1. Quem somos
A Hyberica Ltda (CNPJ 41.627.172/0001-77, Rua Adelmir Pressanto, 211, Centro, Caçador/SC) desenvolve e opera as plataformas da família Hyberica, entre elas o HyVox (atendimento, CRM e automação com inteligência artificial via WhatsApp e chat web), o HyCarros, o HyImob e o HyCharge. Esta política aplica-se a todas as plataformas e softwares da Hyberica e descreve como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
2. Nossos papéis no tratamento
- Controladora: para os dados de cadastro dos usuários da plataforma (nome, e-mail, telefone de acesso), dados de cobrança e dados de navegação nos nossos sites.
- Operadora: para os dados dos clientes finais das empresas que contratam as plataformas da Hyberica (as "Contas"). Nesses casos, a Conta é a controladora e o tratamento segue as instruções e finalidades dela.
3. Dados que tratamos
- Cadastro e acesso: nome, e-mail, telefone, credenciais (senha armazenada com hash), papéis e permissões.
- Conversas: mensagens de WhatsApp e chat web trocadas entre as Contas e seus clientes finais, incluindo mídias, para prestação do serviço de atendimento.
- Contatos (CRM): nome, telefone, e-mail e demais dados cadastrais que o cliente final informar durante o atendimento.
- Cobrança: dados necessários à emissão de cobranças e notas fiscais das Contas.
- Registros técnicos: logs de acesso e de auditoria, conforme obrigação legal (Marco Civil da Internet) e segurança.
4. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Prestar o serviço contratado (atendimento, CRM, campanhas) | Execução de contrato |
| Atendimento automatizado com IA e melhoria da qualidade das respostas | Execução de contrato e legítimo interesse |
| Envio de mensagens ativas (campanhas) pelos clientes das Contas | Consentimento ou legítimo interesse, geridos pela Conta controladora |
| Cobrança e emissão de documentos fiscais | Execução de contrato e obrigação legal |
| Segurança, prevenção a fraudes e auditoria | Legítimo interesse e obrigação legal |
5. Inteligência artificial
As plataformas da Hyberica utilizam provedores de modelos de linguagem para gerar respostas de atendimento. Salvaguardas aplicadas por padrão:
- Mascaramento de dados sensíveis: CPF, CNPJ, cartões e telefones são substituídos por marcadores antes do envio a modelos de IA.
- Retenção zero: nas rotas de IA em que disponível, exigimos por configuração que o provedor não retenha os dados das requisições.
- Sem treinamento: não permitimos o uso das conversas para treinamento de modelos pelos provedores contratados.
6. Compartilhamento e suboperadores
Compartilhamos dados apenas com fornecedores necessários à operação, entre eles: provedores de infraestrutura e armazenamento em nuvem (Amazon Web Services), Meta Platforms (WhatsApp, Instagram e Facebook, quando a Conta conecta essas integrações), Google (quando a Conta conecta integrações como o Google Business Profile, além de serviços de IA e da proteção reCAPTCHA), provedores de modelos de IA (por exemplo Anthropic, OpenAI, Groq e roteadores de inferência com retenção zero), serviços de cobrança e emissão fiscal e serviços de rede e segurança. Não vendemos dados pessoais.
7. Transferência internacional
Alguns fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos salvaguardas contratuais adequadas, conforme o art. 33 da LGPD.
8. Retenção
Mantemos os dados pelo tempo necessário à prestação do serviço, ao cumprimento de obrigações legais e ao exercício de direitos. Registros de auditoria de conformidade são mantidos por até 36 meses. Dados de Contas encerradas são eliminados ou anonimizados após os prazos legais.
9. Direitos dos titulares
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimentos. Clientes finais das Contas podem gerenciar preferências de comunicação pelo portal de preferências disponibilizado nas mensagens, e demais solicitações podem ser feitas pelo canal da Seção 12. Quando a solicitação envolver dados sob controle de uma Conta, encaminharemos a solicitação a ela.
10. Integrações com a Meta (Instagram/Facebook)
Quando uma Conta conecta suas páginas e perfis, armazenamos os tokens de acesso criptografados e os utilizamos apenas para as funções autorizadas (por exemplo, publicação de conteúdo). Ao remover o aplicativo, a conexão é desativada; a exclusão dos dados da integração pode ser solicitada pelo fluxo de exclusão de dados da própria Meta ou pelo nosso canal de contato.
11. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o risco: criptografia em trânsito (TLS) e de segredos em repouso (AES-256-GCM), controle de acesso por papéis e permissões, registro de auditoria e monitoramento contínuo.
12. Contato
Dúvidas e solicitações sobre privacidade: privacidade@hyberica.com.br.
13. Alterações
Esta política é versionada. Alterações relevantes serão publicadas nesta página, com a data de vigência atualizada.