Política de Privacidade

1. Quem somos

A HIGHTOM SOLUÇÕES EM TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.152.253/0001-14, com sede na Avenida Brigadeiro Faria Lima, 1572, Sala 1022, Jardim Paulistano, São Paulo/SP, CEP 01451-917 (“Hightom”, “nós”), é a controladora dos dados pessoais tratados por meio deste site e dos canais institucionais aqui indicados.

A Hightom é uma empresa de tecnologia. As atividades reguladas relacionadas aos produtos financeiros são conduzidas por instituições parceiras autorizadas pelo Banco Central do Brasil, que atuam como controladoras independentes dos dados tratados no âmbito das suas próprias operações.

2. A quem esta política se aplica

Esta política se aplica ao tratamento de dados pessoais de:

• visitantes do site hightom.io e de suas páginas;
• pessoas que nos procuram pelos canais de contato, incluindo e-mail, formulários, WhatsApp e redes sociais;
• representantes, sócios e colaboradores de empresas clientes ou potenciais clientes;
• candidatos a vagas e parceiros comerciais que nos enviam dados espontaneamente.

Ela não se aplica ao tratamento de dados realizado pelas instituições financeiras parceiras dentro de seus próprios produtos, nem ao tratamento realizado por nossos clientes empresariais em relação aos usuários finais deles — nesses casos, valem as políticas de privacidade dessas empresas.

3. Dados que coletamos

3.1. Dados que você nos fornece

• Dados de identificação e contato: nome, e-mail, telefone, cargo e empresa em que trabalha.
• Dados de qualificação comercial: segmento de atuação, porte da empresa, volume estimado de operações e necessidades do projeto.
• Conteúdo de comunicações: mensagens, anexos e o histórico das conversas que você troca com nossos times.
• Dados contratuais: quando a relação avança, dados societários e cadastrais necessários à celebração e execução do contrato.

3.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma, páginas acessadas, tempo de permanência e origem do acesso.
• Identificadores de dispositivo e cookies: conforme detalhado na Política de Cookies.
• Registros de acesso: data e hora das requisições, mantidos nos termos do Marco Civil da Internet (Lei nº 12.965/2014).

3.3. Dados que não pedimos

Não solicitamos dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política ou dado biométrico) por meio deste site. Pedimos que você não inclua esse tipo de informação em mensagens abertas. Caso receba dados assim de forma não solicitada, a Hightom os elimina quando não houver base legal ou finalidade legítima para mantê-los.

4. Por que usamos seus dados

• Atender solicitações: responder contatos, agendar conversas com especialistas e enviar propostas comerciais.
• Executar contratos: viabilizar a contratação, a integração técnica e o suporte contínuo aos nossos serviços.
• Melhorar o site e os produtos: entender como as páginas são usadas, corrigir falhas e priorizar melhorias.
• Comunicação institucional: enviar conteúdos, novidades e convites, sempre com opção de descadastro em todas as mensagens.
• Segurança e prevenção a fraudes: registrar acessos, detectar uso indevido e proteger nossa infraestrutura.
• Cumprir a lei: atender obrigações legais e regulatórias e responder a autoridades competentes.

Não utilizamos seus dados pessoais para decisões totalmente automatizadas que afetem seus interesses sem possibilidade de revisão humana.

5. Bases legais

Cada tratamento se apoia em uma base legal do art. 7º da LGPD:

• Execução de contrato ou procedimentos preliminares (art. 7º, V): atendimento a pedidos de contato, propostas e prestação dos serviços contratados.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros de acesso e atendimento a requisições de autoridades.
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraudes, melhoria dos serviços e comunicação com contatos corporativos — sempre avaliando o impacto sobre seus direitos.
• Consentimento (art. 7º, I): cookies não essenciais e envio de comunicações de marketing, quando exigido. Você pode retirar o consentimento a qualquer momento.

6. Com quem compartilhamos

A Hightom não vende dados pessoais. O compartilhamento acontece apenas quando necessário, com:

• Instituições financeiras parceiras autorizadas pelo Banco Central, quando o serviço contratado depender delas;
• Fornecedores de tecnologia que atuam como operadores — hospedagem em nuvem, e-mail, CRM, analytics e comunicação — vinculados contratualmente a obrigações de segurança e confidencialidade;
• Assessores jurídicos, contábeis e auditores, no limite necessário ao exercício regular de direitos;
• Autoridades públicas, quando houver requisição legal, judicial ou regulatória;
• Terceiros em operações societárias, como fusão, aquisição ou reorganização, mantida a finalidade original do tratamento.

7. Transferência internacional

Alguns de nossos fornecedores de tecnologia mantêm servidores fora do Brasil. Nesses casos, a transferência internacional ocorre com base nas hipóteses do art. 33 da LGPD e adotamos salvaguardas contratuais que exigem do fornecedor nível de proteção compatível com a legislação brasileira.

8. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades desta política. Como referência:

• Contatos comerciais sem contratação: até 24 meses após a última interação;
• Dados contratuais e fiscais: pelos prazos legais aplicáveis, em regra 5 anos após o término do contrato;
• Registros de acesso ao site: no mínimo 6 meses, conforme o Marco Civil da Internet;
• Dados tratados com consentimento: até a revogação, salvo outra base legal aplicável.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura.

9. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida — entre elas criptografia em trânsito, controle de acesso por perfil, segregação de ambientes, registro de auditoria, revisão periódica de permissões e avaliação de fornecedores.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e nas condições previstos em lei.

10. Seus direitos

Como titular, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• informação sobre as entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Respondemos às solicitações no menor prazo possível, observados os limites legais. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de segurança em seu favor.

11. Cookies

O site utiliza cookies e tecnologias semelhantes para funcionar corretamente, lembrar preferências e entender o uso das páginas. Os detalhes de cada categoria, os prazos de armazenamento e as formas de gerenciar sua escolha estão na Política de Cookies.

12. Crianças e adolescentes

Nossos serviços são destinados a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de coleta sem a base legal adequada, os dados serão eliminados.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças em nossos serviços, na tecnologia empregada ou na legislação. A data da última atualização fica sempre no topo da página. Quando a alteração for relevante, damos aviso destacado no site ou por e-mail.

14. Fale com o Encarregado

Para exercer seus direitos, tirar dúvidas ou registrar uma reclamação sobre privacidade, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais do órgão.