcionais; endereço de e-mail; a mensagem que você escreveu.
• O canal pelo qual você prefere ser contatado (e-mail ou WhatsApp) e o idioma em que a página estava.
• Nos pedidos de orçamento, a lista de referências e quantidades que você tinha reunido, com o título e a variante do produto no momento do envio.
• O texto de consentimento que você aceitou e a data em que o fez — é o registro do que você autorizou, armazenado sem alterações.
• Um código de referência do pedido, a data de envio e a primeira página do site visitada nessa aba do navegador — ou a página do formulário, quando essa primeira página não pode ser registrada.
• A origem, o meio e a campanha do link pelo qual você chegou, aceitos apenas a partir de uma lista de nomes conhecidos, e o domínio — nunca o endereço completo — do site de onde você veio.
• Se o link pelo qual você chegou tinha um identificador de clique de um anúncio ou de uma rede social (gclid, gbraid, wbraid, msclkid, fbclid ou li_fat_id), o pedido guarda apenas a origem e o meio que daí resultam — por exemplo, origem “google” e meio “cpc” para um anúncio do Google —, e nunca o seu valor nem o nome do identificador. Uma página deste site aberta em outra aba a partir de outra página do site fica registrada como navegação interna.

A esses dados a equipe comercial acrescenta seu próprio trabalho sobre o pedido: o status do atendimento — novo, em atendimento, respondido, ganho, perdido, fechado ou não desejado — e anotações internas, em texto livre, sobre o pedido e sobre a conversa que se seguiu. Elas são escritas pela equipe, nunca por quem enviou o formulário, e existem apenas dentro da área de administração: não aparecem no link público do pedido nem são comunicadas a terceiros. Como qualquer outro dado deste tratamento, podem ser consultadas e corrigidas com base nos direitos descritos mais abaixo.

O endereço IP não é armazenado em nenhum ponto deste tratamento. Ele é lido pela rede no momento em que o formulário é enviado, transformado em um resumo criptográfico em memória para limitar envios repetidos, e descartado: nenhuma tabela deste site tem coluna para armazená-lo. Ele também é transmitido à Cloudflare na solicitação de validação antirrobô, que é o que permite a essa verificação distinguir uma pessoa de um programa automático; ali, é a Cloudflare, na qualidade de operadora, que o trata para esse fim.

Preencher o formulário é voluntário, mas sem nome, e-mail e mensagem não é possível responder. Ao enviar, o pedido é registrado e uma mensagem interna com o conteúdo dele é enviada às caixas de e-mail que a HenSistemas designa para o atendimento; nenhuma cópia é enviada a terceiros para uso próprio. Essa mensagem interna fica na fila de envio do site, com o conteúdo do pedido, para poder ser reenviada se a entrega falhar; a fila não é limpa automaticamente, por isso a cópia é mantida pelo mesmo prazo do pedido — enquanto durar o atendimento. Quando um pedido é excluído, a pedido do titular ou por decisão da equipe, as mensagens internas ligadas a ele são apagadas na mesma operação.

Cada pedido recebe um link próprio, com um código longo e aleatório, onde o remetente pode consultar o status e os itens. Esse link deixa de funcionar 90 dias depois do envio e nunca mostra dados de contato.

Newsletter

A inscrição nas Notas HenSistemas é feita com dupla confirmação: depois de informar o endereço, você recebe uma mensagem com um link, e a inscrição só fica ativa quando você o segue. Um endereço que nunca confirma não passa a receber nada.

• O endereço de e-mail e o idioma escolhido.
• O status da inscrição e as datas de inscrição, de confirmação e de cancelamento.
• O texto de consentimento aceito e a data em que foi aceito.
• O formulário pelo qual você se inscreveu e a mesma atribuição saneada descrita acima.

Você pode cancelar a inscrição a qualquer momento pelo link presente em cada mensagem, sem precisar justificar. O cancelamento é imediato e mantém o registro apenas para que não voltemos a enviar mensagens.

