Política de Privacidade
Última atualização: 13 de agosto de 2026
Esta Política de Privacidade descreve como a BEHEMOTH INTELIGÊNCIA PARA OS NEGÓCIOS LTDA, inscrita no CNPJ sob o nº 08.260.859/0001-41, com sede na Alameda Mamoré, 535, 11º andar, Barueri/SP, CEP 06454-040 ("Empresa", "nós"), coleta, utiliza, armazena e protege os dados pessoais dos usuários da plataforma hertz.self.bi ("hertz", "plataforma").
O hertz é uma plataforma de planejamento, compra e comprovação de mídia em rádio, destinada a agências de publicidade e anunciantes. Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e demais legislações aplicáveis.
1. Dados Coletados
1.1. Dados fornecidos pelo Usuário
- Nome completo — identificação na plataforma, nos planos de mídia e nos documentos gerados.
- E-mail corporativo — autenticação, comunicação e notificações transacionais.
- Senha — armazenada exclusivamente em formato hash pelo provedor de identidade próprio da plataforma self.bi, nunca em texto claro.
- Nome da empresa (agência ou anunciante) — identificação da conta corporativa e isolamento dos dados por cliente.
- Logo da empresa — exibição no painel e nos planos e apresentações exportados.
1.2. Dados de campanha inseridos pelo Cliente
- Briefs de campanha — objetivos, praças, período, público-alvo desejado e demais instruções descritas pelo Usuário.
- Orçamentos e verbas — valores de investimento informados para o planejamento.
- Seleções e planos de mídia — emissoras, programas, faixas horárias, inserções e cenários simulados.
Esses dados são tratados como informação confidencial do Cliente e ficam isolados por conta (multi-tenant), acessíveis apenas aos usuários da própria empresa cliente.
1.3. Dados coletados automaticamente
- Dados de acesso — data e hora de login e de ações relevantes na conta (trilha de auditoria).
- Dados de uso — funcionalidades utilizadas, planos criados, exportações e simulações executadas.
- Telemetria de erros — mensagens de erro, rota acessada e identificador técnico da sessão, coletados para diagnóstico e correção de falhas.
1.4. Dados que NÃO coletamos
O hertz não coleta, não trata e não armazena dados pessoais de ouvintes de rádio. As informações demográficas exibidas na plataforma são agregados censitários públicos do IBGE por setor censitário, sem qualquer identificação individual. Da mesma forma, os dados de emissoras (outorgas, potência, localização, contornos técnicos e estimativas de audiência) provêm de fontes públicas, como Anatel, IBGE e publicações públicas de audiência, e de bases licenciadas para uso interno da Empresa.
2. Finalidade do Tratamento
Os dados pessoais são tratados para as seguintes finalidades:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação do serviço (planejamento, simulação, compra e comprovação de mídia) | Execução de contrato (Art. 7º, V) |
| Autenticação e segurança da conta | Execução de contrato (Art. 7º, V) |
| Processamento de briefs por inteligência artificial para geração de recomendações | Execução de contrato (Art. 7º, V) |
| Emissão de pedidos de inserção e comunicação com veículos autorizados | Execução de contrato (Art. 7º, V) |
| Comunicação sobre o serviço (alertas, notificações) | Legítimo interesse (Art. 7º, IX) |
| Melhoria da plataforma e análise de uso (de forma agregada e anonimizada) | Legítimo interesse (Art. 7º, IX) |
| Faturamento e obrigações fiscais e regulatórias | Obrigação legal (Art. 7º, II) |
3. Compartilhamento de Dados
Seus dados podem ser compartilhados com os seguintes terceiros, exclusivamente para as finalidades descritas:
| Terceiro | Finalidade | Dados |
|---|---|---|
| Google Cloud Platform | Hospedagem, banco de dados e armazenamento (regiões São Paulo e Estados Unidos) | Todos os dados do serviço (criptografados) |
| Google Vertex AI | Processamento de briefs por IA para geração de recomendações de mídia | Conteúdo do brief enviado pelo Usuário |
| GlitchTip (instância auto-hospedada da Empresa) | Telemetria de erros e diagnóstico técnico | Mensagens de erro, rota e identificador de sessão |
| Resend, Inc. | Envio de e-mails transacionais | E-mail do destinatário e conteúdo da mensagem |
| Veículos de comunicação (emissoras de rádio) | Execução de pedidos de inserção expressamente autorizados pelo Cliente | Dados da campanha necessários à veiculação e ao contato comercial |
O compartilhamento com veículos ocorre estritamente após autorização do Cliente e apenas na medida necessária à execução das ordens de inserção aprovadas. Não vendemos, alugamos ou compartilhamos dados pessoais para fins de marketing de terceiros.
