1. Identificação do prestador

Razão socialHERIHE DIGITAL LTDA.
RUT78.389.881-0
EndereçoCochrane 639, of. 54, Valparaíso, 2361806, Chile Divergência — ver aviso acima
Sitehttps://herihe.digital/
Contato para dados pessoaisdatos@herihe.digital
Telefone+56 9 4043 5095
AtividadeAgência de marketing digital e automação. Sediada no Chile, atende clientes em CL, BR, US, ES, PE e MX.

A seguir, «HERIHE», «a Empresa» ou «nós». A parte que contrata ou usa os serviços é «o Cliente» ou «você».

2. Aceitação e âmbito de aplicação

Ao contratar um serviço, criar uma conta, solicitar um diagnóstico ou análise gratuita, autorizar o acesso a uma conta de anúncios ou de analytics, ou usar qualquer produto digital da HERIHE (em conjunto, «o Serviço»), você aceita estes Termos e Condições. Se não concordar, não use o Serviço.

Estes Termos se complementam com: (a) a Política de Privacidade; (b) a proposta, o orçamento ou a ordem de serviço assinada, quando existir; e (c) o Acordo de Tratamento de Dados (DPA) quando a HERIHE tratar dados pessoais por conta do Cliente. Havendo contradição, prevalece primeiro o contrato assinado, depois o DPA e por último estes Termos.

3. Definições

4. Descrição dos serviços

A HERIHE presta, conforme o contratado em cada caso:

Os diagnósticos ou análises oferecidos sem custo são peças comerciais e não geram obrigação contratual para nenhuma das partes.

5. Conta, elegibilidade e credenciais

6. Uso aceitável

Não é permitido usar o Serviço para:

Você também se obriga a respeitar os termos das plataformas vinculadas (Google, Meta, Apple, meios de pagamento e outras) e as políticas de uso aceitável dos provedores de inteligência artificial que participem do Serviço.

7. Obrigações do Cliente quanto aos próprios dados

Quando a HERIHE atua como operadora, o Cliente é o controlador e, portanto:

A HERIHE pode recusar ou interromper uma instrução que, a seu juízo razoável, viole a lei aplicável ou as políticas das plataformas.

8. Propriedade intelectual

8.1 O que é nosso

O código, as bases de dados internas, os prompts proprietários, as automações, a infraestrutura, a metodologia e as marcas da HERIHE são de propriedade exclusiva da Empresa. Nenhuma licença é concedida sobre esses ativos.

8.2 O que é seu

Os Entregáveis produzidos especificamente para o Cliente pertencem a ele depois de aprovados e pago o período correspondente. O Cliente mantém a propriedade da sua marca, dos seus conteúdos, dos seus dados e das suas contas vinculadas.

8.3 Licença que você nos concede

Você nos concede uma licença limitada e não exclusiva para tratar seus dados e conteúdos com a única finalidade de prestar o Serviço. Essa licença termina com o cancelamento da relação, ressalvado o que precisarmos reter por obrigação legal.

9. Planos, preços e pagamentos

10. Cancelamento, reembolsos e saída

11. Disponibilidade

12. Uso de inteligência artificial

13. Proteção de dados pessoais: duplo papel

A HERIHE atua em duas qualidades distintas, e a lei incide de forma diferente em cada uma:

Conjunto de dadosPapel da HERIHEQuem decide as finalidades
Prospects B2B da nossa própria base comercialControladoraHERIHE
Trabalhadores e colaboradores da HERIHEControladoraHERIHE
Visitantes dos nossos sites e analytics próprioControladoraHERIHE
Bases, CRM, lojas e públicos de clientes que operamosOperadoraO Cliente
Dados de campanhas publicitárias de clientesOperadoraO Cliente

13.1 Finalidades e bases legais (papel de controladora)

FinalidadeBase legalDados utilizados
Prestação dos serviços contratadosExecução de contratoNome, e-mail, telefone, empresa
Comunicações comerciais e prospecção B2BLegítimo interesse (*)Nome, e-mail corporativo, cargo, empresa
Envio de newsletter e conteúdoConsentimentoE-mail
Análise e melhoria dos serviçosLegítimo interesseDados de navegação e interação
Cumprimento de obrigações legaisObrigação legalOs que forem cabíveis

(*) Para a prospecção B2B mantemos um teste de ponderação documentado conforme o Artigo 16 quinquies da Ley 21.719, disponível mediante solicitação em datos@herihe.digital. Sob a LGPD, o mesmo tratamento se apoia no legítimo interesse do Art. 7º, IX, com o teste de balanceamento correspondente.

