1. Quem somos
O endereço do nosso site é: https://www.hellocloud.com.br.
A HelloCloud respeita a privacidade e a segurança das informações tratadas em suas soluções. Esta Política de Privacidade descreve como são tratados os dados corporativos e, quando aplicável, dados pessoais de consumidores finais atendidos por meio das soluções CRM, Messages, Social, Connect, Sign e PBX, sempre em conformidade com as leis de proteção de dados aplicáveis e as políticas das plataformas integradas, como Meta (WhatsApp, Instagram e Facebook), Telegram, Google (Gmail, Gemini), Microsoft (Outlook, Copilot), OpenAI (ChatGPT) e qualquer outra solução ou plataforma que venha a ser integrada.
2. Finalidade e Alcance
A HelloCloud oferece soluções corporativas especializadas para gestão de relacionamento e comunicação multicanal entre empresas e seus públicos de interesse. Nossas plataformas que incluem módulos de CRM, Messages, Sign, Social e PBX, permitem que empresas integrem diferentes canais de atendimento e otimizem a interação com clientes, parceiros e equipes internas.
O tratamento de dados realizado pela HelloCloud é predominantemente voltado a dados corporativos, relacionados a pessoas jurídicas, seus representantes e equipes comerciais e operacionais.
Contudo, dependendo da configuração escolhida pela empresa contratante e da natureza da operação, pode ocorrer o tratamento de dados pessoais de consumidores finais durante os atendimentos realizados via canais como Chat, E-mail, Telefone, WhatsApp, Telegram, Instagram e outros sistemas integrados. Nesses casos:
Cada empresa cliente define, de forma independente, quais dados serão solicitados e tratados em suas operações, existindo inclusive cenários em que nenhum dado pessoal ou corporativo é coletado, limitando-se o uso da plataforma à troca de mensagens sem registro ou armazenamento de informações.
A HelloCloud não realiza qualquer uso próprio ou exploração comercial dos dados tratados, destinando-se exclusivamente à operação e funcionalidade da plataforma contratada.
3. Tipos de Dados Tratados
A HelloCloud é uma plataforma de relacionamento que se adapta às necessidades de cada cliente contratante. Assim, a natureza e o volume de dados tratados podem variar conforme a configuração e o uso feito pela empresa contratante.
Em geral, os dados tratados podem incluir:
3.1. Dados Corporativos (quando aplicável):
- Nome e razão social da empresa
- CNPJ ou outro identificador
- Dados de contato comercial (telefone, e-mail corporativo)
- Cargos e funções de colaboradores
- Preferências e histórico de atendimento empresarial
3.2. Dados Pessoais de Consumidores Finais (quando aplicável):
Quando o cliente contratante utilizar a HelloCloud para atendimento ao consumidor final, e optar por registrar ou tratar informações pessoais, poderão ser processados dados como:
- Nome completo
- Número de telefone (WhatsApp ou outro canal)
- CPF ou outro identificador, se fornecido pelo titular
- Dados relacionados à interação, como mensagens ou solicitações
3.3. Cenários sem coleta de dados:
É possível que determinadas operações sejam realizadas sem a coleta, registro ou tratamento de dados pessoais ou corporativos identificáveis, limitando-se à troca de mensagens ou atendimento pontual sem armazenamento de informações.
Importante: A HelloCloud apenas processa dados sob demanda e em nome da empresa contratante, que é a responsável pela configuração de uso, definição das informações tratadas e pela base legal aplicável.
4. Origem dos Dados
Os dados podem ser:
- Inseridos diretamente pelo cliente contratante no CRM ou módulo Messages/Social
- Recebidos por meio de integração com APIs oficiais de terceiros (como Meta para WhatsApp Business API e Instagram Graph API)
- Gerados automaticamente pelas interações nas plataformas
5. Finalidade do Tratamento
A HelloCloud realiza o tratamento de dados exclusivamente para viabilizar a operação e os serviços contratados por seus clientes, respeitando as finalidades determinadas por cada empresa contratante e os limites previstos em contrato e na legislação aplicável.
De forma geral, as finalidades de tratamento de dados nas soluções da HelloCloud são:
- Viabilizar a prestação dos serviços contratados
Permitir a operação plena das funcionalidades da plataforma, incluindo cadastro, autenticação de usuários, configuração de contas, gerenciamento de acessos e suporte técnico. - Integrar e operacionalizar atendimentos multicanal
Processar e organizar comunicações entre empresas e seus clientes, parceiros ou colaboradores via canais como Chat, E-mail, Telefone, WhatsApp, Telegram, Instagram, Facebook e PBX, conforme as configurações definidas por cada cliente contratante. - Apoiar o relacionamento comercial e corporativo
Facilitar o registro e acompanhamento de interações, atendimentos e históricos de contato, contribuindo para a gestão comercial, o relacionamento pós-venda, o suporte técnico e outras atividades empresariais relacionadas. - Cumprir obrigações legais, contratuais e regulatórias
Atender a determinações legais, regulamentares ou contratuais relacionadas à proteção de dados, segurança da informação, retenção de registros e prestação de contas.
