Política de Privacidade

Última atualização: 8 de novembro de 2025

1. Introdução

Esta Política de Privacidade descreve como o HerdU ("nós", "nosso" ou "Plataforma") coleta, usa, armazena e protege suas informações pessoais quando você utiliza nossos serviços. Estamos comprometidos em proteger sua privacidade e cumprir a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e outras leis de proteção de dados aplicáveis.

Ao utilizar o HerdU, você consente com as práticas descritas nesta política. Se você não concordar com esta política, não utilize nossos serviços.

2. Informações que Coletamos

2.1 Informações Fornecidas por Você

Dados de Cadastro e Conta

• Informações pessoais: Nome completo, endereço de email, número de telefone (incluindo código do país)
• Credenciais de autenticação: Senha (armazenada de forma criptografada)
• Informações da organização: Nome da fazenda, endereço físico, telefone de contato da fazenda
• Função e permissões: Tipo de usuário (administrador, gerente, colaborador)

Conteúdo de Comunicação

• Mensagens de texto: Mensagens enviadas via WhatsApp ou interface da plataforma
• Gravações de áudio: Mensagens de voz enviadas via WhatsApp
• Transcrições: Texto gerado automaticamente a partir de gravações de áudio
• Contexto das mensagens: Estado da conversa, histórico de mensagens

Dados Operacionais da Fazenda

• Eventos registrados: Informações sobre saúde animal, movimentações, alimentação, equipamentos, consumíveis e eventos agendados
• Dados de entidades:
  • Animais: identificação, espécie, raça, peso, localização, status de saúde
  • Localizações: códigos, nomes, coordenadas GPS, capacidade
  • Equipamentos: identificação, tipo, status, histórico de manutenção
  • Consumíveis: medicamentos, rações, suplementos, níveis de estoque
  • Pessoas: empregados, veterinários, fornecedores mencionados nos eventos

2.2 Informações Coletadas Automaticamente

• Logs de atividade: Ações realizadas na plataforma (login, criação de eventos, convites enviados, mudanças de função)
• Dados de uso: Páginas visitadas, recursos utilizados, tempo de sessão
• Informações técnicas: Endereço IP, tipo de navegador, sistema operacional, versão do aplicativo
• Dados de entrega de mensagens: Status de entrega do WhatsApp (enviado, entregue, lido, falha)
• Metadados de comunicação: Data/hora de envio, destinatários, identificadores de mensagem

2.3 Informações de Terceiros

• WhatsApp Business API: Quando você interage conosco via WhatsApp, a Meta processa suas mensagens de acordo com a Política de Privacidade do WhatsApp
• Serviços de IA: Suas mensagens são processadas por serviços de inteligência artificial de terceiros (Anthropic/Claude) para análise e extração de dados

3. Base Legal e Finalidade do Processamento

3.1 Execução de Contrato

Processamos seus dados para fornecer os serviços que você contratou:

• Criar e gerenciar sua conta e organização
• Processar convites e adicionar membros à sua equipe
• Enviar e receber mensagens via WhatsApp
• Analisar mensagens e criar registros estruturados de eventos
• Armazenar e organizar dados operacionais da fazenda
• Fornecer dashboards, relatórios e visualizações

3.2 Consentimento

Com seu consentimento explícito, processamos dados para:

• Enviar notificações via WhatsApp sobre eventos e atividades
• Usar gravações de áudio para transcrição e análise
• Processar mensagens usando inteligência artificial
• Receber comunicações de marketing (você pode cancelar a qualquer momento)

3.3 Interesses Legítimos

Processamos dados com base em nossos interesses legítimos para:

• Melhorar e otimizar nossos serviços
• Detectar e prevenir fraudes e abusos
• Garantir a segurança e integridade da plataforma
• Realizar análises agregadas e estatísticas
• Cumprir obrigações legais e regulatórias

3.4 Obrigações Legais

Podemos processar seus dados quando exigido por lei, incluindo:

• Responder a ordens judiciais ou solicitações de autoridades
• Cumprir requisitos de auditoria e contabilidade
• Proteger direitos, propriedade ou segurança do HerdU, usuários ou o público

4. Como Usamos suas Informações

4.1 Fornecimento do Serviço

• Processamento de mensagens: Transcrevemos áudio, classificamos eventos, extraímos entidades e vinculamos dados
• Assistência com IA: Fornecemos respostas conversacionais, fazemos perguntas de esclarecimento e confirmamos ações
• Agrupamento de eventos: Identificamos mensagens relacionadas e as agrupamos em incidentes únicos
• Notificações: Enviamos alertas sobre eventos, lembretes de tarefas e confirmações via WhatsApp
• Gerenciamento de equipe: Processamos convites, gerenciamos funções e permissões

4.2 Melhorias do Produto

• Analisar padrões de uso para melhorar a interface e funcionalidades
• Treinar e aprimorar modelos de IA (usando dados anonimizados quando possível)
• Desenvolver novos recursos baseados em necessidades dos usuários
• Corrigir bugs e problemas técnicos

