Política de Privacidade

1. Introdução

A H.TECH CONSULTORIA, inscrita no CNPJ sob nº 51.312.657/0001-25, com sede na Av. Eng. Luiz Carlos Berrini, 1748, Sl 1710, Brooklin Paulista, São Paulo/SP, CEP 04570-140 ("nós", "nosso" ou "H.Tech") respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados Coletados

Coletamos as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo e e-mail
• Dados empresariais: nome da empresa e setor de atuação
• Dados de diagnóstico: respostas às 14 perguntas do diagnóstico de maturidade organizacional (7 dimensões nos eixos técnico e humano)
• Dados técnicos: endereço IP, user agent, cookies de sessão
• Dados financeiros: informações de pagamento processadas pelo Stripe (não armazenamos dados de cartão)

3. Finalidade do Tratamento

Seus dados são utilizados para:

• Gerar diagnóstico personalizado de maturidade organizacional
• Produzir insights e recomendações geradas pelo DOT (IA) com pesquisa real e fontes citadas
• Gerar benchmarks setoriais comparativos
• Acionar a camada profunda do DOT no Relatório Completo (segundo pass IA com pesquisa adicional em 24-48h)
• Comunicar resultados, atualizações e conteúdo relevante
• Processar pagamentos do Relatório Completo (via Stripe)
• Melhorar nossos algoritmos de IA com base em dados agregados e anonimizados
• Cumprir obrigações legais e fiscais

4. Base Legal (LGPD Art. 7º)

O tratamento dos seus dados é fundamentado em:

• Consentimento (Art. 7º, I): Ao criar conta e usar a plataforma, você consente com o tratamento dos dados
• Execução de contrato (Art. 7º, V): Para fornecer o serviço de diagnóstico e insights
• Legítimo interesse (Art. 7º, IX): Para melhorias da plataforma com dados anonimizados
• Obrigação legal (Art. 7º, II): Para cumprimento de obrigações fiscais e regulatórias

5. Armazenamento e Localização

Seus dados são armazenados em servidores seguros na região US (Estados Unidos) operados por nosso provedor de infraestrutura. Aplicamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (SSL/TLS) e em repouso.

Transferência internacional (LGPD Art. 33): A transferência de dados para os Estados Unidos é realizada com base no consentimento do titular (Art. 33, VIII) e em cláusulas contratuais padrão que garantem nível adequado de proteção conforme exigido pela LGPD.

6. Prazo de Retenção

Mantemos seus dados enquanto sua conta estiver ativa e por 5 anos após inativação para fins de compliance fiscal. Após esse período, os dados são anonimizados ou excluídos. Você pode solicitar exclusão antecipada a qualquer momento (ver seção 8).

7. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Anthropic (Claude): Provedor da IA do DOT. Recebe dados do diagnóstico (respostas, scores, setor e porte) de forma pseudonimizada durante a análise. Não usa dados pra treinamento, segue política da API Anthropic.
• Stripe: Processador de pagamentos (somente dados necessários para transações).
• Web search providers: Durante a análise, o DOT pode acionar busca web pra trazer benchmarks e fontes reais. Apenas a query de pesquisa é enviada (ex: "DORA 2025 saas"), não dados do user.
• Provedor de infraestrutura: Armazenamento e autenticação (servidores nos EUA).

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros.

8. Direitos do Titular (LGPD Art. 18)

Você tem os seguintes direitos sobre seus dados:

• Confirmação e acesso: Confirmar se tratamos seus dados e acessar cópia dos mesmos
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou bloqueio: Solicitar anonimização ou bloqueio de dados desnecessários
• Eliminação: Solicitar exclusão de dados tratados com base em consentimento
• Portabilidade: Receber seus dados em formato estruturado e interoperável
• Revogação de consentimento: Retirar consentimento a qualquer momento
• Informação sobre compartilhamento: Saber com quem compartilhamos seus dados
• Revisão de decisões automatizadas: Solicitar revisão pelos administradores da H.Tech sobre análises geradas pela IA.

Para exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO). Prazo de resposta: até 15 dias úteis conforme LGPD Art. 18, §5º.

E-mail: privacidade@htech.ltd

9. Cookies e Tecnologias Similares

Utilizamos cookies de sessão para autenticação e experiência do usuário. Não utilizamos cookies de terceiros para publicidade. Você pode desabilitar cookies nas configurações do navegador, mas isso pode afetar funcionalidades da plataforma.

10. Segurança

Implementamos medidas de segurança técnicas e organizacionais, incluindo: criptografia SSL/TLS, controle de acesso baseado em funções (RBAC), auditoria de logs, autenticação multifator para administradores e backup regular de dados.

11. Menores de Idade

Nossos serviços são destinados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos coleta acidental, excluiremos os dados imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail com 30 dias de antecedência. O uso continuado após as alterações constitui aceitação da nova política. Recomendamos revisar periodicamente esta página.

13. Legislação e Foro

Esta Política é regida pela legislação brasileira. Elegemos o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias.

14. Contato

Para questões sobre privacidade, proteção de dados ou exercício de direitos: