1. Responsáveis e contato
O canal da hooruz para atendimento e privacidade é contato@hooruz.com.br. Você pode solicitar informações sobre o tratamento de seus dados mesmo sem ser cliente. Não envie senhas, dados de cartão ou cópia integral de documentos no primeiro contato. Se for necessário confirmar sua identidade, serão solicitadas apenas informações proporcionais ao pedido.
A hooruz define as finalidades relacionadas à gestão da plataforma, segurança, cobrança e atendimento. Nas consultas, a empresa contratante define a finalidade de uso e as pessoas pesquisadas; a atuação da hooruz, da contratante e das fontes como controladores ou operadores depende do tratamento efetivamente realizado e dos contratos aplicáveis. Nenhuma atribuição contratual afasta as obrigações próprias de cada agente.
2. Dados tratados e suas fontes
Cadastro e equipe: nome, e-mail, identificação empresarial, dados de contato e endereço quando informados, senha protegida por hash, perfil, permissões e situação do acesso. Essas informações são fornecidas pelo responsável, pelos usuários ou pela administração autorizada.
Consultas: identificador pesquisado, como CPF, telefone ou placa conforme o produto, finalidade declarada, usuário responsável, horários, produto, estado de processamento, referência do fornecedor e resultado retornado. A informação pesquisada é fornecida pelo usuário; as respostas são obtidas das fontes integradas, atualmente APIBrasil para os produtos habilitados.
Cobrança e suporte: pedidos, valores, saldo, franquia, situação de assinatura, identificadores de transações, registros de consumo e cancelamento, solicitações e mensagens enviadas ao atendimento. O provedor de pagamento recebe os dados necessários ao checkout. A hooruz não coleta o número completo do cartão nem o código de segurança em seus formulários.
Segurança e navegação: cookie de sessão, preferências locais de aparência, intenção temporária de consulta iniciada na página veicular, registros de auditoria, endereço de rede e metadados técnicos necessários à entrega e proteção do serviço. A infraestrutura pode produzir registros técnicos próprios de requisições.
3. Finalidades e hipóteses legais
Os dados de conta são usados para cadastro, autenticação, gestão de equipe e prestação do serviço; os de cobrança, para processar pagamentos, conciliar pedidos e registrar consumo. Esses tratamentos se vinculam à execução do contrato e às medidas necessárias à contratação. Registros também podem ser necessários para cumprir obrigações legais ou exercer direitos.
A prevenção de fraude e a segurança dos acessos podem envolver legítimo interesse, sujeito à necessidade, à avaliação dos impactos e às salvaguardas cabíveis. Quando uma atividade depender de consentimento, ele deve ser específico e separável, com informação sobre sua revogação. O aceite contratual não é consentimento genérico para qualquer uso de dados.
Para pesquisar dados de terceiros, a contratante deve verificar previamente a finalidade, a hipótese legal e a autorização da fonte para o uso pretendido. A hipótese aplicável depende de cada operação; a hooruz não presume que digitar um documento ou marcar uma confirmação seja consentimento de seu titular. Estes documentos não comprovam, por si, a licitude da origem ou da revenda de dados.
4. Compartilhamento e fornecedores
O identificador e os dados estritamente necessários à consulta são encaminhados ao fornecedor do produto. Os resultados são disponibilizados à empresa contratante segundo as permissões de seus usuários. Um relatório exportado pela empresa passa também a depender de seus próprios controles de acesso, conservação e compartilhamento.
A Cloudflare fornece hospedagem e banco D1 na operação hospedada; a Stripe processa os novos pagamentos quando selecionada; o MillionSend é a integração de envio transacional prevista para recuperação de acesso, quando habilitada. Registros de pagamentos anteriores podem continuar vinculados ao provedor que os processou, inclusive AbacatePay. O uso de cada integração depende de sua ativação na operação.
Dados também podem ser apresentados a prestadores autorizados, assessores ou autoridades quando necessários ao suporte, ao cumprimento de obrigação ou ao exercício de direitos. O envio transacional não cadastra automaticamente a pessoa em campanhas de marketing.
5. Tratamento fora do Brasil
Fornecedores de infraestrutura e pagamento podem tratar dados em outros países. Essas operações dependem das condições de cada fornecedor e dos mecanismos de transferência internacional aplicáveis. Informações sobre destinos e salvaguardas podem ser solicitadas pelo canal de privacidade. O uso de um fornecedor internacional não dispensa a verificação desses requisitos pela operação.
