Política de Privacidade

Esta política explica como a Hands On Growth trata os dados pessoais na plataforma Hands On Growth, disponível na web e como aplicativo. Ao utilizar a plataforma, você concorda com as práticas descritas aqui.

1. Quem é o controlador dos dados

A plataforma é utilizada por empresas contratantes (aqui chamadas de "oficinas", "estabelecimentos" ou "clientes"). Em relação aos dados dos consumidores finais que avaliam ou são cadastrados por essas empresas, a empresa contratante é a controladora dos dados, e a Hands On Growth atua como operadora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

2. Dados que coletamos

Dados de quem usa a plataforma (equipe da empresa):

• Nome, e-mail e senha (armazenada de forma criptografada, nunca em texto legível)
• Empresa vinculada, cargo e permissões de acesso
• Registros de acesso e de ações realizadas no sistema (auditoria)

Dados de clientes finais, cadastrados pela empresa contratante:

• Nome, telefone/WhatsApp, e-mail e data de nascimento
• Avaliações, notas e comentários enviados nas pesquisas de satisfação
• Histórico de visitas, participação em programas de fidelidade e cupons
• Fotos e evidências enviadas, quando aplicável ao serviço contratado

Dados técnicos:

• Endereço IP, tipo de dispositivo e navegador
• Data e hora dos acessos
• Identificador de notificação push, quando você autoriza notificações

3. Para que usamos os dados

• Operar as funcionalidades contratadas (avaliações, CRM, fidelidade, campanhas, relatórios)
• Autenticar o acesso e proteger as contas
• Enviar notificações operacionais sobre a conta e a operação
• Gerar indicadores e relatórios para a empresa contratante
• Cumprir obrigações legais e responder a solicitações de autoridades
• Prevenir fraude e uso indevido da plataforma

4. Uso de inteligência artificial

Alguns recursos utilizam inteligência artificial para interpretar textos escritos por clientes finais — por exemplo, classificar o assunto de um comentário e gerar um resumo para o gestor. Nesses casos:

• Enviamos ao provedor de IA apenas o texto do comentário, a nota e o contexto necessário para a análise
• Não enviamos CPF, senha ou dados de pagamento
• A IA não toma decisões automatizadas com efeito jurídico sobre nenhuma pessoa
• Todo texto gerado passa por revisão humana antes de ser utilizado

5. Compartilhamento

Compartilhamos dados apenas com prestadores necessários à operação:

• Supabase — banco de dados e autenticação
• Vercel — hospedagem da aplicação
• Resend — envio de e-mails transacionais e campanhas
• OpenAI — análise de texto dos comentários, quando o recurso está ativo
• Google — integração com o perfil da empresa, quando autorizada pela empresa
• Asaas — processamento de cobrança entre a Hands On Growth e a empresa contratante

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.

6. Armazenamento e segurança

• Todo tráfego é transmitido por conexão criptografada (HTTPS)
• Senhas são armazenadas com algoritmo de hash, sem possibilidade de leitura reversa
• O acesso aos dados é isolado por empresa: uma empresa nunca acessa dados de outra
• O acesso interno é restrito e registrado

Os dados são mantidos enquanto durar a relação contratual e pelo prazo exigido pela legislação aplicável. Encerrado o contrato e vencidos os prazos legais, os dados são excluídos ou anonimizados.

7. Seus direitos

Conforme a LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento

Se você é cliente final de uma empresa que usa a plataforma, encaminhe a solicitação primeiro a essa empresa, que é a controladora dos seus dados. Podemos auxiliar no atendimento do pedido.

8. Dados de crianças e adolescentes

A plataforma é destinada ao uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos esse tipo de dado sem a devida autorização, ele será removido.

9. Notificações

As notificações são opcionais e dependem da sua autorização expressa no dispositivo. Você pode desativá-las a qualquer momento nas configurações do aplicativo ou do sistema operacional.

10. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pela plataforma ou por e-mail, e a data de atualização no topo desta página sempre refletirá a versão vigente.

11. Contato

Dúvidas sobre privacidade ou exercício de direitos: privacidade@handsongrowth.com.br