4. Armazenamento e Segurança
4.1. Os dados são armazenados em servidores seguros, com criptografia em trânsito (TLS/SSL) e em repouso.
4.2. Senhas são armazenadas exclusivamente em formato hash pelo provedor de identidade da plataforma self.bi, sem acesso ao valor original.
4.3. O acesso aos sistemas é restrito a colaboradores autorizados, com autenticação de múltiplos fatores.
4.4. Utilizamos Row Level Security (RLS) no banco de dados para isolamento entre clientes (multi-tenant), garantindo que briefs, orçamentos e planos de uma agência não sejam acessíveis a outra.
4.5. Tokens de sessão são protegidos com cookies HttpOnly, Secure e SameSite.
5. Retenção de Dados
| Tipo de dado | Período de retenção |
|---|---|
| Dados de conta (nome, e-mail, empresa) | Enquanto a conta estiver ativa + 30 dias após a exclusão |
| Briefs, orçamentos e planos de mídia | Enquanto a conta estiver ativa, salvo exclusão solicitada |
| Pedidos de inserção e comprovação de veiculação (checking) | 5 anos, para fins de comprovação contratual e obrigações fiscais |
| Logs de acesso e trilha de auditoria | 6 meses |
| Telemetria de erros | 90 dias |
6. Direitos do Titular (LGPD Art. 18)
Você tem os seguintes direitos sobre seus dados pessoais:
- Confirmação e acesso — saber se tratamos seus dados e acessá-los.
- Correção — corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade — exportar seus dados em formato estruturado.
- Eliminação — solicitar a exclusão dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória.
- Informação sobre compartilhamento — saber com quais terceiros seus dados são compartilhados.
- Revogação do consentimento — revogar o consentimento a qualquer momento, sem prejuízo do tratamento anterior.
Para exercer seus direitos, entre em contato pelo e-mail privacidade@self.bi. Responderemos no prazo legal.
7. Cookies
7.1. O hertz utiliza apenas cookies estritamente necessários ao funcionamento da plataforma:
| Cookie | Finalidade | Duração |
|---|---|---|
| hertz-session | Manter a sessão autenticada | Duração da sessão autenticada |
| hertz-refresh | Renovação da sessão autenticada (restrito às rotas de autenticação) | 30 dias |
7.2. A preferência de tema (claro/escuro) é armazenada localmente no navegador (localStorage) e não é transmitida aos nossos servidores.
7.3. Não utilizamos cookies de rastreamento, analytics de terceiros ou publicidade.
8. Transferência Internacional de Dados
8.1. Parte dos dados pode ser armazenada ou processada em servidores localizados fora do Brasil, notadamente nos Estados Unidos (Google Cloud Platform, Google Vertex AI, Resend). Esses provedores adotam medidas de segurança adequadas e estão em conformidade com padrões internacionais de proteção de dados.
8.2. A transferência internacional é realizada com base no Art. 33 da LGPD, considerando que os destinatários proporcionam grau de proteção de dados pessoais adequado ao previsto na legislação brasileira.
9. Menores de Idade
O hertz é uma ferramenta profissional B2B, não destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tomemos conhecimento de que um menor forneceu dados pessoais, providenciaremos a exclusão.
10. Alterações desta Política
10.1. Esta Política poderá ser atualizada periodicamente. Alterações substanciais serão comunicadas por e-mail com antecedência mínima de 15 dias.
10.2. A versão vigente estará sempre disponível em hertz.self.bi/privacidade.
11. Encarregado de Proteção de Dados (DPO)
Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso Encarregado:
- BEHEMOTH INTELIGÊNCIA PARA OS NEGÓCIOS LTDA
- CNPJ: 08.260.859/0001-41
- Alameda Mamoré, 535, 11º andar, Barueri/SP, CEP 06454-040
- E-mail: privacidade@self.bi
12. Autoridade Nacional de Proteção de Dados
Caso entenda que o tratamento de seus dados pessoais viola a LGPD, você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
Consulte também os nossos Termos de Serviço.