13.2 Prazos de conservação

Tipo de dadoPrazo de retenção
Dados de clientes ativosDuração da relação + 5 anos
Dados de prospects sem resposta12 meses desde o último contato
Dados de prospects que se opuseramExcluídos; conserva-se apenas o mínimo na lista de supressão
Dados de navegação12 meses
Dados de faturamentoPrazo legal tributário (6 anos)
Dados de Plataforma (Meta, Google e outras)Enquanto durar a autorização; exclusão em até 30 dias após a revogação ou o fim do contrato

13.3 Operadores e suboperadores

Tratamos dados com o apoio de fornecedores que atuam sob nossas instruções ou as do Cliente. Os principais são:

FornecedorFunçãoPaís de tratamento
Google LLC (Ads, Analytics, Search Console, Tag Manager, Merchant Center, Workspace)Publicidade, analytics e e-mailEstados Unidos
Meta Platforms, Inc.Publicidade, públicos e mensageriaEstados Unidos
DigitalOceanInfraestrutura de computaçãoEstados Unidos
Hospedagem cPanelHospedagem webEstados Unidos
Mautic (auto-hospedado pela HERIHE)E-mail marketing e CRMSobre a infraestrutura acima
Chatwoot (auto-hospedado pela HERIHE)Atendimento conversacionalSobre a infraestrutura acima
SendGridEntrega de e-mail transacionalEstados Unidos
Anthropic · OpenAIModelos de linguagem e transcriçãoEstados Unidos
Apify · Apollo · HunterColeta, enriquecimento e verificação de dados B2BUnião Europeia / Estados Unidos
FathomTranscrição de reuniõesEstados Unidos
Salesforce Marketing Cloud · KlaviyoE-mail marketing de clientes específicosEstados Unidos
Transbank · MercadoPago · Flow · BsalePagamentos e faturamentoChile e região

Não vendemos nem cedemos dados pessoais a terceiros para finalidades próprias destes, nem os usamos para avaliação de crédito. A lista atualizada de suboperadores está disponível em datos@herihe.digital.

O detalhamento de quais dados coletamos e como está na Política de Privacidade.

14. Plataformas de terceiros

Esta seção descreve, plataforma por plataforma, quais dados recebemos, para que os usamos e como são excluídos. A estrutura é extensível: ao incorporar uma plataforma nova, acrescenta-se uma ficha ou uma linha na tabela do item 14.4, sem reescrever o documento.

14.1 Meta (Facebook, Instagram, WhatsApp Business) Em uso

Quais dados recebemos

Para que os usamos

Limites que assumimos

Como são excluídos

Escreva para datos@herihe.digital com o assunto «Exclusão de dados» ou siga o procedimento da seção 15. Além disso, no Facebook você pode acessar Configurações e privacidade → Configurações → Apps e sites, remover o aplicativo, entrar em Ver apps e sites removidos, selecioná-lo e clicar em Enviar solicitação. Ao desconectar a integração, excluímos os Dados de Plataforma associados dentro dos prazos da seção 15.

14.2 Google Em uso

Quais dados recebemos e para quê

Quando um Cliente nos autoriza via Google OAuth, acessamos dados da conta Google dele («dados de usuário do Google») com a única finalidade de prestar os serviços contratados:

API e escopoDados acessadosFinalidade
Google Ads API (auth/adwords)Métricas de campanha, palavras-chave, anúncios, orçamentos, conversões e identificadores de contaAuditoria, otimização e relatórios
Google Analytics (auth/analytics.readonly)Relatórios agregados de sessões, conversões e comportamentoMensuração de resultados
Search Console (auth/webmasters.readonly)Consultas, páginas, impressões e posições orgânicasDiagnóstico e plano de SEO/AEO
Tag Manager (auth/tagmanager.readonly)Inventário de tags, acionadores e variáveisAuditoria de mensuração
Merchant Center (auth/content)Situação do feed e dos produtosDiagnóstico de catálogo

