Esta política explica como a HanoSys Tecnologia, CNPJ 69.701.549/0001-00, trata dados pessoais nos seus sites e serviços, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, a LGPD).
Ela vale para o site hanosys.com.br e para os serviços HanoSys ERP e Gestor, HanoSys Omnichannel (chat.hanosys.com.br) e seus aplicativos, HanoHost (hospedagem e e-mail), aplicativo do assinante para provedores, DNSBlock, ACS e GeoRede. O HanoSys MEI tem política própria, com as mesmas regras.
- Quem é o controlador
- Dados que tratamos
- Para que usamos
- Contas que você conecta (Meta e Google)
- Com quem compartilhamos
- Por quanto tempo guardamos
- Segurança
- Seus direitos
- Como pedir a exclusão de dados
- Cookies
- Encarregado e contato
- Alterações
1. Quem é o controlador
- Dados dos nossos clientes e de quem fala com a HanoSys (cadastro, contrato, pagamento, contato pelo site, WhatsApp ou e-mail): a HanoSys é a controladora.
- Dados que os clientes lançam ou recebem nos nossos sistemas (os clientes deles, conversas de atendimento, vendas, notas, ordens de serviço, ligações): a empresa cliente é a controladora, e a HanoSys atua como operadora. Tratamos esses dados só para prestar o serviço contratado, conforme as instruções do cliente.
2. Dados que tratamos
- Contato: nome, empresa, telefone, e-mail e a mensagem que você envia pelos formulários, pelo chat do site, pelo agendamento de demonstração ou pelo WhatsApp.
- Cadastro e contrato: CNPJ ou CPF, razão social, endereço, responsáveis, usuários e senhas (guardadas de forma irreversível, com hash).
- Pagamento: plano, valores, vencimentos e situação das cobranças. Dados de cartão são digitados no ambiente do processador de pagamento e não passam pelos nossos servidores.
- Uso e segurança: endereço IP, data e hora de acesso, registros de ações nos sistemas e de chamadas de API.
- Dados dos clientes dos nossos clientes, como operadora: contatos, mensagens, fotos, áudios, vídeos e documentos das conversas, gravações de ligações quando a empresa as ativa, e os dados de cadastro e financeiros que a empresa lança no ERP.
3. Para que usamos e com qual base legal
- Prestar os serviços contratados, dar suporte e manter os sistemas funcionando: execução de contrato (art. 7º, V).
- Cobrar e emitir as notas fiscais dos nossos serviços: execução de contrato e obrigação legal (art. 7º, II e V).
- Responder a quem nos procura e enviar propostas pedidas: procedimentos preliminares a contrato (art. 7º, V).
- Prevenir fraudes, abusos e ataques e proteger os sistemas: legítimo interesse (art. 7º, IX).
Não vendemos dados pessoais. Não usamos os dados dos clientes dos nossos clientes para fins próprios, publicidade ou treinamento de inteligência artificial.
4. Contas que você conecta (Meta e Google)
Alguns serviços funcionam com contas de terceiros que a própria empresa cliente conecta. Nesses casos, usamos só o acesso necessário para a função pedida.
WhatsApp, Instagram e Facebook (Meta)
No HanoSys Omnichannel, a empresa conecta seus números de WhatsApp e suas páginas e perfis. Recebemos e enviamos mensagens e mídias dessas conversas para que a equipe da empresa atenda os clientes dela. Essas mensagens ficam guardadas pelo prazo definido no contrato da empresa. A empresa pode desconectar a conta a qualquer momento.
Google Drive
No arquivo de mídias do HanoSys Omnichannel, o administrador da empresa pode conectar uma conta Google para receber, no Drive dele, os arquivos ZIP com a mídia antiga das conversas.
- Pedimos a permissão
drive.file, que só dá acesso aos arquivos e pastas criados pelo próprio HanoSys Omnichannel. Não vemos nem lemos nenhum outro arquivo do Drive. - Pedimos também o e-mail da conta, só para mostrar qual conta está conectada.
- Usamos o acesso só para criar a pasta "HanoSys Omnichannel" e enviar os ZIPs da empresa. Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar inteligência artificial.
- A autorização fica guardada cifrada. A empresa pode desconectar pelo painel ou em myaccount.google.com/permissions; ao desconectar, revogamos o acesso no Google e apagamos a autorização.
5. Com quem compartilhamos
- Processadores de pagamento (como Asaas e Mercado Pago), para cobrar os nossos serviços e, quando o cliente ativa, as cobranças dele.
- Meta e Google, só nas integrações que a empresa conecta (item 4).
- Operadoras de telefonia, para completar as ligações do PABX.
- SEFAZ, Sistema Nacional da NFS-e e Receita Federal, para documentos fiscais e consulta de CNPJ.
- Provedores de inteligência artificial, só quando a empresa ativa recursos de IA (robô de atendimento, transcrição de áudio, nota fiscal pelo WhatsApp). O conteúdo é enviado para gerar a resposta pedida.
- Provedores de infraestrutura: servidores, envio de e-mail e mensagens, e cópias de segurança.
- Autoridades, quando exigido por lei ou ordem judicial.
6. Por quanto tempo guardamos
- Dados de cliente e de contrato: enquanto o contrato durar e pelo prazo de encerramento combinado, para exportação ou reativação.
- Conversas, mídias e gravações: pelo prazo definido no contrato de cada empresa. Mídia que passa do prazo vai para um arquivo ZIP, entregue à empresa, e sai dos nossos servidores.
- Pagamentos e notas fiscais dos nossos serviços: pelo prazo da legislação fiscal (5 anos).
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
- Contatos pelo site que não viram contrato: até 2 anos, ou antes, se você pedir.
7. Segurança
Usamos conexão cifrada (HTTPS), senhas com hash, segredos e autorizações de terceiros cifrados no banco, controle de acesso por perfil, registros de auditoria, cofre de senhas com verificação em duas etapas para a equipe e cópias de segurança. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco relevante, avisaremos os afetados e a ANPD, conforme a LGPD.
8. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas (art. 18 da LGPD). Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Como pedir a exclusão de dados
- Seus dados como cliente ou contato da HanoSys: peça pelo e-mail suporte@hanosys.com.br ou pelo WhatsApp (81) 2011-3645, informando o nome e o telefone ou e-mail usados. Confirmamos a identidade e excluímos em até 15 dias, exceto o que a lei manda guardar.
- Se você conversou com uma empresa que usa os nossos sistemas (por exemplo, pelo WhatsApp dela): a controladora é essa empresa. Peça a ela; nós executamos a exclusão a pedido dela. Se não conseguir falar com a empresa, escreva para nós que ajudamos a encaminhar.
- Integrações da Meta e do Google: ao remover o acesso do HanoSys na sua conta Meta ou Google, a autorização deixa de funcionar e é apagada dos nossos sistemas.
10. Cookies
Os nossos sites e sistemas usam só os cookies e o armazenamento do navegador necessários para manter a sessão, abrir os anexos com segurança e lembrar preferências, como o tema. Não usamos cookies de publicidade. Processadores de pagamento e as fontes do Google Fonts podem usar recursos próprios.
11. Encarregado e contato
Encarregado pelo tratamento de dados: Hugo Alex Neves de Oliveira, pelo e-mail suporte@hanosys.com.br ou pelo WhatsApp (81) 2011-3645.
12. Alterações
Podemos atualizar esta política. Mudanças relevantes são avisadas aos clientes por e-mail ou WhatsApp. A versão em vigor fica sempre nesta página, com a data no topo.