POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS
Controladora: HEEWA LTDA, inscrita no CNPJ sob o nº 68.913.742/0001-41, com sede em R. Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Cond. Universe Life Square, Bloco Com., Centro, Curitiba/PR, CEP 80420-210 ("Heewa", "nós", "nossa" ou "Empresa").
Site: https://heewa.com.br
Encarregado (DPO): Wagner Bugs — dpo@heewa.com.br
Versão: 1.0
Data de vigência: 17/09/2026
1. INTRODUÇÃO E ÂMBITO
1.1. Esta Política de Privacidade ("Política") descreve como a Heewa trata dados pessoais nos seguintes contextos:
a) no site institucional https://heewa.com.br ("Site");
b) nos contatos e na relação comercial com clientes, potenciais clientes, fornecedores e parceiros;
c) na prestação de serviços de infraestrutura e de software — redes, segurança, servidores e cloud, backup, monitoramento, suporte, sistemas sob medida, integrações e automação ("Serviços");
d) nos produtos digitais da Heewa e em suas integrações com plataformas de terceiros, inclusive as da Meta ("Produtos").
1.2. Esta Política observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), a Lei nº 12.965/2014 (Marco Civil da Internet) e, quando aplicável, a Lei nº 8.078/1990 (Código de Defesa do Consumidor — "CDC").
1.3. Produtos com documentos próprios. Cada Produto possui Termos de Uso e Política de Privacidade específicos, que detalham o tratamento de dados daquele Produto e são incorporados a esta Política por referência:
- Heewa (https://heewa.ia.br) — atendimento e assistência por inteligência artificial pelo WhatsApp: Política de Privacidade e Termos de Uso.
1.4. Quanto ao tratamento de dados realizado dentro de um Produto, prevalece a Política específica daquele Produto. Nos demais contextos, aplica-se esta Política.
2. DEFINIÇÕES
2.1. Aplicam-se as definições da LGPD, em especial:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde, vida sexual, dados genéticos ou biométricos.
- Titular: pessoa natural a quem se referem os dados pessoais.
- Controlador: a quem competem as decisões sobre o tratamento de dados pessoais.
- Operador: quem realiza o tratamento de dados pessoais em nome do controlador.
- Tratamento: toda operação realizada com dados pessoais (coleta, uso, acesso, armazenamento, compartilhamento, eliminação etc.).
- Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
2.2. Definições específicas desta Política:
- Cliente: pessoa jurídica ou natural que contrata Serviços ou Produtos da Heewa.
- Plataformas da Meta: serviços da Meta Platforms, Inc. e afiliadas, como WhatsApp Business Platform, Messenger e Instagram.
- Dados de Plataforma: dados obtidos por meio das APIs e ferramentas das Plataformas da Meta.
3. PAPÉIS NO TRATAMENTO DE DADOS (CONTROLADORA x OPERADORA)
3.1. Atuamos como CONTROLADORA em relação aos dados que tratamos para finalidades próprias: registros de acesso ao Site, contatos recebidos, relação comercial, contratação, faturamento e cumprimento de obrigações legais.
3.2. Atuamos como OPERADORA quando tratamos dados pessoais em nome do Cliente, que é o CONTROLADOR desses dados — em especial:
a) nos Serviços, ao acessar ambientes, sistemas, bancos de dados, redes, registros (logs) e cópias de segurança do Cliente;
b) nos Produtos, quanto ao conteúdo das conversas e aos dados das pessoas atendidas pelo Cliente, conforme a Política específica de cada Produto.
3.3. Como operadora, tratamos os dados exclusivamente conforme as instruções do Cliente e o contrato, mantemos confidencialidade, acessamos apenas o necessário à execução do Serviço, não utilizamos os dados para finalidades próprias e, ao término, devolvemos ou eliminamos os dados conforme o contrato, ressalvada a guarda exigida por lei. Cabe ao Cliente dispor de base legal para o tratamento que determina.
4. DADOS PESSOAIS QUE TRATAMOS
4.1. Navegação no Site
- O Site não utiliza cookies, não possui formulários e não emprega ferramentas de análise, publicidade ou rastreamento de terceiros;
- Registros de acesso: endereço IP, data e hora, página acessada e informações que o navegador envia automaticamente (tipo de navegador e dispositivo), gerados pela infraestrutura de hospedagem e de entrega de conteúdo.
