Política de Privacidade

1. Quem é o responsável pelo tratamento

Todos os pedidos sobre dados pessoais são atendidos em datos@herihe.digital. É o canal único e monitorado para exercer direitos, pedir a exclusão de dados, reportar um problema ou apresentar uma reclamação.

2. Nosso papel duplo: controlador e operador

A HERIHE DIGITAL LTDA. trata dados pessoais em duas qualidades diferentes, e essa distinção define a quem você deve se dirigir:

Quando atuamos como operadores, tratamos os dados apenas conforme as instruções documentadas do cliente controlador, não os usamos para finalidades próprias e não os cruzamos entre clientes diferentes.

3. Quais dados tratamos

3.1 Dados que você nos fornece diretamente

• Nome completo, e-mail e telefone.
• Nome da empresa e cargo.
• Qualquer informação enviada por formulários de contato, WhatsApp, chat do site ou mensagens de redes sociais.
• Dados de faturamento, quando existe relação comercial.
• Credenciais e autorizações que você conecta voluntariamente (por exemplo, acesso OAuth ao Google Ads, Google Analytics, Search Console ou Meta Business Manager). Ficam armazenadas criptografadas e com acesso restrito.

3.2 Dados obtidos de fontes de acesso público

• Informação empresarial publicada em diretórios e mapas (por exemplo, Google Maps) e em registros comerciais.
• Informação de perfis profissionais e de negócio públicos.
• Informação publicada em sites corporativos.

São dados de contato profissional (e-mail corporativo, telefone comercial, cargo, empresa). Não coletamos dados sensíveis de fontes públicas.

3.3 Dados coletados automaticamente

• Endereço IP e agente de usuário.
• Dados de navegação: páginas visitadas, origem do tráfego, parâmetros de campanha (UTM), cookies e identificadores similares.
• Interação com nossos e-mails: entrega, abertura e cliques.
• Marcas de tempo de consentimento e de confirmação.

3.4 Dados recebidos de plataformas de terceiros

Quando você interage conosco pela Meta (Facebook, Instagram, WhatsApp), pelo Google, pela Apple ou por outras plataformas, recebemos dados dessas plataformas. O detalhe exato — o que recebemos, para quê e como se exclui — está na seção 11.

4. Finalidades e bases legais

5. Legítimo interesse e prospecção B2B

Para as comunicações comerciais dirigidas a contatos profissionais de empresas, realizamos um teste de ponderação documentado conforme o Artigo 16 quinquies da Lei 21.719. Ele fica disponível mediante solicitação em datos@herihe.digital.

Os limites que assumimos nessa atividade:

• Apenas dados de contato profissional, nunca dados sensíveis nem de consumidores pessoa física.
• Envios segmentados por setor e critério, não disparos massivos indiscriminados.
• Link de descadastro de um clique em cada envio, e interrupção imediata ao receber uma oposição.
• Rastreabilidade da origem de cada contato e lista de supressão centralizada, para que um descadastro não seja revertido por uma importação posterior.
• Os dados recebidos por mensagem direta das plataformas Meta ficam excluídos dessa atividade (ver seção 11.1).

6. Com quem compartilhamos: operadores e suboperadores

Compartilhamos dados com fornecedores que atuam como operadores ou suboperadores, sob nossas instruções e apenas para prestar o serviço. Não vendemos, licenciamos nem cedemos dados pessoais a terceiros para finalidades próprias deles.

Esta lista é atualizada quando muda a nossa cadeia de fornecedores. O detalhe vigente por serviço fica disponível mediante solicitação.

7. Transferências internacionais

Parte relevante da nossa infraestrutura e dos fornecedores que usamos tem servidores fora do Chile, principalmente nos Estados Unidos. Nesses casos adotamos as garantias exigidas pela Lei 21.719 (Arts. 27–28) para assegurar nível adequado de proteção, e as garantias equivalentes exigidas pela LGPD (Cap. V) e pelo GDPR (Cap. V), incluindo cláusulas contratuais padrão quando cabível.

Se você é titular na União Europeia ou no Espaço Econômico Europeu, pode solicitar cópia do mecanismo de transferência aplicável escrevendo para datos@herihe.digital.

8. Prazos de conservação

Quando a lei nos obriga a conservar um dado apesar de um pedido de exclusão, documentamos a obrigação legal concreta que fundamenta essa retenção e informamos isso na resposta.