Onde são armazenados e com quem são compartilhados

Os tokens OAuth ficam criptografados em infraestrutura sob nosso controle, com acesso restrito à equipe técnica designada àquela conta. Os dados extraídos são conservados enquanto durar a relação contratual. Não compartilhamos dados de usuário do Google com terceiros, salvo com os operadores de infraestrutura listados no item 13.3, sob contrato de tratamento e apenas para hospedá-los ou processá-los por nossa conta. Não os vendemos, não os usamos para publicidade direcionada, não os empregamos para treinar modelos de inteligência artificial generalizados nem para avaliação de crédito.

Uso Limitado (Limited Use)

O uso e a transferência, pela HERIHE DIGITAL LTDA., das informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. A declaração é reproduzida abaixo na versão original em inglês, que é a que prevalece:

HERIHE DIGITAL LTDA.'s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google Analytics e cookies

Usamos o Google Analytics nos nossos sites. Você pode consultar como o Google coleta e trata esses dados em «Como o Google usa informações de sites ou apps que utilizam nossos serviços». As partes que podem coletar, receber ou usar dados por meio de cookies e identificadores semelhantes nos nossos sites são HERIHE DIGITAL LTDA., Google LLC e Meta Platforms, Inc. Exceto os cookies estritamente necessários, só são instalados com o seu consentimento, guardamos registro desse consentimento e você pode retirá-lo a qualquer momento escrevendo para datos@herihe.digital.

Como excluir e como revogar

Você pode revogar nosso acesso a qualquer momento em myaccount.google.com/permissions ou escrevendo para datos@herihe.digital. Com a revogação, deixamos de acessar imediatamente e excluímos os dados extraídos em no máximo 30 dias.

Mudança de escopo

Se no futuro precisarmos acessar um tipo de dado não descrito aqui, atualizaremos este documento e a Política de Privacidade, e solicitaremos seu consentimento antes de acessá-lo.

14.3 Apple Aplica-se quando houver um app

A HERIHE não publica hoje nenhum aplicativo próprio na App Store. Esta seção vale a partir do momento em que a HERIHE publicar um aplicativo ou desenvolver e operar um por conta de um Cliente, e desde então compromete-se a:

Os dados recebidos por aplicativos móveis seguem as mesmas regras de finalidade, conservação e exclusão descritas nas seções 13 e 15.

14.4 Outras plataformas

Tabela extensível. Cada linha indica quais dados são recebidos, para quê e por qual via são excluídos.

PlataformaSituaçãoDados que recebemosFinalidadeComo excluir
WhatsApp Business PlatformEm usoNúmero de telefone, nome de perfil, conteúdo da conversaAtendimento e follow-up comercial por conta do Clientedatos@herihe.digital ou seção 15; ao desconectar a integração
WooCommerce / ShopifyEm usoDados de pedido, contato e endereço de compradores do ClienteSincronização, automação e mensuração do comércio do ClienteSolicitação ao Cliente (controlador) ou à HERIHE como operadora
Stripe · MercadoPago · Transbank · FlowEm usoSituação da transação e dados mínimos de faturamento. Não armazenamos números de cartão.Cobrança e emissão de documentosSujeito a prazos tributários; ver item 13.2
LinkedInUso pontualDados profissionais públicos de contexto B2BProspecção e segmentação em contexto profissionalOposição ou supressão via datos@herihe.digital
TikTok for BusinessPrevistoMétricas de campanha e identificadores de contaGestão de anúncios por conta do ClienteAo revogar o acesso; supressão em 30 dias

15. Exclusão de dados — instruções

15.1 O que acontece depois

  1. Confirmação de recebimento: confirmamos a chegada do pedido e entregamos um código de acompanhamento com o qual você pode consultar o andamento a qualquer momento, respondendo ao mesmo e-mail.
  2. Verificação de identidade: podemos pedir informações adicionais mínimas para garantir que o pedido vem do titular. Essas informações são usadas só para verificar e depois são apagadas.
  3. Execução: excluímos os dados das nossas bases ativas, das instâncias de e-mail e automação que operamos e das cópias de trabalho.
  4. Resposta: confirmamos por escrito o que foi excluído, o que foi mantido e por quê.