6. Conservação e exclusão
O conteúdo armazenado das consultas concluídas está sujeito à retenção configurada para a empresa: o padrão é 90 dias, com ajuste entre 1 e 365 dias. A rotina de manutenção remove os campos de entrada e resultado criptografados após o prazo. A expiração não elimina automaticamente todos os metadados da consulta, sua finalidade, os registros financeiros ou a auditoria.
Consultas em processamento ou em conciliação podem precisar ser preservadas até a apuração. Dados de conta, comprovantes contratuais, consumo e pagamentos seguem as necessidades da relação, do cumprimento de obrigações e do exercício de direitos. Não se promete exclusão integral ou imediata de informações que tenham justificativa válida de conservação.
A rotina limpa sessões e tokens expirados. O acesso por sessão tem duração de até 12 horas; o link de recuperação de senha tem validade de 30 minutos e uso único. Cópias exportadas pelos clientes e registros mantidos pelos fornecedores estão sujeitos aos controles e obrigações desses agentes.
7. Segurança e prevenção de incidentes
A aplicação usa controle de acesso por empresa e perfil, proteção das senhas por hash, sessões com identificadores protegidos e criptografia dos campos de entrada e resultado das consultas. Dados técnicos de pagamento e auditoria têm controles próprios e não são apresentados como integralmente criptografados por essa medida.
Nenhuma medida elimina todos os riscos. Suspeitas de acesso indevido ou exposição devem ser informadas a contato@hooruz.com.br. A apuração e as comunicações aos titulares e às autoridades devem observar a gravidade, os riscos e os requisitos legais aplicáveis.
8. Direitos das pessoas
Você pode solicitar confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados e informações sobre compartilhamento. Também pode pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, além de portabilidade conforme a regulamentação.
Quando o tratamento depender de consentimento, é possível pedir informações sobre a negativa, revogá-lo e solicitar a eliminação cabível, ressalvadas as hipóteses legais de conservação. É possível opor-se a tratamento irregular e solicitar revisão de decisões tomadas unicamente por meios automatizados que afetem seus interesses, com informações sobre os critérios pertinentes.
Encaminhe o pedido a contato@hooruz.com.br, descrevendo o direito que deseja exercer. O atendimento verificará sua identidade de forma proporcional, avaliará o pedido e responderá nos prazos legais aplicáveis, sem cobrança pelo exercício do direito. Uma recusa total ou parcial deve ser explicada. Se outro agente for responsável, o encaminhamento será orientado quando possível.
O titular pode recorrer à Autoridade Nacional de Proteção de Dados e aos demais órgãos competentes. Não é necessário ter conta ou falar exclusivamente com o administrador de uma empresa cliente para contatar a hooruz.
9. Cookies e armazenamento no navegador
O cookie hooruz_session mantém a autenticação, com duração de até 12 horas. Ele é configurado como HttpOnly e SameSite e usa Secure na operação real. O navegador guarda a preferência de tema na chave boardui:theme até sua alteração ou limpeza.
Ao iniciar uma consulta pela página veicular, a chave hooruz:vehicle-landing-intent:v1 guarda temporariamente a placa e o produto na sessão da aba para retomar o fluxo após o acesso. A intenção é válida por 30 minutos e não executa consulta nem cobrança por si só. Ela pode ser descartada ao ser consumida, expirar ou ao encerrar a sessão do navegador.
Nesta versão, a aplicação não inclui pixels de publicidade ou ferramentas de análise de audiência. O checkout externo e os provedores de infraestrutura podem usar seus próprios mecanismos, informados em suas políticas. Você pode limpar ou bloquear o armazenamento pelas configurações do navegador; isso pode interromper o acesso e a continuidade do fluxo.
10. Crianças, adolescentes e dados sensíveis
A plataforma é destinada a usuários adultos que atuem por empresas. Não utilize o serviço para pesquisar crianças, adolescentes ou dados pessoais sensíveis sem produto autorizado, finalidade válida e atendimento aos requisitos específicos. Suspeitas de tratamento inadequado podem ser comunicadas ao canal de privacidade para apuração.
11. Resultados e decisões
A hooruz apresenta informações retornadas pelos produtos consultados e registra a operação. Ela não aprova automaticamente crédito ou negócios em nome da empresa. Se a contratante utilizar dados em suas próprias decisões, deve verificar sua qualidade, respeitar os direitos das pessoas e prestar os esclarecimentos pelos quais seja responsável.
12. Versão e atualizações
Esta política pode ser atualizada para refletir mudanças do serviço ou das obrigações aplicáveis. Mudanças relevantes devem ser comunicadas; atividades que dependam de consentimento exigem tratamento específico. A ciência desta política é registrada com a versão no cadastro e não autoriza, por si só, novos tratamentos incompatíveis.