Última atualização em 21/07/2025
Aviso de proteção de dados - Hevea Flow Comprador
Nós agradecemos a você por nos escolher e por nos confiar o Tratamento dos seus Dados Pessoais.
Queremos que você saiba, de forma clara e direta, a quais Dados Pessoais nós temos acesso, o que fazemos com eles e como os mantemos protegidos. Recomendamos que você o leia com atenção e, caso tenha qualquer dúvida, fique à vontade para entrar em contato conosco – para nós, é sempre um prazer lhe atender! Basta enviar uma mensagem para privacidade@heveaflow.com.br.
Quem somos?
Somos a Hevea Flow Plataforma Digital Ltda., pessoa jurídica de direito privado, com sede na Rua Pais Leme 215 Cj.1731, no bairro de Pinheiros, em São Paulo (SP), CEP 05424-159, inscrita no CNPJ sob o número 60.741.663/0001-99.
Somos uma empresa dedicada a apoiar o produtor de borracha natural.
Definições
Para os fins deste Aviso, as seguintes palavras, escritas em caixa alta ou com inicial maiúscula, terão os significados abaixo definidos:
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD): Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional;
AVISO DE PROTEÇÃO DE DADOS (“AVISO”): também conhecido por Política de Privacidade, o Aviso de Proteção de Dados é este documento, elaborado com a finalidade de dar transparência sobre o Tratamento de Dados Pessoais, bem como destacar os direitos dos Titulares, sua forma de exercício e o meio de contato com o Encarregado pelo Tratamento de Dados Pessoais;
BASES LEGAIS: são as hipóteses legais que autorizam a Hevea Flow a Tratar Dados Pessoais. Pode ser o consentimento do Titular, o legítimo interesse da Hevea Flow, a necessidade de cumprir um contrato do qual o Titular faz parte ou cumprimento de uma obrigação legal, por exemplo;
CONTROLADOR DE DADOS PESSOAIS OU CONTROLADOR: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
DADOS PESSOAIS OU DADOS: qualquer informação relacionada a pessoa natural identificada ou identificável, ou seja, que tenha o potencial de ser usada, de forma direta ou indireta, isoladamente ou em conjunto, para identificar uma pessoa natural, como, por exemplo, nome, CPF, RG, e-mail, telefone, endereço, perfil de consumo etc.;
DADO PESSOAL SENSÍVEL: Dados Pessoais relacionados a elementos íntimos da vida de uma pessoa que podem gerar discriminação. Exemplos: dados de origem racial ou étnica, dados sobre convicção religiosa ou opiniões políticas, dados genéticos ou biométricos e relativos à saúde, dados relativos à orientação sexual de uma pessoa;
ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS: também conhecido por DPO (Data Protection Officer), é a pessoa que indicamos para atuar como canal de comunicação com os Titulares dos Dados e a ANPD;
INCIDENTE DE SEGURANÇA: evento adverso, confirmado ou sob suspeita, relacionado à segurança de sistemas de computação ou serviços de computadores;
LGPD: Lei Geral de Proteção de Dados – Lei n.º 13.709, de 14 de agosto de 2018 – que dispõe sobre o tratamento de Dados Pessoais em meios digitais ou físicos realizados por pessoa natural ou por pessoa jurídica, de direito público ou privado, tendo como objetivo defender os Titulares de Dados Pessoais e ao mesmo tempo permitir o uso de dados para finalidades diversas, equilibrando interesses e harmonizando a proteção da pessoa humana com o desenvolvimento tecnológico e econômico;
OPERADOR DE DADOS PESSOAIS OU OPERADOR: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
TITULAR: pessoa natural (pessoa física) a quem se referem os Dados Pessoais que são objeto de Tratamento. Para os fins deste Aviso, todos aqueles que acessam nossos serviços, sejam eles Usuários e/ou potenciais Usuários dos serviços oferecidos, são Titulares para os devidos fins legais;
TRATAMENTO: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração; e
USUÁRIO: pessoa física que utiliza nossos serviços no Hevea Compradores, ou seja, você, nosso cliente.