Se preferir a exclusão completa em vez do simples cancelamento, basta pedi-la pelo endereço de contato: o registro do inscrito é excluído e, com ele, as mensagens destinadas a ele na fila de envio. Da exclusão fica apenas uma linha de auditoria interna que registra que a operação foi feita e por quem, sem o endereço.

Medição de audiência

Contamos visitas para entender quais páginas são úteis. A medição é do próprio site e fica no banco de dados dele, em servidores da Cloudflare na América do Norte; é agregada, não usa cookies, não armazena o endereço IP, não acompanha ninguém entre sites e não é compartilhada com terceiros. Não há como associar uma visita a um pedido de orçamento, a um contato ou a uma inscrição.

O que sustenta essa medição no dispositivo é um identificador aleatório gravado no armazenamento de sessão da aba, que desaparece quando a aba é fechada. A lista completa do que é medido, do que é descartado e de por quanto tempo é mantido está nesta seção e na política de cookies e tecnologias semelhantes.

• É medido: a página, reduzida a um endereço normalizado de uma lista fechada; o idioma; o país indicado pela rede; se o dispositivo é móvel ou um computador de mesa; cliques relevantes; o termo pesquisado, truncado e limpo; e a origem da visita reduzida ao domínio.
• Não é medido: o endereço IP, a identificação completa do navegador, qualquer nome, endereço ou texto livre, o endereço completo de origem e qualquer parâmetro do endereço.
• Páginas com um código no link — a página de um pedido e as páginas de confirmação e de cancelamento da inscrição na newsletter — nem sequer carregam o programa de medição.
• Não são contados os navegadores automatizados, como robôs de busca e ferramentas de auditoria, nem o navegador de quem já abriu a área de administração, que fica marcado pela entrada hen.analytics.measure.v1.
• O registro detalhado é apagado após 90 dias, depois de transformado em totais diários que ficam armazenados por 25 meses e já não contêm o identificador da aba.

Como não identifica ninguém, esta medição não permite localizar nem apagar a visita de uma pessoa específica: não há nada que a ligue a ela. Quem preferir não ser contado de forma alguma pode bloquear, com um bloqueador de conteúdo do navegador, os envios do site para o endereço /api/events, sem perder nenhuma funcionalidade.

Histórico opcional de produtos

Se você ativar o histórico de produtos, o site armazena neste navegador as referências dos últimos oito produtos vistos e a data de cada visita, por até 30 dias; a autorização também expira depois de 30 dias. Isso usa o armazenamento local (hen.recent-products.v1 e hen.recent-products.consent.v1), sem criar uma conta nem acompanhar a navegação em outros sites. Para mostrar a lista, as referências são enviadas ao catálogo do site para obter informações atualizadas; nenhum perfil de histórico é criado no servidor. Você pode limpar o histórico, ou desativá-lo e apagar essas informações, em “Histórico”, no final das páginas públicas. O histórico não passa de um dispositivo para outro.

Publicidade e medição de campanhas

Além da medição própria descrita acima, o site pode carregar o Pixel da Meta para medir o resultado de anúncios no Facebook e no Instagram. É um tratamento à parte, opcional e desativado por padrão: só passa a existir quando, ao mesmo tempo, um responsável o ativa na área de administração com um identificador válido e o visitante o aceita expressamente na própria página. Na data da última revisão desta política, ele estava desligado.

A aceitação é solicitada em um aviso exibido na página, com dois botões equivalentes — aceitar publicidade ou recusar publicidade. Antes da aceitação, nada é solicitado à Meta: nem programa, nem imagem de rastreamento, nem conexão antecipada ao domínio dela. A escolha fica gravada no armazenamento local deste navegador por 180 dias, na entrada “hen.marketing-consent.v1”, e pode ser revista a qualquer momento no botão de preferências de publicidade.

