Política de Privacidade
Esta política explica quais dados o Heroy coleta, por que coleta, com quem divide e o que você pode exigir a respeito. Vale para o site www.heroy.com.br, para a plataforma em app.heroy.com.br e para o aplicativo Heroy no iPhone e no Android.
Escrevemos em português comum e sem rodeio. Onde a lei tem nome próprio, é a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é responsável
O Heroy é operado por DSM TEXTIL LTDA, CNPJ 46.112.325/0001-67, sediada em Blumenau, Santa Catarina.
Encarregado pelo tratamento de dados (DPO): Douglas Sanmartin Martins — contato@heroy.com.br.
2. Dois papéis diferentes, e a diferença importa
O Heroy é vendido para empresas, não para pessoas soltas. Isso cria duas situações que a lei trata de forma diferente:
- Sobre você, usuário da plataforma (seu nome, seu e-mail, seu acesso), somos controladores: decidimos o que é coletado e por quê.
- Sobre a carteira comercial da empresa que contratou (clientes, notas fiscais, metas, histórico de compras), somos operadores: tratamos esses dados por conta e ordem da empresa contratante, que é quem responde como controladora. Se você é cliente de uma empresa que usa o Heroy e quer saber por que seus dados estão lá, quem responde é ela — mas pode nos escrever que encaminhamos.
3. Se você só visitou o site
Navegar em www.heroy.com.br não exige cadastro nem identificação. Coletamos dados seus apenas quando você mesmo nos procura:
- Formulário de contato comercial: empresa, nome, sobrenome, e-mail e telefone. Esses dados vão para o HubSpot, que é onde organizamos nosso atendimento comercial.
- Formulário da página de contato: nome, e-mail, assunto e mensagem. Vira um e-mail para contato@heroy.com.br, enviado pelo Resend. Não fica guardado em banco de dados nosso.
- Agendamento de demonstração: o botão leva ao HubSpot Meetings, e o que você preencher lá é coletado por eles conforme a política do HubSpot.
Usamos isso para responder e conduzir a conversa comercial, com base no legítimo interesse de quem pediu contato. A qualquer momento você pode pedir para ser removido, escrevendo para contato@heroy.com.br.
4. Se você usa a plataforma ou o aplicativo
Dados da sua conta. Nome, e-mail e senha. A senha é guardada cifrada, em formato que não permite leitura — nem por nós. Sua conta é criada pela empresa que contratou o Heroy; não existe autocadastro.
Dados comerciais da operação. Carteira de clientes, endereços, faturamento, notas, metas, visitas, agendamentos e anotações. Entram por importação de arquivos, por digitação sua ou por integração com o sistema de gestão (ERP) da empresa contratante — hoje, a Omie. Nessa integração os dados vêm do ERP para o Heroy; não gravamos nada de volta lá.
Localização. Só no aplicativo, só com ele aberto na sua mão, e só quando você toca em “onde estou agora” para montar o roteiro do dia. Usamos precisão aproximada (cerca de 100 metros), suficiente para escolher por quais clientes começar. O ponto de partida fica gravado junto com aquele roteiro. O aplicativo não acompanha sua localização em segundo plano e não monta histórico de deslocamento.
Contato do cliente. O Heroy não lê a sua agenda. Quem abre a lista de contatos é o próprio sistema do celular, numa tela dele; você escolhe um contato e só esse volta para o aplicativo. Guardamos o nome e o telefone escolhidos, amarrados ao cliente, para abrir a conversa no WhatsApp e para a IA saber com quem está falando.
Calendário do celular. Se você autorizar, o aplicativo escreve no seu calendário as visitas que você agendar, e atualiza o evento quando você reagenda o mesmo cliente. Ele não lê os seus outros compromissos e não apaga evento que não criou.
Notificações. O aplicativo guarda o identificador de notificação que a Apple ou o Google atribuem ao seu aparelho, e o usa para entregar avisos de compromissos e alertas comerciais. Esse identificador serve exclusivamente para isso, não identifica você fora do Heroy e deixa de valer quando você desinstala o aplicativo. Você pode desligar as notificações a qualquer momento nos ajustes do aparelho.
