Quem é o controlador
A HProjekt é a controladora dos dados pessoais coletados neste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Endereço: Av. Paulista, 475 - 6º andar, Bela Vista, São Paulo - SP, 01311-000. Para qualquer pedido relacionado aos seus dados, escreva para comercial@hprojekt.io.
Que dados coletamos
No formulário de contato, quando você se identifica como empresa: nome, e-mail, telefone de WhatsApp, empresa (opcional) e a descrição da necessidade que você escreve.
Junto com o formulário enviamos também de onde você chegou: a página por onde entrou, o site que trouxe você e, quando existem na URL, os parâmetros de campanha (utm_source e semelhantes) e os identificadores de clique de anúncio (gclid, fbclid). Isso fica apenas no seu navegador durante a visita, desaparece quando você fecha a aba e só chega até nós se você enviar o formulário. Serve para sabermos qual canal traz contatos, e a base legal é o legítimo interesse em medir a eficácia dos nossos próprios canais.
Na inscrição da newsletter: apenas o e-mail, mais a página em que você se inscreveu.
Na navegação, se você aceitar os cookies: páginas visitadas, origem do acesso, tempo de permanência e identificadores gerados pelas ferramentas de medição. Recusando, nada disso é coletado.
Se você está buscando uma vaga
Este site não recebe candidaturas. Ao indicar no formulário que procura uma oportunidade, você é direcionado ao nosso portal de vagas e nenhum dado seu é gravado aqui.
O portal de vagas tem tratamento de dados próprio, com política específica.
Por que tratamos esses dados
Formulário de contato: para responder à sua solicitação e conduzir tratativas comerciais. A base legal é o procedimento preliminar a contrato e o legítimo interesse.
Newsletter: para enviar conteúdo do blog. A base legal é o seu consentimento, manifestado ao marcar a caixa de aceite. Você pode retirá-lo a qualquer momento.
Medição de navegação: para entender o uso do site e melhorá-lo. A base legal é o seu consentimento, dado no banner de cookies.
Com quem compartilhamos
Não vendemos nem cedemos seus dados. Eles transitam por prestadores de serviço que sustentam o site, cada um tratando apenas o necessário para a sua função:
Vercel (hospedagem e armazenamento de arquivos), Google Firebase (banco de dados onde os contatos ficam guardados), Resend (envio de e-mails), Google Analytics e HubSpot (medição de navegação), Google reCAPTCHA (proteção dos formulários contra envios automatizados) e Google Ads (medição de anúncios).
Sobre o Google Ads, especificamente: quando você preenche o formulário, enviamos ao Google o seu e-mail e telefone convertidos em código irreversível (hash SHA-256) para que ele saiba que aquele anúncio gerou um contato de verdade. O Google não recebe os dados legíveis e não consegue reconstruí-los a partir do código; o cruzamento é feito comparando códigos. A finalidade é exclusivamente medir e melhorar a eficácia dos anúncios, e informamos ao Google a sua escolha de cookies junto com o envio. A base legal é o legítimo interesse em medir os próprios canais. Se preferir que os seus dados não sejam usados assim, escreva para comercial@hprojekt.io.
Esses fornecedores mantêm servidores fora do Brasil, o que caracteriza transferência internacional de dados. A LGPD permite essa transferência mediante cláusulas contratuais e garantias oferecidas pelos próprios fornecedores.
Por quanto tempo guardamos
Contatos comerciais ficam armazenados enquanto durar a relação e por até 5 anos após o último contato, prazo alinhado à prescrição civil.
E-mails da newsletter ficam até você cancelar a inscrição. Ao cancelar, o registro é marcado como cancelado e deixa de receber envios.
Dados de navegação seguem o prazo de retenção das ferramentas de medição.
Cookies
Nenhum cookie de medição é gravado antes do seu aceite. Enquanto você não decide, os scripts do Google Analytics e do HubSpot sequer são carregados na página.
Aceitando, o Google Analytics grava identificadores para distinguir visitas e o HubSpot registra as páginas visitadas para associá-las a um contato, caso você venha a preencher um formulário.
Há uma exceção, e ela não depende do seu aceite: o Google reCAPTCHA é carregado em todas as páginas, inclusive antes de você decidir sobre os cookies. Ele analisa sinais de navegação para distinguir pessoas de robôs, e é o que impede que nossos formulários sejam usados para envio automatizado. A base legal aqui é o legítimo interesse em manter a segurança do serviço, não o consentimento. Esse uso é regido pela política de privacidade do Google.
Sua escolha fica guardada no seu navegador. Para alterá-la, limpe os dados do site nas configurações do navegador e a pergunta aparecerá de novo.
Seus direitos
O artigo 18 da LGPD garante que você peça: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para comercial@hprojekt.io. Responderemos no menor prazo possível.
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O acesso ao painel administrativo, onde os contatos ficam visíveis, é protegido por senha, com sessão que expira e limite de tentativas de acesso.
A transmissão dos dados entre o seu navegador e o site é criptografada. Nenhum sistema é imune a incidentes; em caso de vazamento relevante, comunicaremos os titulares e a ANPD conforme a lei exige.
Mudanças nesta política
Se o site passar a coletar dados diferentes ou usar novas ferramentas, este texto será atualizado e a data de revisão no topo mudará.