Esta política descreve como o Instituto HSDM trata dados pessoais coletados através deste site institucional e do relacionamento comercial com escolas e redes de ensino interessadas na plataforma HM Sistemas, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018).
Esta política trata dos dados do relacionamento comercial (leads, contatos de clientes, prospecção). Para a política de dados de alunos e responsáveis processados dentro da plataforma HM Sistemas contratada por uma escola, consulte a política de privacidade divulgada pela própria instituição de ensino — nesse caso, a escola é a Controladora dos dados.
1. Responsável pelo Tratamento (Controladora)
Para os dados descritos nesta política, a HM Sistemas Inova Simples (I.S.) é a Controladora — decide como e para quais finalidades os dados são tratados.
2. Dados Coletados
- Formulário de demonstração/contato: nome, e-mail, telefone, escola/instituição, cargo, plano de interesse e mensagem livre;
- Cliente contratante: nome do responsável pelo contato, cargo, CPF, e-mail e telefone pessoal;
- Prospecção ativa (Hermes Agent): nome da escola, cidade e e-mail de contato público, obtidos de fontes públicas para contato comercial inicial;
- Navegação no site: endereço IP (armazenado apenas como hash SHA-256, nunca em texto plano) para fins de auditoria e prevenção de abuso.
3. Finalidade do Tratamento
- Responder a solicitações de demonstração e contato comercial;
- Gerenciar o relacionamento contratual com escolas e redes clientes (cobrança, notas fiscais, suporte);
- Contato comercial inicial com instituições de ensino que ainda não são clientes;
- Segurança e auditoria de acesso ao site e aos sistemas administrativos.
4. Base Legal
- Consentimento (art. 7º, I) — ao preencher voluntariamente o formulário de demonstração;
- Legítimo interesse (art. 7º, IX) — prospecção comercial B2B a partir de dados públicos de instituições de ensino, e gestão do relacionamento com clientes existentes;
- Execução de contrato (art. 7º, V) — dados de contato de clientes, necessários à prestação do serviço contratado.
Se você recebeu um contato comercial e prefere não ser mais contatado, pode solicitar a remoção respondendo diretamente à mensagem recebida ou pelo e-mail de contato desta política — o pedido é atendido e registrado.
5. Compartilhamento de Dados
Os dados não são compartilhados com terceiros para fins comerciais. O acesso é restrito à equipe do Instituto HSDM, exclusivamente para os fins descritos acima.
6. Armazenamento e Segurança
- Dados pessoais de contato (nome do responsável, CPF, e-mail, telefone) armazenados com criptografia (Fernet/AES);
- Autenticação com segundo fator (2FA/TOTP) para toda a equipe com acesso ao painel administrativo;
- Registro de auditoria de toda ação sensível sobre dado pessoal;
- IP de acesso nunca armazenado em texto plano — sempre como hash HMAC-SHA256.
7. Retenção e Anonimização
Dado de lead ou cliente sem relação comercial ativa (lead marcado como "perdido" ou cliente com contrato encerrado) é anonimizado automaticamente após 2 anos sem nova interação — os dados de contato pessoal são apagados, preservando apenas o registro institucional (nome da escola, CNPJ) necessário para fins contábeis. Registros de auditoria de acesso são mantidos por até 6 meses.
8. Direitos dos Titulares
Em conformidade com os arts. 17 a 22 da LGPD, você tem direito a:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Eliminação ou anonimização antecipada dos dados tratados com base no consentimento;
- Portabilidade dos dados — clientes com acesso ao portal podem exportar seus dados diretamente pelo painel;
- Revogação do consentimento a qualquer momento, sem prejuízo do tratamento já realizado.
9. Encarregado de Dados (DPO)
- Nome: Humberto Simão de Moura
- E-mail: [email protected]
10. Contato
Para dúvidas sobre esta política ou solicitações relativas aos seus dados, entre em contato pelo e-mail acima.