Política de Privacidade

Quem responde por estes dados

O controlador é HERO MARKETING E PROPAGANDA LTDA. As marcas Hero Marketing e Hero Films e o aplicativo Hero OS operam sob esse mesmo controlador.

Para qualquer assunto desta política, incluindo os pedidos descritos em Seus direitos, escreva para contato@beheromkt.com.br.

O que esta política cobre

Um endereço só, três coisas diferentes, e o tratamento não é o mesmo nas três:

• Os sites — as páginas públicas das marcas, onde qualquer pessoa entra e onde há medição de audiência — só com o seu aceite.
• O portal do cliente — as telas de aprovação, proposta, relatório e ordem do dia, abertas por link com credencial própria. Sem medição de audiência; podem gerar diagnóstico técnico.
• O Hero OS — o sistema interno, no navegador e no aplicativo iOS, para a equipe e parceiros autorizados. Sem medição de audiência; utiliza registros técnicos de funcionamento e erros na infraestrutura.

O que coletamos, e de onde

Não compramos listas. Recebemos informações fornecidas no uso dos serviços e informações técnicas geradas durante o acesso:

Não pedimos e não usamos dados sensíveis: origem racial, opinião política, religião, saúde, biometria ou vida sexual. Se algo assim aparecer numa mensagem que você nos mande, apagamos.

Com que base legal

A LGPD exige uma base para cada uso, e não usamos consentimento para tudo — consentimento pedido onde não é a base correta engana quem consente:

• Execução de contrato (art. 7º, V) — para tudo que é preciso para prestar o serviço contratado: projetos, entregas, cobrança e portal.
• Legítimo interesse (art. 7º, IX) — para responder a quem nos procurou e para manter o histórico comercial desse contato.
• Obrigação legal (art. 7º, II) — para guardar nota fiscal e contrato pelos prazos que a lei manda.
• Consentimento (art. 7º, I) — só para os cookies de medição do site. É o único lugar em que perguntamos, e é o único em que recusar não muda nada para você.

Com quem compartilhamos

Não vendemos dados e não os cedemos para publicidade de terceiros. Compartilhamos apenas com quem opera parte do serviço:

As transferências para fora do Brasil se apoiam nas cláusulas contratuais desses fornecedores, na forma do art. 33 da LGPD.

O banco de dados e os arquivos ficam em servidor próprio, em Campinas, São Paulo, Brasil — não em nuvem compartilhada de terceiro.

Cookies

O site usa dois tipos, e a diferença entre eles é o que a pergunta do rodapé decide:

• Necessários — mantêm você conectado, lembram se o menu está aberto e guardam a sua resposta sobre cookies. Sem eles o site não funciona, e por isso não há o que consentir.
• De medição — Google Analytics e Google Tag Manager, que contam visitas e mostram por onde as pessoas chegam. Só carregam depois que você aceita, e não carregam de jeito nenhum no sistema interno nem nos portais de cliente.

Para mudar de ideia, apague os cookies deste site no seu navegador: a pergunta reaparece na próxima visita.

Por quanto tempo guardamos

• Contato que não virou cliente — até 2 anos desde a última interação.
• Cliente — durante o contrato e por 5 anos depois, prazo das obrigações fiscais e do Código Civil.
• Contrato e nota fiscal — pelos prazos legais, que hoje chegam a 5 anos.
• Conversa de WhatsApp — enquanto o relacionamento existir, e depois pelo prazo acima.
• Medição do site — até 14 meses, o padrão do Google Analytics.
• Logs operacionais da aplicação — rotação por volume, com até três arquivos de 10 MB por contêiner. O tempo de permanência varia com a quantidade de registros e com a substituição do contêiner; não há prazo fixo em dias.

Quando alguém sai da nossa equipe, o acesso é desativado, não apagado: o histórico de quem fez o quê precisa continuar apontando para uma pessoa.

Como protegemos

• Acesso por sessão individual — cada pessoa da equipe tem a própria conta, e o que ela alcança é decidido no banco, não na tela.
• Isolamento no banco — as regras de acesso ficam nas políticas do próprio Postgres — telas erradas não conseguem contornar.
• Portais por token — os links de aprovação e ordem do dia carregam uma credencial própria, sem expor login nenhum.
• Tudo por HTTPS — inclusive os arquivos, que são servidos por link assinado de curta duração e nunca ficam públicos.

O aplicativo Hero OS

O aplicativo é de uso restrito: equipe e parceiros autorizados, com conta já existente. Ele carrega o ambiente do sistema em beheromkt.com.br e trata os mesmos dados descritos acima, mais o que é próprio do aparelho:

• Conta e perfil — nome, e-mail, identificador, foto, função e situação de acesso — o necessário para autenticar e decidir o que cada pessoa alcança.
• Sessão no aparelho — guardada localmente para não pedir login a cada abertura, protegida pelos mecanismos do próprio sistema operacional.
• Compartilhar e baixar — usa os recursos do próprio sistema, e o destino é escolha sua. Arquivos temporários podem ficar em cache até o sistema removê-los.

Não há publicidade nem uso de identificador de rastreamento publicitário. Os registros técnicos do servidor ficam na infraestrutura que hospeda o serviço e são usados para investigar falhas e manter sua estabilidade.

Seus direitos

O art. 18 da LGPD garante a você, sem custo, pedir:

• Confirmação e acesso — saber se tratamos dados seus e receber uma cópia.
• Correção — atualizar o que estiver incompleto ou errado.
• Eliminação — apagar o que tratamos com base no seu consentimento.
• Portabilidade — receber os dados em formato que dê para levar embora.
• Oposição — discordar de um tratamento feito por legítimo interesse.
• Informação sobre compartilhamento — saber com quem compartilhamos.
• Revogação do consentimento — a qualquer momento, para os cookies de medição.

Escreva para contato@beheromkt.com.br e respondemos em até 15 dias. Pode ser preciso confirmar a sua identidade antes — é o que impede alguém de pedir os seus dados se passando por você.

Se a resposta não resolver, você pode procurar a Autoridade Nacional de Proteção de Dados.

Quando esta política mudar

Mudança relevante altera a data no topo desta página. Se afetar a base legal de algo que já fazemos com dados seus, avisamos pelos canais que já usamos com você — não escondemos numa atualização silenciosa.