Política de Privacidade

Versão 3 — atualizada em 8 de outubro de 2026 (revisão contra o produto em operação: pedido de titular também pelo perfil).

Esta Política explica, de forma direta, quais dados a HSO Serviços coleta, para que eles são usados, com quem são compartilhados e por quanto tempo ficam guardados. Ela vale para este site, para o portal do cliente e para o atendimento por e-mail, telefone e WhatsApp. Informamos a finalidade e a base legal no próprio ponto de coleta — sempre com link para esta página.

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento é Humberto Santos, que atua como HSO Serviços (Prestador e Consultor de Serviços em TIC), em Paulista/PE. O contato para qualquer assunto de privacidade é [email protected] — ou pelo próprio perfil autenticado, na seção "Seus direitos" (acesso, correção ou exclusão). O mesmo canal serve para exercer os seus direitos. Telefone: (81) 99993-5968.

A HSO Serviços é um agente de tratamento de pequeno porte. Nessa condição, a legislação não obriga a indicação de um encarregado de dados; o canal acima exerce esse papel e responde em nome do responsável. A autoridade fiscalizadora é a ANPD (Autoridade Nacional de Proteção de Dados).

2. Quais dados são coletados

Coletamos o mínimo necessário para atender você. Em cada ponto de coleta, informamos para que o dado será usado e com qual base legal.

  • Cadastro e contato: nome, e-mail, telefone/WhatsApp e, quando você informar, a organização em que trabalha. O e-mail é obrigatório porque é por ele que você entra na conta e recebe as comunicações do atendimento.
  • Cadastro feito por nós: os mesmos dados acima podem ser registrados pelo proprietário quando o atendimento começa antes de você ter conta no portal. O aviso de finalidade e o link desta Política aparecem no momento do cadastro.
  • Dados do atendimento: o que você precisa (descrição do pedido), o histórico de status das solicitações, as respostas trocadas, as anotações internas do atendimento e os arquivos que você anexar.
  • Registros de acesso e segurança: e-mail usado na tentativa de login, endereço IP, data/hora e o resultado (sucesso ou falha). Servem para proteger a sua conta e aplicar o limite de tentativas de acesso.

Não coletamos dados sensíveis (como saúde, origem racial ou étnica, convicção religiosa, opinião política ou dados biométricos) e não usamos serviços de publicidade, de perfilamento ou de rastreamento de terceiros.

3. Para que os dados são usados e com qual base legal

Cada operação tem uma finalidade e uma base legal próprias. A tabela abaixo é o resumo do que é feito com os seus dados.

  • Criar e manter a sua conta e o seu acesso — base legal: execução de contrato e procedimentos preliminares. Inclui o vínculo do seu e-mail ao cadastro de atendimento e a recuperação de senha.
  • Atender e registrar as suas solicitações — base legal: execução do contrato. Inclui receber o pedido, responder, mudar o status, agendar visitas e guardar o histórico do que foi combinado.
  • Proteger a conta e o sistema — base legal: legítimo interesse. Inclui autenticar o acesso, registrar tentativas de login (com IP e data/hora), aplicar limites contra uso indevido e manter o registro de auditoria das ações sensíveis.
  • Enviar comunicações e novidades — base legal: consentimento. Acontece somente se você marcar essa opção; a caixa é sempre desmarcada, é separada do aceite desta Política e pode ser desmarcada a qualquer momento em Meu perfil.
  • Cumprir obrigações legais e regulatórias — base legal: obrigação legal ou regulatória. Inclui guardar registros fiscais, contábeis e de atendimento pelo prazo exigido e responder a pedidos de autoridade competente.

Finalidade secundária: proposta de acompanhamento contínuo

O histórico de solicitações por cliente também nos ajuda a entender quais serviços fazem sentido para você ao longo do tempo, para eventualmente propor um contrato de acompanhamento contínuo (por exemplo, suporte mensal ou manutenção preventiva). Essa finalidade é distinta do envio de novidades e tem como base legal o legítimo interesse.

Você pode se opor a essa finalidade a qualquer momento, sem custo e sem justificar o motivo, escrevendo para [email protected]. A oposição vale para o futuro e não afeta o atendimento dos pedidos que você já fez nem interrompe o serviço em andamento.

