⚠ Minuta — não é assessoria jurídica
Este documento é uma minuta técnica preparada para revisão jurídica. Está em revisão com o escritório MisAbogados (advogado Ricardo Cantero, caso 25762) e não constitui assessoria jurídica nem versão definitiva oponível a terceiros. A Ley 21.719 (Chile) entra em vigência por volta de dezembro de 2026; o texto foi redigido para estar operante nessa data.
Endereço social. O endereço vigente é Cochrane 639, Of. 54, Valparaíso, conforme o contrato social e o dossiê de compliance. O registro no Meta Business Manager tem um erro de digitação («630»); a direção da HERIHE DIGITAL LTDA. decidiu em 2026-09-06 não corrigi-lo, para não reabrir a verificação de negócio já concluída. Esta página usa o endereço correto.
1. Identificação do prestador
| Razão social | HERIHE DIGITAL LTDA. |
|---|---|
| RUT | 78.389.881-0 |
| Endereço | Cochrane 639, of. 54, Valparaíso, 2361806, Chile Divergência — ver aviso acima |
| Site | https://herihe.digital/ |
| Contato para dados pessoais | datos@herihe.digital |
| Telefone | +56 9 4043 5095 |
| Atividade | Agência de marketing digital e automação. Sediada no Chile, atende clientes em CL, BR, US, ES, PE e MX. |
A seguir, «HERIHE», «a Empresa» ou «nós». A parte que contrata ou usa os serviços é «o Cliente» ou «você».
2. Aceitação e âmbito de aplicação
Ao contratar um serviço, criar uma conta, solicitar um diagnóstico ou análise gratuita, autorizar o acesso a uma conta de anúncios ou de analytics, ou usar qualquer produto digital da HERIHE (em conjunto, «o Serviço»), você aceita estes Termos e Condições. Se não concordar, não use o Serviço.
Estes Termos se complementam com: (a) a Política de Privacidade; (b) a proposta, o orçamento ou a ordem de serviço assinada, quando existir; e (c) o Acordo de Tratamento de Dados (DPA) quando a HERIHE tratar dados pessoais por conta do Cliente. Havendo contradição, prevalece primeiro o contrato assinado, depois o DPA e por último estes Termos.
3. Definições
- Dados pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável.
- Controlador (responsável): quem decide as finalidades e os meios do tratamento.
- Operador (encarregado do tratamento): quem trata dados pessoais por conta e sob instruções do controlador.
- Titular: a pessoa natural a quem os dados se referem.
- Dados de Plataforma: informações obtidas de plataformas de terceiros (Meta, Google, Apple e outras) por meio de interfaces de programação (API), login federado ou integrações autorizadas.
- Entregáveis: peças, relatórios, campanhas, textos, imagens, automações e configurações produzidas para o Cliente.
4. Descrição dos serviços
A HERIHE presta, conforme o contratado em cada caso:
- Mídia paga: planejamento, execução e otimização de campanhas em Google Ads e Meta Ads, entre outras redes.
- CRM e e-mail marketing: implantação e operação do Mautic (auto-hospedado) e de plataformas equivalentes do Cliente.
- Automação: fluxos em n8n, atendimento conversacional com Chatwoot e integrações entre sistemas do Cliente.
- Landing pages e ativos web: design, desenvolvimento, mensuração e publicação.
- Prospecção B2B: construção de listas, verificação e campanhas de contato frio em contexto profissional.
- Agentes de inteligência artificial: assistentes e automações apoiadas em modelos de linguagem.
- Modalidade autosserviço: plataforma com planos assinados, cujas características e preços vigentes são publicados na página de preços do produto.
Os diagnósticos ou análises oferecidos sem custo são peças comerciais e não geram obrigação contratual para nenhuma das partes.
5. Conta, elegibilidade e credenciais
- Você precisa ter 18 anos ou mais e capacidade legal para contratar.
- As informações que fornecer devem ser verdadeiras, atuais e completas.
- Você é responsável pelo sigilo das suas credenciais e deve nos avisar imediatamente em caso de uso não autorizado.
- Ao nos conceder acesso a contas de terceiros (Google Ads, Meta Business Manager, analytics, lojas, CRM), você declara ter poderes para fazê-lo e para autorizar o tratamento dos dados nelas contidos.
- Os tokens e credenciais delegados são armazenados criptografados, com acesso restrito à equipe técnica designada àquela conta, e são revogados ao término da relação.
