Última atualização em 25/06/2025

Aviso de proteção de dados - Hevea Flow Sangrador

Nós agradecemos a você por nos escolher e por nos confiar o Tratamento dos seus Dados Pessoais.

Queremos que você saiba, de forma clara e direta, a quais Dados Pessoais nós temos acesso, o que fazemos com eles e como os mantemos protegidos. Recomendamos que você o leia com atenção e, caso tenha qualquer dúvida, fique à vontade para entrar em contato conosco – para nós, é sempre um prazer lhe atender! Basta enviar uma mensagem para privacidade@heveaflow.com.br.

Quem somos?

Somos a Hevea Flow Plataforma Digital Ltda., pessoa jurídica de direito privado, com sede na Rua Pais Leme 215 Cj.1731, no bairro de Pinheiros, em São Paulo (SP), CEP 05424-159, inscrita no CNPJ sob o número 60.741.663/0001-99.

Somos uma empresa dedicada a apoiar a cadeia do produtor de borracha natural.

Definições

Para os fins deste Aviso, as seguintes palavras, escritas em caixa alta ou com inicial maiúscula, terão os significados abaixo definidos:

AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD): Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional;

AVISO DE PROTEÇÃO DE DADOS (“AVISO”): também conhecido por Política de Privacidade, o Aviso de Proteção de Dados é este documento, elaborado com a finalidade de dar transparência sobre o Tratamento de Dados Pessoais, bem como destacar os direitos dos Titulares, sua forma de exercício e o meio de contato com o Encarregado pelo Tratamento de Dados Pessoais;

BASES LEGAIS: são as hipóteses legais que autorizam a Hevea Flow a Tratar Dados Pessoais. Pode ser o consentimento do Titular, o legítimo interesse da Hevea Flow, a necessidade de cumprir um contrato do qual o Titular faz parte ou cumprimento de uma obrigação legal, por exemplo;

CONTROLADOR DE DADOS PESSOAIS OU CONTROLADOR: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

DADOS PESSOAIS OU DADOS: qualquer informação relacionada a pessoa natural identificada ou identificável, ou seja, que tenha o potencial de ser usada, de forma direta ou indireta, isoladamente ou em conjunto, para identificar uma pessoa natural, como, por exemplo, nome, CPF, RG, e-mail, telefone, endereço, perfil de consumo etc.;

DADO PESSOAL SENSÍVEL: Dados Pessoais relacionados a elementos íntimos da vida de uma pessoa que podem gerar discriminação. Exemplos: dados de origem racial ou étnica, dados sobre convicção religiosa ou opiniões políticas, dados genéticos ou biométricos e relativos à saúde, dados relativos à orientação sexual de uma pessoa;

ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS: também conhecido por DPO (Data Protection Officer), é a pessoa que indicamos para atuar como canal de comunicação com os Titulares dos Dados e a ANPD;

INCIDENTE DE SEGURANÇA: evento adverso, confirmado ou sob suspeita, relacionado à segurança de sistemas de computação ou serviços de computadores;

LGPD: Lei Geral de Proteção de Dados – Lei n.º 13.709, de 14 de agosto de 2018 – que dispõe sobre o tratamento de Dados Pessoais em meios digitais ou físicos realizados por pessoa natural ou por pessoa jurídica, de direito público ou privado, tendo como objetivo defender os Titulares de Dados Pessoais e ao mesmo tempo permitir o uso de dados para finalidades diversas, equilibrando interesses e harmonizando a proteção da pessoa humana com o desenvolvimento tecnológico e econômico;

OPERADOR DE DADOS PESSOAIS OU OPERADOR: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;

PRODUTOR: proprietário do seringal que possui vínculo de parceria com o Sangrador.

SANGRADOR: responsável pelas atividades de sangria do seringal. Possui vínculo de parceria com o Produtor.

TITULAR: pessoa natural (pessoa física) a quem se referem os Dados Pessoais que são objeto de Tratamento. Para os fins deste Aviso, todos aqueles que acessam nossos serviços, sejam eles Usuários e/ou potenciais Usuários dos serviços oferecidos, são Titulares para os devidos fins legais;

TRATAMENTO: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração; e

USUÁRIO: pessoa física que utiliza nossos serviços no Hevea Sangradores, ou seja, você, nosso cliente.

