Versão 2026-10-10-v1.0, em vigor desde 10/10/2026. Impressão digital (SHA-256) deste texto: c10619e4bb59eecbbe9e206fb62e752b15d1a8ff72faac4096d4916c1dd380cd.
Política de Privacidade do HERMOD
Versão 1.0 • 10 de outubro de 2026 • Aplicável a partir da publicação e do aceite exigido
Esta Política explica como são tratados os dados pessoais de usuários da plataforma HERMOD e de destinatários das campanhas enviadas por seus clientes. Também informa como exercer direitos e entrar em contato sobre privacidade. A ciência desta Política não é consentimento genérico para tratamento de dados nem substitui autorizações específicas quando necessárias.
1 Quem somos e a quem esta Política se aplica
O HERMOD é uma plataforma de envio e gestão de campanhas de e-mail disponibilizada pela TYR TREINAMENTO EM INFORMÁTICA LTDA., CNPJ 05.524.133/0001-80, com sede em Av. Paulista, 1636, Sala 1105, Cerqueira César, São Paulo/SP, CEP 01310-200, Brasil. O contato geral é contato@tyr.com.br. O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Paulo Barreto, com contato em privacidade@hermod.digital.
Esta Política abrange usuários e representantes dos clientes, visitantes do site, pessoas que se comunicam com a TYR e destinatários de campanhas. O lançamento comercial é restrito ao Brasil e a cadastro com CPF/CNPJ brasileiro.
Termos: https://hermod.digital/termos/; DPA: https://hermod.digital/dpa/; documentos e versões: https://hermod.digital/documentos/. Esta Política não limita direitos de titulares nem transfere riscos ou responsabilidades dos clientes.
2 Quando a TYR e o cliente são responsáveis pelos dados
Nas campanhas, o cliente escolhe a base de contatos, os destinatários, o conteúdo, a frequência e a finalidade do envio. Nesse contexto, ele é o controlador dos dados e a TYR opera o HERMOD em seu nome, conforme suas instruções e o DPA. A simples presença de um contato no HERMOD não demonstra que a TYR coletou originalmente o dado ou determinou o envio.
A TYR é controladora dos dados usados para administrar contas e contratos, faturar, proteger o serviço e exercer direitos. Também é controladora da supressão compartilhada de inexistentes da seção 8 e das tecnologias do site sob sua gestão. Prestadores do cliente e suboperadores contratados pela TYR têm funções distintas.
Se você recebeu uma campanha, o remetente identificado na mensagem é o primeiro contato para esclarecer a origem do seu cadastro, o motivo do envio e a base legal utilizada. Você também pode procurar a TYR para relatar abuso ou encaminhar um pedido; identificaremos o responsável apropriado sem divulgar bases de outros clientes.
3 Quais dados tratamos e de onde eles vêm
| Grupo | Dados e origem |
|---|---|
| Usuários e representantes | Nome, e-mail, CPF/CNPJ, organização, endereço e dados de contratação fornecidos no cadastro; dados necessários de cobrança e situação do pagamento, conforme prestador apresentado no fluxo. |
| Acesso e uso do HERMOD | Senha protegida por hash, IP, ações sensíveis e aceite com versão, data e hora, usuário, IP, navegador e SHA-256 dos documentos; credenciais fornecidas pelo Cliente armazenadas cifradas. |
| Contatos das campanhas | E-mail, nome, empresa, cargo, cidade, telefone, aniversário, campos adicionais, origem e base legal informadas pelo cliente. Recebidos por arquivos, API, formulários e conectores como WordPress e Dolibarr; somente os campos disponibilizados pelo cliente. |
| Eventos das campanhas | Data e eventos de envio, entrega, devolução, reclamação, descadastro, abertura e clique. Nos eventos de abertura e clique, o sistema registra IP e navegador. |
| Supressões e bloqueios | Endereço de e-mail, motivo de bloqueio e registros associados a descadastro, reclamação ou inexistência. O mecanismo compartilhado de inexistentes é tratado separadamente na seção 8. |
| Solicitações e atendimento | Informações que você fornecer em pedidos de suporte, privacidade ou relatos de abuso, além do necessário para verificar identidade e acompanhar a resposta. Evite enviar dados excessivos ou senhas. |
Não solicitamos dados sensíveis como requisito comum do serviço. Campos livres e conteúdo de campanhas podem conter dados adicionais inseridos pelo cliente. Dados sensíveis ou de crianças e adolescentes exigem avaliação e salvaguardas específicas; não ficam autorizados apenas porque a plataforma permite importar um campo.
