Política de Privacidade

1. Quem somos

IDHAN: Instituto de Desenvolvimento Humano Angélica Nascimento, responsável pela plataforma disponível em nr1.idhan.com.br.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestação do serviço: nome, e-mail, dados da empresa e informações de uso da plataforma. Dados de colaboradores inseridos na plataforma são tratados de forma anônima e criptografada.

Quando você cria a conta ou entra pela primeira vez, registramos também a prova do seu aceite: a versão dos Termos de Uso e da Política de Privacidade que você viu, a data e a hora, o endereço IP e o navegador usado. O mesmo vale para as suas escolhas de e-mails de marketing e de cookies. Guardamos ainda a origem do seu cadastro (a campanha ou o site que levou você até nós), que são só rótulos, sem dado pessoal. Se você responder, também guardamos o seu papel e o porte da empresa que atende. Essas duas respostas são opcionais.

3. Como usamos os dados

Os dados são usados exclusivamente para: autenticação, geração de relatórios de conformidade NR-1, comunicações sobre o serviço e melhoria da plataforma. Não vendemos dados a terceiros.

Pagamentos: o pagamento é processado pela Asaas I.P. S.A., instituição de pagamento. Para emitir a cobrança, enviamos a ela seu nome, e-mail e o CPF ou CNPJ que você informar. Os dados do cartão são digitados diretamente no ambiente da Asaas: não passam pelos servidores da IDHAN e não são armazenados por nós. Para a renovação automática que você autorizar no cartão, guardamos apenas um identificador (token) gerado pela Asaas, que não revela os dados do cartão e só serve para a cobrança autorizada. Guardamos o registro do pedido (forma de pagamento, valor, parcelas, situação e datas) para liberar o acesso e cumprir obrigações legais e fiscais.

4. Base legal (LGPD)

Tratamos seus dados com base no consentimento (Art. 7º, I), execução de contrato (Art. 7º, V) e legítimo interesse (Art. 7º, IX) conforme a Lei nº 13.709/2018 (LGPD). Para cada finalidade:

• Criar e manter a conta, liberar o acesso e cobrar: execução de contrato.
• Guardar a prova do seu aceite, evitar fraude e cumprir obrigações fiscais: cumprimento de obrigação legal e exercício regular de direitos.
• E-mails de marketing, cookies de medição e de marketing, perfil opcional: consentimento, que você pode retirar a qualquer momento.
• Contagem agregada de conversões por origem e segurança da plataforma: legítimo interesse.

5. Seus direitos

Você tem direito a: acessar, corrigir, excluir, portar e revogar o consentimento de seus dados. Com a conta aberta, a página Privacidade e dados permite ver o que você aceitou, mudar as escolhas de e-mails e de cookies, baixar uma cópia dos seus dados e pedir a exclusão ou a correção. Também é possível pedir pelo e-mail listado abaixo. Respondemos em até 15 dias. Alguns registros, como os de pagamento, precisam ser mantidos por obrigação legal mesmo após a exclusão da conta.

6. Cookies, medição e marketing

Utilizamos cookies essenciais para o funcionamento da plataforma. Cookies e tecnologias de medição e marketing só são ativados se você clicar em “Aceitar” no aviso de cookies. Se você recusar, eles não são carregados e a escolha não impede o uso da plataforma nem o pedido dos kits.

• Google (Google Tag Manager e Google Analytics): estatísticas de páginas, sessões e eventos, para melhorar a plataforma.
• Meta (Pixel da Meta e API de Conversões): mensuração de campanhas no Facebook e no Instagram, formação de públicos de remarketing e otimização de anúncios. O Pixel usa cookies (como _fbp e _fbc) e envia à Meta eventos como visita à página, solicitação de kit, início de checkout e compra. A API de Conversões envia os mesmos eventos pelo nosso servidor, com o e-mail em formato criptografado (hash), apenas para quem aceitou o marketing.

A Meta atua como operadora ou controladora conforme a finalidade, segundo seus próprios termos, e pode processar dados fora do Brasil. Você pode mudar a escolha a qualquer momento no link "Preferências de cookies" do rodapé do site ou, com a conta aberta, na página Privacidade e dados. Ao retirar o consentimento, apagamos os cookies de medição e de marketing que o site gravou no seu navegador. A escolha é por categoria (medição e marketing) e fica registrada com a versão do aviso e a data. Também é possível gerenciar anúncios e dados na sua conta da Meta.

