Política de Privacidade do higen

O higen (higen.com.br e app.higen.com.br) é um sistema de gestão para empresas de limpeza, higienização e lavanderia. Ele reúne atendimento por WhatsApp, orçamentos, ordens de serviço, agenda, financeiro e aplicativo para técnicos.

O higen é operado por 48.060.082 BRUNO GUIMARAES DE CARVALHO, CNPJ 48.060.082/0001-96, com endereço na Rua Doutor Ricardo Bartelega, 123, Atlântica, Rio das Ostras/RJ, CEP 28895-679 (“Higen” ou “nós”).

Esta política explica quais dados pessoais tratamos, para que usamos, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

• Dados de quem usa o higen (empresas clientes e suas equipes): a Higen é a controladora.
• Dados que as empresas clientes colocam no higen sobre os clientes delas (contatos, conversas, orçamentos, ordens de serviço, fotos): a empresa cliente é a controladora, e a Higen é a operadora. Tratamos esses dados apenas para prestar o serviço e conforme as instruções da empresa.

Se você é cliente de uma empresa que usa o higen, procure primeiro essa empresa para tratar dos seus dados. Nós ajudamos no que couber.

3.1. Da conta e do uso do sistema

• nome, e-mail, telefone/WhatsApp, empresa e CNPJ;
• dados de acesso (a senha é guardada de forma protegida);
• plano e histórico de pagamentos. Os dados de cartão são recebidos e guardados pela Stripe, não pelo higen;
• registros técnicos: endereço IP, navegador, aparelho, data e hora de acesso e registros de erro;
• se o usuário ativar notificações, o identificador do navegador ou aparelho usado para enviar os avisos.

3.2. Inseridos pelas empresas clientes

• cadastro de clientes e contatos: nome, telefone, e-mail, endereço e CPF/CNPJ, quando informados;
• orçamentos, ordens de serviço, agendamentos, cobranças, cashback e histórico de atendimento;
• fotos e anotações de peças e serviços, inclusive registro de avarias;
• arquivos enviados ao sistema.

3.3. Do WhatsApp e de outros canais conectados

Quando a empresa cliente conecta um número de WhatsApp (pelo QR Code ou pela API oficial do WhatsApp Business, da Meta) ou uma conta do Instagram, tratamos:

• número de telefone e nome de perfil dos contatos;
• mensagens trocadas (textos, áudios, imagens, vídeos, documentos e figurinhas), com data, hora e situação (enviada, entregue, lida);
• transcrição dos áudios em texto, quando o recurso está ativo;
• na API oficial usada junto com o aplicativo WhatsApp Business no celular (coexistência): as mensagens enviadas pelo celular, a lista de contatos e, se a empresa autorizar ao conectar, o histórico de conversas dos últimos 6 meses (sem grupos).

• Prestar o serviço contratado: receber e enviar mensagens e organizar atendimentos, orçamentos, ordens de serviço, agenda, financeiro e avisos.
• Mensagens automáticas: enviar as que a empresa cliente configurou, como lembretes, confirmações, respostas do assistente de inteligência artificial e comunicados.
• Assistente de inteligência artificial: gerar respostas e resumos a partir das conversas e das informações cadastradas pela empresa, somente quando ela ativa o recurso.
• Relação com os clientes do higen: cobrar a assinatura e enviar avisos de cobrança e comunicados sobre o serviço.
• Suporte e segurança: dar suporte, prevenir fraudes e abusos, manter a segurança e corrigir erros.
• Obrigações legais: cumprir obrigações legais e fiscais.

Não vendemos dados pessoais e não usamos as conversas dos clientes das empresas para publicidade.

• Execução de contrato (art. 7º, V, da LGPD): prestar o serviço à empresa cliente.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria do serviço e comunicados aos clientes do higen.
• Cumprimento de obrigação legal (art. 7º, II): registros fiscais e de acesso.
• Consentimento (art. 7º, I), quando aplicável: por exemplo, notificações no navegador.

Para os dados em que a Higen é operadora, a base legal é definida pela empresa cliente.

