1Quem somos
Esta Política aplica-se ao site hermeshubai.com.br, ao painel da HermesHub e ao serviço de atendimento automatizado via WhatsApp operado pela HERMES HUB AI, inscrita no CNPJ nº 67.890.066/0001-75, com sede na Rua Marechal Juarez Távora, 04, Ribeirão Pires/SP.
2Nossos dois papéis
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) distingue quem decide sobre o tratamento de quem apenas executa. A HermesHub ocupa os dois papéis, dependendo do dado:
Dados dos nossos clientes. Cadastro da empresa, dados de contato, faturamento e uso do painel. Aqui somos nós que decidimos as finalidades — e respondemos por elas.
Conversas de WhatsApp. As mensagens trocadas entre a empresa cliente e os clientes finais dela. Tratamos esses dados em nome do cliente, seguindo as instruções dele — o cliente é o controlador.
Se você é cliente final de uma empresa que usa a HermesHub e quer exercer direitos sobre suas mensagens, o pedido deve ser dirigido a essa empresa, que é a controladora dos dados. Nós auxiliamos a empresa no atendimento, mas não podemos decidir por ela.
3Dados que tratamos
Visitantes do site: dados de navegação (endereço IP, tipo de dispositivo, navegador, páginas visitadas) e, se você preencher um formulário de contato, nome, e-mail e telefone.
Usuários do painel (nossos clientes): nome, e-mail, senha (armazenada apenas como hash, nunca em texto puro), CNPJ e dados cadastrais da empresa, dados de cobrança e registros de acesso e uso.
Conversas atendidas pela IA (na condição de operadora): número de telefone e nome de exibição do cliente final no WhatsApp, conteúdo das mensagens, arquivos e imagens enviados, além de metadados gerados pelo serviço — como classificação de assunto e detecção de emoção — e registros de consumo.
4Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado e operar a plataforma | Execução de contrato — art. 7º, V |
| Cobrança, emissão de nota fiscal e controle financeiro | Execução de contrato e obrigação legal — art. 7º, V e II |
| Suporte técnico e comunicação com o cliente | Execução de contrato — art. 7º, V |
| Segurança, prevenção a fraude e registros de acesso | Obrigação legal e legítimo interesse — art. 7º, II e IX |
| Melhoria do serviço a partir de dados agregados | Legítimo interesse — art. 7º, IX |
| Responder a contatos comerciais feitos por você | Procedimentos preliminares de contrato — art. 7º, V |
No tratamento em que atuamos como operadora, a base legal é definida pela empresa cliente, na qualidade de controladora.
5Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar, com fornecedores que atuam como suboperadores:
- Provedor de modelos de inteligência artificial — recebe o conteúdo das mensagens para gerar a resposta.
- Provedor de infraestrutura em nuvem — hospedagem da aplicação e do banco de dados.
- Meta Platforms — operadora do WhatsApp Business Platform, por onde as mensagens trafegam.
- Provedor de pagamentos — processa cobranças e assinaturas dos nossos clientes.
- Autoridades públicas — quando houver requisição legal ou ordem judicial.
6Transferência internacional
Alguns dos fornecedores acima processam dados fora do Brasil. Nesses casos, a transferência ocorre com apoio nas hipóteses do art. 33 da LGPD, notadamente quando necessária à execução do contrato, e mediante cláusulas contratuais que exijam padrão de proteção compatível com a lei brasileira.
7Por quanto tempo guardamos
Mantemos os dados enquanto durar a relação contratual e, depois, pelos prazos necessários para cumprir obrigações legais, fiscais e de defesa em eventual processo. Encerrado o contrato, os dados tratados na condição de operadora são eliminados ou devolvidos ao cliente conforme instrução dele, ressalvadas as retenções exigidas por lei.
8Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego criptografado (HTTPS), autenticação por token com controle de perfil de acesso, senhas armazenadas apenas como hash, criptografia dos tokens de acesso à API da Meta guardados em banco, segregação de dados por empresa (arquitetura multi-tenant) e controle de acesso restrito da equipe.
Nenhum sistema é imune a incidentes. Havendo incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.
9Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento, quando essa for a base utilizada.
Para exercer qualquer deles, escreva para contato@hermeshubai.com.br. Podemos pedir informações adicionais para confirmar sua identidade antes de atender.
11Como falar conosco
Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: Jair Ferreira. Contato para qualquer assunto relativo a privacidade, incluindo o exercício dos direitos da seção 9: contato@hermeshubai.com.br.
12Alterações
Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com a data de vigência no topo. Mudanças relevantes serão comunicadas aos clientes com antecedência razoável.