4 Para que usamos os dados e em que fundamentos
Para as campanhas, a TYR trata os dados para importar e sincronizar contatos, organizar o público, personalizar mensagens, executar envios, gerar relatórios, aplicar descadastros e supressões e realizar controles associados. A base legal dessa atividade é definida e documentada pelo cliente controlador. A TYR não certifica sua escolha por permitir o cadastro ou fornecer ferramentas de conformidade.
Para finalidades próprias da TYR, utilizamos os fundamentos indicados abaixo conforme os requisitos de cada atividade. O aceite contratual não autoriza todo tratamento; consentimentos específicos são separados quando necessários.
| Finalidade própria | Fundamento e limites |
|---|---|
| Criar e administrar conta e prestar suporte | Execução de contrato ou procedimentos preliminares para o titular parte; legítimo interesse na gestão da relação para representantes e usuários de pessoa jurídica, observadas necessidade, expectativas e salvaguardas. |
| Faturar e cumprir obrigações legais | Execução contratual quando cabível e cumprimento das obrigações legais e regulatórias aplicáveis, limitado aos dados necessários. |
| Proteger acessos e prevenir abuso | Legítimo interesse, quando cabível, com avaliação de necessidade, balanceamento e salvaguardas; obrigação legal específica, se efetivamente aplicável. Não autoriza uso indiscriminado das bases. |
| Guardar prova e exercer direitos | Exercício regular de direitos e, quando cabível, obrigações legais específicas, limitado aos registros necessários e aos prazos justificáveis. |
| Atender pedidos de privacidade | Cumprimento de obrigações legais e verificação proporcional de identidade e legitimidade, sem coleta de documentos desnecessários. |
Marketing próprio da TYR, publicidade comportamental e outras finalidades não descritas dependem de definição e aviso específicos, com fundamento apropriado. As bases dos clientes não são autorizadas por esta Política para venda, publicidade de terceiros ou treinamento de modelos de inteligência artificial. Qualquer mudança real de finalidade precisa ser avaliada e informada antes de sua implementação.
5 Aberturas cliques e descadastro
Quando o cliente ativa a medição de aberturas, o e-mail carrega imagens com um identificador único, nas imagens da assinatura ou em imagem invisível de 1 × 1 pixel. Quando ativa a medição de cliques, os links passam por um endereço do HERMOD antes de levar ao destino. São registrados data, hora, campanha, endereço IP e navegador, vinculados ao contexto do destinatário da campanha. O sistema identifica aberturas automáticas de filtros e proteções de privacidade e desconsidera as identificadas na contagem de aberturas.
A medição é escolhida pelo cliente, que pode desativar aberturas e cliques em cada campanha. O destinatário pode impedir o registro de aberturas bloqueando imagens externas no seu programa de e-mail. Os cliques continuam registrados enquanto a medição de cliques estiver ativa na campanha. Atualmente não há opção própria do destinatário para recusar somente o rastreio no HERMOD. O destinatário pode cancelar o recebimento pelo link de descadastro e apresentar oposição ao tratamento diretamente ao remetente, que é o controlador. Pedidos sobre campanhas recebidos pela TYR são encaminhados ao cliente; a TYR atende diretamente pedidos relativos às suas próprias finalidades.
Eventos individuais de abertura e clique, inclusive IP, navegador, datas e contadores vinculados ao destinatário, são eliminados 365 dias após o evento. Permanecem somente totais da campanha de aberturas, cliques e aberturas automáticas por motivo, sem vínculo identificável com o destinatário. A exclusão da conta pode antecipar essa eliminação. A detecção de acessos automáticos tem limitações; abertura ou clique não comprova leitura humana ou interesse comercial.
