Política de Privacidade
Em resumo (linguagem simples)
O HandyHub guarda os dados do seu negócio (estoque, agenda, orçamentos e financeiro) para você trabalhar com mais organização. Usamos esses dados apenas para fazer o sistema funcionar, não vendemos dados a ninguém e você pode pedir cópia, correção ou exclusão quando quiser.
Exemplo: você cadastra a cliente "Maria" na agenda do seu salão. Os dados da Maria pertencem ao seu salão; o HandyHub só os guarda e protege para você, seguindo as suas instruções.
Esta Política segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem somos e como falar com a gente
O HandyHub é um sistema online (SaaS) de gestão para pequenos e médios empresários, oferecido em handyhub.com.br. Os dados pessoais tratados por meio do HandyHub são de responsabilidade de:
| Item | Informação |
|---|---|
| Razão social | 69.502.622 THALES SILVA GONCALVES ALVIM (microempreendedor individual) |
| Nome fantasia | HandyHub |
| CNPJ | 69.502.622/0001-14 |
| Endereço | Rua Valentim Feltrin, 120, Apto 133, Santa Cruz, Americana/SP, CEP 13477-440 |
| E-mail para assuntos de privacidade | adm.handyhub@gmail.com |
| +55 37 99855-8658 | |
| Encarregado pelo tratamento de dados (DPO) | Thales Silva Gonçalves Alvim, pelo mesmo e-mail acima |
O Encarregado é a pessoa que recebe os pedidos dos titulares de dados e os contatos da Autoridade Nacional de Proteção de Dados (ANPD).
2. Nossos dois papéis: controlador e operador
O HandyHub trata dois tipos de dados, e o nosso papel muda conforme o caso:
| Tipo de dado | Quem decide o que fazer com ele | Nosso papel |
|---|---|---|
| Dados da conta: você, sua empresa e seus colaboradores que usam o sistema | O HandyHub | Controlador |
| Dados que você cadastra no sistema: clientes finais, fornecedores, funcionários, agendamentos, orçamentos e lançamentos financeiros | O cliente (o negócio que usa o HandyHub) | Operador |
Exemplo: o e-mail e a senha que você usa para entrar são dados da sua conta, e nós decidimos como protegê-los. Já o telefone da cliente que você anotou na agenda é do seu salão: nós apenas guardamos, mostramos para você e apagamos quando você mandar.
Como operador, tratamos esses dados somente conforme as instruções do cliente e dos Termos de Uso. O cliente é responsável por ter um motivo legal para cadastrar esses dados e por avisar os próprios clientes sobre isso. Se você é cliente de um estabelecimento que usa o HandyHub e quer exercer seus direitos, fale primeiro com o estabelecimento; nós ajudamos no que for necessário.
3. Quais dados coletamos
| Grupo | Exemplos | De onde vêm |
|---|---|---|
| Cadastro da empresa | Razão social, nome fantasia, CNPJ ou CPF, endereço, ramo de atividade, e-mail e telefone | Informados pelo cliente |
| Usuários e colaboradores | Nome, e-mail, telefone, perfil de acesso e senha (guardada de forma protegida, nunca em texto aberto) | Informados pelo cliente ou pelo colaborador |
| Dados que o cliente cadastra no sistema | Estoque, agenda, orçamentos, lançamentos financeiros, cadastros de clientes finais e fornecedores, histórico de atendimentos | Digitados pelo cliente e sua equipe |
| Consultorias online | Agendamento, mensagens e arquivos enviados por você | Informados por você |
| Dados técnicos | Endereço IP, tipo de aparelho e navegador, data e hora de acesso, registros de segurança | Coletados automaticamente |
| Atendimento | Mensagens trocadas por e-mail ou WhatsApp com o HandyHub | Enviados por você |
| Pedidos pelo site ("Fale conosco") | Seu nome, nome da empresa, e-mail, WhatsApp, plano de interesse, se quer consultoria, como prefere ser contatado e a mensagem | Informados por você no formulário do site |
O que o HandyHub não coleta hoje: número de cartão, dados de conta bancária e senhas de bancos. O sistema não movimenta dinheiro e não se conecta a bancos. Se isso mudar no futuro, esta Política será atualizada antes.
Atenção, cliente: não cadastre no sistema dados pessoais sensíveis (saúde, religião, origem racial, opinião política, biometria) de seus clientes ou funcionários, a não ser que seja realmente necessário e que você tenha base legal para isso. Exemplo: um salão que anota a alergia de uma cliente a um produto precisa ter o consentimento dela para esse registro.
4. Para que usamos os dados e qual a base legal
Toda vez que usamos um dado, precisamos de um motivo previsto na LGPD (a "base legal"). Estes são os nossos:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e entregar o sistema contratado | Execução de contrato (art. 7º, V) |
| Suporte e avisos operacionais (confirmação de cadastro, recuperação de senha, mudanças no serviço) | Execução de contrato (art. 7º, V) |
| Responder pedidos de demonstração e de proposta feitos pelo site | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Cobrança, emissão de documentos fiscais e obrigações contábeis | Cumprimento de obrigação legal (art. 7º, II) e execução de contrato |
| Segurança, prevenção a fraudes e guarda de registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
| Estatísticas de uso para melhorar o sistema | Legítimo interesse (art. 7º, IX) |
| Cookies de desempenho e análise, e novidades por e-mail | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Defesa do HandyHub em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
O HandyHub não vende dados pessoais e não toma decisões automatizadas que afetem você de forma relevante.