Retirar a aceitação tem efeito imediato: a instrução de revogação é enviada à Meta, o que estiver na fila é descartado, o programa é retirado da página, os cookies _fbp e _fbc são apagados do domínio deste site e a página é recarregada para que nada do código da Meta continue na memória. A recusa também vale para as outras abas abertas ao mesmo tempo. Uma aceitação fica vinculada ao identificador que estava ativo quando foi dada: se esse identificador for alterado ou desativado, a aceitação deixa de valer e a pergunta é feita de novo — já uma recusa continua valendo.

• Onde pode ser executado: a página inicial, a raiz do eixo “tipo de produto”, as páginas de categoria dos três eixos, as páginas de produto, o índice e as páginas de marca, o blog com suas categorias e artigos, e a página “Sobre a HenSistemas”.
• Onde nunca é executado: a área de administração, as páginas de orçamento e de contato, a busca, a página da newsletter, as raízes dos eixos “aplicações” e “medidas”, as páginas de erro, estas quatro páginas legais e qualquer endereço que contenha um código — a página de um pedido e as páginas de confirmação e de cancelamento da inscrição na newsletter. As exclusões de endereço com código são exatamente as mesmas da medição própria.
• A integração também não é iniciada se o endereço da página, ou o endereço de onde o visitante veio, trouxer um fragmento ou um parâmetro fora da lista conhecida (utm_source, utm_medium, utm_campaign, utm_content, utm_term e fbclid): é isso que impede o programa da Meta de ler no endereço o que não estiver previsto.
• O que é comunicado: a visualização da página e, na página de um produto, a visualização desse produto identificada pela referência pública. Não são enviados valores de formulários, nem correspondência avançada de dados pessoais, nem eventos de conversão — um pedido de orçamento, uma mensagem de contato ou uma inscrição nunca são comunicados à Meta.

A base legal deste tratamento é o consentimento do visitante, dado de forma expressa e destacada (arts. 7º, I, e 8º da LGPD). Não é o legítimo interesse que sustenta a medição de audiência: sem aceitação nada é executado, e retirar a aceitação é tão simples quanto dá-la.

A Meta é controladora do tratamento que faz dos dados que recebe por esta via — em especial para associá-los a uma conta e para medir e segmentar seus anúncios — e esse tratamento é regido pela política de privacidade da Meta, em www.facebook.com/privacy/policy/. Os cookies _fbp e _fbc resultantes são colocados pela Meta e duram até 90 dias; a recusa os apaga do domínio deste site. A HenSistemas não armazena em seu próprio sistema nenhum dado desta integração e não tem como associar o que a Meta recebe a um pedido, a um contato ou a uma inscrição.

Compartilhamento e operadores

Os dados não são vendidos nem alugados. Fora os casos da publicidade e do vídeo — em que, e somente se o visitante aceitar a publicidade ou clicar para reproduzir um vídeo, a Meta ou o Google recebem dados de navegação e os tratam também para fins próprios, como controladores —, eles não são compartilhados com terceiros para fins próprios destes. No mais, são tratados por quem presta os serviços técnicos que fazem o site funcionar, na qualidade de operadores e segundo as instruções da HenSistemas:

Os dados também podem ser comunicados a autoridades públicas quando uma norma legal ou uma ordem judicial o exigir.

A verificação antirrobô dos formulários é executada pela Cloudflare no momento do envio e serve apenas para distinguir uma pessoa de um programa automático. Não cria perfis e não é usada para publicidade.

Transferência internacional de dados

Os dados tratados por este site ficam em servidores fora do Brasil: o banco de dados dos pedidos e das inscrições, o armazenamento de arquivos e as cópias de segurança estão em servidores da Cloudflare no leste da América do Norte, e cada visita é atendida pela rede global da Cloudflare a partir do ponto mais próximo de quem acessa. As caixas de e-mail que recebem as mensagens do site e, quando o visitante aceita a publicidade ou reproduz um vídeo, a Meta e o Google também podem tratar dados fora do Brasil.

