Política de Privacidade

Esta Política explica, de forma clara e direta, quais dados pessoais a Hermetic Contents LTDA (“Hermetic Contents®”, “nós”) trata quando você navega em nosso site, assina a newsletter, comenta artigos, entra em contato ou utiliza a Calculadora SCNC®; por que tratamos; com quem compartilhamos; por quanto tempo guardamos; e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Quem é o controlador e como falar conosco

2. Quais dados tratamos, para quê e com qual base legal

Tratamos apenas os dados necessários para cada finalidade (princípio da necessidade, art. 6º, III). Cada tratamento tem uma base legal do art. 7º da LGPD:

Não tratamos dados pessoais sensíveis (art. 5º, II), não vendemos dados, não usamos cookies de publicidade e não compramos bases de dados de terceiros. Os dados empresariais inseridos na Calculadora SCNC® são tratados como confidenciais e acessíveis apenas ao próprio usuário e à equipe autorizada da Hermetic Contents.

3. Cookies

Usamos cookies estritamente necessários (sessão segura, proteção anti-robô e preferências) e, somente com seu consentimento, recursos de estatística. Detalhes, nomes e prazos estão na Política de Cookies. Você pode alterar suas preferências de cookies a qualquer momento.

4. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores (operadores) que nos ajudam a operar o site, sob contrato e dever de sigilo:

• Google Cloud / Firebase — hospedagem, banco de dados e autenticação com Google (servidores nos EUA).
• Cloudflare — rede de entrega, firewall, proteção contra robôs e ataques (Turnstile); processa o IP e dados técnicos da requisição em sua rede global.
• EmailJS — envio de e-mails da newsletter e do formulário de contato.
• GeoJS — estimativa de cidade/país a partir do IP, apenas se você aceitar as estatísticas.
• UI Avatars — geração de avatar com as iniciais de quem comenta sem foto (recebe apenas as iniciais).
• YouTube — vídeos incorporados em artigos, em modo de privacidade aprimorada (youtube-nocookie.com); o YouTube só recebe dados quando você reproduz o vídeo.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e para exercer direitos em processos (art. 7º, VI).

5. Transferência internacional

Alguns fornecedores armazenam ou processam dados fora do Brasil (principalmente nos Estados Unidos). Essas transferências ocorrem com as garantias do art. 33 da LGPD, como cláusulas contratuais padrão e compromissos de segurança dos fornecedores, nos termos da regulamentação da ANPD (Resolução CD/ANPD nº 19/2024).

6. Seus direitos

Pelo art. 18 da LGPD, você pode, gratuitamente e a qualquer momento, pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento (newsletter: link “cancelar inscrição” em todo e-mail; cookies: preferências no rodapé);
• oposição a tratamentos baseados em legítimo interesse, quando houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Envie seu pedido para specialist@hermeticcontents.com. Podemos pedir informações para confirmar sua identidade e proteger seus dados. Respondemos em até 15 dias (art. 19, II). Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

7. Como protegemos seus dados

Adotamos medidas técnicas e administrativas compatíveis com o risco (art. 46), entre elas:

• conexão sempre criptografada (HTTPS com HSTS) e cabeçalhos de segurança no navegador;
• senhas armazenadas somente como hash bcrypt; sessões em cookie protegido (HttpOnly, Secure, SameSite) com expiração;
• banco de dados fechado para acesso direto: somente o servidor, com credenciais próprias, lê e grava dados;
• controle de acesso por perfil (cliente e administrador), com verificação em cada requisição;
• firewall, proteção contra robôs (Cloudflare Turnstile) e limites de tentativas contra força bruta e spam;
• coleta mínima: não enviamos seu IP a serviços de geolocalização sem consentimento.

Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação (art. 48 e Resolução CD/ANPD nº 15/2024).

8. Por quanto tempo guardamos

Os prazos de cada finalidade estão na tabela da seção 2. Ao final deles, os dados são eliminados ou anonimizados, exceto quando a lei permitir ou exigir a guarda (art. 16), como para cumprir obrigação legal ou defender direitos em processos.

9. Decisões automatizadas

A Calculadora SCNC® gera estimativas financeiras automaticamente a partir dos dados empresariais informados. Essas estimativas não são decisões sobre você enquanto pessoa; ainda assim, você pode pedir explicações sobre os critérios e a revisão por um especialista.

Crianças e adolescentes

Nossos serviços são destinados a profissionais e empresas e não se dirigem a menores de 18 anos. Se identificarmos dados de criança ou adolescente tratados sem a autorização exigida pelo art. 14, eles serão eliminados.

10. Alterações desta política

Podemos atualizar esta Política para refletir mudanças legais ou nos nossos serviços. A versão e a data ficam no topo da página. Se a mudança afetar algo que depende do seu consentimento, pediremos o consentimento novamente.

11. Legislação e foro

Esta Política é regida pelas leis brasileiras, em especial a LGPD, o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor, quando aplicável. Fica eleito o foro da Comarca de Cotia – SP, ressalvado o direito do consumidor de propor ação no foro de seu domicílio.