Política de privacidade

Quem somos

O HMHUB (hmhub.tech) é a plataforma de sistemas em nuvem da HM TECNOLOGIA E CONSULTORIA LTDA, inscrita no CNPJ 46.681.933/0001-92. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Encarregado pelo tratamento de dados (DPO): Hudson Moreno, pelo e-mail hudsonthe@gmail.com.

Nosso papel em cada situação

• Visitantes do site e contas de acesso das empresas clientes: a HM Tecnologia é a controladora dos dados.
• Dados que as empresas clientes cadastram no HMHUB (clientes, tomadores de crédito, agentes, funcionários, fornecedores): a empresa cliente é a controladora e a HM Tecnologia é a operadora, tratando os dados só para prestar o serviço e conforme as instruções dela.
• Se você pediu crédito ou foi cadastrado por uma empresa que usa o HMHUB, fale primeiro com essa empresa sobre os seus dados. Se nos escrever, encaminhamos o pedido a ela.

Dados que tratamos e para quê

• Pedidos de proposta: o site do HMHUB não tem formulário nem chat. O botão "Pedir proposta" leva ao site da Servtec (servtecpi.com.br), que faz o atendimento comercial e tem política de privacidade própria.
• Contatos comerciais: nome, empresa, e-mail e telefone de quem negocia com a nossa equipe — para acompanhar a negociação e preparar a proposta (procedimentos preliminares a contrato, art. 7º, V).
• Conta de acesso: nome, e-mail, perfil e senha (guardada só em forma de resumo criptográfico, nunca em texto) — para prestar o serviço contratado (execução de contrato, art. 7º, V).
• Registros técnicos e de segurança: endereço IP, data e hora, página acessada, tentativas de login — para proteger a plataforma contra abuso e invasões, inclusive limitando tentativas repetidas (legítimo interesse, art. 7º, IX).
• Trilha de auditoria: qual usuário alterou qual registro e quando — para segurança e para que a empresa cliente saiba quem fez cada alteração (legítimo interesse, art. 7º, IX).
• Dados cadastrados pelas empresas clientes: tratados como operadora, só para executar as funções do sistema que a empresa contratou.

Cookies e armazenamento no navegador

Usamos apenas o que é necessário para o sistema funcionar: o cookie de sessão que mantém você conectado depois do login e, quando o acesso restrito ao servidor está ativo, o cookie que libera esse acesso. No armazenamento local do navegador guardamos só preferências de uso, como tema claro ou escuro e o módulo aberto.

Não usamos cookies de publicidade nem de estatística, e o site não carrega scripts de terceiros. Por isso não exibimos aviso de consentimento de cookies.

Com quem compartilhamos

• Não vendemos nem alugamos dados pessoais.
• Serviço de hospedagem: mantém o servidor e o banco de dados da plataforma.
• Consulta de CNPJ em base pública, quando a empresa cliente usa essa função no sistema.
• A própria empresa cliente, no caso dos dados que ela cadastrou ou que chegaram a ela pelo HMHUB (por exemplo, um pedido de crédito feito pelo link dela).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Transferência internacional

O servidor do HMHUB fica nos Estados Unidos. A transferência é feita com fornecedor que adota garantias de segurança e confidencialidade, nos termos do art. 33 da LGPD. Se quiser saber qual é o fornecedor, é só pedir pelo e-mail desta política.

Como protegemos os dados

• Conexão sempre criptografada (HTTPS).
• CPF, e-mail, telefone e dados cadastrais das empresas guardados com criptografia no banco de dados.
• Dados de cada empresa cliente separados dos das outras, também no próprio banco de dados.
• Acesso por perfil: cada usuário só vê as telas e os dados que o perfil dele permite.
• Limite de tentativas de login e de requisições, trilha de auditoria e cópias de segurança.

Por quanto tempo guardamos

• Contatos comerciais: até 2 anos após o último contato; depois são eliminados automaticamente, exceto quando viraram negociação.
• Contas de acesso: enquanto durar o contrato com a empresa cliente e, depois, pelo prazo exigido por lei.
• Dados cadastrados pelas empresas clientes: enquanto durar o contrato; ao final, são devolvidos ou eliminados conforme o contrato e a lei.
• Registros técnicos: têm tamanho limitado e os mais antigos são descartados automaticamente.
• Cópias de segurança do banco de dados: até 14 dias.

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão do consentimento, quando ele for a base do tratamento (art. 18 da LGPD). Escreva para hudsonthe@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O HMHUB é um serviço para empresas e não se destina a menores de 18 anos.

Mudanças nesta política

Sempre que mudarmos o que tratamos, os fornecedores ou os prazos, atualizamos esta página e a data no topo.