6. Uso aceitável
Não é permitido usar o Serviço para:
- Conteúdo ilegal, enganoso, discriminatório ou que viole direitos de terceiros.
- Engenharia reversa, scraping massivo ou acesso não autorizado a sistemas internos.
- Revender capacidade, cotas ou resultados da plataforma sem autorização expressa.
- Gerar spam, phishing ou desinformação, ou violar leis aplicáveis.
- Compartilhar credenciais com terceiros que você não tenha autorizado.
Você também se obriga a respeitar os termos das plataformas vinculadas (Google, Meta, Apple, meios de pagamento e outras) e as políticas de uso aceitável dos provedores de inteligência artificial que participem do Serviço.
7. Obrigações do Cliente quanto aos próprios dados
Quando a HERIHE atua como operadora, o Cliente é o controlador e, portanto:
- Garante que possui base legal válida para os dados que nos entrega ou aos quais nos dá acesso, e que informou os titulares conforme a lei aplicável.
- É quem decide finalidades, segmentações e conteúdos das comunicações.
- Deve nos repassar sem demora os pedidos de exercício de direitos que receber, para que possamos auxiliá-lo.
- Responde pela legalidade das listas próprias que fornecer, inclusive as obtidas de terceiros.
A HERIHE pode recusar ou interromper uma instrução que, a seu juízo razoável, viole a lei aplicável ou as políticas das plataformas.
8. Propriedade intelectual
8.1 O que é nosso
O código, as bases de dados internas, os prompts proprietários, as automações, a infraestrutura, a metodologia e as marcas da HERIHE são de propriedade exclusiva da Empresa. Nenhuma licença é concedida sobre esses ativos.
8.2 O que é seu
Os Entregáveis produzidos especificamente para o Cliente pertencem a ele depois de aprovados e pago o período correspondente. O Cliente mantém a propriedade da sua marca, dos seus conteúdos, dos seus dados e das suas contas vinculadas.
8.3 Licença que você nos concede
Você nos concede uma licença limitada e não exclusiva para tratar seus dados e conteúdos com a única finalidade de prestar o Serviço. Essa licença termina com o cancelamento da relação, ressalvado o que precisarmos reter por obrigação legal.
9. Planos, preços e pagamentos
- Faturamento: mensal, anual ou por projeto, conforme a proposta ou a página de preços vigente do produto.
- Renovação: os planos assinados se renovam automaticamente até que você cancele.
- Mudança de plano: os upgrades são proporcionais ao período; os downgrades valem a partir do ciclo seguinte.
- Adicionais: cobrados por consumo e sem renovação automática.
- Impostos: os preços não incluem IVA nem outros tributos locais, acrescidos conforme o país do Cliente.
- Pagamentos recusados: após três tentativas sem sucesso a conta é suspensa; após 30 dias sem regularização, é arquivada.
- Investimento em mídia: o orçamento pago ao Google, à Meta ou a outras redes é distinto dos honorários da HERIHE e se rege pela proposta. A pedido do anunciante final, informaremos o valor gasto em publicidade por conta dele, nossos honorários e a estrutura de cobrança associada.
10. Cancelamento, reembolsos e saída
- Cancelamento: você pode cancelar a qualquer momento; o acesso continua até o fim do período pago.
- Reembolsos: como regra geral não há reembolso de períodos já iniciados; exceções são avaliadas caso a caso diante de defeitos do Serviço atribuíveis à HERIHE.
- Período de garantia: os primeiros 7 dias do primeiro mês admitem reembolso total, sem justificativa.
- Saída organizada: encerrada a relação, você tem 30 dias para exportar Entregáveis e revogar credenciais. Passado esse prazo, excluímos os dados, exceto o que devamos conservar por obrigação legal (ver seção 15).
11. Disponibilidade
- Meta de disponibilidade mensal: 99,5% nos planos superiores. Não há nível de serviço formal garantido nos planos de entrada.
- Janelas de manutenção: anunciadas com 48 horas de antecedência, normalmente de madrugada no horário do Chile.
- Se um incidente atribuível à HERIHE causar mais de 24 horas contínuas de indisponibilidade, será creditada compensação proporcional no ciclo seguinte.
12. Uso de inteligência artificial
- Parte do Serviço gera conteúdo com modelos de inteligência artificial. Esse conteúdo é uma ferramenta criativa, não assessoria profissional.
- Os resultados exigem revisão humana antes da publicação. Você é responsável por verificar exatidão, legalidade e adequação.