Há, portanto, transferência internacional de dados pessoais. Ela se apoia nas hipóteses do art. 33 da LGPD — em especial nas garantias contratuais que os prestadores oferecem para a proteção dos dados que tratam e, no caso de um pedido de orçamento ou de contato, na necessidade de realizar procedimentos preliminares relacionados a um contrato, a pedido do titular — e nas medidas de segurança descritas nesta política. Você pode pedir informações sobre essas garantias pelo endereço de contato.

Segurança

O site é servido exclusivamente por conexão criptografada. O acesso à área de administração é restrito a pessoas autorizadas e protegido por autenticação; as exportações e as consultas dessa área ficam registradas em uma trilha de auditoria que não armazena dados de contato.

O banco de dados é copiado todos os dias para um armazenamento de cópias de segurança da Cloudflare, sem acesso público, e cada cópia é mantida por cerca de 30 dias antes de ser apagada. Por isso, um dado excluído do site ainda pode existir nas cópias de segurança durante esse período, sem ser usado para nada além de restaurar o site em caso de falha.

Os formulários públicos são protegidos por verificação antirrobô e por limites de envio. Apesar dessas medidas, nenhuma transmissão pela internet é totalmente isenta de risco; em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a HenSistemas comunica o fato à ANPD e aos titulares afetados, nos termos do art. 48 da LGPD.

Seus direitos

Como titular dos dados, você pode exercer a qualquer momento os direitos previstos no art. 18 da LGPD:

Confirmação e acesso

Confirmar se tratamos dados seus e ter acesso a eles, com uma cópia.

Correção

Corrigir dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação

Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

Portabilidade

Pedir a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, nos termos da regulamentação da ANPD.

Eliminação dos dados tratados com consentimento

Pedir a eliminação dos dados tratados com base no seu consentimento — a inscrição na newsletter e a aceitação de publicidade —, ressalvadas as hipóteses de conservação do art. 16 da LGPD.

Informação sobre compartilhamento

Saber com quais entidades públicas e privadas seus dados foram compartilhados.

Informação sobre o consentimento

Ser informado sobre a possibilidade de não dar o consentimento e sobre as consequências de negá-lo: recusar a newsletter ou a publicidade não impede nenhum outro uso do site.

Revogação do consentimento

Revogar a qualquer momento, de forma gratuita e facilitada, o consentimento dado, sem afetar os tratamentos feitos até então.

Oposição

Opor-se a um tratamento feito com base em outra hipótese que não o consentimento, se ele descumprir a LGPD.

Para exercer qualquer um desses direitos, escreva para sales@hensistemas.com ou para Rua Aderson Bezerro, 315, Jardim Roseira, Ibitinga, SP, 14940-844, Brasil, dizendo qual direito deseja exercer. O atendimento é gratuito. A confirmação da existência de tratamento e o acesso aos dados são fornecidos em formato simplificado, de imediato, ou por declaração clara e completa, em até 15 dias contados do pedido (art. 19 da LGPD); quando outro pedido não puder ser atendido de imediato, você recebe uma resposta com as razões (art. 18, § 4º). Pode ser pedida alguma comprovação de identidade quando houver dúvida razoável sobre quem faz o pedido.

Você também tem o direito de peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd) e perante os órgãos de defesa do consumidor. Quem acessa o site de fora do Brasil exerce os mesmos direitos pelos mesmos canais.

Decisões automatizadas e menores de idade

Não são tomadas decisões unicamente com base em tratamento automatizado de dados pessoais que afetem os interesses do titular, incluindo a definição de perfis (art. 20 da LGPD).

O site é dirigido a profissionais e não se destina a crianças nem a adolescentes. Não são coletados conscientemente dados deles; se isso for detectado, o registro é excluído.

Alterações desta política

Esta política pode ser atualizada sempre que mudarem os tratamentos descritos ou a legislação aplicável. A versão em vigor é a publicada nesta página, com a data de revisão indicada no topo.