1. Quem somos
A Hertz Digitais [razão social completa], inscrita no CNPJ sob o nº 50.363.294/0001-94, com sede em [endereço], é responsável pelo tratamento de dados descrito nesta política. Como microempresa, a Hertz se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e mantém o canal abaixo para atender titulares e a ANPD.
2. Nossos dois papéis
A LGPD diferencia quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). A Hertz atua nos dois papéis, em contextos diferentes:
Dados de visitantes do site, contatos comerciais, usuários do painel e informações de faturamento das empresas clientes.
Conversas e dados dos consumidores atendidos pela Hertz no WhatsApp em nome das empresas clientes, que são as controladoras desses dados.
3. Dados que tratamos como controladora
4. Dados tratados no atendimento
Para resolver atendimentos, a Hertz trata, em nome da empresa cliente: número de WhatsApp e nome de perfil, mensagens de texto, áudios e suas transcrições, imagens e documentos enviados, e dados consultados nos sistemas integrados (como pedidos, faturas e contratos).
- Tratamos esses dados somente para executar o atendimento contratado e conforme as instruções documentadas do cliente.
- CPF, dados de cartão, senhas e outros dados sensíveis são mascarados nos registros e nos painéis.
- As ações nos sistemas do cliente se limitam às permissões que ele configurou.
- Se você foi atendido pela Hertz em nome de uma empresa, solicitações sobre seus dados devem ser feitas a essa empresa. Nós a apoiamos para responder dentro do prazo.
5. Uso de inteligência artificial
A Hertz usa modelos de linguagem para entender mensagens e redigir respostas. As respostas se baseiam no conteúdo e nos sistemas do cliente. Quando não há base segura para responder, a conversa é transferida para uma pessoa.
Conversas de clientes não são usadas para treinar modelos de fornecedores terceiros. O consumidor pode pedir atendimento humano a qualquer momento e solicitar a revisão de decisões tomadas exclusivamente de forma automatizada (art. 20 da LGPD).
6. Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários à operação (suboperadores), sob contrato com obrigações de confidencialidade e segurança:
A lista atualizada de suboperadores está disponível para clientes mediante solicitação. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.
7. Transferência internacional
Alguns fornecedores processam dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD e na regulamentação da ANPD, como cláusulas contratuais padrão.
8. Retenção
Mantemos os dados pelo tempo necessário às finalidades descritas. O prazo de retenção das conversas é configurado por cada cliente. Ao fim do contrato, os dados do cliente são devolvidos ou eliminados, salvo quando a lei exigir a guarda, como os registros de acesso previstos no Marco Civil da Internet.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito e em repouso, isolamento entre clientes, controle de acesso por papel, trilha de auditoria e mascaramento de dados sensíveis. Incidentes relevantes são comunicados aos clientes afetados e à ANPD, nos termos da lei.
10. Seus direitos
Pelo art. 18 da LGPD, você pode solicitar:
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações e contato
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas aos clientes e indicadas pela data no topo desta página. Dúvidas: privacidade@hertzdigitais.com.br.