- Não garantimos resultados comerciais específicos (leads, vendas, retorno sobre investimento em mídia).
- Não usamos seus dados nem seus Entregáveis para treinar modelos de inteligência artificial de terceiros.
- Decisões relevantes — aprovar campanhas, alterar preços, disparar comunicações em massa — sempre dependem da sua aprovação humana.
- Não adotamos decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente um titular sem intervenção humana. Você pode solicitar a revisão de qualquer decisão automatizada.
13. Proteção de dados pessoais: duplo papel
A HERIHE atua em duas qualidades distintas, e a lei incide de forma diferente em cada uma:
| Conjunto de dados | Papel da HERIHE | Quem decide as finalidades |
|---|---|---|
| Prospects B2B da nossa própria base comercial | Controladora | HERIHE |
| Trabalhadores e colaboradores da HERIHE | Controladora | HERIHE |
| Visitantes dos nossos sites e analytics próprio | Controladora | HERIHE |
| Bases, CRM, lojas e públicos de clientes que operamos | Operadora | O Cliente |
| Dados de campanhas publicitárias de clientes | Operadora | O Cliente |
13.1 Finalidades e bases legais (papel de controladora)
| Finalidade | Base legal | Dados utilizados |
|---|---|---|
| Prestação dos serviços contratados | Execução de contrato | Nome, e-mail, telefone, empresa |
| Comunicações comerciais e prospecção B2B | Legítimo interesse (*) | Nome, e-mail corporativo, cargo, empresa |
| Envio de newsletter e conteúdo | Consentimento | |
| Análise e melhoria dos serviços | Legítimo interesse | Dados de navegação e interação |
| Cumprimento de obrigações legais | Obrigação legal | Os que forem cabíveis |
(*) Para a prospecção B2B mantemos um teste de ponderação documentado conforme o Artigo 16 quinquies da Ley 21.719, disponível mediante solicitação em datos@herihe.digital. Sob a LGPD, o mesmo tratamento se apoia no legítimo interesse do Art. 7º, IX, com o teste de balanceamento correspondente.
13.2 Prazos de conservação
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados de clientes ativos | Duração da relação + 5 anos |
| Dados de prospects sem resposta | 12 meses desde o último contato |
| Dados de prospects que se opuseram | Excluídos; conserva-se apenas o mínimo na lista de supressão |
| Dados de navegação | 12 meses |
| Dados de faturamento | Prazo legal tributário (6 anos) |
| Dados de Plataforma (Meta, Google e outras) | Enquanto durar a autorização; exclusão em até 30 dias após a revogação ou o fim do contrato |
13.3 Operadores e suboperadores
Tratamos dados com o apoio de fornecedores que atuam sob nossas instruções ou as do Cliente. Os principais são:
| Fornecedor | Função | País de tratamento |
|---|---|---|
| Google LLC (Ads, Analytics, Search Console, Tag Manager, Merchant Center, Workspace) | Publicidade, analytics e e-mail | Estados Unidos |
| Meta Platforms, Inc. | Publicidade, públicos e mensageria | Estados Unidos |
| DigitalOcean | Infraestrutura de computação | Estados Unidos |
| Hospedagem cPanel | Hospedagem web | Estados Unidos |
| Mautic (auto-hospedado pela HERIHE) | E-mail marketing e CRM | Sobre a infraestrutura acima |
| Chatwoot (auto-hospedado pela HERIHE) | Atendimento conversacional | Sobre a infraestrutura acima |
| SendGrid | Entrega de e-mail transacional | Estados Unidos |
| Anthropic · OpenAI | Modelos de linguagem e transcrição | Estados Unidos |
| Apify · Apollo · Hunter | Coleta, enriquecimento e verificação de dados B2B | União Europeia / Estados Unidos |
| Fathom | Transcrição de reuniões | Estados Unidos |
| Salesforce Marketing Cloud · Klaviyo | E-mail marketing de clientes específicos | Estados Unidos |
| Transbank · MercadoPago · Flow · Bsale | Pagamentos e faturamento | Chile e região |
Não vendemos nem cedemos dados pessoais a terceiros para finalidades próprias destes, nem os usamos para avaliação de crédito. A lista atualizada de suboperadores está disponível em datos@herihe.digital.
O detalhamento de quais dados coletamos e como está na Política de Privacidade.
14. Plataformas de terceiros
Esta seção descreve, plataforma por plataforma, quais dados recebemos, para que os usamos e como são excluídos. A estrutura é extensível: ao incorporar uma plataforma nova, acrescenta-se uma ficha ou uma linha na tabela do item 14.4, sem reescrever o documento.