O Cliente é responsável por definir e documentar a base legal e fornecer aos destinatários informações claras e acessíveis sobre a medição de aberturas e cliques. Quando a campanha mede aberturas ou cliques, o HERMOD insere no rodapé aviso conforme as medições habilitadas, com o endereço de privacidade cadastrado pelo Cliente, em qualquer formato de mensagem, inclusive newsletter e pessoal. Quem dispara vê o aviso na configuração da campanha. O aviso não substitui o dever do Cliente de manter seu aviso de privacidade completo e acessível. As mensagens incluem descadastro de efeito imediato no HERMOD e sincronização com a fonte; indisponibilidade de Dolibarr ou WordPress não afasta o bloqueio local.
6 Cookies e tecnologias do site
O site hermod.digital utiliza Google Analytics 4, fornecido por Google LLC, para estatísticas de uso e navegação. Ele carrega somente depois do aceite no banner de cookies. Sua utilização envolve identificadores e informações de navegação, com transferência para os EUA. Não é utilizado para importar bases de campanha neste serviço.
A escolha relativa à análise é realizada no banner do site. O consentimento pode ser revogado a qualquer momento pelo botão “Preferências de cookies”, no rodapé do site, que apaga os cookies de análise, ou por solicitação a privacidade@hermod.digital, com orientação sobre remoção ou bloqueio das tecnologias no navegador. Não se exige aceitar análise opcional para contratar o HERMOD.
Preferências do site não controlam medição de e-mails. A seção 5 explica seus mecanismos e controles. Os cookies do Google Analytics usados no site são _ga e _ga_C6P3GC9M5R, com duração de até 2 anos. Outras informações sobre cookies, configurações, duração e tratamento pelo Google podem ser solicitadas a privacidade@hermod.digital e consultadas na documentação de privacidade do Google.
7 Com quem os dados são compartilhados e onde ficam
Hospedagem, banco, envio padrão OCI Email Delivery e backups utilizam Oracle do Brasil Sistemas Ltda. Oracle Cloud, região São Paulo. O inventário de prestadores está no Anexo IV do DPA, em https://hermod.digital/dpa/.
Quando o cliente escolhe servidor próprio, os dados necessários ao envio são encaminhados ao SMTP, Amazon SES ou outro provedor por ele contratado e configurado. Esse prestador é contratado pelo cliente, conforme a relação concreta, e não se torna suboperador da TYR apenas pela integração. As fontes conectadas também recebem os dados necessários à sincronização, como descadastros.
O cliente tem acesso às suas bases e relatórios. Pessoas e prestadores autorizados pela TYR acessam informações somente quando necessário ao serviço, atendimento, segurança ou cumprimento legal e sujeitos a controles e confidencialidade apropriados. Poderá haver divulgação necessária a autoridades competentes ou defesa de direitos, limitada ao fundamento e à abrangência legítimos da solicitação.
Google LLC fornece GA4 no site, após aceite de cookies, e Google Workspace, utilizado pela TYR para receber mensagens enviadas a privacidade@hermod.digital. Esses serviços podem envolver tratamento fora do Brasil, inclusive nos EUA. Asaas Gestão Financeira S.A. será utilizada para cobrança quando a integração for ativada, com dados necessários de contratação e pagamento no Brasil. Sua identificação aparecerá no fluxo de pagamento.
Hospedagem em São Paulo não significa que todos os dados permaneçam exclusivamente no Brasil. Google, destinatários externos, fontes e provedores próprios podem envolver transferências. A TYR adotará mecanismo legal válido para seus fluxos e disponibilizará informações sobre destinos e salvaguardas por privacidade@hermod.digital. O Cliente avalia os instrumentos e locais de seus prestadores. O DPA não substitui instrumentos obrigatórios de transferência.