15.2 Prazos

Os prazos vêm da lei aplicável a cada titular, não das plataformas. Executamos sempre o mais rápido possível e, no máximo, dentro dos prazos da seção 16. A oposição ao marketing direto é executada de imediato, sem necessidade de justificativa.

15.3 O que é conservado e por quê

O que é conservadoPor quêPor quanto tempo
O mínimo indispensável na lista de supressão (normalmente o e-mail de forma reduzida)Para respeitar sua oposição e não contatá-lo de novoIndefinido, enquanto durar a oposição
Documentos fiscais e de faturamentoObrigação legal tributária6 anos
Registros necessários para comprovar o cumprimento de obrigação legal ou para defesa em processoObrigação legal ou exercício regular de direitosO prazo prescricional aplicável

Quando a conservação se apoiar em obrigação legal, mantemos registro da norma que a exige. Se recusarmos total ou parcialmente um pedido, explicaremos o motivo por escrito e de forma compreensível.

15.4 Exclusão iniciada pela plataforma

Se você retirar a autorização de uma integração diretamente na Meta ou no Google, essa retirada é tratada como pedido de exclusão dos Dados de Plataforma correspondentes e executada em até 30 dias, sem que você precise nos escrever.

16. Direitos por jurisdição

Um texto único não satisfaz todos os regimes. As regras comuns estão acima; a seguir, o que é específico de cada jurisdição. Aplica-se o regime correspondente à sua residência ou ao local do tratamento.

16.1 Brasil — LGPD (Lei 13.709/2018)

16.2 Chile — Ley 21.719

16.3 União Europeia e Espaço Econômico Europeu — GDPR

16.4 Califórnia — CCPA / CPRA

17. Transferências internacionais

Parte da nossa infraestrutura e dos fornecedores que usamos — computação, hospedagem e SaaS de marketing e analytics — mantém servidores fora do Chile, principalmente nos Estados Unidos. Nesses casos adotamos as garantias exigidas pela Ley 21.719 (Arts. 27–28), pelo Capítulo V do GDPR quando aplicável, e pelo Capítulo V da LGPD para os dados de titulares no Brasil. O detalhe dos fornecedores e do instrumento aplicável a cada um está disponível em datos@herihe.digital.

18. Confidencialidade e segurança

Cada parte manterá em sigilo a informação não pública da outra a que tiver acesso por causa do Serviço, usando-a apenas para executá-lo. A obrigação subsiste após o fim da relação.

Aplicamos medidas técnicas e organizacionais: armazenamento com acesso restrito, criptografia das comunicações (TLS/SSH), backup criptografado das bases centrais, controle de acessos, rastreabilidade da origem dos dados e lista de supressão centralizada. Diante de um incidente de segurança que afete dados pessoais, comunicaremos o Cliente sem demora injustificada e, quando cabível, a autoridade e os titulares, conforme a lei aplicável.

19. Limitação de responsabilidade

Na máxima extensão permitida pela lei:

20. Suspensão e rescisão

Podemos suspender ou encerrar o Serviço se o Cliente descumprir materialmente estes Termos, usar o Serviço para atividades ilegais ou abusivas, colocar em risco a integridade da plataforma, ou mantiver pagamentos em atraso por mais de 30 dias. Em casos não críticos, avisamos e concedemos 48 horas para regularizar; em casos críticos de segurança ou legalidade, a suspensão é imediata. Encerrada a relação, aplicam-se o processo de saída da seção 10 e a exclusão da seção 15.

21. Lei aplicável, disputas e direitos do consumidor

22. Modificações

Podemos alterar estes Termos por razões legais, técnicas ou de negócio. As mudanças materiais serão avisadas com 30 dias de antecedência por e-mail e por aviso em destaque no site. Se você não concordar, pode cancelar sem custo durante esse período. Continuar usando o Serviço depois da data de vigência é considerado aceitação. Toda versão publicada indica sua data de última atualização.

23. Contato