Política de privacidade
Versão preliminar, em revisão jurídica. Este texto é um rascunho baseado na LGPD (Lei 13.709/2018) e no Marco Civil da Internet (Lei 12.965/2014). Os campos entre
{{ }}serão preenchidos antes da publicação.
Esta política explica quais dados a Heartscale coleta quando você pede um diagnóstico, para que eles servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos.
1. Quem trata os seus dados
A Heartscale é uma marca da {{RAZAO_SOCIAL_IF}} (“IF Soluções”), CNPJ {{CNPJ_IF}}, com sede em {{ENDERECO_IF}}. A IF Soluções é a controladora dos dados deste site e do pedido de diagnóstico.
Canal do titular e encarregado: {{NOME_ENCARREGADO}}, pelo e-mail {{EMAIL_ENCARREGADO}}.
2. Que dados coletamos
No formulário de pedido, você informa:
- nome;
- e-mail;
- WhatsApp;
- link do app;
- plataforma em que o app foi feito;
- serviços que você marcou;
- a declaração de que é dono do app ou pode autorizar o diagnóstico;
- o aceite desta política.
Junto com o pedido, o site grava automaticamente:
- os parâmetros de campanha do endereço (
utm_source,utm_medium,utm_campaigne outrosutm_*), se houver; - a página de onde você veio (referência);
- a primeira página que você abriu no site e a página do pedido;
- a data e a hora do envio.
Para lembrar a primeira página da visita até o envio do pedido, o site guarda essa informação no armazenamento da sessão do seu navegador (sessionStorage). Ela some quando você fecha a aba e só sai do navegador se você enviar o pedido.
Pela hospedagem: como todo site, o servidor registra o endereço IP, a data e a hora de cada acesso e o navegador usado.
O que não coletamos: este site não usa cookies, não tem ferramenta de análise de audiência e não tem pixel de anúncio.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder ao pedido, fazer a triagem e enviar a ficha, o Pix e o termo | Dados do formulário | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Conferir que o app é seu antes de qualquer trabalho | Dados do formulário e link do app | Procedimentos preliminares a um contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Saber por qual canal você chegou, para decidir onde divulgar a Heartscale | Origem do pedido | Legítimo interesse (art. 7º, IX) |
| Guardar os registros de acesso pelo prazo da lei | IP, data e hora | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) |
Não usamos os seus dados para publicidade de terceiros e não os vendemos.
4. Triagem do pedido por IA
O pedido passa por uma triagem feita por inteligência artificial. A IA lê o que você escreveu no formulário e monta uma ficha curta com o tipo de app, o que costuma aparecer em apps assim, os serviços prováveis, a faixa de preço e o preço do diagnóstico.
- A IA usa só o que você escreveu. Ela não abre o app, não consulta o domínio e não lê o repositório.
- A ficha é uma estimativa, não um achado. Nenhum trabalho no app começa sem o Pix, o termo aceito e a prova de que o app é seu.
- O provedor de IA é {{PROVEDOR_IA}}, que processa os dados em {{PAIS_PROVEDOR_IA}}. Só usamos provedor cujos termos proíbem usar o conteúdo enviado para treinar modelos.
- Se discordar da ficha, você pode pedir que uma pessoa da IF a revise (LGPD, art. 20), pelo canal do item 1.
5. Com quem compartilhamos
Compartilhamos dados só com os serviços que fazem o atendimento funcionar, cada um com o mínimo necessário:
| Serviço | O que recebe | Para quê | Onde processa |
|---|---|---|---|
| Hospedagem do site e do sistema de pedidos ({{PROVEDOR_HOSPEDAGEM}}) | Dados do pedido e registros de acesso | Guardar o pedido e servir o site | {{PAIS_HOSPEDAGEM}} |
| Provedor de IA ({{PROVEDOR_IA}}) | Dados do formulário | Triagem do pedido (item 4) | {{PAIS_PROVEDOR_IA}} |
| E-mail ({{PROVEDOR_EMAIL}}) | Nome, e-mail e conteúdo das mensagens | Enviar a ficha, o termo e as respostas | {{PAIS_PROVEDOR_EMAIL}} |
| WhatsApp Business Platform, da Meta (API oficial) | Nome, número e conteúdo das mensagens | Atender pelo WhatsApp, se você preferir | Fora do Brasil |
| Instituição de pagamento ({{PSP_PIX}}) | Nome e valor | Cobrança Pix do diagnóstico | {{PAIS_PSP}} |
Também podemos compartilhar dados quando uma lei ou uma ordem de autoridade exigir.
6. Transferência internacional
Alguns desses serviços processam dados fora do Brasil. Nesses casos, a transferência segue os arts. 33 a 36 da LGPD, com as garantias previstas na regulamentação da ANPD. {{MECANISMO_TRANSFERENCIA}}
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Pedido que não virou diagnóstico | {{PRAZO_GUARDA_PEDIDO}} depois do último contato, depois apagado |
| Pedido que virou diagnóstico ou contrato | Pelo prazo do termo de autorização: o termo aceito, a prova de dono e o relatório por até {{PRAZO_GUARDA_CLIENTE}}, sem código e sem credencial |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil, art. 15) |
8. Dados do seu app durante o diagnóstico
Os dados dos usuários do seu app não passam por este site. Durante o diagnóstico, o tratamento segue o termo de autorização: você é o controlador desses dados, a IF não baixa nem exporta a base, os exemplos do relatório usam dados fictícios ou mascarados, e as cópias do código e os acessos são apagados ao fim do trabalho.
9. Os seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revisão por uma pessoa da ficha feita pela IA (item 4);
- oposição ao tratamento baseado em legítimo interesse.
Peça pelo e-mail {{EMAIL_ENCARREGADO}}. Respondemos em até {{PRAZO_RESPOSTA}}. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
O site usa HTTPS. Os pedidos ficam em servidor com acesso restrito à equipe que atende. Senhas, códigos de verificação e chaves secretas nunca devem ser enviados por e-mail ou WhatsApp: os acessos ao app chegam por convite na própria plataforma. Se houver um incidente com risco ou dano relevante aos seus dados, avisamos você e a ANPD, como manda a lei.
11. Crianças e adolescentes
O serviço é para empresas e pessoas adultas que têm um app. Não coletamos de propósito dados de menores de 18 anos.
12. Mudanças nesta política
Quando a política mudar, a data no topo muda junto. Se a mudança for relevante para quem já fez um pedido, avisamos por e-mail.
Dúvidas: {{EMAIL_ENCARREGADO}}. Veja também os termos de uso e a página de contato.