Política de privacidade

Esta política explica, em linguagem simples, quais dados pessoais a HandNexus trata neste site, por que, por quanto tempo, com quem compartilha e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e as normas da Agência Nacional de Proteção de Dados (ANPD).

1. Quem cuida dos seus dados

A controladora dos dados é a HandNexus Soluções de Marketing Ltda., CNPJ 63.336.605/0001-78, Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri/SP, CEP 06454-000, Brasil.

Canal de privacidade: contato@handnexus.com, com o assunto “Privacidade”. Por esse canal você fala com quem responde pela proteção de dados na HandNexus.

2. Quais dados tratamos, por que e com qual base legal

O quê	Para quê	Base legal (LGPD)
Respostas do Diagnóstico Empresarial (contexto do negócio, objetivo, desafios, autoavaliação e indicadores que você decidir informar)	Gerar o seu relatório e, se você pedir, preparar a conversa aprofundada	Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V)
Dados de contato do diagnóstico: nome, nome da empresa, e-mail e WhatsApp; CNPJ ou EIN se você quiser informar	Entregar o relatório e falar com você sobre ele	Art. 7º, V
Pedidos de contato e de reunião: nome, e-mail, WhatsApp, empresa e mensagem	Responder ao seu pedido e agendar a conversa	Art. 7º, V, e legítimo interesse em responder a quem nos procurou (art. 7º, IX)
Opt-in de comunicações (caixa separada e desmarcada)	Enviar conteúdos e convites da HandNexus por e-mail e WhatsApp	Consentimento (art. 7º, I), que você pode retirar quando quiser
Registro de acesso: endereço IP, data e hora dos envios de formulário	Cumprir o Marco Civil da Internet (art. 15) e investigar abusos	Cumprimento de obrigação legal (art. 7º, II)
Controle de abuso: código irreversível derivado do IP, que muda todo dia	Limitar tentativas repetidas e robôs	Legítimo interesse em proteger o serviço (art. 7º, IX)
Preferências no seu navegador: idioma, escolhas de cookies e o rascunho do diagnóstico	Fazer o site funcionar como você escolheu	Legítimo interesse (necessários para o funcionamento)

O que não pedimos: CPF, SSN, senhas, dados de cartão, dados de saúde ou outros dados sensíveis, nem dados dos seus clientes. Faturamento exato nunca é obrigatório. Os campos de texto livre servem para descrever o negócio; evite colocar neles dados pessoais de outras pessoas.

Não vendemos nem alugamos dados pessoais.

3. Como a inteligência artificial é usada

O relatório do diagnóstico é redigido por um modelo de IA da OpenAI, que atua como operadora, ou seja, trata os dados em nosso nome e segundo as nossas instruções.
A IA recebe apenas as respostas sobre o negócio. Nome, e-mail, WhatsApp e CNPJ/EIN não são enviados. Antes do envio, e-mails, telefones e números de documento escritos nos campos de texto são mascarados automaticamente.
Pedimos ao fornecedor que não armazene a conversa (parâmetro store: false). Pela política da OpenAI, dados enviados pela API não são usados para treinar modelos por padrão e podem ficar em registros de segurança por até 30 dias.
Médias, cobertura e prioridades são calculadas por regras fixas do método, não pela IA. O relatório é uma orientação, não uma decisão sobre você. Se quiser, a equipe revisa o resultado com você na conversa aprofundada (LGPD, art. 20).

4. Com quem compartilhamos

Só com fornecedores necessários para o site funcionar, todos obrigados por contrato a proteger os dados:

Supabase (banco de dados e servidor do diagnóstico), com dados armazenados nos Estados Unidos;
OpenAI (redação do relatório por IA), nos Estados Unidos;
HostGator (hospedagem das páginas do site);
Titan (e-mail contato@handnexus.com), quando você nos escreve ou quando respondemos.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

5. Transferência internacional de dados

Para gerar o relatório e guardar o seu diagnóstico, os dados descritos acima são transferidos para os Estados Unidos, onde ficam os servidores da Supabase e da OpenAI.