9. Segurança

• Criptografia em trânsito: HTTPS/TLS em sites e serviços; SSH para operações de infraestrutura.
• Criptografia de credenciais: tokens e segredos ficam armazenados criptografados, nunca em código-fonte. Verificado por ferramentas automáticas de detecção de segredos a cada alteração.
• Controle de acesso: acesso restrito à equipe técnica designada para cada conta, por papel.
• Isolamento entre clientes: cada cliente tem a própria instância ou base de dados. Os dados de um cliente não se cruzam com os de outro.
• Backups: cópias de segurança criptografadas da base comercial central.
• Rastreabilidade: registro da origem de cada contato e lista de supressão centralizada.
• Resposta a incidentes: plano formal de notificação de violações, com comunicação ao controlador sem demora indevida e à autoridade dentro dos prazos legais aplicáveis.

10. Cookies e tecnologias similares

Nossos sites usam cookies e identificadores similares para o funcionamento do site, o analytics e a medição de campanhas publicitárias.

Partes que podem coletar, receber ou usar dados por meio dessas tecnologias: HERIHE DIGITAL LTDA., Google LLC (Google Analytics, Google Ads, Google Tag Manager) e Meta Platforms, Inc. (pixel da Meta).

Usamos o Google Analytics. Você pode consultar como o Google coleta e trata esses dados em «Como o Google usa informações de sites ou aplicativos que usam nossos serviços». Não enviamos ao Google informação que possa identificar você pessoalmente, nem em forma de hash.

Fora os cookies estritamente necessários, só instalamos cookies com o seu consentimento, solicitado pelo banner do site. Mantemos registro do consentimento concedido. Você pode retirá-lo a qualquer momento pelo link «Preferências de cookies» no rodapé de cada site, ou escrevendo para datos@herihe.digital.

11. Dados de plataformas de terceiros

Esta seção descreve, plataforma por plataforma, quais dados recebemos, para que os usamos, onde os armazenamos, com quem os compartilhamos e como se excluem. Só tratamos dados de plataforma para as finalidades descritas aqui.

12. Como excluir seus dados

O que acontece depois

1. Confirmação de recebimento em até 48 horas, com um número de referência do seu pedido.
2. Verificação de identidade. Se você escrever do mesmo e-mail ou número que temos registrado, isso basta. Se não, pediremos dados mínimos para confirmar que é você, sem exigir documentos desnecessários.
3. Execução. Excluímos seus dados da nossa base central e das instâncias onde estiverem, e conservamos apenas o mínimo indispensável na lista de supressão (e-mail e seu hash) para não contatar você de novo.
4. Resposta por escrito indicando o que foi excluído, o que foi conservado e por quê. Se houver obrigação legal que nos impeça de excluir um dado, informamos qual é.

Prazos

A oposição ao marketing direto não espera prazo nenhum: é executada de imediato (operacionalmente, em no máximo 48 horas).

O que não podemos excluir

Conservamos os dados que a lei nos obriga a manter — principalmente os de faturamento, pelo prazo tributário — e o mínimo necessário para comprovar que atendemos ao seu pedido. Nesses casos informamos a obrigação concreta que fundamenta a retenção, e os dados ficam bloqueados: não são usados para nenhuma outra finalidade.

Dados que operamos por conta de um cliente

Se os seus dados estão em uma base que operamos como operadores, o controlador é o nosso cliente. Encaminhamos o seu pedido sem demora, auxiliamos o cliente a responder dentro do prazo legal e, se ele nos autorizar, informamos de qual empresa se trata para que você possa se dirigir diretamente a ela.

13. Seus direitos conforme a sua jurisdição

Independentemente de onde você esteja, pode exercer seus direitos pelo mesmo canal: datos@herihe.digital. Exercer seus direitos é gratuito e não trataremos você pior por isso.

13.1 Chile — Lei 21.719

Você tem direito a acesso, retificação, cancelamento (supressão), oposição, portabilidade e bloqueio. O direito de oposição ao marketing direto é absoluto e não exige justificativa.

• Prazo de resposta: 15 dias úteis a partir do recebimento do pedido.
• Autoridade: Agencia de Protección de Datos Personales, à qual você pode reclamar se considerar que seu pedido não foi atendido adequadamente.
• Vigência: a Lei 21.719 entra em vigência por volta de dezembro de 2026. Aplicamos esses padrões desde já.