7. Contato

Para questões de privacidade: contato@idhan.com.br

8. Solicitação dos kits gratuitos

Ao solicitar um kit, registramos nome, e-mail, público escolhido, versão do material, data da solicitação e identificadores de origem e campanha, quando informados. Esses dados permitem atender ao pedido e organizar a entrega. O cadastro não cria uma conta paga. O endereço de e-mail informado ainda não é considerado verificado.

A autorização para conteúdos e ofertas por e-mail é opcional, desmarcada inicialmente e registrada separadamente com sua data e texto. A entrega do kit independe dessa autorização. A automação de comunicações depende de integração própria; nenhuma mensagem é enviada pelo formulário de download. Você pode solicitar a revogação pelo contato acima.

O registro para entrega utiliza seu consentimento específico, expresso ao solicitar o kit; comunicações comerciais opcionais dependem de autorização separada. O registro da solicitação tem prazo de retenção de até 180 dias após o pedido mais recente, sujeito ao processamento técnico de exclusão. O cookie essencial de acesso aos arquivos e sua autorização expiram em sete dias. Registros técnicos de limitação de tentativas têm prazo de uma hora.

Os registros ficam na infraestrutura Firebase utilizada pelo IDHAN, com acesso pelo servidor. Nome e e-mail não são enviados aos eventos de analytics. A mensuração dos kits respeita sua escolha de cookies analíticos e de marketing. Solicite acesso, correção ou exclusão pelo e-mail contato@idhan.com.br.

Independentemente da sua escolha sobre cookies, contamos de forma agregada quantos cadastros e compras vieram de cada campanha ou site de origem (por exemplo, "instagram"). Essa contagem guarda apenas números por dia e origem, sem nome, e-mail, endereço IP ou qualquer identificador seu, e serve para entendermos quais conteúdos funcionam. Só guardamos a origem da sua visita no navegador, para acompanhá-la entre páginas, se você aceitar os cookies.

8.1. Inscrição na live de Black Friday

Ao se inscrever na live em nr1.idhan.com.br/bf, registramos nome, e-mail, WhatsApp, o perfil escolhido (empresa, consultoria ou outro), a data da inscrição e identificadores de origem e campanha, quando informados. Usamos esses dados para enviar a confirmação, o link da transmissão e os lembretes da live por e-mail e WhatsApp, com base no consentimento expresso ao se inscrever.

A autorização para receber conteúdos e ofertas depois do evento é opcional, desmarcada inicialmente e registrada separadamente com sua data e texto. A inscrição tem prazo de retenção de até 180 dias após a inscrição mais recente, e os registros técnicos de limitação de tentativas expiram em uma hora. Os dados ficam na infraestrutura Firebase, com acesso pelo servidor, e nome, e-mail e WhatsApp não são enviados aos eventos de analytics. Para cancelar os lembretes ou pedir acesso, correção ou exclusão, escreva para contato@idhan.com.br.

9. Quem trata dados em nosso nome

Para operar a plataforma, usamos estes prestadores, que tratam os dados só para a finalidade descrita:

• Google (Firebase e Google Cloud): login, banco de dados, arquivos e hospedagem da plataforma.
• Resend: envio dos e-mails da plataforma, como acesso, recuperação de senha, pagamento e confirmações.
• Asaas: processamento de pagamentos, como descrito na seção 3.
• Google Analytics e Google Tag Manager, Meta: medição e marketing, somente com o seu consentimento, como na seção 6.

Esses prestadores podem processar dados em outros países. Nesses casos, buscamos prestadores que ofereçam garantias de proteção compatíveis com a LGPD, como previsto na lei para a transferência internacional de dados.

10. Por quanto tempo guardamos os dados

Os dados da conta ficam guardados enquanto a conta existir. Depois de um pedido de exclusão, apagamos ou anonimizamos o que não precisamos mais guardar. Mantemos apenas o que a lei exige ou o que for necessário para nos defendermos em processos, como o registro de pagamentos e a prova do aceite dos termos, pelo prazo legal. Os prazos dos kits gratuitos estão na seção 8.

11. Encarregado pelos dados

O contato do encarregado pelo tratamento de dados pessoais é contato@idhan.com.br. Se a resposta não resolver, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).