14.1 Meta (Facebook, Instagram, WhatsApp Business) Em uso
Quais dados recebemos
- Métricas e configuração das campanhas do Cliente via Marketing API: investimento, impressões, cliques, conversões, públicos e identificadores de conta e campanha.
- Identificadores de usuário com escopo de aplicativo ou de página (
app-scoped/page-scoped ID), nome público, foto de perfil e dados de contato que o usuário decidir informar numa conversa. - Conteúdo de conversas do Messenger, do Instagram Direct e do WhatsApp Business quando o Cliente nos incumbe de operar o atendimento dele.
- Dados de páginas e ativos publicitários administrados pelo Cliente.
Para que os usamos
- Auditar, otimizar e reportar o desempenho das campanhas do Cliente.
- Responder e dar seguimento às conversas que a pessoa inicia com o Cliente.
Limites que assumimos
- Não vendemos, licenciamos nem compramos Dados de Plataforma da Meta, nem os transferimos a intermediários de dados.
- Tratamos Dados de Plataforma apenas para as finalidades descritas neste documento e na Política de Privacidade. Dado de plataforma que não esteja descrito aqui não é tratado.
- Os dados obtidos de conversas do Messenger, do Instagram Direct e do WhatsApp não são usados para prospecção, enriquecimento de listas nem qualquer finalidade alheia ao suporte daquela conversa. Essas pessoas não entram na nossa base comercial B2B.
- Os dados publicitários de um Cliente não são cruzados com os de outro. São usados apenas de forma agregada e anônima, e somente para avaliar o desempenho das campanhas do anunciante que os originou.
Como são excluídos
Escreva para datos@herihe.digital com o assunto «Exclusão de dados» ou siga o procedimento da seção 15. Além disso, no Facebook você pode acessar Configurações e privacidade → Configurações → Apps e sites, remover o aplicativo, entrar em Ver apps e sites removidos, selecioná-lo e clicar em Enviar solicitação. Ao desconectar a integração, excluímos os Dados de Plataforma associados dentro dos prazos da seção 15.
14.2 Google Em uso
Quais dados recebemos e para quê
Quando um Cliente nos autoriza via Google OAuth, acessamos dados da conta Google dele («dados de usuário do Google») com a única finalidade de prestar os serviços contratados:
| API e escopo | Dados acessados | Finalidade |
|---|---|---|
Google Ads API (auth/adwords) | Métricas de campanha, palavras-chave, anúncios, orçamentos, conversões e identificadores de conta | Auditoria, otimização e relatórios |
Google Analytics (auth/analytics.readonly) | Relatórios agregados de sessões, conversões e comportamento | Mensuração de resultados |
Search Console (auth/webmasters.readonly) | Consultas, páginas, impressões e posições orgânicas | Diagnóstico e plano de SEO/AEO |
Tag Manager (auth/tagmanager.readonly) | Inventário de tags, acionadores e variáveis | Auditoria de mensuração |
Merchant Center (auth/content) | Situação do feed e dos produtos | Diagnóstico de catálogo |
Onde são armazenados e com quem são compartilhados
Os tokens OAuth ficam criptografados em infraestrutura sob nosso controle, com acesso restrito à equipe técnica designada àquela conta. Os dados extraídos são conservados enquanto durar a relação contratual. Não compartilhamos dados de usuário do Google com terceiros, salvo com os operadores de infraestrutura listados no item 13.3, sob contrato de tratamento e apenas para hospedá-los ou processá-los por nossa conta. Não os vendemos, não os usamos para publicidade direcionada, não os empregamos para treinar modelos de inteligência artificial generalizados nem para avaliação de crédito.
Uso Limitado (Limited Use)
O uso e a transferência, pela HERIHE DIGITAL LTDA., das informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. A declaração é reproduzida abaixo na versão original em inglês, que é a que prevalece:
Google Analytics e cookies
Usamos o Google Analytics nos nossos sites. Você pode consultar como o Google coleta e trata esses dados em «Como o Google usa informações de sites ou apps que utilizam nossos serviços». As partes que podem coletar, receber ou usar dados por meio de cookies e identificadores semelhantes nos nossos sites são HERIHE DIGITAL LTDA., Google LLC e Meta Platforms, Inc. Exceto os cookies estritamente necessários, só são instalados com o seu consentimento, guardamos registro desse consentimento e você pode retirá-lo a qualquer momento escrevendo para datos@herihe.digital.
