Última atualização: 12 de agosto de 2026
Este Aviso de Privacidade destina-se às pessoas jurídicas que usam a plataforma Hierk através de perfil empresarial, empresas, escritórios, associações, sociedades e demais entidades que criam conta corporativa para construir presença, contratar funcionalidades, adquirir Moedas e interagir com profissionais e outras empresas na Plataforma.
Embora pessoas jurídicas não sejam, em regra, titulares diretos de dados pessoais nos termos da LGPD, as pessoas físicas ligadas à empresa, representantes legais, sócios, administradores, colaboradores designados, beneficiários finais e pontos de contato, têm dados pessoais tratados pela Hierk. Este Aviso explica, em linguagem direta, como esses dados são coletados, usados, partilhados e protegidos, e quais os direitos que assistem a essas pessoas físicas.
A Plataforma Hierk é oferecida exclusivamente no Brasil e destina-se a usuários residentes em território brasileiro. O tratamento de dados pessoais descrito neste Aviso rege-se pela Lei nº 13.709/2018 (LGPD) e pela legislação brasileira aplicável, incluindo o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Caso a Plataforma venha a ser disponibilizada em outras jurisdições, este Aviso será previamente atualizado.
O responsável pelo tratamento dos dados pessoais ("controlador", nos termos da LGPD) é a HIERK DO BRASIL TECNOLOGIA LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 53.813.845/0001-62, com sede na Quadra QN 5, Conjunto 12, nº 1, Bairro Riacho Fundo I, Brasília/DF, CEP 71.805-412.
A Hierk indicou Encarregado pelo Tratamento de Dados Pessoais, nos termos do art. 41 da Lei nº 13.709/2018. O canal de contato do Encarregado é o e-mail dpo@hierk.com, por meio do qual titulares e a Autoridade Nacional de Proteção de Dados podem apresentar comunicações, solicitações e reclamações. A identidade do Encarregado é informada à Autoridade Nacional de Proteção de Dados e fornecida a qualquer titular que a solicite por esse mesmo canal.
Relativamente aos dados pessoais dos representantes legais e administradores da empresa usuária (relação direta com a Hierk), a Hierk atua como controlador independente para as finalidades descritas neste Aviso. Quando a empresa usuária publica ou carrega na Plataforma dados pessoais de funcionários, prestadores ou terceiros que não sejam representantes legais, a Hierk atua como operador sob o art. 39 da Lei nº 13.709/2018, nos termos do Acordo de Processamento de Dados (DPA), cujo texto pode ser solicitado por escrito através de dpo@hierk.com. As partes reconhecem que, em determinadas hipóteses operacionais (compliance KYB, prevenção transversal a fraude), pode configurar-se controladoria conjunta, hipótese em que o sumário do arranjo entre as partes é disponibilizado sob solicitação a dpo@hierk.com.
A Hierk coleta, sobre a empresa usuária, os seguintes dados cadastrais e operacionais, que em regra não constituem dados pessoais mas são tratados com o mesmo rigor: razão social, nome fantasia, CNPJ ou número de registro equivalente na jurisdição de constituição, Inscrição Estadual e Municipal (quando aplicável), regime tributário, sede e endereços operacionais, setor de atividade, código CNAE, porte (micro, pequena, média, grande), ano de fundação, número de colaboradores (faixa), site institucional, redes sociais, logotipo e descrições públicas adicionadas ao perfil corporativo.
A Hierk coleta ainda dados operacionais ao longo do uso da Plataforma: histórico de compras de Moedas, transações efetuadas, visitas recebidas no perfil corporativo, avaliações e indicações dadas e recebidas em nome da empresa, interações com outros perfis e logs de acesso à conta.