4.3 Comunicações

• Enviar atualizações sobre o serviço, mudanças de política ou manutenção
• Responder a suas solicitações de suporte e perguntas
• Enviar materiais educacionais ou de marketing (com seu consentimento)

4.4 Segurança e Conformidade

• Detectar e prevenir fraudes, ataques cibernéticos e abusos
• Monitorar atividades suspeitas ou não autorizadas
• Realizar auditorias de segurança e investigações
• Cumprir obrigações legais e regulatórias

5. Compartilhamento de Informações

5.1 Dentro da sua Organização

Seus dados são compartilhados com outros membros da sua organização (fazenda) conforme as permissões de função:

• Administradores: Acesso total aos dados da organização
• Gerentes: Podem visualizar dados da equipe e eventos, gerenciar convites
• Colaboradores: Visualizam dados da organização, mas têm acesso limitado a gerenciamento

5.2 Prestadores de Serviços

Compartilhamos informações com prestadores de serviços terceirizados que nos ajudam a operar a plataforma:

• Meta (WhatsApp Business API): Para enviar e receber mensagens do WhatsApp
• Anthropic (Claude AI): Para processamento de linguagem natural e classificação de eventos
• Serviços de transcrição: Para converter gravações de áudio em texto
• Provedores de infraestrutura em nuvem: Para hospedagem, armazenamento e processamento de dados
• Serviços de monitoramento: Para análise de desempenho e detecção de erros

Todos os prestadores de serviços são contratualmente obrigados a proteger seus dados e usá-los apenas para os fins especificados.

5.3 Administradores da Plataforma

Nossa equipe de administração da plataforma tem acesso limitado aos dados para:

• Fornecer suporte técnico e solucionar problemas
• Investigar abusos, fraudes ou violações dos termos
• Realizar manutenção e melhorias do sistema
• Gerar estatísticas agregadas e anonimizadas

5.4 Transferências Internacionais

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Quando transferimos dados para outros países, garantimos proteções adequadas por meio de:

• Cláusulas contratuais padrão aprovadas por autoridades de proteção de dados
• Certificações de adequação de proteção de dados (quando aplicável)
• Medidas técnicas e organizacionais de segurança

5.5 Requisitos Legais

Podemos divulgar suas informações quando legalmente obrigados a fazê-lo, incluindo:

• Em resposta a ordens judiciais, intimações ou processos legais
• Para cumprir leis, regulamentos ou solicitações governamentais
• Para proteger os direitos, propriedade ou segurança do HerdU, nossos usuários ou o público
• Em conexão com investigações de fraude ou segurança

5.6 Transações Corporativas

Em caso de fusão, aquisição, reorganização ou venda de ativos, suas informações podem ser transferidas. Notificaremos você antes que seus dados sejam transferidos e se tornem sujeitos a uma política de privacidade diferente.

6. Retenção de Dados

6.1 Período de Retenção

Retemos suas informações pessoais pelo tempo necessário para:

• Dados da conta: Enquanto sua conta estiver ativa
• Mensagens e eventos: Enquanto sua organização estiver ativa, ou conforme você solicitar exclusão
• Logs de atividade: Por até 2 anos para fins de auditoria e segurança
• Dados financeiros: Conforme exigido por lei (geralmente 5-10 anos)
• Dados anonimizados: Indefinidamente para análise estatística

6.2 Exclusão de Conta

Quando você encerra sua conta ou solicita exclusão de dados:

• Excluímos ou anonimizamos suas informações pessoais dentro de 30 dias
• Dados necessários para fins legais, contábeis ou de segurança são retidos conforme exigido
• Backups podem conter dados por até 90 dias adicionais antes da exclusão permanente
• Dados agregados e anonimizados podem ser mantidos indefinidamente

7. Seus Direitos de Privacidade (LGPD)

7.1 Confirmação e Acesso

Você tem o direito de confirmar se processamos seus dados pessoais e solicitar acesso a essas informações. Forneceremos uma cópia dos seus dados em formato estruturado e legível.

7.2 Correção

Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. Muitas informações podem ser editadas diretamente nas configurações da sua conta.

7.3 Exclusão/Anonimização

Você pode solicitar a exclusão ou anonimização dos seus dados pessoais quando:

• Os dados não forem mais necessários para as finalidades para as quais foram coletados
• Você revogar seu consentimento e não houver outra base legal para o processamento
• Você se opuser ao processamento e não houver motivos legítimos prevalecentes
• Os dados tiverem sido processados de forma ilícita

Observe que a exclusão pode limitar ou impedir o uso de certos recursos do serviço.

7.4 Portabilidade

Você pode solicitar a portabilidade de seus dados pessoais para outro prestador de serviços, em formato estruturado e de uso comum (como CSV ou JSON).

7.5 Revogação de Consentimento

Você pode revogar seu consentimento para processamentos específicos a qualquer momento, como:

• Notificações via WhatsApp (nas configurações da conta)
• Processamento de áudio com IA (deixando de enviar mensagens de voz)
• Comunicações de marketing (clicando em "cancelar inscrição" nos emails)

A revogação não afeta a legalidade do processamento realizado antes da revogação.