Como excluir e como revogar
Você pode revogar nosso acesso a qualquer momento em myaccount.google.com/permissions ou escrevendo para datos@herihe.digital. Com a revogação, deixamos de acessar imediatamente e excluímos os dados extraídos em no máximo 30 dias.
Mudança de escopo
Se no futuro precisarmos acessar um tipo de dado não descrito aqui, atualizaremos este documento e a Política de Privacidade, e solicitaremos seu consentimento antes de acessá-lo.
14.3 Apple Aplica-se quando houver um app
A HERIHE não publica hoje nenhum aplicativo próprio na App Store. Esta seção vale a partir do momento em que a HERIHE publicar um aplicativo ou desenvolver e operar um por conta de um Cliente, e desde então compromete-se a:
- Publicar link para a política de privacidade tanto na ficha do App Store Connect quanto dentro do aplicativo, de forma facilmente acessível, identificando quais dados coleta, como os coleta e todos os usos que lhes dá.
- Confirmar que todo terceiro com quem o aplicativo compartilhe dados — analytics, redes de anúncios, SDKs de terceiros e entidades relacionadas — confere a esses dados proteção igual ou equivalente à declarada.
- Explicar os prazos de conservação e exclusão, e como o usuário revoga o consentimento ou solicita a supressão.
- Oferecer exclusão da conta de dentro do próprio aplicativo, não apenas por e-mail, quando o aplicativo permitir a criação de conta.
- Manter coerência entre as declarações de privacidade da ficha («App Privacy») e o comportamento real do aplicativo.
- Oferecer «Iniciar sessão com a Apple» quando o aplicativo oferecer login federado de terceiros e a regra for exigível, respeitando o endereço de e-mail privado de encaminhamento gerado pela Apple.
Os dados recebidos por aplicativos móveis seguem as mesmas regras de finalidade, conservação e exclusão descritas nas seções 13 e 15.
14.4 Outras plataformas
Tabela extensível. Cada linha indica quais dados são recebidos, para quê e por qual via são excluídos.
| Plataforma | Situação | Dados que recebemos | Finalidade | Como excluir |
|---|---|---|---|---|
| WhatsApp Business Platform | Em uso | Número de telefone, nome de perfil, conteúdo da conversa | Atendimento e follow-up comercial por conta do Cliente | datos@herihe.digital ou seção 15; ao desconectar a integração |
| WooCommerce / Shopify | Em uso | Dados de pedido, contato e endereço de compradores do Cliente | Sincronização, automação e mensuração do comércio do Cliente | Solicitação ao Cliente (controlador) ou à HERIHE como operadora |
| Stripe · MercadoPago · Transbank · Flow | Em uso | Situação da transação e dados mínimos de faturamento. Não armazenamos números de cartão. | Cobrança e emissão de documentos | Sujeito a prazos tributários; ver item 13.2 |
| Uso pontual | Dados profissionais públicos de contexto B2B | Prospecção e segmentação em contexto profissional | Oposição ou supressão via datos@herihe.digital | |
| TikTok for Business | Previsto | Métricas de campanha e identificadores de conta | Gestão de anúncios por conta do Cliente | Ao revogar o acesso; supressão em 30 dias |
15. Exclusão de dados — instruções
Como pedir a exclusão dos seus dados. Escreva para datos@herihe.digital com o assunto «Exclusão de dados», informando: (1) seu nome completo; (2) o e-mail, telefone ou identificador de rede social associado aos seus dados; (3) a plataforma de origem, se souber (Facebook, Instagram, WhatsApp, Google, site, formulário); e (4) se pede exclusão total ou apenas de uma finalidade específica, como as comunicações comerciais.
15.1 O que acontece depois
- Confirmação de recebimento: confirmamos a chegada do pedido e entregamos um código de acompanhamento com o qual você pode consultar o andamento a qualquer momento, respondendo ao mesmo e-mail.
- Verificação de identidade: podemos pedir informações adicionais mínimas para garantir que o pedido vem do titular. Essas informações são usadas só para verificar e depois são apagadas.
- Execução: excluímos os dados das nossas bases ativas, das instâncias de e-mail e automação que operamos e das cópias de trabalho.
- Resposta: confirmamos por escrito o que foi excluído, o que foi mantido e por quê.