Dados técnicos e registros de uso. Data e hora dos acessos, ações feitas na plataforma, erros, modelo do aparelho e versão do aplicativo. Guardamos também o consumo de inteligência artificial por conta (quantidade de processamento e custo), para faturamento e controle de abuso.
Pagamento. A assinatura é cobrada pela plataforma por meio da Stripe. Os dados do cartão são digitados numa tela da própria Stripe e vão direto para ela: não passam pelos nossos servidores e não são guardados por nós. Recebemos apenas os últimos dígitos, a bandeira e a situação da cobrança. O aplicativo de celular não vende nada e não processa pagamento.
O que nunca coletamos: dados de saúde, biometria e informação de origem racial, religião, opinião política, sindicato ou vida sexual. O desbloqueio por Face ID ou impressão digital é feito pelo próprio aparelho: ele só nos responde “autorizado” ou “negado”, e sua biometria nunca sai do celular nem chega até nós.
5. Permissões que o aplicativo pede
Cada permissão é pedida na hora em que faz sentido, nunca na abertura, e você pode negar ou revogar todas nos ajustes do celular. Negar uma permissão desliga aquela função — o resto do aplicativo continua funcionando.
| Permissão | Para que serve | Se você negar |
|---|---|---|
| Localização (com o app aberto) | Montar o roteiro a partir de onde você está | Você escolhe o ponto de partida na mão, digitando o endereço ou usando um local salvo |
| Contatos | Abrir a tela de contatos do sistema para você escolher quem fala por cada cliente | Você digita o telefone do contato manualmente |
| Calendário | Gravar no seu calendário as visitas que você agendar | As visitas continuam no Heroy, mas não aparecem no calendário do celular |
| Face ID / impressão digital | Destravar o aplicativo sem digitar a senha | O aplicativo usa a senha do aparelho como alternativa |
| Notificações | Avisar sobre compromissos e alertas comerciais | Você continua vendo tudo ao abrir o aplicativo |
6. Para que usamos os dados, e com que amparo legal
| Finalidade | Base legal |
|---|---|
| Responder quem preenche formulário no site e conduzir a conversa comercial | Legítimo interesse |
| Dar acesso à plataforma, manter sua sessão e proteger a conta | Execução de contrato |
| Montar roteiros, análises, previsões e sugestões comerciais | Execução de contrato |
| Cobrar a assinatura e emitir documento fiscal | Execução de contrato e obrigação legal |
| Enviar e-mails operacionais (convite, redefinição de senha, preparo de visita) | Execução de contrato |
| Suporte, correção de defeito e melhoria do produto | Legítimo interesse |
| Segurança, prevenção a fraude e apuração de abuso | Legítimo interesse |
| Medir audiência e desempenho de campanhas no site | Consentimento |
| Acesso à localização, contatos, calendário e notificações | Consentimento, dado na permissão do celular |
| Guarda de registros de acesso exigida em lei | Cumprimento de obrigação legal |
Não vendemos dados. Não exibimos publicidade dentro do produto e não repassamos dados para rede de anúncios ou corretor de dados.
7. Inteligência artificial
O Copiloto e os motores de análise do Heroy funcionam enviando dados da sua operação para modelos de inteligência artificial de terceiros. O que é enviado é o necessário para responder: dados comerciais dos clientes daquela conta, histórico de compras, metas e o que você escreve na conversa.
Os provedores que utilizamos são Anthropic, OpenAI, Google e DeepSeek. O modelo usado em cada função pode mudar ao longo do tempo, sempre dentro desse conjunto. Se um provedor novo entrar, esta página é atualizada antes de ele passar a operar.
Contratamos esses provedores em modalidade corporativa, na qual o conteúdo enviado não é usado para treinar os modelos deles. Os provedores podem reter o conteúdo por um período curto para detectar abuso, conforme os contratos vigentes.
Sugestão de IA não é decisão. Priorizações, roteiros, textos de abordagem e previsões são apoio ao seu julgamento e podem estar errados. Nenhuma decisão sobre pessoas é tomada automaticamente pelo Heroy.