13.2 Brasil — LGPD (Lei 13.709/2018)

Você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso; revogação do consentimento; e revisão de decisões automatizadas.

• Prazo de resposta: imediato em formato simplificado, ou até 15 dias para a declaração completa.
• Autoridade: ANPD — Autoridade Nacional de Proteção de Dados.
• Canal do encarregado (DPO): datos@herihe.digital.

13.3 União Europeia e EEE — GDPR

Você tem direito de acesso (art. 15), retificação (art. 16), apagamento ou «esquecimento» (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20), oposição (art. 21) e a não ficar sujeito a decisões individuais automatizadas com efeitos jurídicos ou significativos (art. 22). Quando o tratamento se basear no seu consentimento, você pode retirá-lo a qualquer momento, sem prejuízo da licitude do tratamento anterior.

• Prazo de resposta: 1 mês a partir do recebimento, prorrogável por até 2 meses adicionais em casos complexos, com aviso do motivo dentro do primeiro mês.
• Autoridade: você pode reclamar à autoridade de controle do seu Estado-membro de residência, do local de trabalho ou do suposto descumprimento.
• Transferências: ver seção 7.

13.4 Califórnia — CCPA / CPRA

Se você é residente da Califórnia, tem direito a: saber quais informações pessoais coletamos, usamos, divulgamos e de quais fontes; acessar uma cópia; corrigir informação inexata; excluir sua informação pessoal; optar por sair da venda ou do compartilhamento de informação pessoal; limitar o uso e a divulgação de informação pessoal sensível; e não sofrer discriminação por exercer qualquer um desses direitos.

• Não vendemos nem compartilhamos informação pessoal no sentido da CCPA/CPRA, nem a divulgamos para publicidade comportamental entre contextos. Por isso não publicamos um link «Do Not Sell or Share My Personal Information»: não há venda nem compartilhamento a excluir.
• Prazos: confirmamos o recebimento em até 10 dias úteis e respondemos em até 45 dias corridos, prorrogáveis por mais 45 dias, com aviso do motivo.
• Agente autorizado: você pode designar um agente para exercer seus direitos; pediremos prova da autorização e poderemos pedir que você confirme sua identidade.

14. Inteligência artificial e decisões automatizadas

Usamos sistemas de inteligência artificial de terceiros — principalmente Anthropic e OpenAI — como ferramentas de apoio para redigir conteúdo, analisar dados de campanha, transcrever reuniões e operar agentes conversacionais. Eles atuam como operadores nossos, sob condições empresariais de API que excluem o uso do conteúdo enviado para treinar seus modelos.

• O áudio e o vídeo de reuniões e as mensagens de voz de clientes são transcritos em infraestrutura própria, sem serem enviados a serviços de transcrição de terceiros.
• Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você ou que o afetem significativamente de modo similar. Toda decisão com impacto relevante passa por revisão humana.
• Se no futuro implementarmos uma decisão desse tipo, informaremos nesta política, explicaremos a lógica aplicada e garantiremos o direito de obter intervenção humana, manifestar seu ponto de vista e contestar a decisão.

15. Menores de idade

Nossos serviços são dirigidos a pessoas maiores de 18 anos e a contatos profissionais de empresas. Não coletamos deliberadamente dados de menores de idade. Se você acredita que um menor nos forneceu dados, escreva para datos@herihe.digital e nós os excluiremos.

16. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de negócio. A data da última atualização aparece no início do documento. Mudanças materiais serão anunciadas com antecedência razoável por aviso destacado no site e, quando cabível, por e-mail.

Se precisarmos tratar um tipo de dado de plataforma não descrito aqui, atualizaremos esta política antes de acessar esse dado e, quando a base legal for o consentimento, solicitaremos novamente.

17. Contato e reclamações

• Dados pessoais: datos@herihe.digital
• Telefone: +56 9 4043 5095
• Endereço: Cochrane 639, of. 54, Valparaíso, 2361806, Chile
• Site: https://herihe.digital/

Se você considerar que seu pedido não foi atendido adequadamente, pode reclamar à autoridade da sua jurisdição: a Agencia de Protección de Datos Personales no Chile, a ANPD no Brasil, a autoridade de controle do seu Estado-membro na UE/EEE, ou o Attorney General da Califórnia.