← Voltar ao site

Política de Privacidade

Última atualização: 01/06/2026

Esta política explica, de forma transparente, como o honors coleta, usa e protege seus dados pessoais, em conformidade com a LGPD (Lei nº 13.709/2018).

1. Compromisso e Escopo

O honors é desenvolvido e operado pela Honors Tecnologia Ltda, CNPJ 13.000.168/0001-13 ("nós", "nosso", "Controlador"). Estamos comprometidos com a proteção da sua privacidade e o tratamento responsável de dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018.

Esta Política se aplica a todos os usuários da plataforma honors, incluindo administradores, operadores e colaboradores cadastrados por suas organizações.

2. Dados Coletados e Por Que os Coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma. Abaixo detalhamos cada categoria:

Nome completo

Por que coletamos: Identificação do usuário nas escalas, relatórios e comunicações internas da plataforma.

Base legal: Execução de contrato (Art. 7, V, LGPD).

E-mail

Por que coletamos: Login na plataforma, envio de convites de acesso, confirmação de conta, recuperação de senha e comunicações essenciais do serviço.

Base legal: Execução de contrato (Art. 7, V, LGPD).

Celular

Por que coletamos: Verificação de identidade, recuperação de acesso e contato operacional. Quando o administrador da organização habilita notificações via WhatsApp e o usuário consente, o número é utilizado para envio de alertas de escala pela API do WhatsApp Business (Meta). O consentimento é registrado individualmente e pode ser revogado a qualquer momento nas configurações de notificações.

Base legal: Execução de contrato (Art. 7, V, LGPD) e consentimento para notificações WhatsApp (Art. 7, I, LGPD).

CPF / CNPJ e dados da empresa

Por que coletamos: Identificação jurídica da instituição para fins cadastrais, emissão de documentos e gestão de assinatura. O endereço completo é coletado para registros fiscais e contratuais.

Base legal: Execução de contrato e obrigação legal (Art. 7, II e V, LGPD).

Dados de escalas e avaliações

Por que coletamos: Registros de turnos, trocas de escala e avaliações de desempenho são gerados pela operação da plataforma para que sua organização gerencie equipes com eficiência.

Base legal: Legítimo interesse do controlador e execução de contrato (Art. 7, V e IX, LGPD).

Cookies analíticos (Microsoft Clarity)

Por que coletamos: Análise de comportamento de uso no site de marketing para melhoria da experiência. Ativado apenas com seu consentimento explícito.

Base legal: Consentimento (Art. 7, I, LGPD).

3. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com os parceiros essenciais abaixo:

  • Stripe — processamento de pagamentos. O Stripe não armazena dados de cartão em nossos servidores. Consulte a política de privacidade do Stripe.
  • Render Services, Inc. (render.com) — hospedagem da aplicação e banco de dados em servidores localizados nos Estados Unidos (Oregon). Esta transferência internacional de dados se baseia nas garantias contratuais fornecidas pelo provedor (Art. 33, LGPD). Consulte a política de privacidade do Render.
  • Microsoft Clarity — análise de comportamento no site de marketing (apenas com consentimento explícito). Dados armazenados nos Estados Unidos.
  • PostHog — análise de uso da plataforma (apenas com consentimento explícito). Dados armazenados nos Estados Unidos. Identificação por ID interno; e-mail e nome são transmitidos apenas quando o usuário está autenticado e aceitou cookies analíticos.
  • Sentry — monitoramento de erros técnicos. Pode processar dados técnicos como endereço IP e identificador de sessão para fins exclusivos de diagnóstico. Dados armazenados nos Estados Unidos. Cabeçalhos de autorização são removidos antes do envio.
  • Resend — envio de e-mails transacionais (confirmação de conta, recuperação de senha, convites). O endereço de e-mail do destinatário é transmitido exclusivamente para entrega da mensagem. Dados armazenados nos Estados Unidos.
  • Anthropic / OpenRouter — processamento de linguagem natural para funcionalidades de assistência via IA. O conteúdo enviado à IA pode incluir textos inseridos pelo usuário. Não transmitimos dados pessoais identificáveis diretamente; recomendamos não inserir dados sensíveis em campos de IA. Dados processados nos Estados Unidos.
  • Cloudflare R2 — armazenamento de arquivos enviados (ex: logotipos). Arquivos criptografados em repouso. Dados armazenados nos Estados Unidos.
  • Meta (WhatsApp Business API) — envio de notificações operacionais de escala quando habilitado pelo administrador e consentido pelo usuário. O número de celular é transmitido à API da Meta exclusivamente para entrega das mensagens.
  • Sistemas externos via API (plano Group) — ao gerar uma chave de API, o administrador autoriza que sistemas terceiros acessem dados de escalas, usuários e equipes da sua organização. O administrador é o responsável pelo uso adequado dessas integrações e pela informação aos titulares dos dados compartilhados.

4. Retenção dos Dados

Retemos seus dados pelos seguintes períodos:

  • Dados de conta: enquanto a conta estiver ativa. Após solicitação de exclusão, os dados são mantidos por 30 dias (período de graça para reativação) e então eliminados permanentemente.
  • Registros de pagamento: 5 anos, conforme obrigação fiscal brasileira.
  • Logs de consentimento: pelo período necessário para cumprimento de obrigações legais.
  • Dados analíticos (Clarity): conforme a política de retenção da Microsoft.
  • Backups de infraestrutura: após a eliminação permanente dos dados de conta, cópias de segurança automáticas (point-in-time recovery) mantidas pelo provedor de hospedagem podem reter os dados por até 3 dias adicionais, antes de sua completa eliminação dos sistemas de recuperação.

5. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo isolamento de dados por tenant (cada organização tem seus dados isolados), criptografia em trânsito (HTTPS/TLS), controle de acesso baseado em perfis (RBAC) e backups automáticos contínuos com recuperação em ponto no tempo (point-in-time recovery), garantindo resiliência e disponibilidade dos dados. Nenhum sistema é 100% invulnerável; em caso de incidente relevante, notificaremos os titulares conforme exige a LGPD.

6. Seus Direitos (Art. 18, LGPD)

Como titular de dados, você tem direito a:

  • Acesso — saber quais dados temos sobre você.
  • Correção — corrigir dados incompletos ou desatualizados diretamente na plataforma.
  • Exportação (Portabilidade) — baixar seus dados pessoais em formato estruturado diretamente nas configurações da conta.
  • Eliminação — excluir sua conta e todos os dados associados. Disponível nas configurações da conta.
  • Revogação de consentimento — retirar consentimentos dados, como cookies analíticos, a qualquer momento.
  • Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados.

Para exercer qualquer direito, entre em contato: contato@honors.com.br

7. Crianças e Adolescentes

A plataforma não é direcionada a menores de 18 anos. O tratamento de dados de menores, quando necessário, segue a legislação aplicável e pode exigir autorização dos responsáveis legais.

8. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação na plataforma. Recomendamos revisão periódica. A data da última atualização está indicada no topo desta página.

9. Encarregado de Dados (DPO) e Contato

Nosso encarregado pelo tratamento de dados pode ser contatado pelo e-mail: contato@honors.com.br

Legislação aplicável: Brasil — LGPD (Lei nº 13.709/2018). Foro: comarca de Santarém — PA.