Dados gerados na comunicação entre usuários: o conteúdo das conversas trocadas dentro da Plataforma a partir da conta corporativa, incluindo mensagens de texto e os arquivos que os usuários decidam enviar uns aos outros, como fotografias, vídeos e documentos. Esse conteúdo é armazenado para permitir o funcionamento do histórico de conversas, para atender à análise de conteúdo denunciado nos termos da Política de Moderação, e para cumprir obrigação legal ou ordem judicial.
Cabe à empresa usuária definir o que os seus colaboradores enviam pelo chat. A Hierk recomenda não enviar por esse canal documentos com dados pessoais de terceiros ou informação sensível que não sejam necessários à negociação.
Coincidência entre pessoa jurídica e pessoa natural. Quando a empresa usuária for Empresário Individual, Microempreendedor Individual (MEI), Empresa Individual de Responsabilidade Limitada em liquidação ou outra configuração em que o patrimônio e a identidade da pessoa jurídica coincidam com os da pessoa natural titular, os dados cadastrais da empresa são tratados como dados pessoais nos termos da LGPD. Nesses casos, aplica-se, em complemento ao presente Aviso, o regime do Aviso de Privacidade, Perfil Pessoal, em tudo o que for compatível.
Para cumprir obrigações legais, prevenir fraude e prestar o serviço corporativo, a Hierk trata dados pessoais das pessoas físicas ligadas à empresa. Os dados coletados incluem:
Representante legal, administradores e sócios: nome completo, nacionalidade, CPF ou número de documento equivalente, data de nascimento, endereço residencial, número de telefone, endereço de e-mail, cópia de documento de identidade e, quando exigido por regulação aplicável, dados sobre exposição política (PEP) e dados para cumprimento de obrigações KYB (Know Your Business) e AML (Anti-Money Laundering).
Colaboradores designados como usuários da conta corporativa: nome completo, cargo, endereço de e-mail corporativo, telefone de contato, credenciais de acesso e logs de atividade na Plataforma.
Beneficiários finais, quando exigido por legislação: nome completo, CPF ou documento equivalente, percentagem de participação societária ou de controle efetivo.
Pontos de contato adicionais indicados pela empresa (financeiro, comercial, técnico, jurídico): nome, cargo, e-mail e telefone.
Todos os dados pessoais referidos acima são tratados exclusivamente para as finalidades descritas neste Aviso, com base legal identificada para cada tratamento.
A Hierk trata os dados da empresa e dos seus representantes exclusivamente para as finalidades descritas abaixo, tendo identificado a base legal correspondente nos termos do artigo 7.º da LGPD.
Abrir e manter a conta corporativa, gerir o perfil empresarial, processar Moedas, emitir faturas e notas fiscais eletrônicas, e permitir as interações da empresa com outros usuários da Plataforma. Base legal: execução de contrato entre a Hierk e a empresa usuária (LGPD art. 7.º, V).
Cumprir obrigações legais, regulatórias e fiscais, incluindo emissão de notas fiscais eletrônicas, retenção de impostos aplicáveis, obrigações acessórias ao Fisco Federal, Estadual e Municipal, obrigações laborais e previdenciárias, obrigações de KYB sob a Lei 9.613/1998 e Circular BACEN 3.978/2020 (no que aplicável), AML e contra o financiamento do terrorismo, e resposta a ordens judiciais ou administrativas. Base legal: cumprimento de obrigação legal (LGPD art. 7.º, II).
Apurar denúncias e indícios de uso indevido do perfil empresarial, inclusive de CNPJ de terceiro, mediante consulta a fontes públicas quando necessário à apuração. Finalidade: prevenir fraude e proteger os demais usuários da Plataforma. Base legal: legítimo interesse da Hierk e dos demais usuários (LGPD art. 7.º, IX). A Hierk não realiza processo prévio de verificação documental nem emite selo de perfil verificado.
Creditar as Moedas adquiridas. A compra é processada integralmente pelas lojas de aplicativos (App Store e Google Play), que figuram como vendedoras; a Hierk recebe apenas a confirmação da transação, e não recebe nem armazena dados de cartão. Base legal: execução de contrato (LGPD art. 7.º, V).
