Política de Privacidade

1. Identificação do Controlador

Razão social	HUMANU CONSULTORIA LTDA
CNPJ	07.874.238/0001-95
Endereço	Av. Governador José Malcher, 815, Loja 14, Edifício Palladium Center, Nazaré, Belém/PA, CEP 66055-901
Suboperador de infraestrutura	Leonardo Christino (KvK 89650166, BTW NL004750027B58, Weert, Holanda), que opera a plataforma
Contato	contato@distilo.com.br
Encarregado (DPO)	privacidade@distilo.com.br

2. Dados Pessoais que Coletamos

Coletamos apenas os dados necessários para fornecer nossos serviços:

2.1 Formulário de contato (/fale-conosco)

• Nome, e-mail, nome da empresa, porte (número de clientes)
• Áreas de interesse (churn, inadimplência, receita, canal, sinistro, segmentação)
• Mensagem opcional

Base legal: Execução de contrato ou medidas pré-contratuais (Art. 7, V da LGPD).

2.2 Newsletter

• E-mail

Base legal: Consentimento (Art. 7, I da LGPD). Você pode cancelar a inscrição a qualquer momento.

2.3 Dados técnicos

• Cookie PARAGLIDE_LOCALE: armazena sua preferência de idioma. Duração: 400 dias. Essencial para funcionamento do site.
• PostHog (analytics de produto): eventos de uso, identificação de usuário autenticado e gravação de sessão em telas específicas (criação de análise e visualização de relatório), para entender e melhorar o produto. Usa cookies próprios. Hospedado na União Europeia (Frankfurt). Você pode desativar a qualquer momento no controle no topo desta página.
• Registros de serviço (nos nossos servidores, não no seu navegador): quando uma análise roda, nossos sistemas registram a qual conta ela pertence, que rodou, quanto tempo levou, se deu certo e o erro, se não deu. Eventos de pagamento do nosso provedor de pagamento são registrados do mesmo jeito, assim como as verificações de segurança que rodam em volta de cada análise. Esses registros identificam sua conta por um identificador interno, nunca por nome ou e-mail, e nada é armazenado no seu dispositivo. Nós os mantemos porque não dá para entregar uma análise, reparar uma que falhou ou reembolsá-la sem saber de quem era.

Base legal: Legítimo interesse (Art. 7, IX da LGPD) para cookies essenciais e analytics de produto. Execução de contrato (Art. 7, V da LGPD) para os registros das análises que você pediu, suas falhas e os pagamentos por trás delas.

2.4 Dados que NÃO coletamos

• Não usamos cookies de publicidade nem rastreamento entre sites (cross-site)
• Não usamos Google Analytics, Facebook Pixel ou redes de anúncios
• Não coletamos nem armazenamos dados de cartão: o pagamento é processado pela Stripe e os dados do cartão não passam pelos nossos servidores

3. Finalidades do Tratamento

• Responder solicitações de contato e propostas comerciais
• Enviar comunicações sobre nossos serviços (newsletter, com consentimento)
• Melhorar o desempenho e a experiência do site
• Cumprir obrigações legais e regulatórias

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

Terceiro	Finalidade	Localização	Salvaguarda
Hetzner Online GmbH	Hospedagem do site, do banco de dados da aplicação e do armazenamento de arquivos, do conector Shopify e do executor de análises	Alemanha (União Europeia)	Provedor na UE; DPA
PostHog	Analytics de produto, gravação de sessão e monitoramento de erros	União Europeia (Frankfurt)	DPA; dados hospedados na UE
OpenRouter, Inc. (169 Madison Avenue, New York, NY 10016, Estados Unidos)	Gateway que encaminha cada chamada ao modelo de linguagem da sua análise para um host de modelo. Transporta os dados de negócio que você envia; quando há loja Shopify conectada, os identificadores de cliente são pseudonimizados antes de sair da loja e nome, e-mail, telefone e endereço nunca são enviados	Estados Unidos	Operadora; contrato de tratamento da OpenRouter, com Cláusulas Contratuais-Padrão da União Europeia (Módulo Dois). A retenção zero de dados está ativada na nossa conta, então nem a OpenRouter nem o host do modelo guardam o conteúdo de uma chamada
Hosts de modelo por trás da OpenRouter: Microsoft Azure (modelos da OpenAI); Amazon Web Services (Amazon Bedrock) e Google Cloud (Vertex AI) (modelos da Anthropic)	Executam o modelo de linguagem que escreve a sua análise, alcançados apenas pela OpenRouter. Mesmos dados, mesma pseudonimização	Estados Unidos	Suboperadores da OpenRouter, sob Cláusulas Contratuais-Padrão da União Europeia. Só são usados endpoints com retenção zero de dados, então o host não guarda o conteúdo
Stripe Payments Europe, Ltd (Irlanda)	Processamento de pagamento e cobrança de assinatura. Nunca recebemos dados de cartão.	Irlanda, com tratamento nos Estados Unidos	Controladora independente dos dados de pagamento; EU-US Data Privacy Framework + Cláusulas-Padrão Contratuais
AhaSend B.V. (Holanda, KvK 99533111)	E-mail transacional: confirmação de cadastro, recuperação de senha, aviso de relatório pronto	Espaço Económico Europeu	Operadora dentro do EEE; DPA com SCC Módulo Dois
Cloudflare, Inc.	DNS autoritativo e encaminhamento de e-mails enviados aos nossos endereços @distilo	Estados Unidos, edge global	EU-US Data Privacy Framework, com Cláusulas-Padrão Contratuais como alternativa

