Higi AppPolítica de Privacidade
1. Quem somos e a quem se aplica
Esta Política vale para o site higi.app.br, o Diretório Higi, o painel painel.higi.app.br e o app do técnico. Ela explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
| Situação | Papel do Higi App |
|---|---|
| Empresas assinantes, seus usuários, visitantes do site e quem pede orçamento no Diretório | Controlador |
| Clientes finais e demais dados que cada empresa cadastra no sistema (clientes, endereços, fotos, assinaturas) | Operador — a empresa assinante é a controladora. Pedidos sobre esses dados devem ser feitos diretamente à empresa; nós ajudamos no atendimento. |
2. Dados que tratamos e para quê
| Quem | Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Empresa assinante e responsável | Nome, e-mail, telefone, CPF/CNPJ, endereço, plano e histórico de pagamentos | Criar e manter a conta, cobrar, emitir documentos, dar suporte | Execução de contrato (V); obrigação legal (II) |
| Usuários da equipe | Nome, e-mail, papel, registros de acesso; no app do técnico, localização no momento em que ele muda o status da ordem de serviço | Login, segurança, registro de execução do serviço (chegada, início e fim) | Execução de contrato (V); legítimo interesse (IX); obrigação legal para registros de acesso (II) |
| Quem pede orçamento no Diretório | Nome, telefone, e-mail (opcional), cidade/bairro, serviços, mensagem, página e campanha de origem (UTM) e um código derivado do IP (nunca o IP em si) | Enviar o pedido às empresas que atendem o local, evitar abuso e medir quais páginas geram pedidos | Consentimento (I), dado no formulário; legítimo interesse para prevenção a fraude (IX) |
| Empresas no Diretório | Dados que a empresa escolhe publicar: nome, descrição, telefone, WhatsApp, e-mail, site, horário, serviços, logo e áreas atendidas | Exibir a empresa nas páginas públicas e encaminhar pedidos | Consentimento (I) no aceite dos Termos do Diretório |
| Visitantes do site | Cookies essenciais e registros de acesso | Funcionamento e segurança | Legítimo interesse (IX); obrigação legal (II) |
Não tratamos dados sensíveis de propósito e o serviço não é dirigido a menores de 18 anos.
3. Com quem compartilhamos
- Empresas do Diretório: um pedido de orçamento é enviado a até algumas empresas que atendem a sua cidade ou bairro e oferecem o serviço pedido. A empresa só vê seu telefone e e-mail depois de aceitar o pedido. A partir daí, ela passa a ser controladora dos dados para responder ao seu pedido.
- Suboperadores que nos ajudam a prestar o serviço, sob contrato e com dever de confidencialidade: hospedagem em servidor virtual (VPS); Cloudflare (DNS e proteção); provedor de e-mail transacional; Asaas (pagamentos); OpenAI (inteligência artificial, apenas quando o recurso está ativo — por exemplo, extrair um orçamento do texto de uma mensagem); Meta/WhatsApp Cloud API (envio de mensagens, quando a empresa ativa); Sentry (monitoramento de erros, sem finalidade de marketing).
- Autoridades, quando houver ordem judicial ou obrigação legal.
Não vendemos nem alugamos dados pessoais.
4. Transferência internacional
Alguns suboperadores (como Cloudflare, OpenAI e Sentry) podem processar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta da empresa e dados cadastrados | Enquanto houver contrato; após o cancelamento, 30 dias para exportação e depois exclusão ou anonimização |
| Pedidos de orçamento do Diretório | Nome, telefone, e-mail e mensagem são anonimizados automaticamente após o prazo de retenção (padrão: 365 dias) ou antes, se você pedir |
| Registros de acesso a aplicações | 6 meses (Marco Civil da Internet, art. 15) |
| Dados fiscais e de pagamento | Pelo prazo exigido pela legislação tributária |
| Backups | Até 14 dias, sobrescritos automaticamente |
6. Seus direitos
Pelo art. 18 da LGPD você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas. Envie o pedido para privacidade@higi.app.br. Podemos pedir uma confirmação de identidade e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se o seu dado foi cadastrado por uma empresa que usa o Higi App (por exemplo, você é cliente de uma empresa de higienização), fale primeiro com essa empresa; nós a ajudamos a atender o seu pedido.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, separação dos dados de cada empresa, controle de acesso por papel, banco de dados sem acesso público, backups diários e registro de atividades. Nenhum sistema é 100% seguro; se ocorrer um incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a lei.
8. Cookies
Veja a Política de Cookies.
9. Encarregado e alterações
O Encarregado pelo tratamento de dados pessoais pode ser contatado em privacidade@higi.app.br. Esta Política pode ser atualizada; a data no topo indica a versão em vigor e mudanças relevantes são avisadas no site ou no painel.
Contato
Higi App
Privacidade e dados pessoais (Encarregado): privacidade@higi.app.br
Demais assuntos: contato@higi.app.br