POLÍTICA DE PRIVACIDADE DO FIUTO
Controladora: HEEWA LTDA, inscrita no CNPJ sob o nº 68.913.742/0001-41, com sede em R. Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Cond. Universe Life Square, Bloco Com., Centro, Curitiba/PR, CEP 80420-210 (“Heewa”, “nós” ou “nossa”).
Produto: Fiuto, radar de pautas para redações (“Fiuto”)
Site: https://fiuto.heewa.com.br
Encarregado (DPO): Wagner Bugs — dpo@heewa.com.br
Versão: 1.0
Data de vigência: 24/09/2026
1. INTRODUÇÃO E ÂMBITO
1.1. Esta Política de Privacidade (“Política”) descreve como a Heewa trata dados pessoais no Fiuto, nos seguintes contextos:
a) no site https://fiuto.heewa.com.br (“Site”);
b) na coleta automatizada de informações públicas realizada pelo robô FiutoBot e por meio de interfaces públicas de plataformas (“Coleta”);
c) no serviço prestado às redações clientes, incluindo painel, alertas e integrações (“Serviço”).
1.2. Esta Política observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — “LGPD”) e a Lei nº 12.965/2014 (Marco Civil da Internet).
1.3. Nos demais contextos da relação com a Heewa (contatos comerciais, contratação, faturamento), aplica-se a Política de Privacidade da empresa, disponível em https://heewa.com.br/privacidade. O funcionamento técnico do robô de coleta está descrito em detalhe em https://fiuto.heewa.com.br/bot.
2. DEFINIÇÕES
2.1. Aplicam-se as definições da LGPD (dado pessoal, dado pessoal sensível, titular, controlador, operador, tratamento e encarregado).
2.2. Definições específicas desta Política:
- Cliente: redação, veículo ou empresa de comunicação que contrata o Serviço.
- Usuário: pessoa autorizada pelo Cliente a usar o Serviço (por exemplo, repórteres e editores).
- Item: registro de uma publicação ou sinal público coletado, como uma matéria listada em sitemap, uma tendência de busca ou um vídeo em alta.
- Assunto: agrupamento de Itens que tratam do mesmo fato.
3. PAPÉIS NO TRATAMENTO DE DADOS (CONTROLADORA x OPERADORA)
3.1. Atuamos como CONTROLADORA em relação: (a) aos registros de acesso ao Site; (b) à Coleta e à organização dos Itens em Assuntos; e (c) aos dados cadastrais e de uso dos Usuários necessários para operar, proteger e aprimorar o Serviço.
3.2. Atuamos como OPERADORA quanto aos dados que o Cliente nos fornece ou conecta para uso exclusivo em seu interesse, como o perfil editorial da redação e integrações com ferramentas de audiência do próprio Cliente. Nesses casos, tratamos os dados conforme as instruções do Cliente e o contrato.
4. DADOS PESSOAIS QUE TRATAMOS
4.1. Navegação no Site
- O Site não utiliza cookies, não possui formulários e não emprega ferramentas de análise, publicidade ou rastreamento de terceiros;
- Registros de acesso: endereço IP, data e hora, página acessada e informações que o navegador envia automaticamente, gerados pela infraestrutura de hospedagem.
4.2. Informações públicas coletadas
4.2.1. A Coleta reúne metadados de publicações jornalísticas disponibilizados pelos próprios portais para leitura por máquinas (sitemaps de notícias e feeds RSS/Atom): link, título, data, trecho curto e nome do autor, quando informado. Também reúne sinais públicos de plataformas, como termos em alta em buscadores, vídeos em alta e volume de acessos a artigos da Wikipédia.
4.2.2. Esses metadados podem conter dados pessoais quando mencionam pessoas — em regra, agentes públicos e pessoas de notoriedade pública no contexto de fatos noticiados — ou quando identificam o autor da publicação.
4.2.3. Não coletamos o texto integral das matérias, imagens, comentários de leitores ou conteúdo de acesso restrito, e não monitoramos pessoas físicas privadas.
4.3. Usuários do Serviço
Nome, e-mail, identificador no aplicativo de mensagens utilizado para receber alertas (por exemplo, Telegram), função e editorias acompanhadas, preferências de alerta, interações com os alertas (como “vou cobrir”, “ignorar” e “já cobrimos”), links informados pelo Usuário e registros de acesso ao painel.
4.4. Dados fornecidos pelo Cliente
Perfil editorial da redação, fontes e preferências configuradas e, quando o Cliente conectar ferramentas de audiência do próprio site, métricas agregadas de desempenho das suas publicações, sem dados pessoais de leitores.
