Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Conplan Sistemas de Informática Ltda., inscrita no CNPJ sob nº 08.939.591/0001-79, com sede na Rodovia BR 287, 8505, sala 201, Camobi, Santa Maria/RS, CEP 97105-185 ("Conplan" ou "HYB"), é a responsável pelo tratamento dos dados pessoais descritos nesta Política.

Esta Política aplica-se aos dados pessoais coletados por meio dos sites https://hyb.com.br, https://blog.hyb.com.br e https://lp.hyb.com.br, dos formulários, e-mails, eventos e canais de atendimento vinculados ao Software HYB, e do processo de contratação e uso dos nossos serviços.

1.1 Papéis da Conplan no tratamento (controladora e operadora)

Nos termos da Lei nº 13.709/2018 (LGPD), a Conplan atua como controladora dos dados pessoais de visitantes dos sites, interessados (leads) e clientes contratantes, decidindo sobre finalidades e meios do tratamento descritos nesta Política.

Em relação aos dados pessoais inseridos e geridos pelos nossos clientes dentro do Software HYB (por exemplo, dados de beneficiários e participantes de projetos das organizações atendidas), a Conplan atua como operadora, tratando esses dados exclusivamente conforme as instruções do cliente, que é o controlador. Nesses casos, o exercício de direitos deve ser direcionado ao controlador (a organização com quem o titular mantém relação), sem prejuízo de a Conplan apoiar o atendimento quando acionada.

2. Quais dados pessoais coletamos

2.1 Visitantes dos sites

Dados de navegação coletados por cookies e tecnologias similares: endereço IP, identificadores de dispositivo e navegador, páginas visitadas, data, hora e origem do acesso. Detalhes na Seção 4 (Cookies).

2.2 Interessados (leads)

Dados fornecidos em formulários de materiais, eventos e contato: nome, e-mail, telefone, cargo, empresa, segmento e porte da empresa; e registros de interação com nossos conteúdos e e-mails (aberturas, cliques e downloads).

2.3 Clientes e usuários dos serviços

Dados de contato (nome, e-mail, telefone); dados locacionais (país, estado, cidade); dados de perfil profissional (cargo, empresa, segmento, número de funcionários); e dados de faturamento e cobrança (razão social ou nome, nome fantasia, CNPJ ou CPF, responsável legal e seu CPF, endereço, dados de pagamento e dados complementares para emissão de nota fiscal).

No cadastro por conta Google ou Facebook, coletamos os dados publicamente acessíveis autorizados por você na respectiva plataforma, como nome e foto de perfil.

2.4 Titulares cujos dados são tratados pelos nossos clientes

Dados inseridos pelos clientes no Software HYB no contexto de gestão de organizações da sociedade civil e de projetos vinculados ao MROSC, incluindo dados pessoais e eventuais dados sensíveis de beneficiários e participantes de projetos sociais. A Conplan trata esses dados como operadora, conforme a Seção 1.1, aplicando as medidas de segurança da Seção 9.

3. Finalidades e bases legais

Tratamos dados pessoais somente para finalidades determinadas, com a base legal correspondente da LGPD:

Finalidade	Dados	Base legal (LGPD)
Prestação dos serviços contratados, suporte e faturamento	Contato, perfil, faturamento	Execução de contrato (art. 7º, V)
Cumprimento de obrigações fiscais, contábeis e regulatórias	Faturamento, registros de transação	Obrigação legal (art. 7º, II)
Envio de materiais solicitados e comunicações sobre produtos	Contato, perfil, interações	Consentimento (art. 7º, I)
Marketing direcionado e mensuração de campanhas	Navegação, interações, cookies	Consentimento (art. 7º, I)
Melhoria dos sites e serviços, estatísticas agregadas e segurança	Navegação, registros de uso	Legítimo interesse (art. 7º, IX)
Prevenção a fraudes e exercício regular de direitos	Registros e evidências pertinentes	Art. 7º, VI e IX

Quando a base for o legítimo interesse, realizamos o teste de balanceamento e asseguramos a possibilidade de oposição (Seção 7). O consentimento, quando utilizado, é específico por finalidade e pode ser revogado a qualquer momento, sem afetar a licitude do tratamento anterior.

4. Cookies

Cookies são identificadores transferidos ao seu navegador ou dispositivo que permitem reconhecer acessos e medir o uso dos sites. Utilizamos as seguintes categorias:

• Cookies necessários: indispensáveis ao funcionamento dos sites; dispensam consentimento.
• Cookies estatísticos: medem audiência e uso das páginas (ex.: Google Analytics); dependem de consentimento.
• Cookies de marketing: personalizam anúncios e medem campanhas; dependem de consentimento.

