Introdução e escopo
A Hyska Soluções em Software Ltda. ("Hyska", "nós" ou "controladora"), inscrita no CNPJ 65.940.642/0001-16, com sede na Avenida Marqueês de São Vicente, 405, Conj. 1804 — São Paulo/SP, respeita a sua privacidade e trata os dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018, Brasil).
Esta política também observa as leis de privacidade dos Estados Unidos aplicáveis a visitantes residentes naquele país, incluindo, quando aplicável, o California Consumer Privacy Act (CCPA) e o California Privacy Rights Act (CPRA), o CalOPPA e a COPPA.
Esta política se aplica ao site institucional da Hyska e aos canais de contato (formulário de orçamento, WhatsApp e e-mail). Ela descreve o que coletamos, por que coletamos, como protegemos e quais são os seus direitos.
Dados pessoais que coletamos
Coletamos apenas os dados necessários para atender à sua solicitação e melhorar o site:
- Dados fornecidos por você: nome, empresa, e-mail, telefone/WhatsApp, tipo de projeto, faixa de investimento, prazo esperado e descrição do projeto (formulário de orçamento);
- Dados de comunicação: conteúdo de mensagens trocadas por e-mail, WhatsApp ou outros canais;
- Dados de navegação: páginas visitadas, origem do acesso e métricas de uso, coletados por ferramentas de análise de tráfego (ex.: Google Analytics 4), somente quando habilitadas;
- Dados de contrato: informações cadastrais e fiscais necessárias para emissão de propostas, contratos e notas fiscais.
Finalidades e bases legais
Tratamos os dados pessoais com fundamento nas hipóteses legais previstas no art. 7º da LGPD:
- Consentimento (art. 7º, I): para envio de orçamento e comunicações relacionadas à sua solicitação;
- Execução de contrato e procedimentos preliminares (art. 7º, V): para responder a pedidos de orçamento, elaborar propostas e executar projetos;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): retenção de documentos fiscais e contábeis;
- Legítimo interesse (art. 7º, IX): segurança do site, prevenção de fraude e melhoria dos nossos serviços;
- Exercício regular de direitos em processos judiciais ou administrativos (art. 7º, VI).
Não vendemos dados pessoais e não compartilhamos seus dados com terceiros para fins de publicidade (em consonância com o CCPA/CPRA, que exige transparência quanto a venda ou compartilhamento de dados pessoais).
Compartilhamento de dados
Seus dados podem ser acessados por:
- Prestadores de infraestrutura e hospedagem do site;
- Ferramentas de análise de tráfego (apenas dados agregados ou estatísticos, quando habilitadas);
- Autoridades públicas, somente quando exigido por lei, ordem judicial ou órgão de fiscalização.
Seus direitos como titular (LGPD)
Em conformidade com o art. 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor, observada a legislação;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre as entidades com as quais compartilhamos seus dados;
- Revogação do consentimento, com o encerramento do tratamento para aquela finalidade;
- Oposição ao tratamento baseado em legítimo interesse, quando aplicável.
Para exercer seus direitos, entre em contato pelo e-mail indicado ao final desta política. Responderemos no prazo de até 15 dias, conforme previsto na LGPD.
Seus direitos como residente nos EUA (CCPA/CPRA)
Se você reside na Califórnia ou em outro estado dos EUA com legislação de privacidade equivalente (ex.: Virgínia, Colorado, Connecticut, Utah), você pode ter, conforme a legislação aplicável, os seguintes direitos:
- Direito de saber: obter informações sobre as categorias e finalidades de coleta, uso e compartilhamento de seus dados;
- Direito de acesso e portabilidade: receber uma cópia dos dados pessoais que mantemos sobre você;
- Direito de correção: solicitar a correção de dados imprecisos;
- Direito de exclusão: solicitar a exclusão dos seus dados pessoais;
- Direito de opt-out de venda ou compartilhamento: não vendemos nem compartilhamos seus dados pessoais; você pode entrar em contato a qualquer momento para confirmar ou registrar preferências;
- Direito à não discriminação: não oferecemos tratamento diferenciado pelo exercício dos seus direitos.
Não respondemos atualmente a sinais de "Do Not Track" de navegadores, conforme permitido pelo CalOPPA; você pode gerenciar os cookies de análise diretamente nas configurações do seu navegador.
Transferência internacional de dados
Algumas ferramentas utilizadas no site (hospedagem, análise de tráfego, comunicação) podem processar dados fora do território brasileiro, inclusive nos Estados Unidos. Nesses casos, adotamos medidas contratuais e técnicas de proteção, buscando manter o nível de proteção exigido pela LGPD (art. 33) e pelas leis americanas aplicáveis.
Segurança da informação
Aplicamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração e destruição (art. 46 da LGPD), incluindo criptografia em trânsito (HTTPS), controle de acesso e práticas de desenvolvimento seguro.
Nenhuma transmissão ou armazenamento de dados é totalmente seguro; adotamos, porém, práticas razoáveis e proporcionais ao risco.
Retenção dos dados
Mantemos os dados apenas pelo tempo necessário às finalidades descritas nesta política. Documentos fiscais e contábeis são retidos pelo prazo exigido pela legislação brasileira (em regra, 5 anos). Dados de orçamentos e comunicações são mantidos enquanto o relacionamento comercial estiver ativo ou conforme necessário para defesa em processos.
Crianças e adolescentes
Nosso site não é direcionado a crianças e não coletamos intencionalmente dados pessoais de menores de 13 anos (COPPA) nem de crianças e adolescentes (art. 14 da LGPD). Se você acredita que uma criança nos enviou dados, entre em contato para que os dados sejam eliminados.
Alterações desta política
Podemos atualizar esta política periodicamente para refletir mudanças legais ou operacionais. A versão vigente estará sempre publicada nesta página, com a data de atualização indicada no topo. Alterações relevantes serão destacadas nos nossos canais de comunicação.
Contato e encarregado de dados
Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações, entre em contato pelo e-mail privacidade@hyska.com.br (canal destinado a assuntos de privacidade) ou pelo e-mail contato@hyska.com.br.
Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd — para questões envolvendo o tratamento dos seus dados.