Política de Privacidade

Esta Política explica o tratamento de dados relacionado às ferramentas, biblioteca, contas, comunidade, portfólios, Drive, workspaces, pagamentos e atendimento da Hatos. O responsável pela operação, responsável pela plataforma, atua como controlador dos dados necessários à gestão da plataforma.

Ao armazenar dados pessoais de outras pessoas em seus arquivos ou workspaces, o usuário ou sua organização pode atuar como controlador desse conteúdo, enquanto a Hatos executa operações técnicas de armazenamento sob suas instruções. A definição de papéis depende da finalidade e da atuação efetiva de cada parte.

Esta Política descreve o tratamento e não representa consentimento irrestrito. Quando uma operação exigir consentimento, será necessária uma manifestação específica, informada e revogável.

Podem ser tratados nome, nome de usuário, e-mail, senha em representação criptográfica não reversível, preferências, foto, banner, biografia e links do perfil. Informações adicionais podem ser fornecidas ao solicitar verificação, suporte ou apresentar denúncia e recurso, conforme os campos disponibilizados.

Arquivos enviados ao Drive, dados de workspaces, posts, imagens, textos, comentários, votos e interações são tratados para executar as funcionalidades escolhidas. Evite enviar documentos, dados de saúde, dados biométricos ou outras informações sensíveis sem necessidade e base legal adequada.

A operação pode registrar endereço IP, data e hora de acesso, informações de navegador e dispositivo, eventos de login, tentativas de autenticação, registros de erro e uso de ferramentas, downloads e interações. Esses registros apoiam funcionamento, proteção da conta e investigação de abusos.

As visualizações de posts são associadas a um identificador de conta ou sessão para evitar contagem repetida. O contador público mostra um total, não uma lista pública de visitantes. O dado técnico de visualização pode permitir associação interna à conta ou sessão; ele não é tratado como anônimo apenas por não aparecer publicamente.

Dados de cadastro, conteúdo e preferências necessários ao serviço são tratados para executar a relação contratual e solicitações do usuário. Registros exigidos pela legislação e informações fiscais ou de transações podem ser mantidos para cumprimento de obrigações legais.

Elementos de atendimento, contestação e segurança também podem apoiar o exercício regular de direitos e, quando cabível, interesses legítimos avaliados com necessidade, proporcionalidade e proteção dos titulares. Operações opcionais que exigirem consentimento dependerão dessa autorização.

Uma finalidade nova incompatível com o contexto original exige avaliação e transparência antes de sua execução. O simples uso da plataforma não autoriza coleta ilimitada nem tratamento de dados sensíveis por interesse legítimo.

Referência: Lei Geral de Proteção de Dados ↗

Quando uma ferramenta informa processamento local, a transformação do arquivo ocorre no navegador. A página pode continuar enviando informações de autenticação, uso e segurança. Processamento local não significa que toda comunicação com o servidor deixe de existir.

Uploads no Drive, publicação na comunidade, envio de imagens do perfil e atividades semelhantes transferem conteúdo ao serviço. Arquivos privados não são publicados apenas por serem armazenados, mas ficam acessíveis às pessoas autorizadas e aos recursos técnicos necessários à operação. Não se promete criptografia de ponta a ponta.

Nome, nome de usuário, imagens e outros elementos expostos no perfil podem ser visíveis conforme sua configuração e o contexto do recurso. Posts e perfis públicos podem aparecer em buscas externas e no sitemap. Conteúdo restrito segue as regras de acesso da plataforma, incluindo o histórico de participantes de conversas quando aplicável.

Workspaces permitem acesso por cargo. Convites, participantes e atividades necessárias à colaboração podem ser vistos por membros autorizados. Links de compartilhamento podem permitir acesso a quem possua o endereço, conforme a modalidade escolhida.

Excluir ou restringir conteúdo impede novos acessos controlados pela plataforma, mas não garante eliminação de cópias baixadas, capturas ou caches externos. Revise destinatários, permissões e visibilidade antes de compartilhar.

A Hatos utiliza recursos de sessão e segurança para autenticação, proteção contra requisições indevidas, manutenção de preferências e identificação de uso. Dependendo das escolhas de login, cookies podem manter o acesso ou facilitar o retorno à conta.

O armazenamento local do navegador também pode guardar preferências e referências técnicas para retomar uploads. Você pode apagar cookies e dados do site pelo navegador; isso pode encerrar sessões, remover preferências e interromper retomadas de arquivos.

Cookies estritamente necessários devem ser diferenciados dos opcionais. Se forem utilizados rastreadores opcionais que exijam consentimento, a Hatos deverá oferecer escolha adequada antes de ativá-los e permitir sua revisão. Esta Política não afirma que exista um mecanismo de consentimento implementado quando ele não estiver disponível.

Referência: Guia de cookies da ANPD ↗

Fornecedores de hospedagem, armazenamento, entrega de e-mails e segurança podem receber informações necessárias à execução dos serviços. O acesso deve ser limitado à finalidade e sujeito a obrigações adequadas de confidencialidade e proteção.

O provedor de pagamento selecionado no checkout trata informações da transação e pode coletar dados diretamente. A Hatos recebe os dados operacionais necessários para confirmar pedidos e benefícios. Não envie códigos de segurança ou senhas de cartão para o atendimento.

Login por provedor externo, quando habilitado e escolhido, pode fornecer identificador, nome, e-mail e imagem autorizados. Vídeos de YouTube ou Vimeo incorporados podem estabelecer conexões com os respectivos serviços ao serem carregados. Ao abrir redes sociais para compartilhar, você passa a interagir também com essas plataformas.

