Esta Política explica como a Heeca trata dados pessoais no site heeca.com.br e nos sistemas da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Papéis
- Site e conta comercial: a Heeca é controladora dos dados de contato de quem cria conta ou fala conosco (nome, e-mail, empresa, telefone).
- Dentro dos sistemas: o Cliente (a empresa que assina) é o controlador dos dados de seus colaboradores e clientes registrados nas solicitações; a Heeca atua como operadora, tratando esses dados apenas para prestar o serviço, conforme instruções do Cliente.
2. Dados que tratamos
- Cadastro: nome, e-mail, empresa, CNPJ, telefone, dados de cobrança.
- Uso do serviço: solicitações, comentários, anexos, registros de acesso (IP, navegador, data/hora), log de auditoria.
- Integrações opcionais ativadas pelo Cliente: e-mail, WhatsApp, diretório corporativo (SSO/LDAP), notificações push.
- Site: dados de navegação agregados para medir audiência. Não usamos cookies de publicidade.
3. Finalidades e bases legais
- Prestar o serviço contratado e dar suporte (execução de contrato).
- Emitir cobranças e cumprir obrigações fiscais (obrigação legal).
- Garantir a segurança das contas, prevenir fraudes e manter registros de auditoria (legítimo interesse e obrigação legal).
- Enviar comunicações sobre o serviço; comunicações comerciais só com consentimento, revogável a qualquer momento.
4. Compartilhamento
Compartilhamos dados apenas com fornecedores necessários à operação — hospedagem e banco de dados no Brasil, armazenamento de arquivos, envio de e-mail, processamento de pagamento e, quando ativados pelo Cliente, provedores de WhatsApp e de inteligência artificial — todos sob contrato com obrigações de confidencialidade e segurança. Não vendemos dados pessoais.
5. Segurança e retenção
- Criptografia em trânsito (HTTPS) e senhas com hash forte; autenticação em dois fatores e login único disponíveis; registros de auditoria com verificação de integridade.
- Backups diários. Dados da conta são mantidos durante a assinatura e eliminados em até 30 dias após o encerramento, salvo retenção exigida por lei.
- Registros de acesso são mantidos por 6 meses (Marco Civil da Internet).
6. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimentos. Titulares cujos dados estão em uma conta de Cliente devem dirigir o pedido ao Cliente (controlador); a Heeca dará o suporte técnico necessário. Pedidos à Heeca: contato@heeca.com.br. Respondemos em até 15 dias.
7. Encarregado (DPO)
O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail acima com o assunto “LGPD”.
8. Alterações
Esta Política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas por e-mail ou no sistema.