4. Com quem os dados são compartilhados

Os seus dados não são vendidos e não são cedidos para publicidade. Eles podem ser tratados por fornecedores que apenas operam a infraestrutura do serviço, sempre limitados ao necessário e obrigados a manter sigilo:

  • Serviço de e-mail: os e-mails do sistema (boas-vindas, confirmação de recebimento, mudança de status) são enviados pelo Google Workspace. Por isso, os dados necessários ao envio (nome e endereço de e-mail) são processados em servidores que podem estar fora do Brasil.
  • Servidor de hospedagem: o sistema roda em servidor próprio contratado pela HSO Serviços, onde ficam o banco de dados e os arquivos anexados.

Também podemos apresentar dados quando houver determinação legal, ordem judicial ou pedido de autoridade competente. Nesses casos, informamos o titular quando a lei permitir.

5. Por quanto tempo os dados ficam guardados

  • Cadastro e histórico de atendimento: enquanto a conta existir. Depois do encerramento, o que precisa ser mantido por obrigação legal (registros fiscais e contábeis) fica guardado pelo prazo exigido, e o restante é eliminado ou anonimizado.
  • Registros de acesso e segurança (IP e tentativas de login): por até 6 meses.
  • Registro de auditoria das ações sensíveis: mantido de forma permanente para rastreabilidade, sempre com o autor identificado apenas por código (pseudonímia) depois da exclusão da conta — nunca com os dados pessoais apagados.
  • Pedido de exclusão de conta: a desativação do acesso é imediata e a anonimização dos dados pessoais é concluída em até 30 dias, ressalvado o que a lei obriga a manter. As solicitações permanecem no histórico já anonimizadas.
  • Cópias de segurança (backup): são guardadas por até 90 dias. Um dado excluído pode continuar em uma cópia por esse período e é eliminado junto com a rotação dos backups.

6. Seus direitos

Você pode, a qualquer momento e sem custo, pedir:

  • confirmação de que tratamos os seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • portabilidade dos dados a outro fornecedor, mediante requisição expressa;
  • informação sobre as entidades com as quais compartilhamos dados;
  • informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
  • revogação do consentimento, quando a base legal for o consentimento;
  • oposição a tratamento feito com base em legítimo interesse, incluindo a finalidade secundária descrita no item 3.

Como pedir: você mesmo atualiza nome, telefone, organização e a opção de comunicações em Meu perfil. Para os demais pedidos, escreva para [email protected] pelo e-mail cadastrado (ou pelo telefone (81) 99993-5968).

Prazos de resposta: pedidos simples de informação e confirmação são respondidos imediatamente ou no mesmo dia útil; pedidos complexos são respondidos em até 15 dias corridos e, quando o pedido exigir prazo maior, avisamos você e concluímos em até 30 dias. Você não precisa justificar o pedido e não é cobrado por ele. Se não ficar satisfeito com a resposta, pode reclamar à ANPD.

Se você for responsável por uma organização atendida pela HSO Serviços e estiver enviando dados de outras pessoas, garanta que você tem autorização para isso — nós tratamos esses dados apenas para prestar o atendimento contratado.

7. Como os dados são protegidos

O acesso à conta usa senha individual e sessão de curta duração (que expira por inatividade), as conexões são criptografadas (HTTPS), os arquivos anexados ficam em área privada acessível apenas a quem tem permissão, o acesso administrativo é restrito e as ações sensíveis ficam registradas em auditoria. As senhas são guardadas de forma irreversível (resumo criptográfico) e não temos como ler a sua senha.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança relevante que possa causar risco ou dano a você, comunicamos os titulares afetados e a ANPD, conforme a lei.

8. Cookies

O site usa apenas cookies necessários ao funcionamento: o cookie de sessão, que mantém você conectado enquanto navega, e o cookie de segurança dos formulários (proteção contra envio por terceiros). Não há cookies de publicidade, de análise de comportamento ou de perfilamento.

9. Registro de operações de tratamento

Mantemos o registro simplificado das operações de tratamento de dados previsto para agentes de pequeno porte (modelo da ANPD) e ele fica disponível a você quando solicitado pelo canal indicado no item 1.

10. Mudanças nesta Política

Se esta Política mudar, a nova versão é publicada nesta página, com a data de atualização no topo. Mudanças relevantes são também avisadas no portal do cliente. A versão que você aceitou ao criar a conta continua sendo aquela registrada no seu cadastro, e a nova versão passa a valer a partir da publicação.

Dúvidas sobre privacidade podem ser enviadas para [email protected].