Pular para o conteúdo

Política de privacidade

Versão 1.1, de 20/10/2026. Substitui a versão 1.0, de 19/10/2026. Segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). HPS SOFTWARE LTDA, CNPJ 47.172.959/0001-78.

O que mudou na 1.1: saíram a pré-venda, os pagamentos e a lista de e-mails. Entraram o formulário do piloto grátis e a prospecção por e-mail a empresas (item 9). Não há Google Ads nem tag de anúncio.

1. Controladora e encarregado

A controladora dos dados é a HPS SOFTWARE LTDA, CNPJ 47.172.959/0001-78, com sede em Rua Aquiles Magro, 181, Cidade Nova, Passo Fundo/RS, CEP 99022-052, responsável pelo Notamensal (LGPD, art. 5º, VI).

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Henrique Pomatti, pelo e-mail privacidade@notamensal.com.br.

2. Que dados tratamos

Situação Dados Origem
Visita ao site Endereço IP e dados técnicos da conexão, como navegador e página pedida A Cloudflare, que entrega o site. Não guardamos registro individual de visita
Uso da calculadora Os valores que você digita (regime, datas, valores) Ficam no seu navegador. A calculadora não envia nada ao servidor
Pedido de piloto E-mail, perfil, faturas por mês, sistema que usa, se os clientes são empresas, se pode mandar planilha. Opcionais: empresa, CNPJ, mensagem. Também a página de origem, UTM, data e hora e a versão desta política exibida Você e o endereço da página
Registros técnicos do pedido Endereço IP, país aproximado, página anterior (referer), data e hora, navegador (user agent) Servidor (/api/lead)
Planilha do piloto Faturas de locação de um mês: códigos, datas, valores, bens, NCM, local de entrega e, se você quiser, o CNPJ dos clientes empresa Você
Prospecção por e-mail Ver item 9 Site público da empresa
Contato por e-mail O que você escrever Você

CNPJ, em regra, é dado de empresa. No caso de MEI ou empresário individual, ele pode identificar uma pessoa. Tratamos o CNPJ com o mesmo cuidado de um dado pessoal.

Não pedimos dados sensíveis (LGPD, art. 5º, II). Não pedimos dados de crianças.

Finalidade Base legal (LGPD, art. 7º)
Responder ao pedido de piloto e combinar o envio da planilha Procedimentos preliminares a pedido do titular (inciso V)
Executar o piloto com a planilha que você enviou Procedimentos preliminares a pedido do titular (inciso V)
Contar os pedidos do teste (quantos, de que perfil, com quantas notas) Legítimo interesse, com dados mínimos e sem decisão sobre você (inciso IX)
Prospecção por e-mail a empresas (item 9) Legítimo interesse (inciso IX; art. 10)
Responder a contatos Legítimo interesse em atender ao seu pedido (inciso IX)
Guardar registros de acesso do pedido Obrigação legal (inciso II; Marco Civil da Internet, art. 15)
Segurança do site e prevenção de abuso Legítimo interesse (inciso IX)
Defesa em processo Exercício regular de direitos (inciso VI)

Não vendemos dados. Não há lista de e-mails de marketing. Não usamos os dados para outro produto da HPS. Não tomamos decisão automatizada que produza efeito jurídico ou relevante para você (LGPD, art. 20).

4. Com quem compartilhamos

Quem Para quê Papel
Cloudflare, Inc. Entrega do site, função do formulário, banco de dados D1 onde ficam os pedidos e cópias de segurança do servidor de e-mail (R2) Operadora
Hostinger International Ltd. Aluguel do servidor da HPS onde roda o nosso e-mail (Mailu) e o serviço de envio da prospecção, geridos pela própria HPS Operadora, só infraestrutura
Autoridades Quando a lei ou uma ordem judicial exigir

Não usamos ferramenta de métricas, tag de anúncio, Google Ads nem serviço externo de envio de e-mail. Nenhum identificador de clique é enviado ao Google ou a outra rede de anúncios. Os e-mails saem do nosso próprio servidor. Antes de passar a usar qualquer serviço novo que receba dados pessoais, atualizamos esta política.

5. Transferência internacional

Onde os dados ficam:

  • Pedidos de piloto. No banco D1 da Cloudflare, criado na jurisdição da União Europeia. A ANPD reconhece a União Europeia com nível adequado de proteção (Resolução ANPD nº 32/2026; LGPD, art. 33, I).
  • Entrega do site. A rede da Cloudflare pode processar a conexão em servidores fora do Brasil, inclusive nos Estados Unidos.
  • E-mails, planilhas e prospecção. No servidor da HPS na Hostinger, em Boston, nos Estados Unidos. As cópias de segurança desse servidor ficam no Cloudflare R2, na América do Norte.

Base para o que vai aos Estados Unidos: a transferência é necessária para executar os procedimentos preliminares que você pediu, como responder ao pedido e fazer o piloto (LGPD, art. 33, IX, com art. 7º, V). Na prospecção (item 9), o e-mail é enviado e recebido por esse servidor.

Os contratos padrão da Cloudflare e da Hostinger trazem cláusulas próprias de proteção de dados, mas não as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Por isso não as usamos como base.