Dados podem ser disponibilizados em cumprimento de ordem válida, obrigação legal ou para proteção de direitos, nos limites legais. Não há autorização neste documento para venda indiscriminada de dados. Uma nova operação de compartilhamento exige fundamento e informação compatíveis com a lei.

Alguns fornecedores e plataformas externas podem tratar dados em outros países. A transferência deverá observar mecanismo válido e salvaguardas aplicáveis, como as previstas pela LGPD e pela regulamentação da ANPD, sem presumir que qualquer transferência internacional seja automaticamente permitida.

Informações sobre destinatários e transferências efetivamente realizadas podem ser solicitadas ao atendimento indicado na página de Suporte. A identificação de fornecedores, países e mecanismos deve refletir a contratação real da Hatos; este texto não certifica a existência de contratos ou garantias ainda não verificados.

Referência: Regulamento de transferências internacionais da ANPD ↗

Dados necessários ao serviço são mantidos durante a relação com o usuário e pelo tempo compatível com sua finalidade. Informações podem continuar retidas para obrigações legais, investigação de fraude, defesa de direitos e liquidação de transações, com restrição de acesso e descarte quando deixarem de ser necessárias.

A exclusão da conta e a eliminação de arquivos não devem ser confundidas com apagamento simultâneo de toda informação em todos os sistemas. Arquivos, lixeira, cópias de segurança, fornecedores e registros financeiros podem seguir ciclos distintos; solicitações devem abranger os recursos desejados e ser analisadas com transparência.

Registros de acesso a aplicações devem observar os prazos e requisitos do Marco Civil da Internet quando aplicáveis à operação, inclusive guarda por seis meses nas hipóteses legais. Preservação por determinação válida pode exigir prazo maior. Não se promete eliminação em prazo menor que uma obrigação legal.

A Hatos deve informar critérios ou prazos pertinentes ao pedido do titular. Este documento não transforma uma retenção sem justificativa em legítima nem assegura que a eliminação técnica de um provedor externo já tenha ocorrido.

Referência: Marco Civil da Internet ↗

O serviço utiliza controles de autenticação e acesso, proteção de sessões e permissões e medidas técnicas compatíveis com os recursos em operação. Nenhum sistema é invulnerável. Também é importante que o usuário proteja credenciais, dispositivos e destinatários de compartilhamento.

Quando houver incidente sujeito a comunicação obrigatória, a Hatos deverá informar a ANPD e os titulares afetados nos prazos e condições regulamentares, com informações sobre riscos e medidas relevantes. Não será exigida renúncia de direitos para receber orientação ou assistência.

Referência: Comunicação de incidentes — ANPD ↗

Você pode solicitar confirmação de tratamento e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade nos termos da regulamentação e eliminação de dados tratados por consentimento, ressalvadas retenções legais.

Também pode revogar consentimento, saber as consequências de não concedê-lo e solicitar revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, nos casos legais. A revogação não invalida operações lícitas anteriores nem extingue necessariamente um tratamento amparado por outra base.

Envie o pedido ao atendimento indicado na página de Suporte, identificando o assunto como privacidade. Descreva sua solicitação e a conta relacionada. Podemos pedir confirmação proporcional de identidade para impedir acesso indevido, sem coleta excessiva de documentos. Os pedidos são gratuitos, observadas as hipóteses legais.

Responderemos nos prazos legais aplicáveis; eventual impedimento, necessidade de esclarecimento ou retenção será explicado. Você também pode procurar a ANPD e os órgãos de defesa do consumidor. Configurações da conta ajudam a exercer controle, mas não limitam seus direitos aos botões existentes.

Referência: Direitos dos titulares — ANPD ↗

A plataforma não é dirigida a crianças. Caso sejam identificados dados de menores, o tratamento deverá respeitar seu melhor interesse e as regras de proteção aplicáveis. Responsáveis podem procurar a página de Suporte para assuntos de privacidade para solicitar análise de uma conta ou conteúdo.

Autorização parental, quando necessária, não substitui deveres próprios de proteção da plataforma. Conteúdo de exploração, exposição indevida ou violência contra menores deve ser denunciado. Usuários que enviem dados de outras pessoas devem possuir autorização ou outra base adequada e respeitar seus direitos.

Notificações de segurança, confirmação de e-mail, compras e acontecimentos relevantes da conta são comunicações de serviço. Mensagens promocionais devem observar suas preferências e a base legal aplicável, com possibilidade de descadastramento ou oposição quando pertinente.

Controles automáticos podem limitar tentativas de acesso ou operações suspeitas. Medidas de moderação e bloqueio podem envolver análise administrativa. Se uma decisão exclusivamente automatizada afetar seus interesses, você pode solicitar as informações e a revisão asseguradas pela legislação, sem promessa de um recurso técnico que não esteja implementado.

A versão e a data estão indicadas nesta página. Alterações relevantes sobre finalidades, compartilhamento ou exercício de direitos deverão ser comunicadas de forma adequada. Quando exigido, nova autorização será solicitada antes de um tratamento adicional.

Para dúvidas ou solicitações relacionadas a esta Política, consulte a página de Suporte da Hatos. Se uma resposta não resolver sua solicitação, utilize os canais administrativos e judiciais competentes. Esta Política deve permanecer coerente com as práticas efetivamente adotadas pela Hatos.