Política de Privacidade

1. Escopo desta política

Esta política se aplica ao site institucional da Hoofz em https://www.hoofzsolutions.com.br, ao app HooMetricas em https://app.hoofzsolutions.com.br, aos formulários públicos, canais comerciais, integrações autorizadas e fluxos de atendimento operados pela Hoofz Solutions.

Quando a Hoofz trata dados para sua própria operação comercial, normalmente atua como controladora. Quando disponibiliza o HooMetricas para uma empresa contratante B2B tratar leads, usuários, atendimentos e contatos da própria operação, normalmente atua como operadora, seguindo contrato, plano contratado e instruções da empresa controladora.

2. Dados que podem ser tratados

• Dados de identificação e contato: nome, e-mail, telefone, empresa, cargo e mensagem enviada.
• Dados comerciais e operacionais: origem do lead, campanha, etapa, status, setor, responsável, histórico de atendimento, mensagens, snippets, templates, SLA, desfechos e relatórios.
• Dados de usuários do HooMetricas: credenciais em formato protegido, perfil, permissões, tenant, sessões, logs de acesso, eventos de auditoria e configurações de segurança.
• Dados técnicos: IP, user agent, data e hora de acesso, eventos de webhooks, falhas, métricas operacionais e informações necessárias para segurança e diagnóstico.

3. Finalidades

Os dados são tratados para responder contatos, qualificar oportunidades, operar fluxos comerciais, autenticar usuários, proteger contas, organizar leads e processos, registrar auditoria, gerar relatórios, integrar canais autorizados pela empresa contratante, prevenir abuso e cumprir obrigações legais, contratuais ou regulatórias.

Dependendo da faixa contratada, o HooMetricas pode limitar ou ampliar quantidade de usuários, setores, histórico visível, exportações, recursos assistivos e capacidade operacional. Esses limites são parte da oferta comercial e não alteram, por si só, a finalidade principal do tratamento.

4. Bases legais

A base legal pode variar conforme o contexto. Em geral, os tratamentos podem se apoiar em execução de contrato, legítimo interesse, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e consentimento quando exigido para um fluxo específico.

A empresa contratante, quando controladora, é responsável por definir e documentar a base legal adequada para os dados que inserir, importar ou integrar ao HooMetricas.

5. Integrações Meta, WhatsApp e outros canais

Quando autorizada pela empresa contratante, a Hoofz pode integrar WhatsApp Business Platform, Instagram, Facebook Pages, Lead Ads, webhooks, formulários e outros canais de atendimento ou aquisição.

Essas integrações são configuradas para alimentar a operação da empresa contratante e devem respeitar LGPD, políticas das plataformas conectadas e regras comerciais aplicáveis.

Nem toda integração está disponível em toda faixa comercial. A disponibilidade pode depender do plano contratado, do escopo do rollout inicial e da aderência técnica do canal ao contexto da empresa.

6. recursos assistivos e recursos assistivos

Recursos assistivos, quando contratados e habilitados, são assistivos. Eles podem apoiar resumo, sugestão, priorização, organização de contexto e produtividade operacional.

A Hoofz não apresenta recursos assistivos como decisão autônoma. Revisão humana, aprovação de mensagens sensíveis e decisão final permanecem sob responsabilidade da empresa contratante e dos usuários autorizados.

7. Offline e dados no dispositivo

O HooMetricas pode oferecer uma experiência PWA/offline somente de leitura para ajudar gestores em ausência temporária de internet. O usuário visualiza o último estado carregado quando estava online.

O modo offline não agenda ações para depois. Escritas, respostas, transferências, criações, finalizações e alterações ficam bloqueadas enquanto o dispositivo estiver sem rede.

Snapshots locais podem conter dados pessoais e operacionais e expiram em até 24 horas. O usuário deve proteger o dispositivo com bloqueio de tela, não compartilhar aparelho e encerrar sessão quando necessário.

8. Compartilhamento e suboperadores

Dados podem ser compartilhados com provedores estritamente necessários para hospedagem, banco de dados, segurança, monitoramento, backups, pagamentos, IA assistiva, comunicação e integrações configuradas pela empresa contratante.

A Hoofz não vende dados pessoais e não usa dados de empresas contratantes, leads ou contatos comerciais para treinamento público de modelos sem base contratual específica.

9. Segurança

A Hoofz adota controles técnicos e organizacionais proporcionais ao risco, incluindo controle de acesso, segregação lógica por tenant, senhas com hash, sessões revogáveis, permissões por papel, auditoria, criptografia de segredos de integração, backups, monitoramento e MFA TOTP quando ativado.

Nenhum sistema é livre de risco absoluto. O objetivo é reduzir superfície de ataque, detectar incidentes e responder de forma diligente.

10. Retenção e exclusão

Os dados são mantidos pelo período necessário para cumprir finalidades operacionais, contratuais, legais, regulatórias, de auditoria, segurança, prevenção de fraude ou defesa de direitos.

Em algumas ofertas, a visualização de parte do histórico pode ser limitada por plano sem que isso signifique exclusão imediata do dado. A retenção efetiva continua sujeita a contrato, janelas técnicas e obrigações legais.

Quando aplicável, dados podem ser excluídos, anonimizados ou bloqueados após encerramento da finalidade principal, respeitadas obrigações legais e janelas técnicas de backup.

11. Direitos dos titulares

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas quando existirem e revogação de consentimento quando a base for consentimento.

Quando a Hoofz atuar como operadora, a solicitação poderá ser encaminhada à empresa controladora, com apoio técnico da Hoofz conforme contrato.

12. Contato

Solicitações de privacidade devem ser enviadas ao canal institucional da Hoofz. Antes de atendimento material, a identidade e o contexto da solicitação podem ser verificados de forma proporcional ao risco.