O gerenciamento das preferências é feito pelo banner de consentimento exibido no primeiro acesso e pode ser revisto a qualquer momento pelo painel de preferências de cookies disponível nos sites, além das configurações do próprio navegador. A recusa de cookies não essenciais não impede a navegação, mas pode limitar funcionalidades. Esta Política não cobre cookies de sites de terceiros acessados a partir de links em nossas páginas.

5. Com quem compartilhamos dados

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas nas hipóteses abaixo, sempre limitados à finalidade específica e mediante contrato com obrigações de confidencialidade e proteção de dados:

• Fornecedores (operadores) contratados pela Conplan: provedores de hospedagem e infraestrutura em nuvem, meios de pagamento, ferramentas de e-mail e automação de marketing, e plataformas de análise de audiência.
• Plataformas de publicidade: plataformas de anúncios que recebem identificadores de navegação e cookies para veiculação e mensuração de publicidade, mediante seu consentimento.
• Requisições legais: autoridades públicas, judiciais ou administrativas, quando exigido por lei ou ordem competente, ou para o exercício regular de direitos da Conplan.

Mantemos registro interno das operações de tratamento (art. 37 da LGPD) com a relação atualizada das categorias de destinatários.

6. Transferência internacional de dados

Alguns fornecedores contratados pela Conplan processam dados em servidores localizados fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Essas transferências são realizadas com fundamento nos arts. 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, mediante cláusulas-padrão contratuais aprovadas pela ANPD ou, quando aplicável, transferência para países reconhecidos com grau de proteção adequado.

A relação de categorias de destinatários internacionais e dos mecanismos aplicáveis pode ser solicitada ao Encarregado (Seção 10).

7. Direitos dos titulares

Nos termos do art. 18 da LGPD, você pode solicitar à Conplan, a qualquer momento e gratuitamente:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor, observada a regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação (art. 16);
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

As solicitações devem ser dirigidas ao Encarregado (Seção 10). Poderemos solicitar informações adicionais para confirmar sua identidade. Responderemos em até 15 dias corridos; solicitações complexas podem demandar prazo adicional, e nesse caso você será informado do andamento. Se seus dados são tratados pela Conplan na condição de operadora, encaminharemos a solicitação ao controlador responsável e informaremos você.

8. Por quanto tempo armazenamos os dados

Mantemos dados pessoais somente pelo tempo necessário às finalidades desta Política, observados os prazos legais de guarda:

Categoria	Prazo de retenção	Critério
Dados de conta e uso do serviço	Vigência do contrato + até 90 dias após o cancelamento	Execução e encerramento contratual
Dados de faturamento e fiscais	5 anos após o exercício	Obrigações fiscais e tributárias
Dados de leads e interações de marketing	5 anos a partir da última interação, ou até a revogação do consentimento	Relacionamento comercial
Registros de acesso a aplicações (logs)	6 meses, no mínimo	Art. 15 do Marco Civil da Internet
Dados necessários a processos ou exercício de direitos	Até o encerramento definitivo	Art. 16, I, da LGPD

Recebida uma solicitação válida de eliminação, os dados são excluídos ou anonimizados dos ambientes de produção em até 30 dias, ressalvados os prazos legais da tabela acima e as cópias de segurança, que seguem ciclo próprio de expurgo.

9. Segurança da informação

A Conplan é certificada ISO/IEC 27001 (segurança da informação) e ISO/IEC 27701 (privacidade), com sistema de gestão auditado por organismo independente. As medidas incluem criptografia de senhas e informações críticas, TLS na transferência de dados, controle de acesso com privilégio mínimo, monitoramento contínuo, firewall, gestão de vulnerabilidades, contratação de provedores de nuvem certificados e processo formal de resposta a incidentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Conplan comunicará a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da regulamentação vigente.

Você também é responsável por proteger suas credenciais de acesso: mantenha sua senha em sigilo, encerre a sessão após o uso e comunique imediatamente qualquer suspeita de acesso não autorizado.

10. Encarregado pelo tratamento de dados pessoais (DPO)

Em cumprimento ao art. 41 da LGPD e à Resolução CD/ANPD nº 18/2024, a Conplan divulga a identidade e os dados de contato do seu Encarregado:

Encarregado (DPO)	Álisson Wegner Sousa
E-mail	dpo@hyb.com.br (assunto: DPO)
Endereço	Rodovia BR 287, 8505, sala 201, Camobi, Santa Maria/RS, CEP 97105-185

O Encarregado é o canal de comunicação entre a Conplan, os titulares de dados e a ANPD para qualquer assunto relacionado a esta Política e à proteção de dados pessoais.

11. Atualizações desta política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A versão vigente, com data e número de versão, permanece publicada nesta página. Alterações relevantes serão comunicadas pelos nossos canais e, quando o tratamento depender de consentimento, novo consentimento será solicitado.

Santa Maria/RS, 07 de julho de 2026.

Conplan Sistemas de Informática Ltda. — CNPJ 08.939.591/0001-79