# Política de Privacidade da DeHu

> Como a DeHu trata dados pessoais sob a LGPD: quem é controlador e quem é operador, bases legais por finalidade, retenção, subprocessadores e os direitos do titular. Versão 2026-09-v4.

## Política de Privacidade e Tratamento de Dados

Esta política descreve como a DeHu trata dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD). Ela vale para o portal, para os questionários e para os relatórios gerados.

### 1. Quem é responsável

**I B C Consultoria Ltda**, que opera sob a marca DeHu, inscrita no CNPJ sob o nº **24.746.715/0001-56**, com sede na **Av. Anselmo Alves dos Santos, 1076, Santa Mônica, Uberlândia/MG, CEP 38408-150**.

**Encarregado pelo tratamento de dados (DPO):** a própria I B C Consultoria Ltda, pelos canais [privacidade@portaldehu.com](mailto:privacidade@portaldehu.com) e [contato@dehu.com.br](mailto:contato@dehu.com.br). É por eles que você exerce os direitos da seção 8.

### 2. Controladora ou operadora, conforme o caso

Esta distinção define quem responde pelo quê, e ela muda conforme a origem do teste:

  
- **Teste aplicado por uma empresa.** A empresa contratante é a **CONTROLADORA** dos dados de quem responde; a DeHu atua como **OPERADORA**, tratando os dados apenas conforme as instruções dela e para as finalidades desta política.
  
- **Teste respondido por conta própria.** A DeHu é a **CONTROLADORA**, e a relação é diretamente com você.

### 3. Dados tratados

  
- **Identificação:** nome completo, e-mail, telefone e data de nascimento.
  
- **Sexo e estado civil.** São impressos na folha de identificação do relatório e usados para a flexão de gênero do texto. São informados por quem responde.
  
- **Respostas** aos questionários comportamentais (DISC, Eneagrama) e o resultado calculado a partir delas.
  
- **Registros de uso:** data e hora de acesso, endereço IP e navegador, para segurança, auditoria e prova de consentimento.
  
- **Dados de cobrança** (razão social, CNPJ/CPF, endereço), quando há contratação — tratados apenas para faturamento e emissão fiscal.

### 4. Finalidades e bases legais

  
- **Gerar e entregar o relatório** — execução de contrato (art. 7º, V) quando há contratação, ou consentimento (art. 7º, I) no teste gratuito.
  
- **Disponibilizar o relatório à empresa contratante** e ao gestor indicado no convite — execução de contrato.
  
- **Segurança, auditoria e prevenção a fraude** — legítimo interesse (art. 7º, IX).
  
- **Faturamento e obrigações fiscais** — cumprimento de obrigação legal (art. 7º, II).
  
- **Comunicação comercial** — apenas com consentimento específico, registrado, e revogável a qualquer momento.

### 5. Com quem os dados são compartilhados

O relatório é compartilhado com a empresa que contratou o teste e, quando configurado, com o gestor indicado no convite. **Não vendemos, alugamos nem cedemos dados pessoais a terceiros.**

Usamos os seguintes operadores para prestar o serviço:

  
- **Supabase** — banco de dados e autenticação.
  
- **Vercel** — hospedagem da aplicação.
  
- **Resend** — envio de e-mails transacionais.
  
- **Asaas** — processamento de pagamentos (apenas dados de cobrança; **nunca guardamos número de cartão**).
  
- **Microsoft (Graph / SharePoint)** — armazenamento de PDFs de relatórios.

Parte desses serviços processa dados fora do Brasil. A transferência ocorre com as garantias do art. 33 da LGPD.

### 6. Por quanto tempo guardamos

  
- **Respostas e relatórios:** enquanto durar a relação com a empresa contratante e por **5 (cinco) anos** após o encerramento, para permitir reemissão e comprovação.
  
- **Registros de acesso:** 6 meses, conforme o Marco Civil da Internet.
  
- **Dados fiscais:** 5 anos, por obrigação legal.
  
- **Registro de consentimento:** mantido enquanto for necessário para comprovar a manifestação, inclusive a recusa.

### 7. Cookies

Usamos cookies estritamente necessários para manter sessão e segurança. A medição de audiência é feita sem cookies e sem identificação de indivíduo — por isso o site não exibe banner de consentimento de cookies.

### 8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e **exclusão** dos seus dados. O pedido é feito por e-mail em [privacidade@portaldehu.com](mailto:privacidade@portaldehu.com) e respondido em até 15 dias.

Quem tem conta no portal corrige nome e telefone e **exclui a própria conta** sem pedir a ninguém, em Minha conta. A exclusão apaga a conta de acesso e, quando a organização é só sua e não tem cobrança envolvida, a organização inteira. Fica registrado que o pedido partiu de dentro da conta, e você recebe um e-mail confirmando.

Quando o teste foi aplicado por uma empresa, pedidos de exclusão das respostas podem depender da controladora — nesse caso encaminhamos e informamos você.

### 9. Segurança

Os dados trafegam criptografados, o acesso é segregado por organização e registrado, e o relatório carrega um código de verificação que permite conferir sua autenticidade sem expor o conteúdo.

---

Versão HTML desta página: https://portaldehu.com/privacidade
Índice do site para agentes: https://portaldehu.com/llms.txt
Mapa completo: https://portaldehu.com/sitemap.xml