Política de Privacidade

A presente Política de Privacidade descreve como a Huios Soluções Digitais LTDA (CNPJ 53.790.253/0001-72) trata os dados pessoais coletados pelo site https://huiosweb.com.br, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — “LGPD”), o Marco Civil da Internet (Lei 12.965/2014) e a Resolução CD/ANPD nº 2/2022.

Ao acessar o site ou enviar dados por qualquer formulário, você declara estar ciente das condições aqui descritas. Recomendamos leitura integral antes de fornecer qualquer dado pessoal.

1. Identificação do Controlador

O controlador dos dados pessoais tratados nas atividades deste site é a Huios Soluções Digitais LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 53.790.253/0001-72, com sede na Avenida Pinheiro Machado, 927, bairro Fragata, Pelotas/RS, CEP 96040-500.

Canais oficiais de contato com o controlador:

• E-mail: contato@huiosweb.com.br
• Telefone: +55 11 91607-3221
• Endereço postal: Avenida Pinheiro Machado, 927, Fragata, Pelotas/RS, CEP 96040-500.

2. Encarregado pelo Tratamento (DPO)

Em atendimento ao art. 41 da LGPD, a Huios indica como Encarregado pelo Tratamento de Dados Pessoais:

• Nome: Guilherme Fernandes
• E-mail: guilhermedevfernandes@gmail.com

O Encarregado é responsável por receber comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD), orientar colaboradores sobre boas práticas e executar demais atribuições previstas em lei.

3. Dados Pessoais Coletados

Coletamos exclusivamente os dados estritamente necessários para as finalidades declaradas neste documento, observando os princípios da necessidade e da minimização (art. 6º, III, LGPD). Os dados são agrupados em três categorias:

3.1. Dados fornecidos voluntariamente pelo titular

Quando o titular preenche um formulário de contato, orçamento ou inscreve-se em algum canal de comunicação, podemos coletar:

• Nome completo
• Endereço de e-mail
• Telefone (incluindo WhatsApp)
• Empresa, cargo e segmento de atuação (quando informados)
• Conteúdo livre da mensagem enviada (descrição do projeto, dúvidas, briefing)

3.2. Dados coletados automaticamente

Ao navegar no site, registramos de forma automatizada:

• Endereço IP, transformado por meio de função hash com salt criptográfico (ipHash) — não armazenamos o IP em forma identificável
• Identificador de sessão (cookie essencial), tipo e versão do navegador, sistema operacional e resolução de tela
• Páginas visitadas, tempo de leitura, origem do tráfego (referrer) e parâmetros de campanha (UTM)

3.3. Dados coletados via cookies não-essenciais

Mediante consentimento opt-in explícito, fornecido por meio de banner com Consent Mode v2, podemos coletar dados estatísticos via Google Analytics 4 e dados de conversão via Meta Pixel. Detalhes em /cookies.

Não coletamos dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, vida sexual, dado genético ou biométrico) nem dados de crianças e adolescentes.

4. Finalidades do Tratamento

Os dados pessoais coletados são tratados estritamente para as finalidades abaixo:

• Responder ao contato iniciado pelo titular, incluindo elaboração de orçamentos, propostas comerciais e atendimento pré-contratual
• Executar contratos firmados, gerir relacionamento com clientes, emitir notas fiscais e cumprir obrigações legais e regulatórias
• Aferir desempenho do site (rotas mais visitadas, tempo de leitura, taxa de conversão), corrigir falhas técnicas e melhorar a experiência do usuário
• Prevenir fraude, abuso, ataques automatizados e violações dos Termos de Uso
• Mediante consentimento, enviar comunicações sobre novos conteúdos, cases e novidades comerciais — com opt-out a um clique em todo e-mail enviado

5. Bases Legais

Cada finalidade descrita no item 4 está apoiada em uma base legal específica, conforme art. 7º da LGPD:

• Execução de contrato e procedimentos preliminares (art. 7º, V): resposta a contatos comerciais, envio de propostas e execução de projetos contratados
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros fiscais, contábeis e de logs de acesso conforme exigência da legislação aplicável
• Legítimo interesse (art. 7º, IX): medições técnicas anônimas para segurança, prevenção de fraude e melhoria do site, sempre observado o teste de proporcionalidade e o direito do titular de se opor
• Consentimento (art. 7º, I): uso de cookies não-essenciais (analytics, marketing) e envio de comunicações opcionais

6. Compartilhamento de Dados

A Huios não comercializa dados pessoais dos seus titulares. O compartilhamento ocorre apenas com operadores estritamente necessários à prestação dos serviços, nas seguintes hipóteses:

• Vercel Inc.: hospedagem do site (servidores e CDN). Atua como operador, com servidores principais em território norte-americano
• Google LLC (Google Analytics 4): apenas se o titular fornecer consentimento via banner de cookies. Os dados são coletados de forma agregada e pseudonimizada
• Meta Platforms, Inc. (Meta Pixel): apenas se o titular fornecer consentimento via banner de cookies, para mensuração e remarketing de campanhas
• Provedor de e-mail transacional: entrega das mensagens de formulário ao endereço institucional da Huios
• Provedor de banco de dados (Neon/PostgreSQL): armazenamento dos leads e do conteúdo editorial
• Autoridades públicas: em caso de requisição judicial, administrativa ou regulatória, nos limites estritos da ordem recebida

Todo operador é vinculado por contrato com cláusulas de confidencialidade, segurança e tratamento de dados em conformidade com a LGPD.

7. Transferência Internacional de Dados

Parte dos operadores listados acima (notadamente Vercel, Google e Meta) opera infraestrutura fora do território nacional. Conforme art. 33 da LGPD, a Huios realiza transferências internacionais apenas quando atendido pelo menos um dos seguintes requisitos:

• País destinatário com nível de proteção de dados adequado reconhecido pela ANPD
• Garantias específicas e cláusulas contratuais padrão pactuadas com o operador
• Consentimento específico e em destaque, quando aplicável

O titular pode solicitar, pelos canais do item 9, informações detalhadas sobre o destino e as salvaguardas aplicáveis aos seus dados.

8. Período de Retenção

Os dados pessoais são mantidos apenas pelo tempo necessário ao cumprimento da finalidade que motivou sua coleta, observados os seguintes prazos de referência:

• Leads de formulário (lead não convertido): até 5 anos a partir do último contato, prazo prescricional aplicável a relações pré-contratuais
• Dados de cliente ativo: durante toda a vigência do contrato e até 5 anos após sua extinção, para fins fiscais e prescricionais
• Logs de acesso (IP hash, user-agent): 6 meses, conforme art. 15 do Marco Civil da Internet
• Dados analíticos (GA4): conforme política de retenção configurada no Google Analytics, com prazo padrão de 14 meses
• Dados de marketing (Meta Pixel): conforme política do Meta, com prazo padrão de 180 dias

Decorridos os prazos, os dados são eliminados ou anonimizados de forma irreversível, ressalvadas as hipóteses do art. 16 da LGPD (cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro, uso exclusivo do controlador anonimizado).

9. Direitos do Titular

Em conformidade com o art. 18 da LGPD, o titular tem o direito de requerer, a qualquer momento e gratuitamente:

• Confirmação da existência de tratamento de seus dados pessoais
• Acesso aos dados tratados, em formato simplificado ou completo
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço, observados os segredos comercial e industrial
• Eliminação dos dados pessoais tratados com consentimento, ressalvadas as hipóteses do art. 16
• Informação sobre as entidades públicas e privadas com as quais a Huios compartilha seus dados
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento, a qualquer momento, mediante manifestação expressa
• Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses

Para exercer qualquer um destes direitos, envie solicitação por e-mail ao Encarregado: guilhermedevfernandes@gmail.com. A Huios responderá em até 15 (quinze) dias corridos, podendo solicitar dados adicionais para confirmação da identidade do titular, conforme art. 19 da LGPD.

10. Segurança da Informação

A Huios adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD), incluindo:

• Criptografia em trânsito por TLS 1.3 em todas as conexões
• Hashing de senhas administrativas com algoritmo Argon2id
• Pseudonimização de IPs por função hash com salt criptográfico (ipHash)
• Controle de acesso por privilégio mínimo, autenticação por credenciais únicas e logs de auditoria no painel administrativo
• Backups automatizados do banco de dados e plano de continuidade
• Atualização contínua de dependências e revisão periódica de vulnerabilidades

Apesar dos esforços, nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Huios comunicará a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.

11. Cookies e Tecnologias Similares

O detalhamento das categorias de cookies utilizados, suas finalidades, duração, e o procedimento de gestão e revogação de consentimento estão descritos em política específica: Política de Cookies.

12. Alterações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente em função de mudanças regulatórias, jurisprudenciais ou de evolução técnica do site. A versão vigente sempre estará disponível neste endereço, com a data da última atualização indicada no topo do documento.

Alterações materiais que impactem direitos dos titulares serão comunicadas por meio de aviso destacado no site e, quando aplicável, por e-mail.

13. Contato e Reclamações

Dúvidas, solicitações de exercício de direitos ou reclamações relacionadas a esta Política devem ser dirigidas ao Encarregado pelo e-mail guilhermedevfernandes@gmail.com.

O titular tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais disponíveis em gov.br/anpd.

Esta Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de Pelotas/RS para dirimir eventuais controvérsias decorrentes deste documento, com renúncia a qualquer outro, por mais privilegiado que seja.