COMO TRATAMOS SEUS DADOS
No Hevea Flow Compradores Tratamos os Dados Pessoais para as finalidades determinadas pelos Compradores. Por isso, nessas atividades, costumamos ser Operadores, tratando os dados para as finalidades que podem ser resumidas no quadro abaixo:
| Atividade de Tratamento | Dado Pessoal | Finalidade |
|---|---|---|
| Gestão de propostas | Nome, telefone do Sangrador ou Produtor, quantidade de produção, preço estimado, peso real, DRC, dados de pagamento | Permitir que os Compradores adquiram a produção de Sangradores e Produtores |
| Upload de documentos (contratos) | Documentos de qualificação dos documentos | Permitir que terceiros utilizem o aplicativo Hevea Compradores |
| Consulta de estimativa de produção do látex | Nome, quantidade de produção | Permitir a análise de estimativa de produção |
| Consulta a informações dos Produtores e Sangradores | Nome, sobrenome, telefone do Produtor, nome, sobrenome, telefone e avaliação do Sangrador | Possibilitar que o Comprador saiba informações quem é o Sangrador ou Produtor |
Em alguns casos, seremos controladores dos Dados Pessoais Tratados. Nesses casos, trataremos os dados para as finalidades descritas abaixo:
| Atividade de Tratamento | Dado Pessoal | Finalidade | Base Legal | Quando/Como os Dados serão coletados? |
|---|---|---|---|---|
| Aprimoramento do sistema | A depender do aprimoramento realizado | Possibilitar ajustes e melhorias no Hevea Compradores | Execução do Contrato/Exercício Regular de Direitos | Extraídos ao longo do uso do Hevea Compradores |
| Pesquisas relacionadas à venda do látex (Modelagem dados) | Dados de compra, Dados de produção, dados de avaliação, dados de frequência (Dados do processo "Frequência de Sangria") da sangria e demais dados necessários para a pesquisa ou modelagem | Possibilitar a identificação de métricas e dados relacionados às vendas de borracha ou possibilitar a criação de outras pesquisas pela Hevea Flow | Legítimo Interesse/Exercício Regular de Direitos previsto em contrato | Extraídos ao longo dos usos do Hevea Compradores, do Hevea Produtores e Sangradores |
| Cadastro do Comprador | Nome, CNPJ, sobrenome, telefone, e-mail, senha, CPF | Possibilitar o cadastro do Comprador no aplicativo | Procedimentos Preliminares Relacionados ao Contrato | Informados pelo Comprador |
| Log de auditoria | Data/hora de algumas operações do sistema | Ajudar nossa equipe de suporte a interpretar eventuais problemas no uso do aplicativo | Cumprimento de Obrigação Legal/Exercício Regular de Direitos | Coletados ao longo do uso do sistema |
COM QUEM COMPARTILHAMOS SEUS DADOS?
Quando necessário, nós poderemos compartilhar os seus Dados com nossos parceiros comerciais, tais como sangradores, prestadores de serviços, fornecedores, autoridades e órgãos reguladores para diferentes finalidades. Sempre realizaremos o compartilhamento dos seus Dados observando a legislação aplicável, em especial a LGPD, bem como os limites do nosso modelo de negócios.
TRANSFERÊNCIA INTERNACIONAL DE DADOS
Poderemos transferir os seus Dados para outros países, por exemplo quando são armazenados em servidores de cloud computing localizados fora do Brasil. Garantimos a observância dos requisitos estabelecidos pela LGPD, bem como as boas práticas de segurança para assegurar a integridade e confidencialidade de seus Dados.
COMO PROTEGEMOS OS SEUS DADOS PESSOAIS
Nós nos comprometemos a adotar os melhores padrões de mercado para a proteção dos seus Dados Pessoais contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de Tratamento inadequado, ilícito ou discriminatório de informações.
O acesso aos Dados armazenados é restrito aos profissionais autorizados e qualificados para tanto, nos limites das necessidades para o desempenho de suas funções. Garantimos que esses profissionais estão sujeitos a obrigações de confidencialidade e que avaliamos parceiros e fornecedores, antes da contratação, para garantir que somente construímos relações com quem também se preocupa com proteção de Dados Pessoais.
É importante ressaltar que sua participação ativa é fundamental para uma efetiva proteção de Dados. Assim, recomendamos que cuide de suas senhas de acesso, sem informá-las a terceiros, e que conte conosco para entender e assegurar seus direitos.
