1. Quem controla os dados
O controlador é o IDHAN - Instituto de Desenvolvimento Humano Angélica Nascimento, CNPJ 30.467.274/0001-56, responsável por decidir as finalidades e os meios de tratamento descritos neste aviso. Endereço: Avenida Sinhá Moreira, 260 - Centro, Santa Rita do Sapucaí, MG, CEP 37536-016. O canal para assuntos de privacidade é contato@idhan.com.br.
2. A quem este aviso se aplica
Este aviso se aplica às páginas de idhan.com.br, aos formulários executados pela infraestrutura do site e aos contatos comerciais iniciados a partir dele. Serviços em outros domínios, como WhatsApp, Instagram, Google, plataformas de pagamento e sites de parceiros, também seguem os avisos próprios de seus operadores.
3. Tratamentos realizados
| Operação | Dados | Finalidade | Base legal adotada |
|---|---|---|---|
| Navegação e segurança | IP, data e hora, navegador, dispositivo, página solicitada e registros técnicos | Entregar as páginas, prevenir abuso, investigar falhas e proteger o serviço | Legítimo interesse e proteção do exercício regular de direitos |
| Preferências de privacidade | Identificador aleatório, versão do aviso, categorias escolhidas e data da decisão | Respeitar e demonstrar a escolha do visitante | Cumprimento da LGPD e legítimo interesse na prestação de contas |
| Medição de audiência | Identificadores do navegador, páginas, eventos, dispositivo e localização aproximada | Entender o uso do site e melhorar conteúdo, experiência e conversão | Consentimento |
| Marketing, campanhas e redes sociais | Identificadores de campanha, interações e eventos de conversão, quando a tecnologia estiver ativa | Mensurar campanhas, limitar anúncios e formar públicos de publicidade | Consentimento |
| Lista de espera do Hot Seat Day | Nome, empresa, e-mail e WhatsApp | Avisar sobre a próxima edição solicitada pelo titular | Consentimento |
| Organização do Hot Seat Day | Empresa, segmento, porte, contatos, nomes e cargos dos participantes e desafio empresarial | Organizar inscrição, credenciamento, experiência e comunicações sobre o evento | Procedimentos preliminares e execução da relação com o participante |
| Compra e entrega do HMI IDHAN | Nome, e-mail, telefone e endereço de cobrança informado no checkout; identificação da compra, valor, desconto, status do pagamento e voucher atribuído | Processar o pagamento, entregar o voucher, enviar comprovantes e mensagens de atendimento e manter o histórico da compra | Procedimentos preliminares e execução da relação com o comprador; cumprimento de obrigações legais aplicáveis |
| Questionário e relatório DISC IDHAN | Nome, e-mail, telefone e dados da compra; respostas ao questionário, resultado calculado e relatório em PDF | Liberar o acesso, calcular o resultado, gerar e entregar o relatório e enviar as mensagens do serviço | Execução da relação com o titular e consentimento para o tratamento das respostas, registrado antes do questionário |
| Acesso ao DISC por voucher fornecido por empresa ou grupo | Nome e e-mail do participante, voucher utilizado, situação do questionário (não iniciado, em andamento, concluído) e relatório individual em PDF (sem as respostas) | Liberar o questionário contratado pelo cliente do lote e, ao final, enviar o relatório individual ao contato responsável desse cliente, conforme aviso exibido e aceito antes do cadastro e do questionário | Execução da relação contratada pelo cliente do lote e consentimento registrado no início do questionário |
| Conteúdos do IDHAN por e-mail (opcional) | Nome e e-mail | Enviar conteúdos e novidades do IDHAN a quem marcou essa opção | Consentimento |
| Atendimento | Nome, contato, empresa, conteúdo da conversa e histórico necessário | Responder solicitações, elaborar propostas e manter o relacionamento solicitado | Procedimentos preliminares, execução contratual ou legítimo interesse, conforme o contexto |
4. Cookies e tecnologias semelhantes
Tecnologias não essenciais ficam desativadas por padrão. O visitante pode aceitar, recusar ou escolher categorias e alterar a decisão pelo botão “Preferências de cookies” no rodapé. Os detalhes estão na Política de Cookies.