8 Proteção de envio e inexistência compartilhada
O HERMOD aplica saneamento, retenção, pausa e bloqueio para reduzir abuso e risco. Os parâmetros estão nas Regras Operacionais de Envio versionadas, em https://hermod.digital/regras-de-envio/, e o procedimento de revisão na Política de Uso. Contestações pelo contato@tyr.com.br têm primeira resposta em dois e decisão em cinco dias úteis; prazos legais de titulares permanecem preservados.
A TYR atua como controladora da supressão compartilhada de endereços confirmados como inexistentes, para prevenir abuso e proteger a rede de envio, com fundamento no legítimo interesse e teste de balanceamento documentado. O uso entre clientes limita-se ao endereço de e-mail, motivo e data original da devolução por 365 dias. Aplica-se somente a campanhas e automações de marketing, sem revelar a origem, bases ou campanhas de terceiros. O HERMOD não oferece envio transacional. A exclusão da conta de origem não reinicia o prazo: o registro mínimo remanescente passa ao registro próprio da plataforma, sem vínculo com a conta excluída. Ao completar 365 dias, deixa de ser aplicado entre clientes; a rotina de exclusão desse registro próprio executa-se a cada seis horas. Descadastros e reclamações de spam permanecem restritos ao respectivo cliente.
O teste de balanceamento considera necessidade, impactos, expectativas, alternativas e salvaguardas. Você pode pedir esclarecimento, revisão humana, correção de falso positivo ou endereço reativado e direitos aplicáveis por privacidade@hermod.digital. A correção é registrada com motivo. Ocultar origem não torna o endereço anônimo; não utilizamos o registro para campanhas próprias, enriquecimento ou divulgação de contatos.
9 Conservação exportação e exclusão
Após o encerramento efetivo, o acesso fica limitado à leitura e exportação, sem novos envios, por 30 dias corridos no plano pago ou sete dias corridos na conta gratuita ou de teste. A exportação em CSV inclui contatos, campanhas, destinatários por campanha e lista de bloqueio. Encerrada a janela, ocorre a exclusão automática dos dados operacionais nos ambientes ativos, ressalvadas as retenções específicas dos documentos contratuais. Cópias de segurança residuais expiram no ciclo de até 30 dias. Se o acesso normal for inseguro, será disponibilizada alternativa autenticada, salvo impedimento legal.
| Categoria | Prazo ou critério |
|---|---|
| Cadastros não confirmados | Exclusão após sete dias do cadastro. |
| Contatos campanhas e destinatários | Durante a conta, conforme instruções e necessidade. Após encerramento, leitura/exportação por 30 dias no plano pago ou sete dias no gratuito/teste; exclusão automática ao término da janela. |
| Eventos de abertura e clique | Eventos e vínculos individuais eliminados após 365 dias; somente totais de campanha sem identificação do destinatário. A exclusão da conta pode antecipar a eliminação. |
| Logs de acesso à aplicação | IP, data e hora do login: eliminação seis meses após o acesso, sob sigilo e segurança; preservação adicional quando legalmente exigida. |
| Auditoria e prova de aceite | Auditoria enquanto a conta existir. Após exclusão, somente aceite, cadastro, encerramento, pausas e bloqueios, com número da organização, por cinco anos da exclusão; restante eliminado. |
| Fiscais e faturamento | Referência de cinco anos, observados marcos legais de decadência e prescrição, suspensão ou interrupção e conservação exigida pelo art. 195 do CTN; não contados automaticamente apenas da emissão. |
| Descadastros e reclamações | Durante a manutenção da conta; eliminados com ela, observada expiração dos backups. Preservação específica somente com finalidade e fundamento documentados. Sem compartilhamento entre clientes. |
| Inexistência compartilhada | Uso entre clientes por 365 dias da devolução original. Independente da conta de origem; registros próprios vencidos são excluídos pela rotina a cada seis horas. |
| Registros de incidentes | Quando a TYR for controladora, no mínimo cinco anos da data do registro, inclusive para incidentes não comunicados; demais registros conforme obrigações e instruções aplicáveis. |
| Backups | Diários, cada cópia por 30 dias, no servidor e no Object Storage OCI, ambos em São Paulo. Sem uso ordinário; restauração reaplica exclusões e bloqueios. |
A auditoria de conta ativa é conservada enquanto a conta existir. Na exclusão, permanecem somente registros selecionados de aceite, cadastro, encerramento, pausas e bloqueios, com o número da organização, por cinco anos contados da exclusão. O restante da auditoria é eliminado com a conta. Preservação adicional exige fundamento específico, acesso restrito e prazo delimitado; os registros não autorizam retomar campanhas. Descadastros e reclamações permanecem vinculados ao respectivo Cliente durante a manutenção da conta e são eliminados com sua exclusão, observada a expiração das cópias de segurança. Registros específicos poderão ser preservados, de forma segregada e pelo período necessário, quando houver reclamação, litígio ou outra justificativa documentada de conservação. O Cliente deverá exportar e conservar as supressões necessárias à sua operação em outros sistemas; sua eliminação no HERMOD não autoriza novos envios contrários à vontade do destinatário. Litígio, ordem ou obrigação específica pode justificar conservação adicional delimitada, sem reaproveitamento para campanhas.