15.2 Prazos
Os prazos vêm da lei aplicável a cada titular, não das plataformas. Executamos sempre o mais rápido possível e, no máximo, dentro dos prazos da seção 16. A oposição ao marketing direto é executada de imediato, sem necessidade de justificativa.
15.3 O que é conservado e por quê
| O que é conservado | Por quê | Por quanto tempo |
|---|---|---|
| O mínimo indispensável na lista de supressão (normalmente o e-mail de forma reduzida) | Para respeitar sua oposição e não contatá-lo de novo | Indefinido, enquanto durar a oposição |
| Documentos fiscais e de faturamento | Obrigação legal tributária | 6 anos |
| Registros necessários para comprovar o cumprimento de obrigação legal ou para defesa em processo | Obrigação legal ou exercício regular de direitos | O prazo prescricional aplicável |
Quando a conservação se apoiar em obrigação legal, mantemos registro da norma que a exige. Se recusarmos total ou parcialmente um pedido, explicaremos o motivo por escrito e de forma compreensível.
15.4 Exclusão iniciada pela plataforma
Se você retirar a autorização de uma integração diretamente na Meta ou no Google, essa retirada é tratada como pedido de exclusão dos Dados de Plataforma correspondentes e executada em até 30 dias, sem que você precise nos escrever.
16. Direitos por jurisdição
Um texto único não satisfaz todos os regimes. As regras comuns estão acima; a seguir, o que é específico de cada jurisdição. Aplica-se o regime correspondente à sua residência ou ao local do tratamento.
16.1 Brasil — LGPD (Lei 13.709/2018)
- Direitos: confirmação da existência do tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e as consequências disso; revogação do consentimento; e revisão de decisões automatizadas.
- Prazos: a confirmação de existência e o acesso são entregues em formato simplificado imediatamente ou, em declaração completa, no prazo de 15 dias. Para os demais direitos aplicamos igualmente o prazo de 15 dias.
- Canal: datos@herihe.digital.
- Reclamação: perante a Autoridade Nacional de Proteção de Dados (ANPD).
- Transferência internacional: parte do tratamento ocorre fora do Brasil; ver seção 17.
16.2 Chile — Ley 21.719
- Direitos: acesso, retificação, cancelamento (supressão), oposição, portabilidade e bloqueio.
- Prazo de resposta: 15 dias úteis a contar do recebimento do pedido.
- Oposição ao marketing direto: imediata e sem justificativa. Basta responder «NÃO DESEJO RECEBER COMUNICAÇÕES» a qualquer e-mail, usar o link de descadastro ou escrever para o canal de dados.
- Reclamação: perante a Agencia de Protección de Datos Personales, uma vez constituída.
- A Ley 21.719 entra em vigência por volta de dezembro de 2026; até lá aplicamos voluntariamente este mesmo padrão e a Ley 19.628 em vigor.
16.3 União Europeia e Espaço Econômico Europeu — GDPR
- Direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição (inclusive ao marketing direto, que é absoluta) e a não ficar sujeito a decisões automatizadas com efeitos jurídicos.
- Prazo: um mês desde o recebimento, prorrogável por mais dois meses quando o pedido for complexo ou houver múltiplos pedidos; nesse caso, informaremos você dentro do primeiro mês.
- Retirada do consentimento: a qualquer momento, sem efeito retroativo sobre o tratamento anterior.
- Reclamação: perante a autoridade de controle do seu Estado-membro.
16.4 Califórnia — CCPA / CPRA
- Direitos: saber quais informações pessoais são coletadas e com quem são compartilhadas; excluí-las; corrigi-las; optar por que não sejam vendidas nem compartilhadas para publicidade comportamental entre contextos; limitar o uso de informações pessoais sensíveis; e não sofrer discriminação por exercer esses direitos.
- Prazos: confirmamos o recebimento em 10 dias úteis e respondemos em 45 dias corridos, prorrogáveis por mais 45 dias quando razoavelmente necessário, informando o motivo.
- Sem venda nem compartilhamento: a HERIHE não vende informações pessoais nem as compartilha para publicidade comportamental entre contextos conforme essas definições. Se isso mudar, um link de exclusão será publicado antes que ocorra.
- Canal: datos@herihe.digital. Você pode agir por meio de agente autorizado, comprovando a representação.
17. Transferências internacionais
Parte da nossa infraestrutura e dos fornecedores que usamos — computação, hospedagem e SaaS de marketing e analytics — mantém servidores fora do Chile, principalmente nos Estados Unidos. Nesses casos adotamos as garantias exigidas pela Ley 21.719 (Arts. 27–28), pelo Capítulo V do GDPR quando aplicável, e pelo Capítulo V da LGPD para os dados de titulares no Brasil. O detalhe dos fornecedores e do instrumento aplicável a cada um está disponível em datos@herihe.digital.
