Política de Privacidade da Hakutaku

1. Quem somos e como falar conosco

Hakutaku Soluções em Gestão de Dados Ltda., CNPJ 57.982.157/0001-87, com sede em Rua Engenheiro Bianor, 137, Apto 301, Butantã, São Paulo/SP, CEP 05502-010 ("Hakutaku", "nós").

• Encarregado pelo tratamento de dados pessoais (DPO): haku@hakutaku.ai
• Assuntos jurídicos: haku@hakutaku.ai
• Contato geral e suporte: haku@hakutaku.ai / haku@hakutaku.ai

Esta Política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).

2. Nosso papel: controlador ou operador

• Uso individual (você contrata para si): a Hakutaku é controladora dos seus dados.
• Uso por uma organização (sua empresa contrata e convida você): a organização é a controladora do conteúdo de trabalho que ela coloca na plataforma, e a Hakutaku atua como operadora, seguindo as instruções da organização e o contrato de tratamento de dados (DPA) firmado com ela. Pedidos sobre esse conteúdo podem ser encaminhados à organização; nós ajudamos no atendimento.
• Em qualquer caso, a Hakutaku é controladora dos dados da sua conta, de cobrança, de segurança e de uso da plataforma.

3. Que dados tratamos, para quê e com qual base legal

Dados sensíveis. Não pedimos dados sensíveis. Mas e-mails, reuniões e documentos que você conecta podem conter, por acaso, dados de saúde, religião, opinião política ou de terceiros. Tratamos esses dados apenas para prestar o serviço que você pediu, com as mesmas proteções, e você controla o que conecta.

Dados de terceiros. Seu conteúdo pode mencionar outras pessoas (colegas, clientes, participantes de reuniões). Você declara ter base legal para trazer esse conteúdo à Hakutaku, conforme os Termos de Uso.

4. O que não fazemos

• Não vendemos, alugamos nem trocamos dados pessoais.
• Não usamos seu conteúdo para publicidade de terceiros.
• Não executamos ações externas em seu nome (enviar e-mail, publicar, apagar) sem um pedido ou aprovação sua, salvo automações que você mesmo configurou.
• Não damos acesso ao seu conteúdo a outras organizações.

5. Inteligência artificial e treinamento de modelos

Não usamos o conteúdo dos membros para treinar modelos de IA e exigimos que nossos provedores também não usem.

Decisões automatizadas: o assistente organiza e resume seu conhecimento e sugere ações, mas não toma decisões que produzam efeitos jurídicos sobre você. Você pode pedir revisão de qualquer conclusão sobre você (art. 20 da LGPD) e corrigir ou apagar itens do seu perfil inferido.

6. Com quem compartilhamos (operadores e suboperadores)

Compartilhamos dados apenas com quem nos ajuda a prestar o serviço, sob contrato, e somente o necessário:

Também podemos compartilhar dados: (a) com a organização que contratou a Hakutaku, conforme as permissões que ela configura; (b) por ordem judicial ou obrigação legal; (c) em operação societária (fusão, aquisição), mantidas as garantias desta Política.

A lista atualizada de suboperadores fica em /privacidade. Avisaremos mudanças relevantes com antecedência.

7. Transferência internacional

A maior parte dos provedores fica nos Estados Unidos, país sem decisão de adequação da ANPD. Fazemos essas transferências com base no art. 33 da LGPD, por meio das cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) e, para provedores na União Europeia, com base na decisão de adequação mútua (Resolução CD/ANPD nº 32/2026). Você pode pedir cópia das cláusulas em haku@hakutaku.ai; respondemos em até 15 dias.

8. Por quanto tempo guardamos

9. Seus direitos

Você pode, a qualquer momento e sem custo (art. 18 da LGPD):

1. confirmar se tratamos seus dados e acessá-los;
2. corrigir dados incompletos, inexatos ou desatualizados;
3. pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
4. receber seus dados em formato estruturado (portabilidade);
5. pedir a eliminação dos dados tratados com seu consentimento e excluir sua conta;
6. saber com quem compartilhamos seus dados;
7. saber que pode negar consentimento e o que acontece se negar;
8. revogar o consentimento;
9. opor-se a tratamento baseado em legítimo interesse;
10. pedir revisão de decisões automatizadas (art. 20);
11. reclamar à Agência Nacional de Proteção de Dados (ANPD).

Como exercer: pelas configurações da conta (quando disponível) ou por e-mail a haku@hakutaku.ai. Confirmamos sua identidade e respondemos em até 15 dias. Se você usa a Hakutaku por uma organização, alguns pedidos sobre o conteúdo de trabalho serão tratados com a organização, que é a controladora.

10. Segurança

Usamos medidas técnicas e administrativas compatíveis com o risco: isolamento lógico entre organizações, controle de acesso por funções e permissões, controle de acesso por fato no grafo de conhecimento, criptografia em trânsito (HTTPS), criptografia das credenciais de apps conectados (AES-256-GCM), acesso interno restrito e registrado, e registro de alterações administrativas. Nenhum sistema é totalmente seguro; se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

11. Acesso da equipe Hakutaku

Só pessoas autorizadas da Hakutaku acessam dados, e apenas quando necessário para suporte que você pediu, segurança, prevenção de abuso, correção de falhas ou cumprimento da lei. O acesso a conversas privadas exige liberação específica e é registrado.

12. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes que são necessários para a plataforma funcionar:

• Essenciais: login, idioma e segurança.
• Análise de uso e de erros (PostHog e Vercel Analytics): páginas visitadas, cliques e eventos de uso, erros e desempenho, dados do navegador e do dispositivo e o identificador da sua conta. Usamos essas informações só para manter o serviço funcionando, protegê-lo e encontrar e corrigir falhas. Elas ficam sempre ativas porque sem elas não conseguimos depurar a plataforma; a base legal é o legítimo interesse. Não as vendemos nem as usamos para publicidade.

Se quiser se opor a algum desses tratamentos, fale com o Encarregado em haku@hakutaku.ai.

13. Crianças e adolescentes

A Hakutaku é destinada a maiores de 18 anos e não é dirigida a crianças ou adolescentes. Se soubermos que coletamos dados de menor sem a base adequada, eliminaremos os dados.

14. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas com destaque, por e-mail ou na plataforma, antes de entrarem em vigor. Quando a mudança depender de consentimento, pediremos de novo. As versões anteriores ficam disponíveis mediante pedido.

15. Lei aplicável

Esta Política é regida pelas leis brasileiras.