COMO TRATAMOS SEUS DADOS

Para que possamos realizar os atendimentos e prestar os serviços, Tratamos as seguintes categorias de Dados Pessoais, para as finalidades indicadas e com fundamento nas seguintes hipóteses:

Atividade de Tratamento	Dado Pessoal	Finalidade	Base Legal	Quando/Como os Dados serão coletados?
Cadastro	Nome, CPF, Foto, Telefone, e-mail	Possibilitar o cadastro no aplicativo	Procedimentos preliminares a execução do contrato	Informados pelo titular ou pelo Produtor.
Simulador de Rendimentos	Onde o Sangrador reside, relação prévia com a atividade, quantas são as pessoas do grupo familiar, total de árvores que planeja sangrar, produção média das árvores, preço médio coágulo, participação na produção.	Simular a rendimentos de um Sangrador a partir de métricas estabelecidas pelo Sangrador	Execução do Contrato	Informados pelo titular
Avaliações	Nome do sangrador, avaliações (índices), frequência de sangria	Permitir a transparência sobre a performance do Sangrador	Legítimo Interesse	Os índices de avaliação são calculados com base nas avaliações dos Produtores sobre a qualidade de sangria. Portanto, a nota não depende da Hevea Flow. A partir dos inputs do Produtores, calculamos uma média de seus índices, conforme tópico. Você pode saber mais no tópico "Como calculamos sua média".
Sangrias	Nome do Sangrador, propriedade, tarefa	Permitir a transparência sobre as tarefas atribuídas ao Sangrador	Execução do Contrato	Informadas pelo Produtor
Pesquisas sobre os Sangradores	Dados de geolocalização dos Usuários, dados de avaliação e frequência de sangria e demais dados necessários para a pesquisa	Possibilitar a identificação de métricas e dados relacionados à qualidade da sangria e da produtividade do Sangrador	Legítimo Interesse	Coletadas ao longo o uso do aplicativo

COMO CALCULAMOS A SUA MÉDIA DE AVALIAÇÃO?

Ao se cadastrar no Hevea Sangradores, nosso sistema verifica se algum Produtor já te avaliou no aplicativo Hevea Produtores, com base em trabalhos anteriores. Essa avaliação é feita por meio de uma auditoria realizada por um representante do produtor ou um consultor profissional contratado pelo Produtor para acompanhar sua atuação. Durante a auditoria, o consultor analisa dez plantas sangradas por você, respondendo a um questionário técnico com base nas observações feitas.

Ao final da auditoria, o Hevea Produtores extrai automaticamente uma média das respostas e gera uma nota para cada planta, que fica visível ao Produtor. Conforme você for estabelecendo novas parcerias e recebendo novas auditorias, o sistema Hevea Flow atualiza sua média geral de avaliação, formando o seu índice de avaliação dentro do app Hevea Sangradores.

Esse índice funciona de forma parecida com a nota dos motoristas em aplicativos. Ele aparecerá junto ao seu perfil sempre que você demonstrar interesse em uma nova parceria. No entanto, você pode escolher se quer ou não exibir seu índice de avaliação a cada nova oportunidade.

COM QUEM COMPARTILHAMOS SEUS DADOS?

Quando necessário, nós poderemos compartilhar os seus Dados com nossos parceiros comerciais, tais como produtores, prestadores de serviços, fornecedores, autoridades e órgãos reguladores para diferentes finalidades. Sempre realizaremos o compartilhamento dos seus Dados observando a legislação aplicável, em especial a LGPD, bem como os limites do nosso modelo de negócios.

TRANSFERÊNCIA INTERNACIONAL DE DADOS

Poderemos transferir os seus Dados para outros países, por exemplo quando são armazenados em servidores de cloud computing localizados fora do Brasil. Garantimos a observância dos requisitos estabelecidos pela LGPD, bem como as boas práticas de segurança para assegurar a integridade e confidencialidade de seus Dados.

COMO PROTEGEMOS OS SEUS DADOS PESSOAIS

Nós nos comprometemos a adotar os melhores padrões de mercado para a proteção dos seus Dados Pessoais contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de Tratamento inadequado, ilícito ou discriminatório de informações.

O acesso aos Dados armazenados é restrito aos profissionais autorizados e qualificados para tanto, nos limites das necessidades para o desempenho de suas funções. Garantimos que esses profissionais estão sujeitos a obrigações de confidencialidade e que avaliamos parceiros e fornecedores, antes da contratação, para garantir que somente construímos relações com quem também se preocupa com proteção de Dados Pessoais.

Como parte do nosso Programa, possuímos um processo interno estruturado para atuar nas hipóteses de Incidentes de Segurança. Como parte dele e dentre outras medidas, nos comprometemos a informar a você e aos órgãos de proteção de Dados Pessoais qualquer incidente de segurança que possa acarretar risco ou prejuízo relevante, em prazo razoável, justificando eventual atraso na comunicação.