A HelloCloud não utiliza os dados tratados para fins próprios, tais como marketing, publicidade, análise de perfil ou oferta de produtos e serviços. Também não compartilha dados com terceiros não autorizados, limitando-se a fornecer informações a órgãos competentes ou parceiros técnicos, exclusivamente quando necessário para a operação contratada e em conformidade com a legislação vigente.
Cada cliente da HelloCloud é responsável por definir suas próprias políticas de uso e privacidade em relação aos dados coletados e processados via plataforma, cabendo à HelloCloud assegurar a segurança, integridade e confidencialidade dos dados sob sua custódia técnica.
6. Compartilhamento de Dados
A HelloCloud adota uma política restritiva e transparente em relação ao compartilhamento de dados tratados em sua plataforma. Os dados são utilizados exclusivamente para viabilizar a prestação dos serviços contratados e, quando necessário, integrados a plataformas de terceiros de forma controlada, sempre respeitando as permissões, regulamentações e finalidades previstas.
O compartilhamento de dados ocorre apenas nas seguintes situações:
- Integração com APIs oficiais de terceiros
Para garantir a funcionalidade das soluções de atendimento multicanal, a HelloCloud realiza integrações com APIs oficiais de plataformas como:- Meta (WhatsApp Business Platform, Instagram, Facebook)
- Google (Gmail, Google Calendar, Gemini)
- OpenAI (ChatGPT, Assistentes)
- Microsoft (Outlook, Copilot, Microsoft 365)
Esse compartilhamento é feito de forma segura, conforme os termos de uso, políticas de privacidade e exigências contratuais das respectivas plataformas.
- Cumprimento de obrigações legais e regulatórias
Os dados poderão ser compartilhados com autoridades administrativas, fiscais, judiciais ou regulatórias, exclusivamente quando houver obrigação legal ou determinação expressa.
A HelloCloud não comercializa, aluga, cede, licencia ou vende dados pessoais ou corporativos sob qualquer forma. Não utilizamos os dados tratados para fins comerciais próprios, marketing, publicidade, enriquecimento de base ou para oferta de produtos e serviços de terceiros.
O tratamento e o compartilhamento de dados pela HelloCloud ocorrem sempre sob demanda e instrução da empresa contratante, que é a responsável legal pela coleta e definição das informações a serem tratadas.
Além disso, a HelloCloud adota rigorosos controles técnicos e organizacionais para assegurar que qualquer eventual compartilhamento ocorra apenas nos limites autorizados, com segurança e confidencialidade.
7. Segurança e Armazenamento
A HelloCloud adota um conjunto robusto de medidas técnicas, administrativas e organizacionais para garantir a segurança, a integridade e a confidencialidade dos dados tratados em suas plataformas, em conformidade com as melhores práticas de mercado e os requisitos legais vigentes, incluindo a LGPD (Lei Geral de Proteção de Dados Pessoais) e o GDPR (General Data Protection Regulation).
As principais práticas implementadas incluem:
- Criptografia de dados em trânsito e em repouso
Todas as comunicações realizadas entre clientes, servidores e APIs de terceiros são protegidas por protocolos de criptografia avançados (TLS/SSL). Os dados armazenados em bases de dados e backups são criptografados, assegurando proteção mesmo em caso de acesso não autorizado aos arquivos físicos. - Controle de acesso baseado em perfis e privilégios
O acesso às informações e funcionalidades da plataforma é segmentado por perfis de usuário, níveis de permissão e regras de privilégio. Apenas usuários autorizados podem acessar ou executar operações sensíveis, de acordo com as permissões concedidas pela empresa contratante. - Logs e rastreabilidade de operações
Todas as ações relevantes realizadas na plataforma são registradas em logs detalhados e auditáveis, permitindo a rastreabilidade de acessos, alterações e interações. Esses registros são protegidos contra alteração ou exclusão indevida e podem ser consultados mediante solicitação do cliente contratante. - Infraestrutura em data centers certificados
Os ambientes de armazenamento e processamento de dados são hospedados em data centers que atendem aos mais elevados padrões de segurança e compatibilidade com os requisitos da LGPD e GDPR. Esses ambientes garantem alta disponibilidade, proteção contra falhas e contingência de desastres. - Monitoramento contínuo e testes periódicos
A HelloCloud mantém processos de monitoramento 24×7 dos ambientes e realiza avaliações de segurança periódicas, incluindo testes de vulnerabilidade e procedimentos de resposta a incidentes, visando prevenir, detectar e mitigar eventuais riscos.
