Política de Privacidade
Última atualização: 17 de agosto de 2026
Esta política explica quais dados pessoais a Homio coleta neste site, por que coleta, com quem compartilha e o que você pode exigir a respeito. Ela vale para o site www.homio.com.br e para os formulários dele. O uso da plataforma Homio por quem já é cliente é regido pelo contrato de prestação de serviços, não por este documento.
1. Quem é o controlador
| Razão social | Homio Serviços e Sistemas Ltda. |
| CNPJ | 54.936.237/0001-08 |
| Endereço | Rua Henrique Novaes, 88, sala 605, Vitória, Espírito Santo, CEP 29010-490 |
| Contato do controlador | controller@homio.com.br |
| Contato geral | contato@homio.com.br |
A Homio é a controladora dos dados descritos aqui: é ela quem decide por que e como eles são tratados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
2. Encarregado pelo tratamento de dados
O encarregado é quem recebe reclamações e pedidos de titulares e se comunica com a Autoridade Nacional de Proteção de Dados.
| Encarregado | Juliana Ribeiro Paganucci |
| protection@homio.com.br |
Escrever para esse endereço é o caminho mais rápido para exercer qualquer direito da seção 8.
3. Que dados coletamos
Nós coletamos apenas o que cada ação exige. Você decide quando fornecer: nenhum dos formulários abaixo é obrigatório para navegar no site.
3.1 Ao agendar uma demonstração
Nome, e-mail, telefone, e opcionalmente o endereço do seu site, o Instagram do negócio e o nome da empresa. O horário escolhido também é registrado.
3.2 Ao se cadastrar como parceiro
Nome, e-mail, telefone, cargo, quantos clientes ativos você atende e se já revende algum CRM ou software como serviço.
3.3 Ao assinar um plano
Nome, e-mail, telefone, CPF ou CNPJ, e os dados de pagamento.
Os dados do cartão são digitados em um componente da Stripe e vão direto para ela. Eles não passam pelos nossos servidores e nós não temos acesso ao número do cartão em momento algum.
3.4 Automaticamente, ao navegar
Endereço IP, tipo e versão do navegador, páginas visitadas, data e hora do acesso, e sinais técnicos do navegador usados para distinguir uma pessoa de um robô.
Esses sinais são coletados pelo serviço de proteção contra automação descrito na seção 5. Eles descrevem características do dispositivo e do comportamento na página, não o conteúdo do que você digita.
3.5 O que nós deliberadamente não guardamos
Para limitar chamadas abusivas aos nossos formulários, mantemos um contador por identificador. Esse contador não guarda seu e-mail, telefone ou IP: guarda apenas um resumo criptográfico irreversível deles, que serve para contar tentativas e não permite recuperar o valor original.
4. Por que tratamos esses dados, e com qual base legal
| Finalidade | Dados | Base legal (art. 7º da LGPD) |
|---|---|---|
| Agendar e realizar a demonstração | 3.1 | Procedimentos preliminares de contrato, a seu pedido |
| Responder ao cadastro de parceiro e avaliar a parceria | 3.2 | Procedimentos preliminares de contrato, a seu pedido |
| Criar e manter sua assinatura, cobrar e emitir nota fiscal | 3.3 | Execução de contrato e cumprimento de obrigação legal |
| Enviar confirmações e lembretes do que você solicitou | 3.1, 3.2, 3.3 | Execução de contrato e legítimo interesse |
| Proteger os formulários contra robôs e abuso | 3.4, 3.5 | Legítimo interesse em segurança |
| Medir o uso do site e melhorar as páginas | 3.4 | Consentimento, coletado no banner de cookies |
| Publicidade e remarketing | 3.4 | Consentimento, coletado no banner de cookies |
| Atribuir a um anúncio o agendamento ou a assinatura que você concluiu | 3.1, 3.3 | Consentimento, coletado no banner de cookies |
Quando a base é o consentimento, nada é ativado antes de você aceitar, e você pode retirar o consentimento a qualquer momento pelo próprio banner, sem prejuízo do que já foi feito antes.
Quando a base é o legítimo interesse, avaliamos que o tratamento é necessário e proporcional, e você pode se opor pelo canal da seção 2.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o site funcionar, e cada um deles trata os dados sob nossa instrução.
| Quem | Para quê | Onde processa |
|---|---|---|
| HighLevel Inc. (GoHighLevel) | CRM: guarda o contato, o agendamento e o histórico | Estados Unidos |
| Stripe | Pagamento, assinatura e dados do cartão | Estados Unidos e Brasil |
| Vercel Inc. | Hospedagem do site e registros de acesso | Estados Unidos |
| Vercel BotID / Kasada | Distinguir pessoas de robôs nos formulários | Estados Unidos e Austrália |
| Supabase | Contador de tentativas por identificador resumido | Estados Unidos |
| Spedy | Emissão de nota fiscal de serviço | Brasil |
| Google, Meta e Microsoft | Medição de uso e publicidade, somente após consentimento | Estados Unidos e outros |
| Meta (API de Conversões) | Confirmar, a partir do nosso servidor, uma conversão que aconteceu no site, somente após consentimento | Estados Unidos |
5.1 O envio pelo nosso servidor para a Meta
As demais ferramentas de medição funcionam por um código que roda no seu navegador. A API de Conversões funciona de outro jeito, e por isso ela é descrita à parte.
Quando você agenda uma demonstração ou assina um plano, e apenas se tiver aceitado os cookies de marketing, o nosso servidor avisa a Meta de que aquela conversão aconteceu. Para que ela reconheça a pessoa sem receber os seus dados, enviamos um resumo criptográfico irreversível do seu e-mail e do seu telefone, calculado antes do envio. O e-mail e o telefone em si não são enviados, e o resumo não permite recuperá-los.
Isso existe porque bloqueadores de rastreamento impedem parte das confirmações de chegar pelo navegador, e sem elas não é possível saber qual anúncio trouxe um cliente de verdade.
Recusar os cookies de marketing no banner desliga esse envio, e você pode mudar de ideia a qualquer momento pelo link de preferências de cookies no rodapé.
Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal.
6. Transferência internacional
Parte dos serviços acima processa dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos exigimos que o fornecedor ofereça grau de proteção compatível com a LGPD, por meio de cláusulas contratuais e das garantias previstas no artigo 33 da lei.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contato de quem agendou demonstração e não virou cliente | 24 meses após o último contato |
| Cadastro de parceiro não aprovado | 24 meses após o cadastro |
| Dados de cliente ativo | Durante o contrato |
| Dados fiscais e de cobrança | 5 anos após o encerramento, por obrigação legal |
| Registros de acesso ao site | 6 meses, conforme o Marco Civil da Internet |
| Contador de tentativas dos formulários | 24 horas |
Terminado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- pedir a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base em consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para o encarregado (seção 2). Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar sua identidade, justamente para não entregar seus dados a outra pessoa.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o risco, entre elas: tráfego criptografado em toda a navegação, segredos de integração guardados fora do código e com acesso restrito, limite de chamadas e detecção de automação nos formulários, e acesso ao CRM restrito a quem precisa dele para trabalhar.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos da lei.
10. Menores de idade
O site e a plataforma são destinados a empresas e profissionais. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos coleta desse tipo, eliminaremos o registro.
11. Alterações nesta política
Podemos atualizar este documento. A data no topo indica a última alteração. Mudança relevante será comunicada no site, e quando o tratamento depender de consentimento, ele será pedido de novo.
12. Contato
Dúvidas sobre esta política, e qualquer pedido relativo aos seus dados: protection@homio.com.br. Assuntos gerais: contato@homio.com.br.
