O controlador responsável pelo tratamento de dados pessoais é a echo_lab, operadora do HERMES.b2b.
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, senha (hash bcrypt) | Fornecido pelo usuário no signup |
| Fiscal | CPF ou CNPJ | Fornecido para emissão de cobranças |
| Uso do Serviço | Logs de acesso, ações no painel, data/hora de login | Gerado automaticamente pelo sistema |
| Financeiro | Histórico de cobranças, status de pagamentos | Processado pela Asaas (não armazenamos dados de cartão) |
| Dados CRM | Contatos, CNPJs, anotações no Pipeline | Inseridos pelo próprio usuário |
| Técnicos | Endereço IP, tipo de navegador (logs Apache) | Coletados automaticamente para segurança |
Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa, orientação sexual) conforme art. 11 da LGPD.
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço contratado (acesso ao painel) | Execução de contrato — art. 7º, V |
| Processamento de pagamentos e emissão de cobranças | Execução de contrato — art. 7º, V |
| Comunicações sobre o serviço (avisos, suporte, notas de versão) | Legítimo interesse — art. 7º, IX |
| Segurança, prevenção de fraudes e auditoria | Legítimo interesse — art. 7º, IX |
| Cumprimento de obrigações legais (fiscal, BACEN) | Obrigação legal — art. 7º, II |
| Comunicações de marketing (novidades, upgrades) | Consentimento — art. 7º, I (opt-in) |
Seus dados são compartilhados apenas com:
Não vendemos, alugamos nem comercializamos seus dados pessoais com terceiros para fins de marketing.
Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.
Retemos seus dados pelo tempo necessário para a prestação do serviço e conforme obrigações legais:
Para solicitar a exclusão antecipada dos seus dados, envie e-mail para privacidade@hermesb2b.co com assunto "Exclusão de dados — [seu e-mail]". Atendemos em até 15 dias úteis.
Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:
Em caso de incidente de segurança que afete dados pessoais, notificaremos os usuários e a ANPD conforme exigido pela LGPD, em até 72 horas da ciência do incidente.
Você tem os seguintes direitos em relação aos seus dados pessoais:
Confirmar se tratamos seus dados e receber uma cópia.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a exclusão de dados tratados com base em consentimento.
Opor-se ao tratamento baseado em legítimo interesse.
Receber seus dados em formato estruturado para outro serviço.
Saber com quais entidades compartilhamos seus dados.
Para exercer qualquer um desses direitos, envie e-mail para privacidade@hermesb2b.co. Respondemos em até 15 dias úteis.
O encarregado pelo tratamento de dados pessoais (DPO) da echo_lab pode ser contatado em:
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data de "última atualização" no topo do documento indica a versão vigente.
Recomendamos a revisão periódica desta página. Dúvidas? Escreva para privacidade@hermesb2b.co.