Comunicar com a empresa e com os seus pontos de contato, notificações operacionais, atualizações de serviço, alterações de Termos, respostas a suporte e, mediante consentimento prévio, comunicações promocionais de produtos corporativos da Hierk. Base legal: execução de contrato (comunicações operacionais); consentimento (comunicações promocionais); legítimo interesse para comunicações B2B estritamente relacionadas ao serviço contratado (LGPD art. 7.º, I, V e IX).
Melhorar e desenvolver a Plataforma, incluindo funcionalidades corporativas e análise de uso agregado. Quando possível, os dados são agregados ou anonimizados. Base legal: legítimo interesse (LGPD art. 7.º, IX).
Garantir a segurança da Plataforma e prevenir fraude, abuso e atividades ilícitas realizadas por ou contra a empresa usuária. Base legal: legítimo interesse e cumprimento de obrigação legal (LGPD art. 7.º, II e IX).
A Hierk não vende dados pessoais das pessoas físicas ligadas à empresa usuária em nenhuma circunstância. Os dados da empresa e das pessoas físicas a ela ligadas são partilhados apenas nos seguintes casos:
Com outros usuários da Plataforma, na medida em que a empresa torne o seu perfil corporativo ou informações específicas visíveis publicamente, razão social, nome fantasia, descrição, logotipo, setor, avaliações recebidas. A empresa controla a visibilidade através das configurações do perfil corporativo.
Com fornecedores de serviço, atuando como operadores de tratamento (processors) nos termos do artigo 5.º, VII, da LGPD. Os operadores agem exclusivamente em nome da Hierk, conforme instruções documentadas, sob contrato com cláusulas de proteção de dados alinhadas ao artigo 39.º da LGPD, e acessam apenas aos dados estritamente necessários. Os operadores ativos da Hierk, na data desta publicação, são: Amazon Web Services (infraestrutura primária e única: hospedagem, armazenamento, banco de dados, CDN CloudFront, WAF, e-mail transacional via Amazon SES; região primária sa-east-1, São Paulo, Brasil); e Google LLC (Google Maps Platform, para geolocalização e mapa dentro do app). O processamento dos pagamentos de Moedas é realizado integralmente pelas lojas de aplicativos (App Store e Google Play), que atuam como vendedoras da transação e não como operadoras da Hierk. A lista é atualizada quando novos operadores forem contratados e pode ser solicitada por escrito através de dpo@hierk.com.
Com autoridades públicas, fiscais, regulatórias ou judiciais, Receita Federal, Estadual e Municipal, Ministério Público, Conselho de Controle de Atividades Financeiras (COAF), Banco Central, autoridades de consumidor, autoridades laborais e tribunais, quando exigido por lei, ordem judicial ou obrigação regulatória aplicável.
Com autoridades ou bureaux de KYB/AML quando exigido para cumprir obrigações anti-lavagem de dinheiro, contra financiamento do terrorismo e prevenção de fraude corporativa.
Em caso de operação societária que envolva a Hierk, venda, fusão, aquisição ou reorganização, os dados podem ser transferidos para a entidade adquirente, sujeitos à mesma proteção e mediante comunicação prévia quando exigida por lei.
Com autorização expressa e específica da empresa usuária ou do titular dos dados pessoais, para finalidades adicionais não cobertas por este Aviso.
A Plataforma Hierk é operada a partir do Brasil, com infraestrutura primária na região sa-east-1 (São Paulo). Ainda assim, para prestar o serviço corporativo, alguns operadores contratados pela Hierk podem tratar dados pessoais fora do território nacional.
Sempre que ocorra transferência internacional de dados, a Hierk observa as hipóteses e as garantias previstas nos arts. 33 a 36 da Lei nº 13.709/2018, mediante cláusulas contratuais específicas, cláusulas-padrão contratuais ou outro mecanismo admitido pela Autoridade Nacional de Proteção de Dados.