4.2. Contatos que você inicia
Quando você nos procura por WhatsApp, e-mail ou telefone: nome, número de telefone ou identificador de WhatsApp, e-mail, empresa e cargo (quando informados) e o conteúdo da conversa, incluindo arquivos enviados. O atendimento pelo WhatsApp pode contar com o auxílio de assistente de inteligência artificial.
4.3. Relação comercial
Dados de representantes de clientes, potenciais clientes, fornecedores e parceiros: nome, cargo, e-mail, telefone e empresa (CNPJ); propostas, contratos, registros de atendimento e de suporte; dados necessários a faturamento e pagamento. Não armazenamos dados completos de cartões de pagamento.
4.4. Serviços prestados a Clientes
Dados pessoais contidos nos ambientes do Cliente aos quais temos acesso para executar os Serviços — por exemplo, contas de usuários e diretórios, registros (logs) de sistemas e de rede, bancos de dados, arquivos e cópias de segurança. O Cliente define quais dados mantém; nós tratamos apenas o necessário à execução do Serviço (Cláusula 3.2).
4.5. Produtos e integrações com as Plataformas da Meta
Nos Produtos integrados às Plataformas da Meta, tratamos, por meio das APIs oficiais e somente após o Cliente conectar sua conta:
- identificadores e dados das contas empresariais conectadas (por exemplo, conta do WhatsApp Business, número de telefone, página e conta profissional);
- identificadores e nomes de perfil das pessoas que conversam com o Cliente;
- conteúdo das mensagens trocadas (texto, áudio, imagens e documentos) e seus metadados, como status de envio, entrega e leitura;
- credenciais de acesso (tokens) concedidas pelo Cliente.
O detalhamento de dados, prazos e bases legais de cada Produto está em sua Política específica (Cláusula 1.3).
5. FINALIDADES E BASES LEGAIS DO TRATAMENTO (LGPD, art. 7º)
| # | Finalidade | Base legal (LGPD) |
|---|---|---|
| a | Operação e segurança do Site e guarda dos registros de acesso | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
| b | Responder contatos, dúvidas e pedidos de orçamento | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V), e legítimo interesse (art. 7º, IX) |
| c | Elaborar propostas, celebrar e executar contratos e prestar suporte | Execução de contrato (art. 7º, V) |
| d | Faturamento, emissão de documentos fiscais e obrigações contábeis | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| e | Executar Serviços e operar Produtos em nome do Cliente | Base legal definida pelo Cliente-controlador; tratamento conforme suas instruções (art. 39) |
| f | Comunicações operacionais sobre serviços contratados (avisos, manutenções, incidentes) | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| g | Exercício regular de direitos em processo judicial, administrativo ou arbitral | Art. 7º, VI |
| h | Atendimento a requisições de autoridades competentes | Cumprimento de obrigação legal (art. 7º, II) |
5.1. Comunicações comerciais. Não enviamos comunicações de marketing sem base legal adequada. Você pode pedir, a qualquer momento, para não recebê-las.
5.2. Mudança de finalidade. Caso seja necessário tratar dados para finalidade nova e incompatível com as informadas, indicaremos a base legal aplicável ou solicitaremos consentimento, conforme a LGPD.
6. USO DE DADOS OBTIDOS DAS PLATAFORMAS DA META
6.1. Os Dados de Plataforma são utilizados exclusivamente para prestar ao Cliente o serviço que ele contratou e configurou — enviar e receber mensagens, organizar atendimentos, gerar respostas e executar as automações definidas por ele — e nunca para finalidades próprias da Heewa alheias a esse serviço.
6.2. Não vendemos, não licenciamos e não compartilhamos Dados de Plataforma para publicidade, criação de perfis, corretagem de dados ou qualquer finalidade não relacionada ao serviço prestado ao Cliente.
6.3. Os Dados de Plataforma de cada Cliente são mantidos separados dos dados dos demais Clientes.
6.4. O tratamento de Dados de Plataforma observa, além da LGPD, os Termos da Plataforma e as políticas para desenvolvedores da Meta.