SEUS DIREITOS COMO TITULAR DE DADOS
Explicamos abaixo quais direitos relacionados à proteção de dados você possui, e como pode exercê-los:
| DIREITO | DESCRIÇÃO |
|---|---|
| Confirmação e Acesso | Você pode solicitar que nós confirmemos se realizamos o Tratamento de seus Dados Pessoais e, em caso positivo, requisitar uma cópia deles. |
| Correção | Você pode solicitar a correção de seus Dados, caso verifique que eles estão incompletos, inexatos ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Caso você verifique que tratamos seus Dados Pessoais de forma desnecessária ou excessiva, você pode nos pedir para: (a) anonimizar seus Dados, de forma a que eles não possam mais ser relacionados a você; (b) bloquear seus Dados, suspendendo temporariamente a possibilidade de os tratarmos; ou (c) eliminar seus Dados, caso em que apagaremos todos os seus Dados sem possibilidade de reversão, salvo os casos previstos em lei. |
| Revogação do consentimento | Caso você tenha fornecido o seu consentimento para Tratamento de algum Dado Pessoal, você pode solicitar a revogação desta autorização a qualquer momento. A revogação pode implicar na impossibilidade de uso de algumas das funcionalidades dos nossos serviços. Além disso, a revogação do consentimento não impede o uso de Dados anonimizados ou quando há a utilização de outra base legal. |
| Oposição | Em determinados casos, a LGPD autoriza o Tratamento de Dados Pessoais mesmo sem o seu consentimento. Mesmo nessas situações, nós somente trataremos seus Dados Pessoais se tivermos motivos legítimos para tanto. Caso você não concorde com alguma finalidade do Tratamento, você poderá apresentar oposição, solicitando a sua interrupção. |
| Revisão | Você pode requerer a revisão das decisões tomadas unicamente com base em Tratamento automatizado de Dados Pessoais Seremos transparentes sobre essas decisões automatizadas, observados nossos segredos industriais e comerciais. |
| Portabilidade | Você pode nos solicitar para fornecer os seus Dados Pessoais em formato estruturado e interoperável visando à sua transferência para um terceiro, observados nossos segredos industriais e comerciais. |
COMO FALAR SOBRE SEUS DADOS PESSOAIS CONOSCO?
Você pode exercer qualquer direito previsto anteriormente nos enviando uma solicitação para privacidade@heveaflow.com.br, devendo apenas aguardar o nosso retorno para a operacionalização do seu pedido.
Para sua segurança, sempre que você nos solicitar o exercício de algum direito, nós poderemos requerer algumas informações e/ou documentos complementares para comprovar a sua identidade. Fazemos isso para impedir fraudes e garantir a sua segurança.
Em alguns casos, teremos motivos legítimos para deixar de atender a uma solicitação de exercício de direitos. Essas situações incluem, por exemplo, casos em que uma revelação de informações específicas poderia violar algum segredo industrial ou comercial, nossos ou de terceiros com os quais tenhamos assumido obrigações de confidencialidade. Também poderemos deixar de atender uma solicitação se houver legislação que nos obrigue a agir de determinada maneira, por exemplo, armazenando um dado pessoal por um prazo específico.
Ainda, algumas solicitações podem não ser respondidas de forma imediata, mas nos comprometemos a responder todas as solicitações o mais breve possível e sempre em conformidade com a legislação aplicável.
Atenção: nossos aplicativos são desenvolvidos para permitir o uso offline. Isso significa que todas as informações que você insere na plataforma são transferidas para os dispositivos dos usuários cadastrados por você. Por esse motivo, ao solicitar a exclusão da conta e a deleção dos dados, é importante que você se certifique de que não restaram cópias das informações em seus dispositivos ou em dispositivos de terceiros com quem você as tenha compartilhado.
MUDANÇAS NO AVISO DE PROTEÇÃO DE DADOS
Nós podemos atualizar este Aviso com certa frequência ou quando entendermos necessário. Caso haja alteração de alguma finalidade de Tratamento que precise do seu consentimento, você poderá revogar a sua autorização entrando em contato conosco.
Ao continuar utilizando nossos serviços, você está ciente de que este Aviso poderá sofrer alterações. Convidamos você a acessá-lo periodicamente.
Equipe Hevea Flow