A empresa usuária pode solicitar informação detalhada sobre as garantias aplicadas a qualquer transferência internacional, através de dpo@hierk.com.
A Hierk aplica as mesmas medidas técnicas e administrativas a contas corporativas e a contas pessoais, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, na forma do art. 46 da Lei 13.709/2018.
A Hierk não declara possuir certificações de segurança nem relatórios de auditoria externa, e a configuração técnica adotada em cada momento não constitui, por si só, descumprimento deste Aviso.
Em caso de incidente de segurança que afete a conta corporativa, a Hierk notificará o representante legal e os pontos de contato designados pela empresa, bem como a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos exigidos pela Lei nº 13.709/2018 e pela regulamentação da ANPD.
A Hierk mantém os dados da empresa e das pessoas físicas a ela ligadas apenas pelo tempo necessário para cumprir as finalidades descritas neste Aviso, para cumprir obrigações legais, em especial obrigações fiscais e contábeis, ou para exercer direitos em eventuais processos judiciais.
Enquanto a conta corporativa estiver ativa, os dados são tratados para operar a Plataforma. Após o encerramento da conta, aplicam-se os seguintes prazos mínimos de retenção, sem prejuízo de prazos maiores impostos por lei: dados fiscais e contábeis pelos prazos do CTN art. 174 e legislação tributária federal, estadual e municipal específica (em regra 5 anos, podendo ser maior conforme tributo — PIS/COFINS, IRPJ); obrigações trabalhistas e previdenciárias conforme art. 7º XXIX da Constituição Federal (5 anos durante o contrato e até 2 anos após o término) e legislação sobre FGTS (até 30 anos para esta verba específica); dados de KYB e AML pelos prazos da Lei 9.613/1998 e regulação BACEN aplicável; dados relevantes para defesa em processos judiciais pelos prazos prescricionais aplicáveis (em geral 5 anos).
Dados agregados ou anonimizados, que não permitem identificar a empresa nem as pessoas físicas a ela ligadas, podem ser conservados indefinidamente para fins estatísticos, de investigação e melhoria da Plataforma.
A empresa e as pessoas físicas com dados tratados podem solicitar informação detalhada sobre os prazos aplicáveis aos seus dados, através de dpo@hierk.com.
As pessoas físicas com dados pessoais tratados pela Hierk no contexto de contas corporativas têm, nos termos da Lei nº 13.709/2018 (LGPD) e da demais legislação brasileira aplicável, os mesmos direitos que titulares de perfis pessoais:
Confirmação e acesso aos dados tratados. Correção de dados incompletos, inexatos ou desatualizados. Eliminação, anonimização ou bloqueio de dados desnecessários, excessivos ou tratados em desconformidade com a legislação aplicável. Portabilidade em formato estruturado e legível por máquina. Limitação do tratamento. Oposição ao tratamento baseado em legítimo interesse. Informação sobre entidades com as quais os dados foram partilhados. Revogação do consentimento, quando esta for a base legal aplicável. Revisão humana de decisões automatizadas. Apresentação de reclamação junto da autoridade de proteção de dados competente.
Nota importante: dados da empresa enquanto pessoa jurídica, CNPJ, razão social, dados financeiros corporativos, não são, em regra, abrangidos pelos direitos de proteção de dados pessoais, mas são tratados pela Hierk com confidencialidade e rigor, e estão sujeitos a obrigações contratuais e legais de sigilo. Alterações a dados cadastrais da empresa devem ser solicitadas através do canal administrativo da conta corporativa.
Qualquer pessoa física cujos dados sejam tratados pela Hierk no contexto de uma conta corporativa pode exercer os seus direitos enviando solicitação para dpo@hierk.com, indicando: o direito que pretende exercer, a empresa usuária em causa, os dados pessoais objeto da solicitação e informação que permita confirmar a identidade do solicitante.