6.5. O Cliente pode desconectar sua conta a qualquer momento, nas configurações do Produto ou revogando o acesso diretamente na Meta, o que interrompe novas coletas. A exclusão dos dados já tratados segue a Cláusula 11.4.
7. COMPARTILHAMENTO DE DADOS E SUBOPERADORES
7.1. Não vendemos dados pessoais. Compartilhamos dados apenas na medida necessária às finalidades desta Política, ao cumprimento de obrigações legais ou mediante instrução do Cliente.
7.2. Categorias de terceiros com quem os dados podem ser compartilhados:
| Categoria | Finalidade | Localização |
|---|---|---|
| Hospedagem, entrega de conteúdo e e-mail corporativo | Operação do Site e das caixas de e-mail | Brasil e/ou exterior |
| Meta Platforms (WhatsApp, Messenger e Instagram) | Canais de contato e integrações dos Produtos | Exterior |
| Provedores de nuvem, infraestrutura e ferramentas técnicas | Execução dos Serviços e operação dos Produtos | Brasil e/ou exterior |
| Provedores de inteligência artificial | Recursos de IA dos Produtos e do atendimento | Brasil e/ou exterior |
| Contabilidade e instituições financeiras e de pagamento | Faturamento, cobrança e obrigações fiscais | Brasil |
| Autoridades públicas | Cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente | Brasil |
7.3. A relação nominal e atualizada de suboperadores é disponibilizada mediante solicitação ao Encarregado (Cláusula 14), notadamente quando necessária ao exercício de direitos do titular ou à atuação de autoridade competente.
7.4. Em caso de operação societária (fusão, aquisição ou incorporação), os dados poderão ser transferidos ao sucessor, mantidas as obrigações desta Política.
8. TRANSFERÊNCIA INTERNACIONAL DE DADOS (LGPD, art. 33)
8.1. Parte do tratamento pode ocorrer fora do Brasil, especialmente junto às Plataformas da Meta e a provedores de nuvem, infraestrutura e inteligência artificial localizados nos Estados Unidos e/ou na Europa.
8.2. Essas transferências fundamentam-se nas hipóteses do art. 33 da LGPD, em especial a necessidade para execução de contrato (art. 33, V) e a adoção de cláusulas contratuais e garantias de proteção de dados junto aos fornecedores (art. 33, II).
8.3. Salvaguardas: contratos com cláusulas de proteção de dados, criptografia em trânsito, minimização dos dados transferidos e seleção de fornecedores com padrões reconhecidos de segurança.
9. MEDIDAS DE SEGURANÇA DA INFORMAÇÃO
9.1. Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração, destruição ou tratamento indevido, incluindo:
- Criptografia em trânsito (HTTPS/TLS) em todo o Site;
- Acesso restrito a servidores e ambientes, concedido apenas a quem precisa, com credenciais individuais e autenticação por chaves;
- Menor privilégio no acesso aos ambientes de Clientes, pelo tempo necessário à execução do Serviço;
- Dever de confidencialidade da equipe e dos parceiros envolvidos;
- Minimização: o Site não coleta dados além dos registros de acesso.
9.2. Nenhum sistema é completamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos da LGPD e, quando atuarmos como operadora, o Cliente-controlador, sem demora injustificada.
10. RETENÇÃO E ELIMINAÇÃO DE DADOS
10.1. Mantemos os dados pessoais somente pelo tempo necessário às finalidades para as quais foram coletados, observados os prazos legais de guarda:
| Categoria de dado | Prazo de retenção | Fundamento |
|---|---|---|
| Registros de acesso ao Site | 6 (seis) meses | Marco Civil da Internet, art. 15 |
| Contatos sem relação comercial posterior | Até 12 (doze) meses após o último contato | Legítimo interesse e minimização (LGPD, arts. 6º, III, e 15) |
| Dados da relação comercial (propostas, contratos, atendimentos) | Durante a relação e pelos prazos prescricionais aplicáveis após o seu término | Exercício regular de direitos (LGPD, art. 7º, VI) |
| Documentos fiscais e contábeis | Pelo prazo exigido pela legislação tributária | Cumprimento de obrigação legal (LGPD, art. 7º, II) |
| Dados tratados como operadora nos Serviços | Durante a execução do Serviço; devolvidos ou eliminados ao término, conforme o contrato | Instruções do Cliente-controlador (LGPD, art. 39) |
| Dados dos Produtos | Conforme a Política específica de cada Produto | Cláusula 1.3 |
10.2. Encerrados os prazos, os dados são eliminados ou anonimizados, salvo hipóteses de conservação autorizadas pelo art. 16 da LGPD.