5. FINALIDADES E BASES LEGAIS DO TRATAMENTO (LGPD, art. 7º)
| # | Finalidade | Base legal (LGPD) |
|---|---|---|
| a | Operação e segurança do Site e guarda dos registros de acesso | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
| b | Coletar e organizar informações jornalísticas públicas para identificar Assuntos em ascensão e alertar redações | Legítimo interesse (art. 7º, IX), observados a finalidade, a boa-fé e o interesse público que justificaram a publicação (art. 7º, §§ 3º e 7º) |
| c | Prestar o Serviço: contas, alertas, painel e integrações | Execução do contrato celebrado com o Cliente (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| d | Aprimorar a relevância dos alertas a partir das interações dos Usuários | Legítimo interesse (art. 7º, IX) |
| e | Prevenção a fraudes, abusos e incidentes de segurança | Legítimo interesse (art. 7º, IX) |
| f | Exercício regular de direitos em processo judicial, administrativo ou arbitral | Art. 7º, VI |
| g | Atendimento a requisições de autoridades competentes | Cumprimento de obrigação legal (art. 7º, II) |
5.1. Natureza jornalística. O Fiuto apoia a atividade jornalística das redações clientes (LGPD, art. 4º, II, “a”). Ainda assim, aplicamos à Coleta os princípios da LGPD, em especial finalidade, necessidade e transparência: guardamos apenas os metadados descritos na Cláusula 4.2, pelo prazo da Cláusula 11.
6. PESSOAS MENCIONADAS EM NOTÍCIAS E DADOS SENSÍVEIS
6.1. O Fiuto organiza fatos, não pessoas. Podemos reconhecer nos Itens nomes de agentes públicos, órgãos e organizações, para agrupar publicações sobre o mesmo fato. Não formamos perfis de pessoas nem oferecemos busca ou acompanhamento de pessoas físicas privadas.
6.2. Não tratamos intencionalmente dados pessoais sensíveis. Títulos e trechos de notícias podem, eventualmente, mencionar informações dessa natureza sobre pessoas públicas (por exemplo, o estado de saúde de uma autoridade). Nesses casos, não extraímos nem associamos essas informações às pessoas mencionadas: o Item é mantido tal como publicado pela fonte, pelo prazo de retenção aplicável.
6.3. Assuntos que envolvem temas sensíveis são identificados como tal e podem deixar de gerar alertas, conforme as configurações do Cliente.
7. USO DE INTELIGÊNCIA ARTIFICIAL
7.1. Utilizamos recursos de inteligência artificial para: (a) classificar Itens (por exemplo, editoria e sensibilidade do tema); (b) avaliar se Itens tratam do mesmo fato; e (c) redigir resumos (briefings) de Assuntos que ganharam relevância, sempre com base apenas nos Itens do próprio Assunto e com citação das fontes.
7.2. Enviamos aos provedores de inteligência artificial somente títulos, trechos e metadados públicos dos Itens e, quando necessário, o perfil editorial do Cliente. Não enviamos dados cadastrais nem interações dos Usuários.
7.3. Os resumos são pontos de partida para apuração jornalística. Não tomamos, com base neles, decisões automatizadas que afetem interesses de titulares.
8. COMPARTILHAMENTO DE DADOS E SUBOPERADORES
8.1. Não vendemos nem licenciamos dados pessoais. Compartilhamos dados apenas na medida necessária às finalidades desta Política, ao cumprimento de obrigações legais ou mediante instrução do Cliente.
8.2. Clientes. As redações clientes recebem Assuntos, títulos, links para as publicações originais e resumos, conforme a Cláusula 7.
8.3. Categorias de terceiros com quem os dados podem ser compartilhados:
| Categoria | Finalidade | Localização |
|---|---|---|
| Hospedagem do Site | Publicação do Site | Brasil e/ou exterior |
| Infraestrutura de processamento | Coleta, organização dos Itens e operação do Serviço | Brasil |
| Provedores de inteligência artificial | Classificação de Itens e redação de resumos (Cláusula 7) | Exterior |
| Aplicativos de mensagens | Entrega de alertas aos Usuários | Exterior |
| Ferramentas de monitoramento técnico | Diagnóstico de erros e estabilidade do Serviço | Exterior |
| Autoridades públicas | Cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente | Brasil |
8.4. A relação nominal e atualizada de suboperadores é disponibilizada mediante solicitação ao Encarregado (Cláusula 15), notadamente quando necessária ao exercício de direitos do titular ou à atuação de autoridade competente.
9. TRANSFERÊNCIA INTERNACIONAL DE DADOS (LGPD, art. 33)
9.1. A Coleta e o armazenamento dos Itens ocorrem em servidores localizados no Brasil. Parte do tratamento pode ocorrer fora do Brasil, junto a provedores de inteligência artificial, aplicativos de mensagens e ferramentas de monitoramento técnico.
