Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados neste site é a HJCM TECNOLOGIA, inscrita no CNPJ sob o nº 48.656.525/0001-06, com endereço em R Helena Zerrener, 11, Apt 1403 Andar 14 — Liberdade, São Paulo/SP — CEP 01512-020, que atua sob o nome fantasia HJCM Tecnologia.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Heverson Amorim — privacidade@hjcm.com.br.

2. Quais dados coletamos

Tratamos apenas os dados necessários para o contato comercial:

• Dados que você informa — nome, empresa, e-mail, telefone ou WhatsApp, e a descrição do problema que você quer resolver, seja no formulário de contato, seja na conversa com o agente Sinal.
• Conteúdo da conversa — o histórico das mensagens trocadas com o Sinal, no site ou no WhatsApp, para dar continuidade ao atendimento.
• Dados técnicos — endereço IP (usado apenas para limitar abuso, não armazenado junto ao seu cadastro), tipo de navegador, páginas visitadas, origem do acesso (referrer e parâmetros UTM).

Não pedimos e não queremos dados sensíveis (art. 5º, II da LGPD), dados financeiros, nem documentos de identificação. Não colete e não envie dados de terceiros pelo chat.

3. Para que usamos

• Responder ao seu contato e avaliar se há aderência entre o seu caso e o que fazemos.
• Enviar informação comercial sobre os serviços que você demonstrou interesse.
• Operar e melhorar o site e o agente Sinal, incluindo medir uso e corrigir falhas.
• Cumprir obrigações legais e regulatórias aplicáveis.

4. Base legal

O tratamento para contato comercial se apoia no legítimo interesse do controlador (art. 7º, IX da LGPD): você procurou a HJCM para tratar de um assunto profissional, e o uso dos seus dados se limita a responder a esse contato. Onde a lei exigir, pedimos o seu consentimento de forma destacada. Também tratamos dados para cumprimento de obrigação legal (art. 7º, II) quando aplicável.

Você pode se opor ao tratamento baseado em legítimo interesse a qualquer momento, pelos canais da seção 8.

5. Cookies e tecnologias similares

Usamos um único cookie estritamente necessário, hjcm_sid, que identifica a sua sessão de conversa com o agente Sinal. Ele é httpOnly, tem validade de 30 dias e serve para manter o histórico da conversa, aplicar limites de uso e evitar abuso. Sem ele, o chat não funciona.

Não usamos cookies de publicidade nem de rastreamento de terceiros. As métricas de uso do site são coletadas de forma agregada, sem criação de perfil para visitantes não identificados e com descarte do endereço IP.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com prestadores que operam a infraestrutura do site e do agente, na medida necessária:

• Vercel Inc. — Hospedagem do site e execução das rotas de servidor (EUA).
• Anthropic PBC — Modelo de linguagem que responde como agente Sinal (EUA).
• Neon Inc. — Banco de dados (leads e transcrições) (EUA).
• Upstash Inc. — Cache de sessão, histórico de conversa e limites de uso (EUA).
• Resend Inc. — Envio de e-mail transacional (EUA).
• PostHog Inc. — Métricas de uso do site, sem perfil de terceiros (EUA).
• Meta Platforms Inc. — WhatsApp Business Platform, quando a conversa segue por lá (EUA).

Esses prestadores tratam os dados por conta e ordem da HJCM. Como parte deles está fora do Brasil, há transferência internacional de dados nos termos do art. 33 da LGPD. Cada prestador é contratado sob os termos de tratamento de dados que ele próprio publica. Para saber qual instrumento se aplica a um prestador específico, escreva para privacidade@hjcm.com.br.

Quando você opta por continuar a conversa no WhatsApp, o tratamento passa também a se submeter às políticas da Meta Platforms para o WhatsApp Business Platform.

7. Por quanto tempo guardamos

• Transcrições de conversa: 12 meses, contados da última mensagem. Depois disso são apagadas por rotina automática.
• Dados de contato do lead: enquanto durar a relação comercial ou o interesse legítimo, e depois pelo prazo necessário para cumprir obrigações legais.
• Registros de acesso ao HJCM Studio (data, hora e IP de cada entrada, no painel ou por assistente de IA conectado): 6 meses, como pede o art. 15 do Marco Civil da Internet. Depois disso são apagados por rotina automática.
• Conexões de assistentes de IA e registro das chamadas: as chamadas, por 6 meses; a conexão encerrada, por 90 dias, e nunca antes das chamadas dela; o código de login da conexão, por 1 dia depois de vencer. Ver a seção 11.

8. Seus direitos

A LGPD (art. 18) garante a você: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para privacidade@hjcm.com.br. Respondemos em até 15 dias. Para pedir a exclusão completa dos seus dados, use a página de exclusão de dados — confirmamos o pedido por e-mail antes de apagar qualquer coisa.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego cifrado com HTTPS, segredos fora do código, acesso restrito à base, limites de uso contra abuso e registro de operações. Nenhum sistema é infalível; se ocorrer incidente de segurança com risco relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.

10. Conversas com o agente Sinal

O Sinal é um agente de AI. As mensagens que você envia a ele são processadas por modelo de linguagem de terceiro (Anthropic) para gerar a resposta, e ficam registradas para continuidade do atendimento comercial, conforme os prazos da seção 7. Não use o chat para enviar segredo comercial, dado sensível ou informação de terceiros.

11. Assistentes de IA conectados ao HJCM Studio

Quem tem acesso ao painel do HJCM Studio pode conectar um assistente de IA de sua escolha (como o ChatGPT ou o Claude) aos dados de um site, dentro das permissões que tem no painel. Pela conexão, a IA consulta dados do site no Studio — visão geral, contexto do negócio, serviços, preços e profissionais publicados, métricas agregadas, sugestões, publicações, pedidos e Google Ads — e realiza as ações que a pessoa pode fazer no painel, como abrir, aprovar e publicar pedidos. Pagamento, plano, verba de anúncio, equipe, acessos e envio de arquivos ficam fora do alcance da IA. Leads, conversas, e-mails e telefones da equipe, dados de cartão e CPF ou CNPJ não são entregues à IA.

A conexão é escolha do cliente: a HJCM entrega os dados e executa as ações por instrução dele, e o tratamento feito pela IA segue os termos do fornecedor dela, que pode estar fora do Brasil. O dono do site é avisado por e-mail a cada conexão nova e pode desligar as IAs no site, o que bloqueia todas as conexões dele; cada pessoa encerra as próprias conexões no perfil do Studio.

Sobre o registro das conexões, das chamadas e dos acessos ao Studio, a HJCM é controladora, com a finalidade de segurança, auditoria e cumprimento do art. 15 do Marco Civil da Internet. Os prazos estão na seção 7.

12. Crianças e adolescentes

O site e os serviços da HJCM são dirigidos a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos.

13. Mudanças nesta política

Podemos atualizar esta política. A data de última atualização fica sempre no topo desta página. Mudanças relevantes serão comunicadas pelos canais de contato que você informou.

14. Contato

HJCM TECNOLOGIA — CNPJ 48.656.525/0001-06
R Helena Zerrener, 11, Apt 1403 Andar 14 — Liberdade, São Paulo/SP — CEP 01512-020
contato@hjcm.com.br · +55 (11) 91178-1926