Política de Privacidade

1. Quem somos

O H3D KYDEX OS é um sistema de gestão (ERP) para fabricantes de coldres e produtos em Kydex, operado pela plataforma HD MAKER. Cada empresa que usa o sistema ("Empresa Cliente") é responsável pelos dados dos próprios clientes que cadastra — a HD MAKER atua como operadora dos dados, processando-os em nome da Empresa Cliente, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

• Dados de cadastro da Empresa Cliente: nome, CNPJ, contato, endereço.
• Dados de usuários do sistema: nome, e-mail, senha (armazenada de forma criptografada).
• Dados de clientes finais cadastrados pela Empresa Cliente: nome, CPF, telefone, e-mail, endereço — inseridos pela própria Empresa Cliente, sob sua responsabilidade.
• Dados de uso do sistema (pedidos, produtos, financeiro) — necessários para o funcionamento do serviço.

3. Para que usamos esses dados

• Fornecer as funcionalidades do sistema (cadastro, produção, financeiro, etc.).
• Enviar notificações automáticas via WhatsApp, quando ativado pela Empresa Cliente.
• Processar pagamentos via Mercado Pago — usando a conta da própria Empresa Cliente, nunca uma conta compartilhada.
• Cumprir obrigações legais e regulatórias.

4. Compartilhamento com terceiros

Não vendemos dados a terceiros. Compartilhamos dados apenas com prestadores necessários ao funcionamento do serviço: Supabase (hospedagem do banco de dados), Mercado Pago (processamento de pagamento, usando a conta da própria Empresa Cliente) e Meta/WhatsApp Business (envio de notificações, quando ativado).

Pixel da Meta: na página de apresentação do H3D KYDEX OS e nas telas de cadastro e login usamos o Pixel da Meta (cookies do Facebook/Instagram) para medir o resultado dos nossos anúncios — por exemplo, quantas pessoas criaram conta depois de ver um anúncio. Ele não é usado nas lojas, formulários e páginas de rastreio das Empresas Clientes. Você pode limitar esse uso nas configurações de anúncios da sua conta Meta ou bloqueando cookies de terceiros no navegador.

5. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação dos dados tratados com consentimento (exceto quando a lei exigir retenção).
• Portabilidade dos dados a outro fornecedor.
• Revogação do consentimento, a qualquer momento.

Para exercer esses direitos, use a opção "Privacidade e Dados" em Configurações dentro do sistema, ou entre em contato pelos canais abaixo.

6. Segurança

Usamos Row Level Security no banco de dados para garantir que cada Empresa Cliente só acesse os próprios dados, senha criptografada, e conexão sempre via HTTPS. Nenhum dado de cartão de crédito passa pelos nossos servidores — pagamentos com cartão são processados inteiramente pelo Mercado Pago.

7. Integração com Instagram e Facebook (Meta)

Quando a Empresa Cliente conecta a Página do Facebook (e o Instagram profissional ligado a ela) pelo login da Meta, ou conecta só o Instagram profissional pelo login do Instagram, recebemos apenas o necessário para publicar os conteúdos que a própria empresa aprovar: identificador e nome da Página, identificador e nome de usuário do Instagram, e um token de acesso. O token fica guardado de forma criptografada e nunca é exibido no navegador. Não lemos mensagens, seguidores nem dados pessoais de terceiros, e nada é publicado sem a aprovação da empresa.

Anúncios: se a Empresa Cliente conectar a conta de anúncios da Meta, recebemos o identificador, o nome e a moeda das contas de anúncios e das Páginas que ela autorizar, e um token de acesso guardado da mesma forma criptografada. Usamos esse acesso somente para criar os anúncios que a empresa pedir (impulsionar posts dela), ativá-los ou pausá-los quando ela mandar, e mostrar os números agregados de cada anúncio (gasto, alcance, impressões, cliques e engajamento). Todo anúncio é criado pausado e só é ativado depois que um administrador da empresa confirma o gasto máximo. O pagamento é feito diretamente à Meta, na forma de pagamento da própria conta de anúncios — nenhum dado de cartão passa pelo sistema. Não recebemos dados pessoais das pessoas que viram os anúncios.

7.1 Integração com o Google (Perfil da Empresa) e catálogo de produtos

Quando a Empresa Cliente conecta a conta Google, recebemos o e-mail da conta, os locais do Perfil da Empresa que ela administra e um token de acesso guardado de forma criptografada. Usamos esse acesso somente para o que a empresa pedir na tela: listar e responder as avaliações do perfil, publicar novidades e mostrar os números agregados do perfil (visualizações, ligações, pedidos de rota e cliques no site). O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: não vendemos esses dados, não os usamos para publicidade e não os transferimos a terceiros.

O catálogo de produtos enviado à Meta contém apenas dados públicos da Loja Online da empresa (nome, descrição, preço, fotos e link de cada produto).

8. Como excluir seus dados

• Dados do Instagram/Facebook: no sistema, em Marketing → Redes, clique em "Desconectar" — o token e os dados da conta são apagados na hora. Você também pode remover o acesso pelo próprio Facebook, em Configurações → Integrações comerciais.
• Conta de anúncios: em Marketing → Anúncios, clique em "Desconectar" — o token e os dados da conexão são apagados na hora. Os anúncios continuam na sua conta da Meta, onde você os gerencia ou apaga.
• Google: em Marketing → Vitrines, clique em "Desconectar" — o acesso é revogado no Google e apagado daqui na hora. Você também pode remover pelo próprio Google, em myaccount.google.com/permissions.
• Demais dados: peça a exclusão pelos contatos abaixo. Atendemos em até 15 dias, mantendo apenas o que a lei obrigar a guardar (por exemplo, documentos fiscais).

9. Contato

Dúvidas sobre esta política ou solicitações relacionadas aos seus dados: H3D Impressões — WhatsApp (61) 99312-7884 — @h3d.ideias.