Finalidade: armazenar o diagnóstico e redigir o relatório que você pediu.
Duração: pelos prazos da seção 6. Na OpenAI, os dados não são armazenados após a resposta, salvo os registros de segurança de até 30 dias.
Fundamento: a transferência é necessária para executar o procedimento que você pediu (LGPD, art. 33, IX, combinado com o art. 7º, V), e os fornecedores adotam cláusulas contratuais de proteção de dados.
Segurança: os dados trafegam criptografados (HTTPS), ficam num banco fora da internet pública, com acesso restrito à equipe responsável, e só as respostas sobre o negócio, sem dados de contato, vão para a IA.
Responsabilidades: a HandNexus responde como controladora; os fornecedores, como operadores, nos limites das nossas instruções.

Você pode pedir cópia das garantias contratuais aplicáveis pelo canal de privacidade, e tem os mesmos direitos da seção 8, inclusive o de peticionar à ANPD.

6. Por quanto tempo guardamos

Dado	Prazo
Diagnóstico (respostas, relatório e dados de contato)	12 meses a partir do envio, ou até você pedir a exclusão
Pedidos de contato e de reunião	24 meses
Registro de consentimento e do aviso exibido	5 anos, para comprovar a sua escolha
Opt-in de comunicações	Até você retirar o consentimento
Registro de acesso (IP, data e hora)	6 meses
Controle de abuso (código derivado do IP)	Até 48 horas
Preferências e rascunho no navegador	Até você apagar ou concluir o diagnóstico

Ao fim do prazo, os dados são eliminados automaticamente. Se você virar cliente, os dados do relacionamento passam a seguir o contrato e os prazos legais aplicáveis.

7. Segurança

Adotamos medidas técnicas e administrativas desde o desenho do site: conexão criptografada (HTTPS com HSTS), política de segurança de conteúdo que bloqueia scripts de terceiros, banco de dados fora da interface pública e com acesso restrito, link do relatório secreto (guardamos só uma impressão digital dele), limites contra abuso, minimização de dados e exclusão automática.

Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da regulamentação.

8. Seus direitos

Você pode, a qualquer momento e sem custo (LGPD, art. 18):

confirmar se tratamos dados seus e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
pedir a portabilidade dos dados;
pedir a eliminação dos dados tratados com o seu consentimento e retirar o consentimento;
saber com quem compartilhamos os seus dados;
ser informado sobre a possibilidade de não consentir e as consequências;
pedir revisão de decisões automatizadas;
opor-se a tratamentos feitos sem consentimento, quando houver descumprimento da lei.

Como pedir: escreva para contato@handnexus.com com o assunto “Privacidade”. Para o diagnóstico, você também pode usar o botão “Excluir este diagnóstico e meus dados” no final do relatório, que apaga tudo na hora. Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou apagar dados.

Você também pode apresentar reclamação à ANPD (gov.br/anpd) e aos órgãos de defesa do consumidor.

9. Cookies

Usamos apenas o armazenamento necessário para o site funcionar. Detalhes na Política de Cookies.

10. Crianças e adolescentes

Este site é destinado a empresas e a quem as representa. Não coletamos intencionalmente dados de menores de 18 anos.

11. Mudanças nesta política

Se mudarmos esta política, publicaremos a nova versão aqui com a data. Quando a mudança afetar uma escolha sua baseada em consentimento, avisaremos com destaque antes.

12. Para quem está nos Estados Unidos

A HandNexus não vende nem “compartilha” dados pessoais para publicidade comportamental. E-mails de marketing só são enviados com o seu consentimento e trazem sempre um link para cancelar, que respeitamos em até 10 dias úteis. As mensagens de WhatsApp de marketing também dependem do opt-in, e você pode responder “PARAR” ou “STOP” a qualquer momento.