Política de privacidade

1. Quem somos

Hayatech, CNPJ 32.563.992/0001-51, com sede em São Bernardo do Campo/SP. Para qualquer assunto sobre dados pessoais, inclusive como canal do encarregado (DPO), escreva para contato@hayatech.com.br.

2. Os dois papéis que a Hayatech pode ter

• Controladora — quando os dados são nossos: quem visita este site ou conversa com o WhatsApp da própria Hayatech.
• Operadora — quando operamos o chatbot ou a agenda de uma empresa cliente. Aí quem decide o que é coletado e para quê é essa empresa, e nós tratamos os dados apenas segundo as instruções dela. Se você conversou com o WhatsApp de uma clínica, loja ou escritório que usa a nossa tecnologia, é a essa empresa que você deve se dirigir primeiro — e nós a ajudamos a responder.

3. Este site

• Não tem formulário, não usa cookies e não tem ferramenta de publicidade.
• Para saber quantas visitas o site recebe, usamos o Cloudflare Web Analytics. Ele conta páginas vistas sem cookies e sem identificar quem visita: vemos números agregados (quantos acessos, de que país, por qual página), nunca quem é você.
• Para exibir o texto, o seu navegador baixa fontes do Google Fonts; nesse pedido, o Google recebe o endereço IP do seu dispositivo.
• Como qualquer site, o serviço que o hospeda pode registrar dados técnicos da conexão (IP, data e hora, página pedida) para segurança e funcionamento.
• Os botões de contato abrem o WhatsApp. A partir daí vale o item 4.

4. O WhatsApp da Hayatech

Quando você nos escreve, recebemos o seu número de telefone, o nome do seu perfil no WhatsApp, o conteúdo das mensagens e o que mais você decidir nos informar (como nome, e-mail ou empresa). Usamos esses dados para responder, entender a sua necessidade e, se você pedir, preparar uma proposta. A base legal é o procedimento preliminar a um contrato que você solicitou e, no acompanhamento do atendimento, o nosso legítimo interesse (LGPD, art. 7º, V e IX). Não usamos o seu número para enviar propaganda que você não pediu.

5. Chatbots e agendas das empresas clientes

Como operadora, tratamos, conforme o serviço contratado pela empresa:

• número de telefone, nome do perfil e mensagens trocadas com o chatbot;
• dados informados na conversa, como nome, celular, e-mail e data de nascimento;
• no agendamento (AgendaWA): data, horário, profissional, unidade e situação de cada agendamento;
• quando a conversa é transferida para um atendente, o histórico que ele precisa para continuar o atendimento.

Quando a empresa é da área da saúde, o simples fato de haver um agendamento pode revelar informação de saúde. Tratamos esse dado como sensível: ele fica isolado por empresa, com acesso restrito às pessoas autorizadas por ela.

6. Com quem os dados são compartilhados

• Meta (WhatsApp) — toda mensagem de WhatsApp passa pela plataforma da Meta, que tem a sua própria política de privacidade.
• Cloudflare — rede e segurança pelas quais o tráfego chega aos nossos servidores.
• Provedor de servidores contratado pela Hayatech, onde os sistemas e os bancos de dados ficam hospedados.
• Provedor de inteligência artificial — somente quando o serviço contratado pela empresa usa IA, e apenas o texto necessário para interpretar a mensagem ou responder a ela.
• A própria empresa cliente e os atendentes que ela autorizar, no caso do item 5.

Não vendemos nem alugamos dados pessoais. Também podemos ter de fornecer dados por ordem judicial ou exigência legal.

7. Transferência internacional

Meta, Cloudflare e o provedor de IA podem processar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, amparadas nas garantias contratuais oferecidas por esses fornecedores.

8. Por quanto tempo guardamos

• Mensagens e sessões de conversa do chatbot: apagadas automaticamente depois de 30 dias. Ficam apenas contagens de uso, sem conteúdo e sem identificação de quem escreveu.
• Histórico de agendamentos (AgendaWA): 5 anos, e então apagado — salvo instrução diferente da empresa cliente.
• Conversas com atendentes: pelo prazo definido pela empresa cliente no contrato.
• Cópias de segurança: substituídas em ciclo de até 14 dias.

9. Como protegemos

• Todo o tráfego é cifrado (HTTPS).
• Os servidores não têm portas abertas para a internet: o acesso passa por um túnel protegido.
• Os dados de cada empresa cliente ficam isolados dos das demais.
• O acesso aos sistemas exige credencial, e cada empresa só vê o que é dela.

10. Os seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos dados seus; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando for essa a base. Escreva para contato@hayatech.com.br. Podemos pedir uma confirmação de identidade antes de responder — é para proteger você. Se o pedido for sobre dados de uma empresa cliente (item 5), nós o encaminhamos a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Mudanças nesta política

Quando mudarmos a forma de tratar dados, atualizaremos esta página e a data no topo.