18. Confidencialidade e segurança
Cada parte manterá em sigilo a informação não pública da outra a que tiver acesso por causa do Serviço, usando-a apenas para executá-lo. A obrigação subsiste após o fim da relação.
Aplicamos medidas técnicas e organizacionais: armazenamento com acesso restrito, criptografia das comunicações (TLS/SSH), backup criptografado das bases centrais, controle de acessos, rastreabilidade da origem dos dados e lista de supressão centralizada. Diante de um incidente de segurança que afete dados pessoais, comunicaremos o Cliente sem demora injustificada e, quando cabível, a autoridade e os titulares, conforme a lei aplicável.
19. Limitação de responsabilidade
Na máxima extensão permitida pela lei:
- A responsabilidade total da HERIHE perante o Cliente, por qualquer causa, limita-se ao valor efetivamente pago pelo Cliente nos 12 meses anteriores ao fato que originou a reclamação.
- Não respondemos por danos indiretos, lucros cessantes ou perda de oportunidades comerciais, salvo dolo ou culpa grave.
- Não respondemos por interrupções, mudanças de política ou decisões de plataformas de terceiros (Google, Meta, Apple, meios de pagamento, provedores de inteligência artificial) fora do nosso controle razoável, incluindo suspensões de contas de anúncios decididas por essas plataformas.
- Nada nesta cláusula limita a responsabilidade que a lei declare indisponível, nem os direitos irrenunciáveis do consumidor.
20. Suspensão e rescisão
Podemos suspender ou encerrar o Serviço se o Cliente descumprir materialmente estes Termos, usar o Serviço para atividades ilegais ou abusivas, colocar em risco a integridade da plataforma, ou mantiver pagamentos em atraso por mais de 30 dias. Em casos não críticos, avisamos e concedemos 48 horas para regularizar; em casos críticos de segurança ou legalidade, a suspensão é imediata. Encerrada a relação, aplicam-se o processo de saída da seção 10 e a exclusão da seção 15.
21. Lei aplicável, disputas e direitos do consumidor
- Lei aplicável: leis da República do Chile.
- Foro: tribunais ordinários de justiça do Chile, conforme a cláusula de competência a ser fixada na versão definitiva (ver decisões pendentes).
- Tentativa prévia: antes de qualquer ação judicial, as partes tentarão solução direta por escrito durante ao menos 30 dias.
- Consumidores: se você contrata como consumidor no Brasil, no Chile ou na União Europeia, mantém integralmente os direitos assegurados pelas normas de defesa do consumidor do seu país, que prevalecem sobre este contrato naquilo que lhe for mais favorável. No Brasil, isso inclui as regras do Código de Defesa do Consumidor sobre foro e cláusulas abusivas.
22. Modificações
Podemos alterar estes Termos por razões legais, técnicas ou de negócio. As mudanças materiais serão avisadas com 30 dias de antecedência por e-mail e por aviso em destaque no site. Se você não concordar, pode cancelar sem custo durante esse período. Continuar usando o Serviço depois da data de vigência é considerado aceitação. Toda versão publicada indica sua data de última atualização.
23. Contato
- Dados pessoais, direitos e exclusão: datos@herihe.digital
- Telefone: +56 9 4043 5095
- Endereço: Cochrane 639, of. 54, Valparaíso, 2361806, Chile
- Documentos relacionados: Política de Privacidade · Instruções de exclusão de dados
24. Pendente de decisão humana
Pontos que não podem ser fechados na minuta e dependem de decisão da direção da HERIHE, do contador ou do advogado revisor antes da publicação da versão definitiva.
- Endereço da sede — três versões em circulação.
Cochrane 639, of. 54(Meta Business Manager, verificado) ·Cochrane 639, Of. 54(documento interno A2) ·Santiago do Chile(páginas legais publicadas hoje). É preciso fixar um único endereço e corrigi-lo em todos os lugares: contrato social, SII, Business Manager, site e estes documentos. Endereço inconsistente entre a página pública e o registro verificado é atrito direto na revisão de aplicativos e na verificação de negócio. - Entidade responsável — resolvido. O responsável é a HERIHE DIGITAL LTDA. (RUT 78.389.881-0, Valparaíso), confirmado pela direção em 2026-09-06. A atribuição anterior a «Converclick, com domicílio em Santiago» fica superada.
