Política de Privacidade

Papéis no Tratamento de Dados

Na relação comercial estabelecida, a empresa Contratante atua como Controladora dos dados pessoais de seus respectivos clientes finais. A Hidem atua como Operadora desses dados, processando as informações exclusivamente para viabilizar a automação do atendimento.

Em relação aos dados cadastrais e de uso da conta do próprio Contratante e aos dados obtidos por meio da conexão da conta Google do Contratante (seção 3), a Hidem atua como Controladora, sendo a responsável por defini-los e tratá-los nos limites descritos nesta Política.

Dados Coletados e Tratados

A Plataforma Hidem trata as seguintes categorias de dados:

• Dados do Cliente B2B: informações cadastrais (nome, e-mail, telefone, CNPJ) e dados de faturamento e pagamento, estes últimos processados por provedores de pagamento.
• Dados dos Clientes Finais (via WhatsApp): conteúdo das conversas em texto e áudio, número de telefone e nome de perfil do WhatsApp. Estes dados são capturados exclusivamente durante a interação com o Agente de IA, para a finalidade única de responder dúvidas, gerar relatórios, realizar agendamentos e viabilizar vendas.
• Dados de contas Google (opcional): quando o Contratante conecta sua conta Google para usar a agenda, tratamos os dados descritos na seção 3.
• Dados técnicos e de navegação: endereço IP, tipo de navegador e registros de acesso, necessários ao funcionamento e à segurança da Plataforma, além de cookies essenciais e ferramentas de medição de audiência, como o Google Tag Manager, no site institucional.

Integração com o Google: Dados Acessados

A conexão com o Google é opcional. Ela só ocorre quando o Contratante, ou um usuário por ele autorizado, clica em conectar a conta Google e concede consentimento na tela de autorização do Google (OAuth 2.0). A Hidem solicita apenas os seguintes acessos:

• Identificação básica da conta Google (e-mail e perfil básico): para identificar qual conta está conectada e exibir esse e-mail na Plataforma.
• Google Agenda (https://www.googleapis.com/auth/calendar.events): permite visualizar, criar, alterar e cancelar eventos nas agendas Google do Contratante.

Por meio desses acessos, a Plataforma pode ter acesso às seguintes informações:

• nome e endereço de e-mail da conta Google conectada;
• eventos das agendas selecionadas, incluindo datas, horários de início e término, situação (livre ou ocupado) e demais dados do evento retornados pela API do Google Agenda;
• eventos criados, alterados ou cancelados pela própria Plataforma.

A Hidem não solicita nem acessa Gmail, Google Drive, Contatos, Fotos ou qualquer outro serviço do Google além dos listados acima.

Como Usamos os Dados do Google

Os dados de contas Google são usados exclusivamente para fornecer e melhorar as funcionalidades de agendamento visíveis ao usuário, que são:

• consultar os horários livres do Contratante para que o Agente de IA ofereça opções de agendamento aos clientes finais;
• criar o evento na agenda do Contratante quando o cliente final confirma um horário;
• reagendar ou cancelar o evento quando o cliente final solicita;
• exibir os agendamentos no painel da Hidem, para acompanhamento pelo Contratante.

Os clientes finais nunca recebem detalhes de eventos pessoais ou de terceiros da agenda do Contratante: eles visualizam somente os horários disponíveis e os dados do agendamento que eles mesmos solicitaram.

A Hidem não usa dados do Google para publicidade de qualquer espécie (direcionada, personalizada, por interesse ou remarketing), não os vende, não os fornece a corretores de dados ou revendedores de informações, não os utiliza para avaliação de crédito ou concessão de empréstimos e não cria bancos de dados com eles para outras finalidades.

As bases legais para esse tratamento são o consentimento do usuário na tela de autorização do Google (art. 7º, I, da LGPD) e a execução do contrato com o Contratante (art. 7º, V, da LGPD).

Compartilhamento e Suboperadores

A Hidem não vende, aluga ou monetiza as bases de dados de seus clientes. Para garantir o funcionamento da Inteligência Artificial, é imprescindível o compartilhamento restrito e criptografado de parte dos dados com provedores de infraestrutura técnica, incluindo provedores de Modelos de Linguagem (ex.: OpenAI), infraestrutura em nuvem, banco de dados gerenciado e proteção de rede (ex.: Cloudflare), e provedores da WhatsApp Business API (ex.: Meta, YCloud). Os horários disponíveis oferecidos ao cliente final trafegam pelo provedor do WhatsApp como parte da própria mensagem.

Em relação aos dados obtidos do Google, a Hidem não os transfere nem os divulga a terceiros, exceto:

• a suboperadores estritamente necessários para prestar a funcionalidade de agendamento solicitada pelo usuário. Ao provedor de modelo de linguagem é enviado apenas o mínimo necessário para a tarefa (por exemplo, a lista de horários livres e os dados do agendamento em andamento), sob termos que vedam o uso desses dados para treinar modelos;
• quando o usuário der consentimento específico e expresso;
• quando necessário por motivos de segurança, como investigação de abuso ou fraude;
• para cumprir obrigação legal ou ordem de autoridade competente;
• em caso de fusão, aquisição ou venda de ativos, mediante aviso prévio ao Contratante, mantidas as proteções desta Política.