6. Por quanto tempo

Dado Prazo Motivo
Pedido de piloto 12 meses do último contato, ou antes, se você pedir para sair Fim da finalidade (LGPD, arts. 15 e 16)
Registros de acesso do pedido (IP, data e hora) 6 meses do envio do formulário. Depois, apagados Marco Civil da Internet, art. 15
Demais dados técnicos do pedido (país, referer, navegador) Apagados junto com o pedido Fim da finalidade
Planilha do piloto Apagada até 30 dias após o fim do piloto Fim da finalidade
Prospecção por e-mail Ver item 9
E-mails de atendimento 12 meses após o último contato Histórico de atendimento
Dados pessoais enviados por engano Apagados assim que identificados Necessidade (LGPD, art. 6º, III)

Depois do prazo, apagamos ou anonimizamos.

Cópias de segurança: o banco de pedidos guarda cópias automáticas por até 30 dias, recurso da Cloudflare que não pode ser desligado. O servidor de e-mail tem cópias diárias por 30 dias e mensais por 12 meses. Um dado apagado pode ficar nessas cópias até o fim do ciclo, com acesso restrito e sem nenhum uso. Se restaurarmos uma cópia, apagamos de novo o que já tinha sido apagado.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos. Você também pode se opor a tratamento feito com base em legítimo interesse (art. 18, § 2º), inclusive à prospecção, respondendo SAIR.

Peça por privacidade@notamensal.com.br, de preferência do e-mail cadastrado. Se não for possível confirmar que o pedido é seu, pedimos um dado a mais, só para isso. Respondemos em até 15 dias (art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Planilha do piloto

Envie a planilha só por e-mail, para o endereço combinado na resposta ao seu pedido. Você pode anonimizar: troque o nome do cliente por um código. O CNPJ do cliente empresa é opcional. Não envie nome, CPF, e-mail ou telefone de pessoa física.

Se a planilha vier com dados de pessoas físicas, não usamos esses dados. Assim que identificarmos, tiramos o arquivo e o e-mail que o trouxe dos sistemas em uso e pedimos uma versão sem eles. As cópias de segurança seguem o item 6.

A planilha é tratada em sigilo, só para o piloto (LGPD, art. 7º, V), e é apagada até 30 dias após o fim do piloto.

9. Prospecção por e-mail a empresas

Entre 21/10 e 17/11/2026 mandamos poucos e-mails de descoberta a empresas: locadoras de máquinas e equipamentos que alugam para empresas e escritórios contábeis que publicaram sobre locação de bens móveis. O e-mail faz perguntas sobre o dia a dia da empresa. Ele não traz oferta, preço nem link de pagamento.

Ponto Como fazemos
Que dados Nome da empresa, e-mail de contato, site, cidade, o endereço da página pública onde achamos o contato e o histórico de envios e respostas
Origem O e-mail de contato publicado no site público da própria empresa. O e-mail diz de onde veio o contato
Base legal Legítimo interesse (LGPD, art. 7º, IX, e art. 10), com teste de balanceamento registrado. Usamos e-mails de empresa, não de pessoas físicas quando há alternativa
Quantos e-mails No máximo dois por endereço: o primeiro e um único lembrete, cerca de 7 dias depois, na mesma conversa. Paramos ao receber resposta
Como sair Responda SAIR, ou qualquer pedido de remoção, a qualquer e-mail. Também vale escrever para privacidade@notamensal.com.br. Paramos na hora, sem pedir motivo
Lista de supressão Quem pede para sair entra numa lista de supressão, para não receber de novo, nem numa nova importação. Na lista fica só um resumo criptográfico (hash) do e-mail e o domínio da empresa
Retenção 12 meses. Depois, os dados do contato são anonimizados. A lista de supressão fica enquanto houver prospecção do Notamensal, com revisão anual
Envio Pelo servidor de e-mail da própria HPS (item 5), com um serviço automático que respeita a saída e a supressão

Se você recebeu um desses e-mails e quer saber o que temos sobre você, escreva para privacidade@notamensal.com.br. Respondemos com os dados, a página de origem e as datas.

10. Cookies e armazenamento no navegador

O site não cria cookies próprios. Ele guarda no armazenamento da sessão do navegador os parâmetros UTM do link que trouxe você, para enviar junto com o formulário. Esse registro some quando você fecha a aba.

A Cloudflare pode gravar cookies estritamente necessários à segurança do site, como os de proteção contra robôs.

Não usamos ferramenta de métricas nem tag de anúncio. Antes de ativar qualquer tecnologia que grave cookie ou identificador que não seja necessário ao site, atualizamos esta política e pedimos o seu consentimento antes de carregá-la.

11. Segurança

Usamos conexão cifrada (HTTPS). O acesso aos dados fica restrito às contas da HPS, com senha forte e segundo fator onde o serviço oferece (LGPD, art. 46). Nenhum sistema é imune a falhas. Em incidente que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados em até 3 dias úteis do conhecimento (LGPD, art. 48; Resolução CD/ANPD nº 15/2024).

12. Mudanças

A versão vigente fica nesta página, com data. Mudança relevante é avisada por e-mail a quem está em um piloto.

Fundamentos citados