Não vendemos, alugamos ou comercializamos seus dados pessoais.

5. Transferência Internacional de Dados

O site, o banco de dados da aplicação, o conector Shopify e o executor de análises rodam na Hetzner Online GmbH (Alemanha). A sua conta, os arquivos que você envia, os dados de contato e de newsletter e os relatórios que produzimos ficam armazenados lá. O analytics de produto é hospedado na União Europeia (Frankfurt) e o e-mail transacional é tratado dentro do EEE (AhaSend B.V., Holanda). Para titulares brasileiros, esse tratamento na UE é lícito nos termos do art. 33, I da LGPD em razão do reconhecimento da União Europeia como organismo internacional adequado pela ANPD (Resolução CD/ANPD nº 32/2026).

Três funções envolvem os Estados Unidos: o processamento de pagamento (Stripe), o nosso DNS mais o encaminhamento de e-mails recebidos (Cloudflare) e o modelo de linguagem que escreve a sua análise. Os dados de negócio dos arquivos que você envia são tratados nos Estados Unidos: toda chamada passa pela OpenRouter, que a encaminha a um dos hosts de modelo listados na tabela acima. A retenção zero de dados está ativada na nossa conta da OpenRouter, então nem a OpenRouter nem o host do modelo guardam o conteúdo de uma chamada.

Para essas transferências aos Estados Unidos, a salvaguarda em vigor são as garantias contratuais dos contratos de suboperação, que incorporam as Cláusulas Contratuais-Padrão da União Europeia: o contrato de tratamento da OpenRouter e as cláusulas entre a OpenRouter e cada host de modelo. A OpenRouter não é certificada no EU-US Data Privacy Framework; Stripe e Cloudflare são. As Cláusulas-Padrão Contratuais aprovadas pela Resolução CD/ANPD nº 19/2024 serão adotadas na medida em que cada suboperador as disponibilize; nenhum dos fornecedores acima as oferece hoje, e por isso descrevemos aqui a salvaguarda que de fato existe em vez de presumir aquela.

As análises de clientes rodam apenas pela OpenRouter, com retenção zero de dados, nos hosts de modelo listados na tabela acima. Atualizamos esta página antes que uma análise de cliente possa alcançar um host que ainda não esteja listado.

6. Retenção de Dados

Dado	Período de retenção
Dados do formulário de contato	Enquanto houver relação comercial ou até solicitação de exclusão
E-mail da newsletter	Até cancelamento da inscrição ou solicitação de exclusão
Cookies essenciais	PARAGLIDE_LOCALE: 400 dias
Planilhas enviadas	Até você apagar o arquivo, a análise ou a conta. Nada expira sozinho.
Análises e relatórios gerados	Até você apagar a análise ou a conta.
Registros de serviço (que a análise rodou, quanto custou, se deu certo)	Apagados junto com a análise ou a conta.
Registro de que a conta foi apagada	Mantido, identificado só por id interno, sem nome ou e-mail.

7. Seus Direitos (Art. 18 da LGPD)

Você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessar uma cópia
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor
• Eliminação: solicitar exclusão dos dados tratados com consentimento
• Informação sobre compartilhamento: saber com quem seus dados foram compartilhados
• Revogação do consentimento: retirar seu consentimento a qualquer momento
• Revisão de decisões automatizadas: solicitar revisão de decisões baseadas em tratamento automatizado (Art. 20)

Para exercer qualquer direito, envie um e-mail para privacidade@distilo.com.br. Responderemos em até 15 dias (Art. 19 da LGPD).

Caso seus direitos não sejam atendidos, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), controle de acesso restrito, e monitoramento de segurança dos provedores de infraestrutura.

9. Alterações nesta Política

Esta política pode ser atualizada periodicamente. A data de última atualização será sempre indicada no topo da página. Recomendamos consultar esta página regularmente.

10. Contato

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados:
E-mail: privacidade@distilo.com.br
E-mail geral: contato@distilo.com.br