A privacidade e a proteção dos dados pessoais são prioridades para o Hermes. Esta Política de Privacidade explica como o Hermes coleta, utiliza, armazena, compartilha e protege informações pessoais no contexto do nosso site, da nossa plataforma de atendimento multicanal e dos serviços relacionados. O Hermes é operado por Jéssica Naiara dos Santos, inscrita no CNPJ sob o nº 42.182.370/0001-37, com sede em Londrina/PR. Tratamos os dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD) – Lei nº 13.709/2018. Ao utilizar nossos serviços, você reconhece ter lido e compreendido esta Política.
1. Escopo
Esta Política aplica-se ao tratamento de dados pessoais realizado no âmbito de:
- Nosso site institucional e páginas de divulgação;
- A plataforma Hermes, incluindo o painel de gestão do cliente;
- Os usuários administradores e atendentes que acessam a plataforma;
- Os contatos finais dos clientes (consumidores, leads, alunos, pacientes, responsáveis e demais pessoas que interagem com nossos clientes);
- As mensagens e os conteúdos processados pela plataforma;
- As integrações com canais e serviços de terceiros;
- As automações e os recursos de inteligência artificial (IA);
- Os cookies e as tecnologias de rastreamento utilizadas;
- O suporte e os canais de atendimento ao cliente.
2. Papéis na LGPD
A LGPD distingue diferentes papéis no tratamento de dados pessoais. Dependendo da situação, o Hermes pode atuar em papéis distintos:
Hermes Cloud e Self-hosted
Esta política se aplica à modalidade Hermes Cloud, na qual operamos a infraestrutura e atuamos como operadores de dados, sendo você o controlador. Na modalidade Self-hosted, o software roda em infraestrutura sob seu controle e não temos acesso aos dados tratados: nessa hipótese você acumula os papéis de controlador e operador, e esta política não se aplica ao conteúdo da sua instância.
Quando o Hermes atua como Controlador
Em relação aos dados de visitantes do site, leads e clientes diretos (por exemplo, dados de cadastro, cobrança e comunicação), o Hermes pode atuar como Controlador, definindo as finalidades e os meios do tratamento.
Quando o Hermes atua como Operador
Em relação às mensagens, contatos, históricos de conversa e demais dados dos clientes finais tratados em nome das empresas contratantes, o Hermes normalmente atua como Operador, processando os dados conforme as instruções do Cliente.
O Cliente contratante como Controlador
O Cliente que contrata a plataforma é o Controlador dos dados dos seus próprios clientes, leads, alunos, pacientes, responsáveis, consumidores e contatos. Cabe ao Cliente definir as finalidades do tratamento, garantir base legal adequada, informar os titulares e configurar a plataforma em conformidade com a LGPD.
3. Dados Coletados
Podemos coletar e tratar as seguintes categorias de dados:
Dados de cadastro
- Nome, empresa, CNPJ;
- E-mail, telefone, endereço;
- Dados de cobrança.
Dados de usuários
- Nome, e-mail, telefone;
- Cargo e permissões;
- Logs de acesso.
Dados de canais
- Números de WhatsApp e contas conectadas;
- Tokens e identificadores de páginas;
- Dados de integração e status de conexão.
Dados de conversas
- Nome do contato, telefone e e-mail;
- Mensagens, áudios, imagens, vídeos e documentos;
- Histórico de atendimento, etiquetas e notas internas;
- Responsável pelo atendimento.
Dados técnicos
- Endereço IP, navegador, dispositivo e sistema operacional;
- Data e hora de acesso, logs e eventos de uso;
- Cookies e identificadores semelhantes.
Dados de pagamento
- Plano contratado e status de cobrança;
- Histórico financeiro;
- Dados processados por gateways de pagamento.
Dados de IA
- Prompts e bases de conhecimento;
- Perguntas e respostas;
- Configurações de agentes e conteúdos utilizados para automação.
4. Dados Sensíveis
O Hermes não exige dados pessoais sensíveis para o funcionamento geral da plataforma. No entanto, dependendo do uso feito pelo Cliente, podem transitar pela plataforma dados sensíveis, como dados de saúde, dados de menores, informações escolares, dados financeiros ou outros dados protegidos por lei.
Quando isso ocorrer, o Cliente, na qualidade de Controlador, é responsável por:
- Adotar base legal adequada para o tratamento;
- Informar os titulares sobre o tratamento;
- Configurar a plataforma de forma compatível com a LGPD e demais normas aplicáveis.
5. Finalidades do Tratamento
Tratamos dados pessoais para as seguintes finalidades:
- Criar e gerenciar contas de usuários;
- Prestar os serviços contratados;
- Centralizar mensagens de diferentes canais;
- Operar integrações com canais e serviços de terceiros;
- Permitir o atendimento por equipes de atendentes;
- Executar automações configuradas pelo Cliente;
- Processar recursos de inteligência artificial;
- Prestar suporte ao Cliente;
- Melhorar e aprimorar a plataforma;
- Garantir a segurança dos serviços;
- Prevenir fraudes e usos indevidos;
- Cumprir obrigações legais e regulatórias;
- Realizar cobranças e gerir pagamentos;
- Enviar comunicações operacionais;
- Enviar comunicações comerciais, quando permitido.
