Política de Privacidade

Quem somos

Hello Human é uma marca operada por Igor Magnani Barreiros, MEI CNPJ 54.319.167/0001-49, com sede no Rio de Janeiro. Você fala com a gente em falecom@hellohuman.com.br.

Quais dados coletamos

Quando você navega, baixa o ebook, faz Mini Diagnóstico ou compra qualquer produto, a gente pode coletar:

• Identificação: nome, email, telefone, empresa, CPF/CNPJ (quando necessário pra emitir nota fiscal).
• Pagamento: dados de transação processados pelo Asaas (não armazenamos cartão de crédito).
• Conteúdo das suas conversas: respostas no Mini Diagnóstico, mensagens com Aurora (atendimento IA), feedback sobre relatórios.
• Comportamento de navegação: páginas visitadas, tempo na página, origem do acesso (via Google Analytics 4 e Meta Pixel, só com seu consent).
• Cookies técnicos: essenciais pro site funcionar (login admin, preferência de consent, carrinho).

Pra que usamos

• Entregar os produtos que você comprou (diagnóstico, operação por IA, ebook).
• Emitir nota fiscal eletrônica (NFS-e via Portal Nacional).
• Te avisar sobre status do seu serviço por email ou WhatsApp.
• Melhorar o site e os produtos (análise agregada, nunca expondo você individualmente).
• Cumprir obrigações legais (fiscais, contratuais).

Cookies e tracking

Usamos cookies em três categorias:

• Essenciais (sempre ativos): mantém você logado, lembra seu consent, faz checkout funcionar. Sem eles o site quebra.
• Análise (Google Analytics 4): conta quantas pessoas visitam, de onde vêm, o que clicam. IP anonimizado. Carrega só se você aceitar.
• Publicidade (Meta Pixel): permite remarketing e otimização de anúncios. Carrega só se você aceitar.

Você pode mudar de ideia a qualquer momento limpando os cookies do site no seu navegador — o banner reaparece e você escolhe de novo.

Compartilhamento

A gente compartilha dado mínimo necessário com:

• Asaas (pagamentos + NF-e) — dados financeiros e fiscais.
• Supabase (banco de dados) — armazenamento hospedado em São Paulo.
• Vercel (hospedagem do site).
• Resend (envio de email transacional).
• Anthropic (Claude) e OpenAI (Whisper) — processamento de IA. Conversas são enviadas em API, não usadas pra treinar modelo (cláusula contratual ativa).
• Evolution API self-hosted (WhatsApp) — mensagens passam pela nossa instância no Hostinger.

Não vendemos dado pra ninguém. Não compartilhamos pra propaganda fora dos canais que você consentiu.

Seus direitos (LGPD)

Você pode, a qualquer momento, pedir pra:

• Confirmar quais dados a gente tem sobre você.
• Acessar cópia desses dados.
• Corrigir dado errado.
• Anonimizar, bloquear ou apagar dado desnecessário ou tratado fora da lei.
• Pedir portabilidade dos seus dados pra outro fornecedor.
• Revogar consent (e remover cookies de análise/publicidade).

Pra qualquer um desses pedidos, manda email pra falecom@hellohuman.com.br com assunto "LGPD". A gente responde em até 15 dias úteis.

Retenção

Dados de cliente que comprou produto: retemos pelo prazo legal (5 anos pra fiscal, conforme CTN). Leads que só baixaram ebook e nunca compraram: 24 meses sem interação, depois anonimizamos. Conversas Aurora: 90 dias rolling window pra retreinamento + métricas, depois anonimizadas.

Segurança

A gente faz o básico bem feito:

• Conexão HTTPS em tudo (TLS 1.2+).
• Banco de dados com Row-Level Security (RLS) — cada cliente só vê o que é dele.
• Senhas e tokens em cofre (Vercel envs, nunca no código).
• Backups diários no Supabase.
• Logs de acesso ao admin com auditoria.

Se acontecer incidente de segurança que afete você, avisamos em até 72h e reportamos à ANPD conforme LGPD.

Mudanças nesta política

Se a gente mudar algo significativo aqui, avisa por email pra quem tá na nossa base. A versão atual sempre fica nesta página com data de atualização no topo.

Reclamações

Se você acha que a gente violou seus direitos, fala primeiro com falecom@hellohuman.com.br — resolvemos rápido. Se não rolar, você tem o direito de denunciar pra Autoridade Nacional de Proteção de Dados (ANPD).