A HelloCloud se compromete a manter suas práticas de segurança atualizadas e em conformidade com as exigências regulatórias e contratuais, garantindo proteção integral aos dados armazenados e processados em suas soluções.
8. Responsabilidade pelo Tratamento de Dados Pessoais
A HelloCloud exerce o papel de operadora de dados pessoais no contexto da LGPD (Lei Geral de Proteção de Dados Pessoais) e do GDPR (General Data Protection Regulation), realizando o tratamento de dados pessoais exclusivamente sob as instruções e sob responsabilidade dos clientes contratantes, que atuam como controladores dos dados.
Isso significa que:
- A empresa cliente, contratante, é a responsável legal pela coleta, definição da base legal, obtenção de consentimento (quando aplicável), pela informação aos titulares e pelo cumprimento dos direitos previstos na legislação de proteção de dados.
- Cabe à empresa contratante determinar quais dados serão coletados, para qual finalidade, por quanto tempo permanecerão armazenados e quais direitos e informações serão oferecidos aos titulares de dados.
- A HelloCloud não define as finalidades de uso, nem realiza coleta direta de dados pessoais junto aos titulares finais atendidos por meio da plataforma.
Como operadora, a HelloCloud atua para garantir:
- A segurança, privacidade e integridade dos dados durante todas as etapas de tratamento técnico realizadas em sua infraestrutura;
- A execução das instruções enviadas pela empresa controladora, respeitando os limites contratuais e legais;
- O cumprimento das melhores práticas de segurança da informação, proteção de dados e confidencialidade;
- O suporte técnico necessário para que os controladores possam atender, quando solicitado, os direitos dos titulares previstos na LGPD e demais legislações aplicáveis.
A HelloCloud não utiliza os dados pessoais tratados para nenhuma finalidade própria, tampouco realiza qualquer comercialização, compartilhamento indevido ou uso indevido das informações sob sua custódia.
Além disso, mantém processos de governança e auditoria de segurança que permitem assegurar a rastreabilidade e o correto tratamento dos dados sob seu controle técnico.
9. Direitos dos Titulares
Nos casos em que dados pessoais sejam tratados por meio das soluções HelloCloud, os titulares desses dados (consumidores finais ou colaboradores das empresas contratantes) têm assegurados os direitos previstos na LGPD (Lei Geral de Proteção de Dados Pessoais).
Como a HelloCloud atua como operadora de dados, a responsabilidade primária pelo atendimento aos direitos dos titulares é da empresa contratante, controladora dos dados, cabendo à HelloCloud prestar suporte técnico e operacional para viabilizar esse atendimento, sempre que formalmente solicitado.
9.1. Os direitos garantidos aos titulares incluem:
- Revogação do consentimento
Retirar o consentimento a qualquer momento, com efeito para novos tratamentos.
- Confirmação da existência de tratamento
Direito de saber se seus dados estão sendo tratados pelo controlador.
- Acesso aos dados
Solicitar informações sobre quais dados pessoais estão armazenados, a finalidade do uso e com quem foram eventualmente compartilhados.
- Correção de dados incompletos, inexatos ou desatualizados
Direito de solicitar atualização ou correção de informações.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
Direito de exigir a restrição ou eliminação de dados cujo tratamento não esteja de acordo com a LGPD.
- Portabilidade dos dados
Solicitar a transferência dos dados a outro fornecedor de serviço, mediante requisição expressa e respeitando os segredos comercial e industrial.
- Eliminação dos dados pessoais tratados com base no consentimento
Sempre que aplicável, solicitar a exclusão dos dados coletados mediante consentimento, salvo hipóteses legais de retenção.
- Informação sobre compartilhamento de dados
Saber com quais terceiros seus dados foram compartilhados.
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
Quando aplicável, conhecer as implicações da recusa de consentimento.
9.2. Como exercer esses direitos
Os titulares deverão realizar suas solicitações diretamente junto à empresa contratante da HelloCloud, que é a controladora dos dados e responsável legal pela coleta e pelo atendimento às demandas.
A HelloCloud, na condição de operadora, auxiliará prontamente as empresas contratantes no atendimento dessas solicitações, disponibilizando logs, registros, informações técnicas e, quando aplicável, realizando operações de exclusão, anonimização ou exportação de dados mediante requisição formal da controladora.
Essa colaboração será prestada dentro dos prazos e limites previstos na legislação aplicável e nos contratos firmados com os clientes.
10. Contato
Em caso de dúvidas ou questões relacionadas a esta Política de Privacidade entre em contato no e-mail privacy@hellocloud.com.br