Quem somos
A Hefa Tech (operada pela Ricardo Soluções Comerciais LTDA, CNPJ 58.564.389/0001-88) desenvolve o Hefa CRM, sistema de gestão e atendimento para estúdios de tatuagem. O sistema é integrado ao WhatsApp dos estúdios e pode responder mensagens automaticamente, passar orçamentos, agendar sessões e registrar a cobrança do sinal, sempre seguindo as regras definidas por cada estúdio.
Esta política descreve como coletamos, usamos e protegemos os dados pessoais dos usuários que interagem com os sistemas da Hefa Tech, diretamente ou por meio dos estúdios que utilizam nossa plataforma.
Dados que coletamos
Dependendo da interação, podemos coletar:
- Nome e número de telefone (via WhatsApp Business API)
- Mensagens trocadas com o atendimento do estúdio, inclusive as respostas automáticas
- Horários de agendamento e preferências de serviço
- Informações de confirmação de pagamento (não armazenamos dados bancários)
- Dados de navegação no site hefatech.com.br, somente se você aceitar os cookies de medição (veja a seção Cookies)
- Dados dos usuários do Hefa CRM (nome, e-mail, registros de acesso), para operar e proteger as contas dos estúdios
- Nome, WhatsApp, e-mail e @ do Instagram, quando você pede um material gratuito no site, como a planilha ou a ficha de anamnese (veja a seção Materiais gratuitos)
Não coletamos dados sensíveis como documentos de identidade, senhas ou informações de cartão de crédito. Transações financeiras são processadas pelas plataformas de pagamento dos próprios estúdios.
Como usamos os dados
Os dados coletados são utilizados exclusivamente para:
- Operar o atendimento e o CRM contratados pelos estúdios
- Melhorar as respostas automáticas e o funcionamento do sistema
- Monitorar a qualidade do serviço prestado
- Cumprir obrigações legais e regulatórias
Não utilizamos dados de conversas para treinamento de modelos de IA sem consentimento explícito, e não comercializamos dados pessoais com terceiros.
Bases legais (LGPD)
O tratamento de dados realizado pela Hefa Tech se baseia nas seguintes hipóteses da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Execução de contrato, quando o dado é necessário para prestação do serviço contratado
- Legítimo interesse, para melhoria contínua do sistema
- Cumprimento de obrigação legal ou regulatória
- Consentimento, quando explicitamente solicitado
Compartilhamento de dados
Os dados podem ser compartilhados com:
- O estúdio de tatuagem contratante do serviço (controlador dos dados dos clientes)
- Provedores de infraestrutura (servidores, banco de dados) sob acordo de confidencialidade
- WhatsApp Business API (Meta Platforms) para entrega das mensagens
- Google (Google Analytics), para medição de visitas ao site, somente com o seu consentimento
- Autoridades competentes, quando exigido por lei
Transferência internacional
Alguns dos fornecedores listados acima, como a Meta, o Google e provedores de infraestrutura em nuvem, podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com fornecedores que adotam garantias contratuais e padrões de proteção de dados compatíveis com a lei brasileira.
Retenção e exclusão
Conversas e dados de agendamento são retidos por até 24 meses para fins operacionais e de auditoria. Após esse período, os dados são excluídos automaticamente.
Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento entrando em contato pelo e-mail abaixo. Atendemos em até 15 dias úteis.
Seus direitos
Em conformidade com a LGPD, você tem direito a:
- Confirmação de que seus dados são tratados
- Acesso aos dados que temos sobre você
- Correção de dados incompletos ou desatualizados
- Portabilidade dos seus dados
- Exclusão dos dados tratados com base em consentimento
- Revogação do consentimento a qualquer momento
- Informação sobre compartilhamento com terceiros
Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou destruição, incluindo criptografia em trânsito (TLS), senhas armazenadas de forma irreversível, verificação em duas etapas para acessos administrativos, controle de acesso por função e monitoramento de infraestrutura.
Materiais gratuitos
Para receber os materiais gratuitos para estúdios de tatuagem (a planilha e o modelo de ficha de anamnese), pedimos nome, WhatsApp, e-mail e o @ do Instagram. Usamos esses dados para enviar o material e para entrar em contato sobre ele e o Hefa CRM. A base legal é o seu consentimento (art. 7º, I, da LGPD), dado ao marcar a caixa do formulário.
Os dados ficam numa planilha do Google Planilhas da Hefa Tech, e cada pedido gera um aviso para o nosso e-mail de contato. O Google, como fornecedor dessas ferramentas, pode processar os dados em servidores fora do Brasil (veja Transferência internacional). Não vendemos nem repassamos esses dados.
Guardamos esses dados por até 24 meses. Você pode retirar o consentimento e pedir a exclusão a qualquer momento pelo e-mail abaixo, e deixamos de entrar em contato.
Alterações nesta política
Podemos atualizar esta política periodicamente. A data de última atualização estará sempre visível no topo desta página. Mudanças significativas serão comunicadas por e-mail aos contratantes do serviço.
Fale com a gente
Dúvidas, solicitações ou reclamações sobre privacidade:
Encarregado de Dados (DPO)
ricardo.cafe@hefatech.com.br
(21) 97005-0648