Política de Privacidade e Tratamento de Dados

Esta política descreve como a DeHu trata dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD). Ela vale para o portal, para os questionários e para os relatórios gerados.

1. Quem é responsável

I B C Consultoria Ltda, que opera sob a marca DeHu, inscrita no CNPJ sob o nº 24.746.715/0001-56, com sede na Av. Anselmo Alves dos Santos, 1076, Santa Mônica, Uberlândia/MG, CEP 38408-150.

Encarregado pelo tratamento de dados (DPO): a própria I B C Consultoria Ltda, pelos canais privacidade@portaldehu.com e contato@dehu.com.br. É por eles que você exerce os direitos da seção 8.

2. Controladora ou operadora, conforme o caso

Esta distinção define quem responde pelo quê, e ela muda conforme a origem do teste:

• Teste aplicado por uma empresa. A empresa contratante é a CONTROLADORA dos dados de quem responde; a DeHu atua como OPERADORA, tratando os dados apenas conforme as instruções dela e para as finalidades desta política.
• Teste respondido por conta própria. A DeHu é a CONTROLADORA, e a relação é diretamente com você.

3. Dados tratados

• Identificação: nome completo, e-mail, telefone e data de nascimento.
• Sexo e estado civil. São impressos na folha de identificação do relatório e usados para a flexão de gênero do texto. São informados por quem responde.
• Respostas aos questionários comportamentais (DISC, Eneagrama) e o resultado calculado a partir delas.
• Registros de uso: data e hora de acesso, endereço IP e navegador, para segurança, auditoria e prova de consentimento.
• Dados de cobrança (razão social, CNPJ/CPF, endereço), quando há contratação — tratados apenas para faturamento e emissão fiscal.

4. Finalidades e bases legais

• Gerar e entregar o relatório — execução de contrato (art. 7º, V) quando há contratação, ou consentimento (art. 7º, I) no teste gratuito.
• Disponibilizar o relatório à empresa contratante e ao gestor indicado no convite — execução de contrato.
• Segurança, auditoria e prevenção a fraude — legítimo interesse (art. 7º, IX).
• Faturamento e obrigações fiscais — cumprimento de obrigação legal (art. 7º, II).
• Comunicação comercial — apenas com consentimento específico, registrado, e revogável a qualquer momento.

5. Com quem os dados são compartilhados

O relatório é compartilhado com a empresa que contratou o teste e, quando configurado, com o gestor indicado no convite. Não vendemos, alugamos nem cedemos dados pessoais a terceiros.

Usamos os seguintes operadores para prestar o serviço:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da aplicação.
• Resend — envio de e-mails transacionais.
• Asaas — processamento de pagamentos (apenas dados de cobrança; nunca guardamos número de cartão).
• Microsoft (Graph / SharePoint) — armazenamento de PDFs de relatórios.

Parte desses serviços processa dados fora do Brasil. A transferência ocorre com as garantias do art. 33 da LGPD.

6. Por quanto tempo guardamos

• Respostas e relatórios: enquanto durar a relação com a empresa contratante e por 5 (cinco) anos após o encerramento, para permitir reemissão e comprovação.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Dados fiscais: 5 anos, por obrigação legal.
• Registro de consentimento: mantido enquanto for necessário para comprovar a manifestação, inclusive a recusa.

7. Cookies

Usamos cookies estritamente necessários para manter sessão e segurança. A medição de audiência é feita sem cookies e sem identificação de indivíduo — por isso o site não exibe banner de consentimento de cookies.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão dos seus dados. O pedido é feito por e-mail em privacidade@portaldehu.com e respondido em até 15 dias.

Quem tem conta no portal corrige nome e telefone e exclui a própria conta sem pedir a ninguém, em Minha conta. A exclusão apaga a conta de acesso e, quando a organização é só sua e não tem cobrança envolvida, a organização inteira. Fica registrado que o pedido partiu de dentro da conta, e você recebe um e-mail confirmando.

Quando o teste foi aplicado por uma empresa, pedidos de exclusão das respostas podem depender da controladora — nesse caso encaminhamos e informamos você.

9. Segurança

Os dados trafegam criptografados, o acesso é segregado por organização e registrado, e o relatório carrega um código de verificação que permite conferir sua autenticidade sem expor o conteúdo.