Última atualização: 28 de outubro de 2026
Esta Política explica como a Hermez ("nós") trata dados pessoais no serviço de atendimento automático por WhatsApp com inteligência artificial, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Chamamos de Profissional quem contrata a Hermez (o dono do negócio) e de Cliente a pessoa que conversa com o WhatsApp do Profissional.
A Hermez é um serviço operado por Fábio L. Morais (pessoa física), responsável pelo tratamento de dados descrito nesta Política. Nosso canal de privacidade, que também atende como encarregado pelo tratamento de dados (DPO), é o e-mail contato@hermez.com.br.
Do Profissional:
Do Cliente (em nome do Profissional):
Não pedimos nem precisamos de dados sensíveis (saúde, religião, biometria etc.). Recomendamos aos Profissionais que não configurem o atendimento para coletá-los.
Cookies: o painel usa apenas um cookie essencial de sessão (para manter você conectado) e um cookie temporário durante o login. Não usamos cookies de publicidade nem de rastreamento.
Não usamos dados para publicidade e não vendemos dados pessoais.
Quando o Profissional autoriza a Hermez a acessar sua Google Agenda, usamos esse acesso exclusivamente para:
A Hermez não lê títulos, descrições nem participantes dos eventos existentes na agenda: da consulta de disponibilidade usamos apenas os intervalos livres/ocupados. Para responder ao Cliente, a lista de horários livres derivada dessa consulta é processada pelo nosso provedor de inteligência artificial (Groq), apenas no momento da conversa e exclusivamente para gerar a resposta. O provedor não usa esses dados para treinar modelos e não os retém.
Não utilizamos os dados da Google Agenda para nenhuma outra finalidade, não os vendemos, não os transferimos para terceiros além do necessário para prestar o serviço descrito acima e não os usamos, nem em forma bruta, agregada ou derivada, para criar, treinar ou melhorar modelos de inteligência artificial ou aprendizado de máquina. O token de acesso fica criptografado (AES-256-GCM).
Limited Use: Hermez's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is never used to develop, improve, or train generalized or foundational AI/ML models.
O acesso pode ser revogado pelo Profissional a qualquer momento em myaccount.google.com/permissions, e é revogado automaticamente quando a conta no Hermez é excluída.
Somente com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome e sob contrato:
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
Alguns fornecedores (Groq, Google, Cloudflare e Vercel) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são necessárias para executar o contrato com o Profissional (art. 33, IX) e ocorrem com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD.
Conexões criptografadas (HTTPS), tokens de acesso criptografados (AES-256-GCM), login pela conta Google, painel com proteção contra acessos indevidos (sessões seguras, proteção contra falsificação de requisições e limite de tentativas), servidor com acesso restrito por chave, CPF/CNPJ guardado de forma mascarada, links de conexão da agenda de uso único e cópias de segurança diárias. Nenhuma medida é infalível, mas revisamos e melhoramos continuamente.
Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e oposição a tratamentos (art. 18 da LGPD).
Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).
O painel é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças.
Esta política pode ser atualizada. A data da última atualização está no topo da página, e mudanças relevantes serão avisadas aos Profissionais pelo painel ou por e-mail.