9.2. Essas transferências fundamentam-se no art. 33 da LGPD, em especial na necessidade para execução de contrato (art. 33, V) e na adoção de cláusulas contratuais e garantias de proteção de dados junto aos fornecedores (art. 33, II), com minimização dos dados transferidos (Cláusula 7.2).
10. MEDIDAS DE SEGURANÇA DA INFORMAÇÃO
10.1. Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo:
- Criptografia em trânsito (HTTPS/TLS);
- Acesso restrito a servidores, com credenciais individuais e autenticação por chaves;
- Separação lógica dos dados de cada Cliente;
- Chaves de acesso à API armazenadas apenas em forma de hash;
- Minimização: da Coleta, guardamos apenas metadados (Cláusula 4.2).
10.2. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos da LGPD e, quando atuarmos como operadora, o Cliente, sem demora injustificada.
11. RETENÇÃO E ELIMINAÇÃO DE DADOS
| Categoria de dado | Prazo de retenção | Fundamento |
|---|---|---|
| Registros de acesso ao Site | 6 (seis) meses | Marco Civil da Internet, art. 15 |
| Registros brutos da Coleta | 90 (noventa) dias | Minimização (LGPD, art. 6º, III) |
| Itens e Assuntos consolidados | Até 24 (vinte e quatro) meses, para histórico e calibração do sistema | Legítimo interesse e minimização (LGPD, arts. 6º, III, e 10) |
| Dados dos Usuários | Durante o contrato com o Cliente; eliminados ou anonimizados em até 90 (noventa) dias após o término | Execução de contrato (LGPD, art. 7º, V) |
| Registros técnicos de processamento | Até 12 (doze) meses | Segurança e exercício regular de direitos (LGPD, art. 7º, VI e IX) |
11.1. Encerrados os prazos, os dados são eliminados ou anonimizados, salvo hipóteses de conservação autorizadas pelo art. 16 da LGPD.
12. DIREITOS DO TITULAR (LGPD, art. 18)
12.1. O titular pode exercer, a qualquer tempo, os direitos de: a) confirmação da existência de tratamento; b) acesso; c) correção; d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; e) portabilidade; f) informação sobre compartilhamento; e g) oposição ao tratamento realizado com base em legítimo interesse, em caso de descumprimento da LGPD.
12.2. Pessoas mencionadas em notícias. Quem for mencionado em Itens coletados pode pedir acesso a esses registros ou manifestar oposição ao seu tratamento. Avaliaremos o pedido e, quando procedente, removeremos os Itens da nossa base. A publicação original permanece sob responsabilidade do veículo que a publicou.
12.3. Portais e sites de notícias. Administradores de sites podem bloquear ou limitar a Coleta, ou pedir a exclusão dos registros já coletados, conforme descrito em https://fiuto.heewa.com.br/bot.
12.4. Como exercer. Envie um e-mail ao Encarregado em dpo@heewa.com.br, informando seu nome, o direito que deseja exercer e, se for o caso, os links dos Itens ou o domínio envolvido. Poderemos solicitar informações adicionais para confirmar a identidade do requerente.
12.5. Prazos. A confirmação de existência de tratamento e o acesso aos dados serão fornecidos em formato simplificado, imediatamente, ou por meio de declaração completa, em até 15 (quinze) dias contados do requerimento (LGPD, art. 19).
12.6. O titular pode peticionar à ANPD caso entenda que seus direitos não foram adequadamente atendidos.
13. COOKIES E TECNOLOGIAS DE RASTREAMENTO
13.1. O Site não utiliza cookies, pixels ou outras tecnologias de rastreamento. A documentação pode guardar no seu navegador (armazenamento local, não cookie) apenas a preferência de tema claro ou escuro.
13.2. O painel do Serviço utiliza apenas cookies estritamente necessários à autenticação dos Usuários.
14. CRIANÇAS E ADOLESCENTES
14.1. O Site e o Serviço são direcionados a empresas e profissionais de comunicação e não se destinam a crianças e adolescentes.
15. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO)
15.1. Encarregado (DPO): Wagner Bugs.
15.2. Canal para assuntos de privacidade e LGPD: dpo@heewa.com.br.
15.3. Contato geral: contato@heewa.com.br.
16. ALTERAÇÕES DESTA POLÍTICA
16.1. Esta Política pode ser atualizada a qualquer tempo. A versão vigente é sempre identificada por número de versão e data de vigência e publicada em https://fiuto.heewa.com.br/privacidade.
16.2. Alterações relevantes serão comunicadas aos Clientes pelos canais do Serviço.
17. LEGISLAÇÃO APLICÁVEL E FORO
17.1. Esta Política é regida pelas leis brasileiras.
17.2. Fica eleito o foro da Comarca de Curitiba/PR para dirimir controvérsias, sem prejuízo do foro do domicílio do consumidor, quando aplicável.