- Canal de dados. Esta minuta publica
datos@herihe.digital; o site atual publicaprivacy@herihe.digital,legal@,billing@ehola@. O inventário interno registra o canaldatos@como lacuna operacional ainda aberta. Publicar uma caixa cria a obrigação de atendê-la no prazo: confirmar que ela existe, que tem responsável designado e que é monitorada antes de publicar. - Telefone. Esta minuta usa
+56 9 4043 5095; o botão de WhatsApp do site aponta para outro número. Definir qual é o número oficial de contato. - Cláusula de foro. As condições publicadas hoje submetem as disputas aos tribunais de Santiago, enquanto a sede fica em Valparaíso. Decisão do advogado.
- Prazo de resposta sob a Ley 21.719. Esta minuta mantém os 15 dias úteis do documento A2. Confirmar contra o texto legal definitivo e seu regulamento.
- Retenção de prospects. Confirmar a suficiência dos 12 meses para prospects sem resposta (ponto em aberto no A2).
- Transferências internacionais. Definir o instrumento concreto por fornecedor (Arts. 27–28 da Ley 21.719, Capítulo V do GDPR e Capítulo V da LGPD). Hoje é uma lacuna declarada no inventário interno.
- Relatório de impacto (RIPD / EIPD). Determinar se o volume e as categorias tratadas — incluindo dados de saúde e de identidade de clientes na qualidade de operadora — exigem relatório de impacto à proteção de dados.
- Meta: rota de exclusão. Escolher entre URL de instruções de exclusão (o que esta página implementa hoje, na seção 15) ou URL de callback com endpoint assinado, fila de exclusão e página de status com código de confirmação. São alternativas, não cumulativas; a segunda exige desenvolvimento.
- Google: requisitos de hospedagem. A política de privacidade precisa estar no mesmo domínio da página inicial declarada, com link no rodapé do site e na tela de consentimento OAuth; o domínio precisa estar verificado no Search Console por uma conta com papel de proprietário ou editor do projeto do Google Cloud. Confirmar que a conta que verifica é a mesma do projeto. A declaração de Uso Limitado também precisa ser alcançável a partir da página inicial.
- Classificação dos escopos OAuth. Verificar no console do Google Cloud se os escopos em uso continuam classificados como sensíveis e não restritos. Um escopo restrito acionaria avaliação de segurança anual por terceiro designado e obrigaria a redesenhar o acesso humano aos dados.
- Conflito operacional: dados de mensageria e prospecção. As políticas da Meta proíbem usar dados de conversas do Messenger e do Instagram para fins alheios ao suporte daquela conversa. O teste de ponderação de legítimo interesse para prospecção B2B precisa excluir expressamente essa fonte, e o sistema precisa impedi-la de forma estrutural, não apenas por texto.
- Segregação de dados publicitários entre clientes. Confirmar que nenhum processo cruza dados de campanhas de um cliente com os de outro, e deixar o controle documentado como evidência.
- Apple. Decidir se a seção 14.3 é publicada desde já, em previsão de futuros aplicativos, ou ativada apenas quando existir um app. Se um app com contas for publicado, a exclusão de dentro do aplicativo deixa de ser opcional.
- Tags e cookies nas páginas legais. As páginas legais publicadas hoje carregam o contêiner de tags sem coletar consentimento prévio. Definir o consentimento prévio para visitantes da União Europeia e substituir a fórmula de «configuração do navegador» por um banner com registro e revogação de consentimento.
- Instâncias de ex-clientes com dados remanescentes. O inventário identifica bases desativadas com registros ainda armazenados. Decidir supressão segura, devolução ao ex-cliente ou conservação com base legal explícita, antes de declarar publicamente os prazos da seção 13.2.
- Preços e planos. Confirmar se as faixas e os níveis publicados na versão 1.0 do site seguem vigentes; esta minuta remete à página de preços em vez de repetir cifras.
- Publicação. Definir as URLs definitivas — provavelmente
/terms.html,/pt/terms.htmle/en/terms.html— e ajustar as tags canônicas e de idioma alternativo, hoje relativas aos arquivos desta minuta. As páginas precisam ficar públicas, indexáveis e sem bloqueio geográfico para que as plataformas consigam validá-las. - Data de vigência e versão. Fixar a versão definitiva e sua data, considerando a entrada em vigência da Ley 21.719 por volta de dezembro de 2026.