A Hierk responde a todas as solicitações no prazo de 15 (quinze) dias corridos, contados da requisição do titular, nos termos do art. 19, II, da Lei nº 13.709/2018.
Nos casos de dúvidas razoáveis sobre a identidade do solicitante, a Hierk pode solicitar informação adicional de verificação antes de atender ao pedido.
A empresa usuária compromete-se a informar os seus representantes legais, colaboradores e pontos de contato sobre este Aviso e sobre os direitos que lhes assistem.
As pessoas físicas podem apresentar reclamação diretamente ao Encarregado da Hierk, através de dpo@hierk.com. Adicionalmente, têm direito a apresentar reclamação junto da Autoridade Nacional de Proteção de Dados (ANPD), em anpd.gov.br.
A empresa usuária, enquanto pessoa jurídica, pode apresentar reclamações sobre o serviço prestado pela Hierk através do canal de reclamações formais em help@hierk.com, nos termos da Política de Reclamação, ou recorrer a autoridades de defesa do consumidor empresarial e a tribunais competentes, conforme previsto nos Termos de Uso.
Quando a empresa usuária publica dados de funcionários no perfil corporativo, por exemplo, ao destacar uma equipa, apresentar membros-chave ou vincular funcionários a um caso de sucesso, a empresa atua como controladora desses dados e é responsável por obter a base legal adequada perante cada funcionário, nos termos da Lei nº 13.709/2018 e da legislação laboral aplicável.
A Hierk atua como operadora (processor) quanto a esses dados específicos, tratando-os apenas conforme instruções da empresa usuária e para a finalidade de os exibir no perfil corporativo. A Hierk disponibiliza ferramentas para que funcionários possam solicitar a remoção dos seus dados do perfil corporativo, através de help@hierk.com, e notifica a empresa usuária para adoção das providências devidas.
A Hierk não usa dados de funcionários publicados pela empresa para finalidades próprias distintas, exceto quando tal seja expressamente autorizado pela legislação aplicável ou pelo próprio funcionário.
A Hierk pode usar tecnologias automatizadas e inteligência artificial para operar a Plataforma em contexto corporativo, por exemplo, para detetar atividades suspeitas na conta empresarial, recomendar perfis relevantes a contratar ou colaborar, moderar conteúdo publicado no perfil e otimizar resultados de pesquisa.
Sempre que uma decisão automatizada produza efeitos legais ou significativos sobre pessoas físicas, como a suspensão da conta corporativa por suspeita de fraude ou atividade ilícita que afete os representantes legais, estas têm direito a solicitar revisão por pessoa natural, nos termos do art. 20 da Lei nº 13.709/2018, com direito de obter intervenção humana, expressar o seu ponto de vista e contestar a decisão. O pedido é feito por dpo@hierk.com e respondido em até 15 (quinze) dias corridos, prorrogáveis uma única vez. A revisão é conduzida por profissional qualificado distinto do sistema ou equipe que tomou a decisão original.
A Hierk não usa decisões automatizadas para discriminação ilegal de empresas ou das pessoas a elas ligadas.
A Hierk pode atualizar este Aviso de Privacidade periodicamente, para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão em vigor estará sempre disponível em hierk.com/legal/privacidade-empresarial, com indicação da data da última atualização.
Quando as alterações forem materiais, a Hierk notificará o representante legal da empresa usuária com antecedência razoável, através de aviso em destaque na Plataforma, e-mail ou comunicação administrativa.
Para qualquer dúvida, solicitação ou reclamação relacionada com este Aviso ou com o tratamento de dados no contexto de conta corporativa, o contato é dpo@hierk.com. Para assuntos jurídicos gerais, propriedade intelectual e marcas, o contato é help@hierk.com. Para suporte administrativo da conta corporativa e reclamações formais, o contato é help@hierk.com.