5. Compartilhamentos e fornecedores
O IDHAN limita o compartilhamento ao necessário para cada finalidade. Os fornecedores relevantes para esta versão do site incluem:
- Cloudflare: hospedagem, entrega, segurança e execução dos formulários.
- Google: Google Sheets para registros operacionais, Firebase Firestore para pedidos e vouchers do HMI IDHAN, Google Tag Manager e Google Analytics quando autorizados.
- Stripe: processamento do pagamento do HMI IDHAN no checkout integrado ao site; dados de pagamento são informados à Stripe e o IDHAN recebe identificadores, status e valores da compra.
- Resend: envio dos e-mails necessários à entrega do voucher, ao acesso ao DISC IDHAN e à comunicação sobre o pedido.
- Google Firebase (região de São Paulo): pedidos, respostas, resultados e relatórios do DISC IDHAN.
- Cliente que forneceu o voucher DISC: recebe o nome, o e-mail e a situação do questionário de cada participante do lote e o relatório individual em PDF de quem concluir, conforme aviso aceito pelo participante antes de começar. Respostas individuais nunca são compartilhadas.
- Meta (Facebook e Instagram): Pixel da Meta, somente se a categoria Marketing e redes sociais for autorizada, para medir campanhas, formar públicos de remarketing e otimizar anúncios.
- Plataformas de comunicação e redes sociais: somente quando o visitante abre o canal ou autoriza a tecnologia correspondente.
- Outras plataformas de pagamento: recebem dados diretamente quando o visitante decide realizar uma compra fora do site.
O IDHAN também poderá compartilhar dados quando necessário para cumprir obrigação legal, atender autoridade competente ou exercer direitos em processo.
6. Transferência internacional
Cloudflare, Google, Stripe, Resend e Meta podem processar dados em outros países. O IDHAN deve manter contratos e mecanismos de transferência internacional compatíveis com a LGPD e com a regulamentação da ANPD, além de informar as salvaguardas aplicáveis quando solicitado.
7. Retenção
- Preferência registrada no navegador: até 180 dias ou até limpeza manual do navegador.
- Registro de consentimento e revogação: pelo período necessário para prestação de contas e exercício regular de direitos.
- Lista de espera: até a comunicação da próxima edição, revogação ou revisão anual da base, o que ocorrer primeiro.
- Dados operacionais de evento: durante a organização e pelo período necessário para atendimento, obrigações legais e exercício de direitos.
- Pedidos e dados do comprador do HMI IDHAN: pelo período necessário à entrega, ao atendimento, às obrigações legais e ao exercício de direitos. Vouchers entregues e reembolsados permanecem no histórico para evitar reutilização.
- Respostas, resultado e relatório do DISC IDHAN: até 12 meses após a conclusão (ou após o vencimento do acesso, se o questionário não for concluído), ou antes, a pedido do titular. No acesso por voucher, o nome e o e-mail do participante registrados no lote são eliminados junto; permanece apenas a marcação de que o voucher foi utilizado.
- Registros técnicos de segurança: conforme necessidade, risco e configuração do fornecedor de infraestrutura.
Encerrada a finalidade, os dados são eliminados, anonimizados ou mantidos apenas quando houver fundamento legal para a conservação.
8. Segurança
O site usa HTTPS, validação no servidor, credenciais fora do código público e controles de acesso. Nenhum sistema é invulnerável. Suspeitas de incidente ou uso indevido podem ser comunicadas pelo canal de privacidade.
9. Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio, eliminação quando aplicável, portabilidade conforme regulamentação, oposição, revisão de decisões automatizadas e revogação do consentimento.
Para exercer direitos, escreva para contato@idhan.com.br informando o pedido e dados suficientes para localizar o relacionamento. O IDHAN poderá pedir confirmação proporcional de identidade antes de entregar ou alterar informações. Veja o procedimento do canal do titular.
10. Crianças e adolescentes
O site comercial e seus formulários não são direcionados a crianças. Se um responsável identificar envio indevido de dados de criança ou adolescente, deve solicitar análise imediata pelo canal de privacidade.
11. Atualizações
Mudanças relevantes serão destacadas nesta página. Quando a alteração afetar uma finalidade baseada em consentimento, uma nova escolha poderá ser solicitada.