7.6 Informação sobre Compartilhamento

Você pode solicitar informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.

7.7 Informação sobre Não Consentimento

Você pode solicitar informações sobre as consequências de não fornecer consentimento para processamentos específicos.

7.8 Oposição

Você pode se opor ao processamento de seus dados quando baseado em nossos interesses legítimos, desde que forneça motivos relacionados à sua situação específica.

7.9 Revisão de Decisões Automatizadas

Como usamos IA para classificar eventos e extrair dados, você tem o direito de:

• Solicitar revisão humana de decisões automatizadas importantes
• Solicitar explicações sobre como a IA processou suas mensagens
• Contestar classificações ou extrações incorretas

7.10 Como Exercer seus Direitos

Para exercer qualquer desses direitos, você pode:

• Usar as configurações da conta na plataforma (para algumas solicitações)
• Enviar email para: privacy@herdu.com
• Entrar em contato através do formulário de suporte no site

Responderemos à sua solicitação dentro de 15 dias, conforme exigido pela LGPD. Podemos solicitar informações adicionais para verificar sua identidade antes de processar sua solicitação.

8. Segurança de Dados

8.1 Medidas Técnicas

• Criptografia: Todas as comunicações usam TLS/SSL. Dados sensíveis são criptografados em repouso
• Senhas: Armazenadas usando hashing forte (bcrypt ou similar)
• Controle de acesso: Autenticação baseada em token (JWT), autorização baseada em função
• Isolamento de dados: Separação lógica de dados entre organizações (multi-tenancy)
• Backups: Backups regulares criptografados e testados

8.2 Medidas Organizacionais

• Acesso limitado: Apenas pessoal autorizado tem acesso a dados pessoais
• Treinamento: Equipe treinada em práticas de segurança e privacidade
• Políticas internas: Políticas de segurança da informação e gestão de incidentes
• Auditorias: Revisões regulares de segurança e conformidade
• Logs de auditoria: Registro de acessos administrativos e ações críticas

8.3 Resposta a Incidentes

Em caso de violação de dados que apresente risco aos seus direitos e liberdades:

• Notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) dentro de 48 horas
• Notificaremos você por email ou através da plataforma
• Forneceremos informações sobre a natureza da violação e medidas tomadas
• Ofereceremos orientações sobre como proteger suas informações

9. Cookies e Tecnologias de Rastreamento

9.1 Tipos de Cookies Utilizados

• Cookies essenciais: Necessários para operação básica (autenticação, preferências de sessão)
• Cookies de funcionalidade: Lembram suas preferências (idioma, tema)
• Cookies de análise: Coletam dados agregados sobre uso do site (se você consentir)

9.2 Gerenciamento de Cookies

Você pode controlar cookies através das configurações do seu navegador. No entanto, bloquear cookies essenciais pode impedir o funcionamento adequado da plataforma.

10. Privacidade de Menores

Nosso serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores. Se descobrirmos que coletamos dados de um menor sem consentimento parental, excluiremos essas informações imediatamente.

Se você acredita que podemos ter informações de um menor, entre em contato conosco em privacy@herdu.com.

11. Links de Terceiros

Nossa plataforma pode conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos que você revise as políticas de privacidade de qualquer site de terceiros que visitar.

12. Mudanças nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias ou requisitos legais. Mudanças materiais serão notificadas:

• Através de notificação na plataforma
• Por email para o endereço registrado na sua conta
• Com pelo menos 30 dias de antecedência antes de entrarem em vigor

Seu uso continuado do serviço após as mudanças constitui aceitação da política atualizada. Se você não concordar com as mudanças, poderá encerrar sua conta.

13. Encarregado de Proteção de Dados (DPO)

Conforme exigido pela LGPD, designamos um Encarregado de Proteção de Dados (DPO) responsável por:

• Supervisionar nossas práticas de proteção de dados
• Atuar como ponto de contato entre HerdU, titulares de dados e autoridades
• Orientar sobre conformidade com leis de proteção de dados
• Monitorar auditorias de proteção de dados

Você pode entrar em contato com nosso DPO em: dpo@herdu.com

14. Autoridade de Controle

Se você não estiver satisfeito com a forma como tratamos seus dados pessoais, tem o direito de apresentar uma reclamação à autoridade de proteção de dados competente:

• Brasil: Autoridade Nacional de Proteção de Dados (ANPD) - www.gov.br/anpd

15. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados, entre em contato:

• Email de privacidade: privacy@herdu.com
• Encarregado de Proteção de Dados (DPO): dpo@herdu.com
• Suporte geral: Através do formulário de contato no site

Ao usar o HerdU, você reconhece que leu, compreendeu e concorda com as práticas descritas nesta Política de Privacidade. Leia também nossos Termos de Uso para entender completamente seus direitos e responsabilidades ao usar nossos serviços.