5. Com quem compartilhamos e transferência internacional
Para o sistema funcionar, contratamos empresas de tecnologia que guardam ou processam dados em nosso nome. Elas só podem usar os dados para prestar o serviço ao HandyHub.
| Fornecedor | Para que serve | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de arquivos | Todos os dados da conta e do sistema |
| Vercel | Hospedagem do site e do aplicativo | Dados técnicos de acesso e conteúdo exibido |
| Resend | Envio de e-mails do sistema | Nome, e-mail e conteúdo da mensagem |
Também podemos compartilhar dados: (a) com autoridades, quando houver ordem judicial ou obrigação legal; (b) com contador e advogado, sob dever de sigilo; (c) em caso de fusão, venda ou reorganização da empresa, mantendo-se esta Política.
Transferência internacional. Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil, por exemplo nos Estados Unidos. Quando isso acontece, usamos os mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD e contratos com provedores que adotam padrões de proteção compatíveis. O banco de dados do HandyHub (Supabase) fica em São Paulo, Brasil (região sa-east-1), e as funções do sistema na Vercel rodam em São Paulo (região gru1).
6. Por quanto tempo guardamos e como eliminamos
Guardamos os dados só pelo tempo necessário para cumprir as finalidades acima. Depois disso, eliminamos ou anonimizamos.
| Dado | Prazo |
|---|---|
| Dados da conta e do sistema | Enquanto a conta estiver ativa |
| Após o cancelamento | 30 dias para você exportar seus dados ou reativar a conta; depois, eliminação |
| Registros de acesso (data, hora e IP) | 6 meses, como manda o Marco Civil da Internet |
| Dados de cobrança e documentos fiscais | 5 anos, por obrigação tributária |
| Cópias de segurança (backups) | Eliminadas em até 90 dias após a exclusão nos sistemas principais |
| Mensagens de suporte | Até 2 anos após o último contato |
| Pedidos pelo site de quem não virou cliente | 6 meses após o pedido; depois, eliminação automática |
| Login (acesso) que ficou sem nenhuma empresa, por exemplo de um funcionário desligado | 30 dias; depois, eliminação ou anonimização automática |
Exemplo: você cancela a conta em 10 de março. Até 9 de abril você ainda pode baixar seus dados. Depois disso, tudo é apagado, exceto os dados de cobrança que a lei nos obriga a guardar.
Pode haver guarda por prazo maior quando necessário para cumprir obrigação legal, para nos defender em processo ou por ordem de autoridade.
7. Seus direitos como titular
A LGPD (art. 18) garante a você, a qualquer momento e mediante pedido:
- confirmar se tratamos seus dados;
- acessar seus dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quais entidades públicas e privadas compartilhamos seus dados;
- saber que pode negar o consentimento e quais as consequências disso;
- retirar o consentimento quando quiser;
- reclamar à ANPD (gov.br/anpd).
Como pedir: envie e-mail para adm.handyhub@gmail.com com o assunto "Direitos LGPD", dizendo o que você quer. Podemos pedir um comprovante de identidade para sua segurança. Respondemos em até 15 dias.
Se você é cliente final de um estabelecimento que usa o HandyHub, encaminhamos o pedido ao estabelecimento, que é quem decide sobre esses dados (veja o item 2).
8. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda e alteração, como:
- conexão protegida (HTTPS) em todo o sistema;
- senhas guardadas de forma protegida, nunca em texto aberto;
- acesso por perfil: cada colaborador vê só o que o seu perfil permite;
- separação dos dados de cada empresa cliente;
- revisões periódicas de segurança e cópias de segurança.
Nenhum sistema é 100% seguro. Por isso, o cliente também deve proteger suas senhas, não compartilhar logins e desativar o acesso de quem sair da empresa.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e os afetados no prazo definido pela regulamentação (hoje, 3 dias úteis), informando o que aconteceu, quais dados foram atingidos e o que está sendo feito.
9. Crianças, cookies, alterações e foro
Crianças e adolescentes. O HandyHub é voltado a empresas e não é destinado a menores de 16 anos: o funcionário que recebe login precisa ter pelo menos 16 anos. Se o cliente cadastrar dados de menores (por exemplo, uma cliente adolescente do salão), ele é responsável por obter o consentimento específico de um dos pais ou do responsável legal, como exige o art. 14 da LGPD.
Cookies. Usamos cookies conforme descrito na nossa Política de Cookies.
Alterações. Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou por aviso dentro do sistema. A versão vigente fica sempre em handyhub.com.br, com a data de atualização no topo.
Lei e foro. Esta Política é regida pela lei brasileira. Fica eleito o foro da comarca de Americana/SP para resolver dúvidas, ressalvados os foros que a lei obrigar a adotar.
Dúvidas? Fale com a gente: adm.handyhub@gmail.com ou WhatsApp +55 37 99855-8658.