Horos.
Horos.
Neste acordo
Este Acordo de Tratamento de Dados ("Acordo") é feito entre a Horos, inscrita no CNPJ 67.782.004/0001-40 ("Horos"), e a pessoa física ou jurídica que contrata ou usa o Horos para gerenciar os seus clientes ("Empresa").
Ele complementa os Termos de Serviço e a Política de Privacidade e passa a valer automaticamente quando a Empresa cria a conta ou assina um plano. Se houver conflito entre este Acordo e os Termos sobre proteção de dados pessoais, vale este Acordo.
Empresas que precisarem de uma via assinada deste Acordo (por exemplo, para o setor de compras ou jurídico) podem pedir pelo formulário de contato.
| Item | Descrição |
|---|---|
| Titulares | Leads, clientes, contatos do WhatsApp e participantes de compra cadastrados pela Empresa |
| Dados | Identificação e contato (nome, telefone, e-mail, CPF, endereço), dados de interesse e negociação, documentos enviados, conversas e mensagens do WhatsApp, agendamentos, histórico no funil e, quando a Empresa usa, dados de renda e a autorização de consulta de crédito com selfie |
| Dados sensíveis | O Horos não pede dados sensíveis. A selfie da autorização de crédito é um dado biométrico: fica guardada em área separada, nunca aparece no app e é usada só como prova da autorização |
| Finalidade | Prestar o serviço contratado: organizar o funil de vendas, enviar e receber mensagens, distribuir leads, agendar compromissos, gerar relatórios e oferecer as funções de IA que a Empresa usar |
| Duração | Enquanto a assinatura estiver ativa e pelo prazo da seção 11 |
A Horos não vende, não aluga e não usa os dados dos clientes da Empresa para publicidade, para criar perfis próprios ou para treinar modelos de inteligência artificial de terceiros.
A Horos trata os dados apenas para as finalidades da seção 3 e conforme as instruções da Empresa. As instruções são as configurações e ações feitas no próprio Horos (por exemplo: importar uma planilha, ligar uma integração, mandar um disparo, ligar o assistente automático) e as pedidas por escrito pelo e-mail de suporte.
Se a Horos entender que uma instrução viola a LGPD, avisará a Empresa e poderá deixar de cumpri-la até que seja esclarecida. Tratamentos exigidos por lei ou ordem judicial serão comunicados à Empresa, salvo quando a própria lei proibir.
A Empresa autoriza a Horos a usar os fornecedores abaixo para operar o serviço. Cada um recebe só o necessário para a sua função e está sujeito a obrigações de proteção de dados compatíveis com este Acordo.
| Serviço | Para quê | Onde |
|---|---|---|
| Nuvem de banco de dados | Banco de dados, login e arquivos (documentos, mídias) | Brasil (São Paulo) |
| Hospedagem | Hospedagem do site e execução do servidor do Horos | Brasil (São Paulo) para o processamento; rede de entrega mundial para os arquivos do site |
| Servidor de WhatsApp | Servidor que conecta o WhatsApp por QR code | Fora do Brasil |
| Inteligência artificial | Funções de inteligência artificial: sugestões de resposta, assistente, análises | Estados Unidos |
| Envio de e-mails | Envio de e-mails do sistema e recebimento dos avisos de lead dos portais | Estados Unidos |
| Pagamentos | Cobrança da assinatura (só dados de quem paga, não dos clientes da Empresa) | Estados Unidos e União Europeia |
As integrações que a própria Empresa liga (Meta/WhatsApp oficial, Facebook e Instagram Ads, Google Agenda, Google Ads, ZapSign, Clicksign, Asaas, Zapier, Make, webhooks e outras) são escolhas da Empresa: os dados vão para esses serviços por instrução dela, e o uso é regido pelos termos entre a Empresa e cada fornecedor.
A Horos avisará com pelo menos 10 dias de antecedência, por e-mail ou aviso no app, antes de incluir ou trocar um suboperador da tabela. A Empresa pode se opor por motivo razoável ligado à proteção de dados; se não houver solução, pode encerrar a assinatura sem multa.
Parte do serviço é processada fora do Brasil (veja a coluna "Onde" da seção 5): principalmente as funções de IA e o servidor do WhatsApp por QR code. Essas transferências são feitas com base no art. 33 da LGPD, para a execução do contrato com a Empresa, e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira. O banco de dados com os cadastros e conversas fica no Brasil.
A Horos mantém medidas técnicas e administrativas para proteger os dados, entre elas:
Se a Horos tomar conhecimento de um incidente de segurança que afete dados pessoais da Empresa, avisará a Empresa em até 48 horas, pelo e-mail de quem cuida da assinatura, com o que se sabe até o momento: o que aconteceu, quais dados e titulares podem ter sido afetados, as medidas tomadas e o contato para acompanhar. As informações serão completadas à medida que a apuração avançar.
A comunicação à ANPD e aos titulares é responsabilidade da Empresa, como controladora; a Horos fornecerá as informações e a ajuda necessárias para isso.
A maior parte dos pedidos de titulares (acesso, correção, exclusão, portabilidade) a Empresa resolve no próprio Horos: editar a ficha, arquivar o lead ou exportar os dados.
Se um titular procurar a Horos diretamente sobre dados que pertencem a uma Empresa, a Horos encaminhará o pedido à Empresa e não responderá por ela, salvo instrução da Empresa. Quando a Empresa precisar de ajuda que o app não oferece, a Horos atenderá em até 15 dias úteis.
Todas as pessoas que trabalham para a Horos com acesso aos dados estão obrigadas a mantê-los em sigilo, inclusive depois de deixarem de trabalhar com a Horos.
A Horos fornecerá, quando pedido por escrito, as informações razoavelmente necessárias para a Empresa demonstrar que cumpre a LGPD em relação aos dados tratados no Horos (por exemplo, respostas a questionários de segurança). Auditorias presenciais podem ser combinadas com antecedência mínima de 30 dias, em horário comercial, sem acesso a dados de outras empresas e com custos por conta de quem pedir.
A Empresa declara que:
A responsabilidade de cada parte segue o que está nos Termos de Serviço e na LGPD. Este Acordo vale enquanto a Horos tratar dados da Empresa, mesmo depois do fim da assinatura, até a exclusão da seção 11. Alterações seguem a mesma regra de aviso dos Termos (10 dias de antecedência). Aplica-se a lei brasileira e o foro previsto nos Termos.