11. DIREITOS DO TITULAR E EXCLUSÃO DE DADOS (LGPD, art. 18)
11.1. O titular pode exercer, a qualquer tempo, os seguintes direitos:
a) confirmação da existência de tratamento;
b) acesso aos dados;
c) correção de dados incompletos, inexatos ou desatualizados;
d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
e) portabilidade dos dados a outro fornecedor, mediante requisição expressa, observados os segredos comercial e industrial;
f) eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda previstas em lei;
g) informação sobre o compartilhamento dos dados com entidades públicas e privadas;
h) informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
i) revogação do consentimento.
11.2. Como exercer. Envie um e-mail ao Encarregado em dpo@heewa.com.br, informando seu nome, o meio de contato utilizado com a Heewa e o direito que deseja exercer. Poderemos solicitar informações adicionais para confirmar a identidade do requerente, a fim de proteger os dados.
11.3. Prazos. A confirmação de existência de tratamento e o acesso aos dados serão fornecidos em formato simplificado, imediatamente, ou por meio de declaração completa, em até 15 (quinze) dias contados do requerimento (LGPD, art. 19).
11.4. Exclusão de dados, inclusive Dados de Plataforma. Para solicitar a exclusão dos seus dados:
a) envie um e-mail para dpo@heewa.com.br com o assunto "Exclusão de dados", indicando o Produto ou canal utilizado (por exemplo, o número de telefone ou o perfil com que você conversou);
b) confirmaremos o recebimento e, validada a identidade, excluiremos os dados em até 15 (quinze) dias, informando a conclusão, ressalvados os dados cuja guarda seja obrigatória (Cláusula 10);
c) nos Produtos que oferecem exclusão pela própria conta, o procedimento está descrito em sua Política específica.
11.5. Quando atuarmos como operadora (Cláusula 3.2), encaminharemos ao Cliente-controlador as solicitações relacionadas a dados sob sua responsabilidade, ou as atenderemos conforme suas instruções.
11.6. O titular pode peticionar à ANPD e aos órgãos de defesa do consumidor caso entenda que seus direitos não foram adequadamente atendidos.
12. COOKIES E TECNOLOGIAS DE RASTREAMENTO
12.1. O Site não utiliza cookies, pixels ou outras tecnologias de rastreamento.
12.2. Os Produtos podem utilizar cookies estritamente necessários em seus painéis, conforme descrito em suas Políticas específicas (Cláusula 1.3).
13. CRIANÇAS E ADOLESCENTES
13.1. O Site, os Serviços e os Produtos são direcionados a empresas e profissionais e não se destinam a crianças e adolescentes. Caso identifiquemos tratamento inadvertido de dados de criança ou adolescente sem base legal adequada, adotaremos medidas para sua eliminação.
14. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO)
14.1. Encarregado (DPO): Wagner Bugs.
14.2. Canal para assuntos de privacidade e LGPD: dpo@heewa.com.br.
14.3. Contato geral: contato@heewa.com.br · WhatsApp (48) 98877-1986.
15. ALTERAÇÕES DESTA POLÍTICA
15.1. Esta Política pode ser atualizada a qualquer tempo. A versão vigente é sempre identificada por número de versão e data de vigência e publicada em https://heewa.com.br.
15.2. Alterações relevantes serão comunicadas pelos canais adequados à relação mantida com o titular ou com o Cliente.
16. LEGISLAÇÃO APLICÁVEL E FORO
16.1. Esta Política é regida pelas leis brasileiras.
16.2. Fica eleito o foro da Comarca de Curitiba/PR para dirimir controvérsias, sem prejuízo do foro do domicílio do consumidor, quando aplicável (CDC).