6. Bases Legais
O tratamento de dados pessoais pelo Hermes pode se fundamentar nas seguintes bases legais previstas na LGPD:
- Execução de contrato ou de procedimentos preliminares;
- Cumprimento de obrigação legal ou regulatória;
- Legítimo interesse;
- Consentimento, quando aplicável;
- Exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
- Proteção ao crédito, quando aplicável.
7. Compartilhamento com Terceiros
Para prestar os serviços, o Hermes pode compartilhar dados pessoais com terceiros, sempre na medida necessária, incluindo:
- Provedores de hospedagem e infraestrutura em nuvem;
- Provedores de bancos de dados;
- Serviços de inteligência artificial;
- Gateways de pagamento;
- Serviços de envio de e-mail;
- Serviços de autenticação;
- Plataformas de mensageria;
- Meta, WhatsApp, Instagram, Facebook, TikTok, Telegram e outros canais conectados;
- Serviços de analytics e monitoramento;
- Prestadores de suporte técnico;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
O Hermes não vende dados pessoais.
8. Transferência Internacional
Alguns dados podem ser processados fora do Brasil, uma vez que parte de nossos fornecedores de nuvem, IA, infraestrutura, pagamentos e mensageria pode operar em outros países. Nesses casos, buscamos adotar medidas adequadas para proteger os dados, em conformidade com a LGPD.
9. Segurança
Adotamos medidas razoáveis de segurança, técnicas e administrativas, para proteger os dados pessoais contra acessos não autorizados, perdas e usos indevidos, tais como:
- Controle de acesso;
- Criptografia, quando aplicável;
- Registro de logs;
- Segregação de permissões;
- Backups;
- Monitoramento;
- Medidas administrativas e técnicas complementares.
Embora empenhemos esforços contínuos em proteção de dados, nenhum sistema é totalmente imune a incidentes, e não é possível garantir segurança absoluta.
10. Retenção
Os dados pessoais são mantidos enquanto a conta estiver ativa e enquanto necessários às finalidades descritas nesta Política. Os dados podem ser retidos por prazo adicional para cumprimento de obrigação legal, auditoria, segurança, cobrança ou exercício regular de direitos.
Os dados de conversas e arquivos seguem os limites de armazenamento do plano contratado. Após o cancelamento, há um prazo de retenção antes da exclusão definitiva, e os backups podem manter dados por um prazo técnico adicional. Mais detalhes podem constar da nossa Política de Backup e Retenção de Dados.
11. Direitos dos Titulares
Nos termos da LGPD, os titulares de dados podem exercer os seguintes direitos:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Exclusão de dados, quando aplicável;
- Portabilidade;
- Revogação do consentimento;
- Informação sobre o compartilhamento de dados;
- Oposição a tratamentos realizados com base em fundamento diverso do consentimento;
- Revisão de decisões automatizadas, quando aplicável.
Quando o Hermes atuar como Operador, os pedidos de titulares finais (clientes, leads, alunos, pacientes, responsáveis e contatos) devem ser direcionados ao Cliente contratante, que é o Controlador desses dados.
12. Cookies
Utilizamos cookies e tecnologias semelhantes, que podem ser:
- Cookies essenciais, necessários ao funcionamento do site e da plataforma;
- Cookies analíticos, que ajudam a entender o uso e a melhorar os serviços;
- Cookies de marketing, quando houver, para fins de divulgação.
Você pode desabilitar ou gerenciar cookies nas configurações do seu navegador, ciente de que isso pode afetar algumas funcionalidades. Mais informações podem constar da nossa Política de Cookies.
13. Crianças e Adolescentes
A plataforma pode processar dados de responsáveis, alunos ou menores quando utilizada por instituições de ensino ou organizações que atendem esse público. Nesses casos, a instituição contratante é responsável por garantir base legal adequada, obter as autorizações necessárias e cumprir o Estatuto da Criança e do Adolescente (ECA), a LGPD e demais normas aplicáveis.
14. Clínicas e Saúde
Quando a plataforma é utilizada por clínicas, laboratórios ou empresas da área de saúde, podem transitar dados de saúde e outros dados sensíveis. Nesses casos, o Cliente é responsável por garantir base legal adequada, observar o sigilo profissional, obter as autorizações necessárias e cumprir as normas aplicáveis.
15. IA e Privacidade
A plataforma pode processar dados por meio de recursos de inteligência artificial para gerar respostas, sugestões, classificações, automações e análise de conversas. O Cliente é responsável por configurar a IA com cautela e pelo conteúdo gerado e enviado aos seus contatos.
Os dados tratados na plataforma não são utilizados para treinamento público de modelos de terceiros, salvo autorização. Quando o processamento de IA depender de provedores externos, ele estará sujeito às condições e práticas desses fornecedores.
16. Encarregado / Contato de Privacidade
Para dúvidas sobre privacidade e LGPD, entre em contato pelo e-mail: contato@hermes.srv.br.
17. Atualizações desta Política
Esta Política de Privacidade pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail, aviso no painel da plataforma ou publicação no site. Recomendamos a revisão periódica deste documento.