Política de Privacidade

A Hesh (“nós”) é a controladora dos dados tratados conforme esta política, sediada no Rio de Janeiro/RJ. Para qualquer assunto de privacidade, fale com a gente em contato@hesh.rio.

Esta política cobre três grupos:

• Visitantes do site — quem navega em hesh.rio.
• Clientes — empresas e pessoas que contratam a Hesh.
• Titulares nas redes sociais — pessoas que interagem (curtem, comentam, enviam mensagem) com as contas de Instagram e Facebook que gerimos em nome dos nossos clientes.

No site: praticamente nada. O site é institucional, não tem cadastro nem login. O contato é por WhatsApp ou e-mail — você decide o que nos enviar.

De clientes: dados de cadastro e do contrato de prestação de serviço — nome, razão social, CPF/CNPJ, contato e dados necessários à emissão de nota fiscal e à cobrança.

Da gestão de redes sociais: com a autorização do cliente, acessamos a conta de Instagram/Facebook dele para publicar conteúdo, responder mensagens e comentários e ler métricas. Nesse processo, tratamos também dados de terceiros que interagem com a conta — como nome de usuário, conteúdo de comentários e mensagens diretas e métricas agregadas de audiência.

A Hesh acessa o Instagram e o Facebook exclusivamente pelas APIs oficiais da Meta (Graph API), em conformidade com os Termos da Plataforma da Meta. Só acessamos o necessário para prestar o serviço contratado pelo cliente — publicação, atendimento e relatórios. Não vendemos, alugamos nem repassamos esses dados a terceiros, e não os usamos para qualquer finalidade alheia à gestão das redes do próprio cliente. Os tokens de acesso fornecidos pela Meta são guardados de forma criptografada e nunca expostos publicamente.

• Execução de contrato e o consentimento do cliente, firmado ao contratar a Hesh para cuidar das redes dele.
• Legítimo interesse — operar as contas e responder a quem interage com elas, dentro da expectativa de quem entra em contato com a marca.
• Obrigação legal e fiscal — guarda de documentos fiscais (nota fiscal, registros de pagamento) pelos prazos exigidos por lei.

Não vendemos dados pessoais. Compartilhamos apenas quando necessário: com a própria Meta, ao operar as contas pelas APIs oficiais; com sistemas de pagamento e contabilidade, para emissão de nota fiscal; e com autoridades, quando exigido por lei ou ordem judicial.

Guardamos cada dado apenas pelo tempo necessário à sua finalidade. Documentos fiscais ficam retidos pelo prazo legal de guarda. Dados de terceiros captados nas redes (mensagens e comentários) são anonimizados automaticamente após um período de inatividade — preservamos apenas métricas agregadas e anônimas, sem identificar a pessoa. Quando um cliente encerra o contrato, seus dados identificáveis são apagados ou anonimizados, respeitada a guarda fiscal.

Você pode pedir a exclusão dos seus dados a qualquer momento. Envie um e-mail para contato@hesh.rio com o assunto “Exclusão de dados”. Se a sua solicitação for sobre uma interação numa conta de Instagram ou Facebook que a Hesh gerencia, informe qual é a conta e, se possível, o seu nome de usuário, para localizarmos o registro. Respondemos em até 15 dias. Apagamos o que estiver sob nosso controle, mantendo apenas o que a lei nos obriga a guardar (ex.: dados fiscais).

Como titular, você pode solicitar, sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização ou eliminação de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@hesh.rio.

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia de tokens e segredos, controle de acesso por função, e registro de auditoria das ações sensíveis. Nenhum sistema é 100% imune, mas trabalhamos para reduzir os riscos ao mínimo.

O site usa o mínimo necessário para funcionar e carregar suas fontes. Não fazemos rastreamento publicitário invasivo nem criamos perfis de quem só visita o site.

Alguns provedores que usamos (como a Meta e a hospedagem do site) podem processar dados em servidores fora do Brasil. Quando isso acontece, é com empresas que adotam salvaguardas adequadas de proteção de dados.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos nossos canais.