8. Com quem compartilhamos
Só com fornecedores necessários para o produto funcionar, cada um limitado à sua função, e com quem tenhamos contrato de tratamento de dados:
| Fornecedor | Função | Onde processa |
|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos da plataforma | Estados Unidos |
| Vercel | Hospedagem do site, da plataforma e das APIs | Estados Unidos |
| HubSpot | Formulário de contato comercial, agendamento de demonstração e medição de visitas do site | Estados Unidos |
| Stripe | Cobrança da assinatura e processamento de pagamento | Estados Unidos |
| Anthropic | Modelos de inteligência artificial | Estados Unidos |
| OpenAI | Modelos de inteligência artificial | Estados Unidos |
| Modelos de inteligência artificial | Estados Unidos | |
| DeepSeek | Modelos de inteligência artificial | China |
| Google Maps Platform | Mapa, endereços e cálculo de rotas no aplicativo | Estados Unidos |
| Google Analytics e Google Ads | Medição de audiência e de campanhas do site | Estados Unidos |
| Resend | Envio dos e-mails da plataforma e do formulário de contato | Estados Unidos |
| Apple e Google | Distribuição do aplicativo e entrega de notificações | Estados Unidos |
Também podemos compartilhar dados para cumprir ordem judicial ou exigência de autoridade competente, e em caso de reorganização societária — situação em que o adquirente fica sujeito a esta mesma política.
Transferência internacional. Como se vê na tabela, parte do processamento ocorre fora do Brasil. Isso é feito com base nas cláusulas contratuais e garantias previstas na LGPD para transferência internacional.
9. Cookies e tecnologias de medição
No site. Usamos o HubSpot, que instala cookies próprios para reconhecer visitas repetidas e ligar um formulário preenchido à navegação que levou até ele. Quando campanhas estão ativas, também carregamos Google Analytics e Google Ads, que medem audiência e conversão. Nada disso é usado para montar perfil de você fora do nosso site, e você pode bloquear esses cookies nas configurações do navegador ou em modo anônimo.
Na plataforma. Guardamos no navegador apenas o necessário para funcionar: o token da sua sessão e preferências como tema claro ou escuro. Não há cookie de publicidade na área logada.
No aplicativo. Não há cookies. A sessão e as preferências ficam no armazenamento protegido do próprio aparelho.
10. Por quanto tempo guardamos
- Contatos comerciais do site: até 2 anos após o último contato, ou antes disso se você pedir remoção.
- Enquanto o contrato estiver vigente: os dados da conta e da operação ficam disponíveis na plataforma.
- Depois do encerramento: a empresa contratante tem 30 dias para pedir a exportação. Passado esse prazo, os dados da operação são eliminados ou anonimizados em até 90 dias.
- Registros de acesso: mantidos por 6 meses, como manda o Marco Civil da Internet.
- Dados necessários para defesa em processo ou obrigação fiscal: pelo prazo legal correspondente, isolados do uso comum.
11. Segurança
Tráfego cifrado de ponta a ponta, senhas armazenadas em formato irreversível, isolamento por empresa no banco de dados, acesso administrativo restrito e registrado, e a sessão do aplicativo guardada no cofre do próprio aparelho (Keychain no iPhone, Keystore no Android). Nenhum sistema é infalível; se houver incidente com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos legais.
12. Seus direitos
A LGPD garante que você pode, a qualquer momento:
- confirmar se tratamos dados seus e obter acesso a eles;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- pedir a portabilidade dos seus dados;
- revogar consentimento e saber as consequências disso;
- se opor a tratamento feito com base em legítimo interesse;
- saber com quem compartilhamos seus dados.
Para exercer qualquer um deles, escreva para contato@heroy.com.br. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes — é proteção sua, não obstáculo. Para exclusão de conta, há uma página própria: excluir meus dados.
13. Menores de idade
O Heroy é uma ferramenta de trabalho destinada a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos conta criada por menor, ela será encerrada.
14. Mudanças nesta política
Quando o texto mudar, a data de vigência no topo muda junto. Se a alteração for significativa — dado novo, finalidade nova, fornecedor novo — avisamos por e-mail ou dentro da plataforma antes de passar a valer.
15. Contato
Privacidade e dados: contato@heroy.com.br
Assuntos gerais: contato@heroy.com.br
DSM TEXTIL LTDA — CNPJ 46.112.325/0001-67 — Blumenau, Santa Catarina
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
DSM TEXTIL LTDA · CNPJ 46.112.325/0001-67 · Blumenau, Santa Catarina