Somente com fornecedores necessários ao funcionamento do higen, que tratam os dados em nosso nome ou como parte do serviço:

• Supabase: banco de dados, armazenamento de arquivos e servidores do sistema.
• Meta Platforms (Plataforma do WhatsApp Business, Instagram e Login do Facebook): envio e recebimento de mensagens e conexão das contas, quando a empresa cliente conecta esses canais.
• API de Conversões da Meta: quando a empresa cliente configura o próprio pixel, enviamos os eventos de conversão dela, com os dados de contato protegidos por criptografia (hash).
• Servidores de conexão do WhatsApp pelo QR Code: mantidos pela Higen em provedor de hospedagem contratado.
• Datafy: quando a empresa cliente escolhe conectar o WhatsApp por esse parceiro.
• Provedores de inteligência artificial (OpenAI, Anthropic, Google e Groq): gerar as respostas do assistente e transcrever áudios, quando o recurso está ativo.
• Stripe: pagamento das assinaturas do higen.
• Mercado Pago e Asaas: quando a empresa cliente conecta a própria conta para cobrar os clientes dela.
• Google Agenda: quando a empresa cliente conecta a agenda.
• Serviços de notificação dos navegadores (Google, Apple, Mozilla e Microsoft): entregar os avisos que o usuário ativou.
• Consultas públicas de CEP e CNPJ (ViaCEP, BrasilAPI e ReceitaWS): preencher endereço e dados de empresa.
• Provedor de hospedagem do site.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Alguns desses fornecedores mantêm servidores fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas.

• Usamos os dados recebidos pela API do WhatsApp apenas para permitir que a empresa cliente converse com os clientes dela pelo higen.
• Não vendemos nem alugamos esses dados. Também não os usamos para publicidade nem para treinar modelos de inteligência artificial.
• O token de acesso fornecido pela Meta fica guardado apenas nos nossos servidores, sem acesso pelo navegador.
• A empresa cliente pode desconectar o número a qualquer momento:
  • no higen, em Configurações > Conectar canal;
  • na coexistência, também pelo aplicativo WhatsApp Business, em Configurações > Conta > Plataforma comercial > Desconectar.
• O uso também segue a Política Comercial do WhatsApp e os Termos da Plataforma da Meta.

• enquanto a conta estiver ativa;
• após o cancelamento, por até 90 dias, para permitir reativação e exportação. Depois disso, os dados são apagados ou tornados anônimos;
• registros de acesso: 6 meses (Marco Civil da Internet, art. 15);
• dados fiscais e de cobrança: pelo prazo exigido em lei (em geral, 5 anos);
• o que a empresa cliente apagar no sistema é removido. As cópias de segurança são apagadas no ciclo normal de renovação.

Usamos conexão criptografada (HTTPS) em todo o sistema, controle de acesso por conta e por usuário com permissões por função, e monitoramento das conexões. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Conforme os arts. 18 e 20 da LGPD, você pode:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade;
• saber com quem compartilhamos;
• revogar o consentimento;
• opor-se a um tratamento;
• pedir revisão de decisões tomadas só por meios automatizados.

Faça seu pedido pelo e-mail abaixo. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

• Usuário do higen: envie um e-mail para atendimento@higen.com.br com o assunto “Exclusão de dados”, a partir do e-mail cadastrado. Apagamos a conta e os dados em até 30 dias, exceto o que a lei obriga a guardar.
• Pessoa atendida por uma empresa que usa o higen: peça à própria empresa, que pode apagar seus dados no sistema. Se preferir, escreva para nós informando seu telefone e o nome da empresa, e encaminhamos o pedido.
• Contas do Facebook, Instagram ou WhatsApp conectadas: você também pode remover o acesso do higen nas configurações da sua conta da Meta, em Integrações comerciais.

Usamos o armazenamento do navegador para manter você conectado, guardar preferências e permitir o uso do aplicativo sem internet. Não usamos cookies de publicidade de terceiros no sistema.

O higen é destinado a empresas e não se dirige a menores de 18 anos.

Podemos atualizar esta política. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas no sistema ou por e-mail.

Encarregado pelo tratamento de dados

Bruno Guimarães de Carvalho

E-mail

atendimento@higen.com.br

Endereço

Rua Doutor Ricardo Bartelega, 123, Atlântica, Rio das Ostras/RJ, CEP 28895-679