Declaração de Uso Limitado e Inteligência Artificial

O uso e a transferência, pela Hidem, para qualquer outro aplicativo, das informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Hidem’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Finalidade restrita: os dados do Google são usados somente para fornecer ou melhorar funcionalidades visíveis ao usuário na Plataforma.
• Sem leitura humana: nenhuma pessoa da Hidem lê dados do Google dos usuários, salvo com o consentimento específico do usuário, por motivos de segurança (como investigação de abuso), para cumprimento de obrigação legal, ou quando os dados forem agregados e anonimizados para operações internas, nos termos da política do Google.
• Sem publicidade: os dados do Google não são usados nem transferidos para veicular anúncios.
• Sem treinamento de IA: os dados obtidos das APIs do Google Workspace não são usados para desenvolver, melhorar ou treinar modelos de Inteligência Artificial ou aprendizado de máquina generalizados ou não personalizados, nem pela Hidem nem por seus suboperadores. As funcionalidades de IA usam esses dados apenas no momento da interação, para executar a ação solicitada pelo usuário.

Hidem does not use data obtained from Google Workspace APIs to develop, improve, or train generalized or non-personalized AI and/or ML models.

Segurança e Armazenamento

Os dados são armazenados em servidores seguros com controle de acesso, criptografia em trânsito e segregação de ambientes. Os tokens de acesso (OAuth) à conta Google são armazenados de forma criptografada, e o acesso interno a eles é restrito às pessoas e sistemas que precisam deles para operar a integração. Adotamos ainda proteções de rede, como firewall de aplicação e limitação de tentativas de acesso.

Mantemos registros (logs) das conversas no dashboard apenas para o acompanhamento gerencial e auditoria da Contratante.

Retenção e Descarte

Os dados tratados pela Hidem serão armazenados apenas pelo tempo necessário para a prestação do serviço. Em caso de encerramento do contrato, a Hidem compromete-se a eliminar permanentemente ou anonimizar o histórico de conversas no prazo de até 30 dias após a rescisão, salvo exigência legal de retenção.

Em relação aos dados do Google:

• os tokens de acesso permanecem armazenados apenas enquanto a integração estiver ativa e são excluídos imediatamente quando o usuário desconecta a conta, e em até 30 dias após o encerramento do contrato;
• os dados da agenda obtidos pela API são processados sob demanda e não mantidos em cópia permanente na base da Hidem, exceto o identificador do evento e as informações do agendamento criado pela Plataforma (como data, horário e dados do cliente final), que integram o histórico de atendimento do Contratante e seguem os prazos de retenção e descarte desta seção.

Revogação de Acesso e Exclusão de Dados do Google

O usuário pode encerrar o acesso da Hidem à sua conta Google a qualquer momento, de qualquer das formas abaixo:

• no painel da Hidem, desconectando a conta Google na área de integrações;
• na própria conta Google, em myaccount.google.com/permissions, removendo o acesso concedido à Hidem;
• por solicitação ao e-mail de contato indicado na seção 13.

Após a revogação, a Hidem deixa de acessar a agenda, invalida os tokens de acesso e exclui os dados do Google que mantiver, nos prazos da seção 8. Eventos que já tenham sido criados na agenda Google do Contratante permanecem nela, pois pertencem ao Contratante, que pode editá-los ou excluí-los diretamente no Google Agenda.

O Contratante também pode solicitar a exclusão dos demais dados tratados pela Hidem por meio do canal de contato desta Política.

Direitos dos Titulares

A Hidem auxiliará tecnicamente a empresa Contratante (Controladora) a atender eventuais requisições de seus clientes finais (titulares), como solicitações de acesso, correção, exclusão ou anonimização de dados referentes ao histórico de conversas processadas por nossa plataforma.

Em relação aos dados pelos quais a Hidem é Controladora, o titular pode exercer, a qualquer momento, os direitos previstos no art. 18 da LGPD, incluindo confirmação da existência de tratamento, acesso, correção, anonimização, eliminação, portabilidade e revogação do consentimento, entrando em contato pelo canal da seção 13.

Transferência Internacional de Dados

Alguns dos provedores de infraestrutura, banco de dados e Inteligência Artificial utilizados pela Hidem processam dados em servidores localizados fora do Brasil, incluindo os Estados Unidos. Nesses casos, a transferência é feita nas hipóteses previstas no art. 33 da LGPD, com a adoção de salvaguardas contratuais e técnicas compatíveis com o nível de proteção exigido pela legislação brasileira.

Comunicação de Incidentes

Caso seja detectado qualquer incidente de segurança que possa acarretar risco ou dano relevante, a Hidem notificará a empresa Contratante em prazo razoável (não superior a 48 horas após a ciência). Se o incidente envolver dados do Google, adotaremos também as medidas de contenção e comunicação exigidas pela legislação aplicável e pelas políticas do Google.

Contato e Alterações

Dúvidas, solicitações de exclusão de dados e o exercício de direitos podem ser encaminhados à Hidem Tecnologia LTDA pelo e-mail contato@hidem.com.br ou pelo botão de WhatsApp desta página.

Esta Política pode ser atualizada para refletir mudanças legais ou na Plataforma. A data da última atualização consta no topo desta página. Se houver mudança na forma como a Hidem acessa, usa, armazena ou compartilha dados do Google, informaremos os usuários pelo painel ou por e-mail antes de a alteração produzir efeitos e, quando exigido, solicitaremos novo consentimento.