É importante ressaltar que sua participação ativa é fundamental para uma efetiva proteção de Dados. Assim, recomendamos que cuide de suas senhas de acesso, sem informá-las a terceiros, e que conte conosco para entender e assegurar seus direitos.

SEUS DIREITOS COMO TITULAR DE DADOS

Explicamos abaixo quais direitos relacionados à proteção de dados você possui, e como pode exercê-los:

DIREITO	DESCRIÇÃO
Confirmação e Acesso	Você pode solicitar que nós confirmemos se realizamos o Tratamento de seus Dados Pessoais e, em caso positivo, requisitar uma cópia deles.
Correção	Você pode solicitar a correção de seus Dados, caso verifique que eles estão incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação	Caso você verifique que tratamos seus Dados Pessoais de forma desnecessária ou excessiva, você pode nos pedir para: (a) anonimizar seus Dados, de forma a que eles não possam mais ser relacionados a você; (b) bloquear seus Dados, suspendendo temporariamente a possibilidade de os tratarmos; ou (c) eliminar seus Dados, caso em que apagaremos todos os seus Dados sem possibilidade de reversão, salvo os casos previstos em lei.
Revogação do consentimento	Caso você tenha fornecido o seu consentimento para Tratamento de algum Dado Pessoal, você pode solicitar a revogação desta autorização a qualquer momento. A revogação pode implicar na impossibilidade de uso de algumas das funcionalidades dos nossos serviços. Além disso, a revogação do consentimento não impede o uso de Dados anonimizados ou quando há a utilização de outra base legal.
Oposição	Em determinados casos, a LGPD autoriza o Tratamento de Dados Pessoais mesmo sem o seu consentimento. Mesmo nessas situações, nós somente trataremos seus Dados Pessoais se tivermos motivos legítimos para tanto. Caso você não concorde com alguma finalidade do Tratamento, você poderá apresentar oposição, solicitando a sua interrupção.
Revisão	Você pode requerer a revisão das decisões tomadas unicamente com base em Tratamento automatizado de Dados Pessoais Seremos transparentes sobre essas decisões automatizadas, observados nossos segredos industriais e comerciais.
Portabilidade	Você pode nos solicitar para fornecer os seus Dados Pessoais em formato estruturado e interoperável visando à sua transferência para um terceiro, observados nossos segredos industriais e comerciais.

Como você pode exercer os seus direitos?

Você pode exercer qualquer direito previsto anteriormente nos enviando uma solicitação para privacidade@heveaflow.com.br, devendo apenas aguardar o nosso retorno para a operacionalização do seu pedido.

Para sua segurança, sempre que você nos solicitar o exercício de algum direito, nós poderemos requerer algumas informações e/ou documentos complementares para comprovar a sua identidade. Fazemos isso para impedir fraudes e garantir a sua segurança.

Em alguns casos, teremos motivos legítimos para deixar de atender a uma solicitação de exercício de direitos. Essas situações incluem, por exemplo, casos em que uma revelação de informações específicas poderia violar algum segredo industrial ou comercial, nossos ou de terceiros com os quais tenhamos assumido obrigações de confidencialidade. Também poderemos deixar de atender uma solicitação se houver legislação que nos obrigue a agir de determinada maneira, por exemplo, armazenando um dado pessoal por um prazo específico.

Ainda, algumas solicitações podem não ser respondidas de forma imediata, mas nos comprometemos a responder todas as solicitações o mais breve possível e sempre em conformidade com a legislação aplicável.

Atenção: nossos aplicativos são desenvolvidos para permitir o uso offline. Isso significa que todas as informações que você insere na plataforma são transferidas para os seus dispositivos. Por esse motivo, ao solicitar a exclusão da conta e a deleção dos dados, é importante que você se certifique de que não restaram cópias das informações em seus dispositivos.

COMO FALAR SOBRE SEUS DADOS PESSOAIS CONOSCO?

Se após a leitura desse Aviso você tiver quaisquer dúvidas, comentários, solicitações ou sugestões relacionadas ao Tratamento de seus Dados Pessoais, você poderá entrar em contato com nosso Encarregado pelo Tratamento de Dados Pessoais Fabio Zarvos. Basta enviar um e- mail para privacidade@heveaflow.com.br. Será um prazer lhe atender!

MUDANÇAS NO AVISO DE PROTEÇÃO DE DADOS

Nós podemos atualizar este Aviso com certa frequência ou quando entendermos necessário. Caso haja alteração de alguma finalidade de Tratamento que precise do seu consentimento, você poderá revogar a sua autorização entrando em contato conosco.

Ao continuar utilizando nossos serviços, você está ciente de que este Aviso poderá sofrer alterações. Convidamos você a acessá-lo periodicamente.

Equipe Hevea Flow