Política de Privacidade
1. Quem somos e nossos papéis
A HeronMath (empresa em constituição) opera o site www.heronmath.com.br e o P³, seu produto de gestão de projetos, programas e portfólios. Atuamos em dois papéis distintos:
- Controladora dos dados de conta e de contato (quando você cria uma conta, pede uma demo ou fala conosco).
- Operadora dos dados que o Cliente insere nos seus projetos (cronogramas, recursos, riscos) — nesses dados, o Cliente é o controlador e nós tratamos conforme suas instruções e o Acordo de Tratamento de Dados (DPA), quando firmado.
2. Quais dados tratamos
| Contexto | Dados | Base legal (LGPD) |
|---|---|---|
| Site institucional | Estatísticas de visita via Google Analytics (páginas vistas, origem do acesso, tipo de dispositivo e localização aproximada), sem identificação pessoal; o site não tem formulários | — |
| Contato / pedido de demo | Nome, e-mail e o que você escrever na mensagem | Procedimentos preliminares a contrato (art. 7º, V) |
| Conta no Portal | Nome, e-mail corporativo, credenciais (senha com hash, semente MFA), perfil de acesso, registros de acesso (logs) | Execução de contrato (art. 7º, V); obrigação legal p/ logs (art. 7º, II) |
| Dados de projeto do Cliente | O que o Cliente inserir: cronogramas, nomes e e-mails de sua equipe, riscos, documentos anexados | Tratados por nós como operadora, sob instrução do Cliente |
3. Para que usamos
Prestar e manter o Serviço, autenticar usuários, prestar suporte, faturar, cumprir obrigações legais e proteger o Serviço contra abuso. Não vendemos dados pessoais e não usamos os dados dos seus projetos para publicidade.
4. Onde os dados ficam
Os dados do Serviço residem em infraestrutura localizada no Brasil. O tráfego do site e do Portal passa pela rede da Cloudflare (proteção e entrega de conteúdo), que atua como suboperadora de infraestrutura de rede.
5. Compartilhamento
Compartilhamos dados apenas com: (a) suboperadores estritamente necessários à prestação do Serviço (infraestrutura de rede, Google Analytics para estatísticas do site institucional e, quando contratado, meio de pagamento); (b) autoridades, quando exigido por lei. Lista de suboperadores disponível mediante solicitação.
6. Segurança
- Autenticação em duas etapas (MFA) para todos os usuários; senhas armazenadas com hash.
- Isolamento por cliente: os dados de cada organização ficam em espaço próprio, com verificação de acesso no servidor.
- Backups automáticos com rotação, por cliente.
- Acesso administrativo restrito e registrado (logs de auditoria).
7. Retenção e exclusão
Dados de conta e de projeto são mantidos durante a vigência do contrato e por 60 dias após o término (janela de exportação); depois são excluídos dos ambientes ativos e, na sequência dos ciclos de rotação, dos backups. Logs de acesso são mantidos pelo prazo legal aplicável. Dados de contato de quem não virou cliente são excluídos em até 12 meses.
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revisão de decisões automatizadas (não usamos decisões automatizadas com efeito jurídico). Para dados de projeto em que atuamos como operadora, encaminharemos a solicitação ao Cliente controlador.
9. Cookies
O site institucional usa cookies do Google Analytics (Google LLC) só para medir visitas e a efetividade de anúncios, de forma agregada — nenhum dado é vendido nem usado para identificar você. Você pode bloqueá-los nas configurações do navegador ou com o complemento de desativação do Google Analytics, sem perder nenhuma função do site. O Portal usa exclusivamente cookie de sessão essencial à autenticação — sem cookies de publicidade ou rastreamento de terceiros.
10. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: HeronMath — heron@heronmath.com.br. Responderemos em até 15 dias.
11. Alterações
Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de vigência no topo. Mudanças relevantes para clientes ativos serão comunicadas por e-mail.
Solicitações de titulares de dados: heron@heronmath.com.br