Dados excluídos dos ambientes ativos podem persistir em cópias protegidas até expirar seu ciclo de 30 dias. Restaurações reaplicam exclusões. Agregação deve eliminar vínculos de rastreio identificáveis; hash ou pseudônimo isolado não tornam um dado anônimo.
10 Como protegemos os dados
Adotamos medidas compatíveis com os riscos, incluindo senha com hash, cifragem de chaves e credenciais, auditoria de ações sensíveis e testes de isolamento a cada publicação. Os backups são diários e cada cópia é conservada por 30 dias, em duas localizações no Brasil: servidor em São Paulo e Object Storage da OCI, também na região São Paulo. As cópias ficam protegidas e sem uso ordinário; toda restauração reaplica exclusões e supressões. A retenção das cópias não garante recuperação de qualquer versão nem estabelece prazo de restauração.
O cliente administra seus usuários e permissões e protege credenciais, dispositivos e fontes sob seu controle. Isso não afasta obrigações próprias da TYR. Em incidentes, adotaremos as medidas de resposta e comunicação cabíveis, cooperando com o cliente responsável e cumprindo deveres próprios quando aplicáveis.
11 Seus direitos e como entrar em contato
Conforme a legislação e as circunstâncias, você pode pedir confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, revogação de consentimento, oposição e revisão de decisões automatizadas abrangidas pela lei. Você pode procurar a autoridade competente para apresentar reclamação.
Para campanhas, procure o remetente. Se escrever à TYR, encaminharemos o pedido quando pertinente. Para finalidades próprias, revisão da supressão compartilhada, direitos e incidentes, o canal de privacidade é privacidade@hermod.digital, recebido pela equipe técnica da TYR. Assuntos comerciais e contratuais: contato@tyr.com.br.
Informe contato, relação com o HERMOD e pedido claro. Podemos verificar identidade de modo proporcional; não envie senhas. Confirmação ou acesso simplificado será atendido imediatamente e declaração completa de acesso em até 15 dias do requerimento, conforme a LGPD. Outros pedidos seguem os prazos aplicáveis. O exercício de direitos é gratuito. Prazos de contestação de bloqueio não prorrogam esses direitos.
O descadastro pode ser solicitado pelo link da mensagem. Para saber a origem do cadastro, a finalidade ou corrigir os dados, poderá ser necessário pedido adicional. Excluir dados de conta ou campanha não implica apagar automaticamente todos os registros que devam ser legalmente conservados; informaremos as exceções pertinentes.
12 Mercado brasileiro e atualizações
O lançamento atende clientes no Brasil, com cadastro restrito a CPF/CNPJ brasileiro. Expansão para outros países depende de avaliação e anexo específico. Provedores, ferramentas de análise, fontes ou destinatários externos podem envolver transferências mesmo com cadastro brasileiro; os mecanismos e destinos efetivos serão informados no inventário.
Atualizações refletem mudanças reais de tratamento, com versão, data e comunicação adequada. Consentimento é obtido separadamente quando necessário. Histórico e versões fixas estão em https://hermod.digital/documentos/.