Política de Privacidade

Esta política vale para dois ambientes:

• O site hldghw.com.br — institucional e informativo. Não tem cadastro nem formulário.
• A HWH Tesouraria — aplicativo web de agregação bancária e gestão financeira para pessoas jurídicas. A contratação é feita mediante contrato com a HWH; não há cadastro self-service: depois da contratação, a HWH cria o ambiente exclusivo da empresa e os acessos dos usuários. As primeiras usuárias são as empresas do próprio grupo, em produção com dados reais desde agosto de 2026.

“Titular” é a pessoa física a quem os dados se referem: os usuários e representantes das empresas, a pessoa que autoriza o consentimento Open Finance em nome de uma empresa e as pessoas que aparecem em transações e títulos (clientes, fornecedores e outras contrapartes). Dados de empresas (pessoas jurídicas) não são dados pessoais pela LGPD, mas recebem o mesmo cuidado.

A LGPD distingue quem decide sobre o tratamento — o controlador (art. 5º, VI) — de quem trata os dados em nome dele — o operador (art. 5º, VII). A HWH, identificada abaixo, tem os dois papéis, conforme o dado.

Nome empresarial

PEDRO DORNAS CIPRIANI

Nome fantasia

Hunter Wolves

Natureza jurídica

Empresário (Individual)

CNPJ

34.333.644/0001-13

Endereço

Av. Montemagno, 1029, Sala 1 — Chácara Mafalda, São Paulo/SP, CEP 03373-025

Site oficial

hldghw.com.br

HWH como controladora

• dados do site hldghw.com.br (registros de acesso e cookies);
• dados de contato comercial: de quem procura a HWH para conhecer ou contratar a plataforma;
• dados dos usuários da plataforma tratados para autenticação, controle de acesso e segurança (cadastro de acesso, registros de acesso, sessões e trilha de auditoria);
• dados financeiros das empresas do próprio grupo — TREMED Materiais e Equipamentos Hospitalares LTDA (CNPJ 41.391.411/0001-32) e MEDTREM Materiais e Equipamentos Hospitalares LTDA (CNPJ 57.370.564/0001-33) —, que estão sob o mesmo titular da HWH. A HWH concentra a gestão e a tecnologia dessas empresas.

HWH como operadora

Os dados financeiros que cada empresa contratante conecta à plataforma — pelo Open Finance, por extratos OFX ou pelo seu ERP — são tratados pela HWH em nome da empresa contratante e conforme as instruções dela e o contrato. Nesses casos, a empresa contratante é a controladora: decide quais contas e fontes conectar, quem acessa e para quê. A HWH é a operadora (art. 39 da LGPD) e não usa esses dados para nenhuma finalidade própria.

O encarregado pelo tratamento de dados pessoais é o canal entre você, a HWH e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 41 da LGPD.

• Encarregado: João Vitor Amato
• E-mail: atendimento@tremed.com.br

Use este e-mail para pedidos sobre os seus dados, dúvidas sobre esta política ou para comunicar um incidente de segurança. Para outros assuntos, fale com a HWH pelo WhatsApp (32) 99984-2591.

Aqui a HWH é controladora.

• Registros técnicos de acesso — endereço IP, data e hora, página solicitada e tipo de navegador, gerados automaticamente pelo servidor ao entregar as páginas.
• Cookies e armazenamento local — idioma escolhido e o registro da sua escolha no aviso de cookies. Medição de audiência só se você aceitar. Detalhes em Cookies.
• Contato comercial — os botões de WhatsApp e e-mail abrem a conversa no seu aplicativo. A partir daí tratamos o que você nos enviar (nome, telefone ou e-mail, a empresa que representa e o conteúdo da mensagem) para responder e, se houver interesse, preparar a proposta e o contrato. O WhatsApp é um serviço de terceiro, com política de privacidade própria.

* Operadora quando os dados são de uma empresa contratante; controladora quando são das empresas do próprio grupo (veja Controladora ou operadora: o papel da HWH).

O que não coletamos: senha de banco, código de token ou de autenticação. O consentimento Open Finance é confirmado no ambiente do próprio banco — a HWH nunca vê essas informações.

A plataforma não foi feita para tratar dados pessoais sensíveis. Se algum aparecer de forma incidental (por exemplo, na descrição de uma transação), não é usado para nenhuma finalidade própria e tem a mesma proteção dos demais.

Quando é controladora, a HWH trata cada dado para uma finalidade definida, com uma base legal do art. 7º da LGPD:

Quando é operadora, a HWH trata os dados só para prestar o serviço contratado — agregação bancária, lançamentos, conciliação e relatórios — dentro do ambiente da empresa contratante e conforme as instruções dela. A finalidade e a base legal desses tratamentos são definidas pela empresa contratante, como controladora.

A HWH não vende dados, não usa os dados para publicidade e não concede crédito.

A HWH Tesouraria recebe dados bancários pelo Open Finance Brasil, o sistema de compartilhamento de dados regulamentado pela Resolução Conjunta nº 1/2020 do Conselho Monetário Nacional e do Banco Central do Brasil. A conexão é feita pela Pluggy, plataforma de Open Finance que conecta a HWH Tesouraria às instituições financeiras participantes do Open Finance Brasil (veja Suboperadores e compartilhamento).

A HWH não é instituição participante do Open Finance e não atua em nome da Pluggy: é cliente da Pluggy e usa os dados recebidos só para a finalidade consentida.

• Quem autoriza o compartilhamento é a empresa, por meio do seu representante, no app ou no site do próprio banco, pelo prazo e para a finalidade informados na tela de consentimento do banco.
• O acesso é somente leitura: dados cadastrais, contas, saldos, transações, cartões de crédito e faturas e operações de crédito.
• Os dados entram só no ambiente exclusivo da empresa que deu o consentimento e são tratados conforme as instruções dela.
• A HWH não inicia pagamentos, não movimenta dinheiro e não guarda senha de banco.
• O consentimento pode ser revogado a qualquer momento — veja Revogação do consentimento Open Finance.

Dentro da HWH, os dados são acessados só por pessoas autorizadas, de acordo com o perfil de cada uma. Os dados de uma empresa contratante ficam no ambiente exclusivo dela e nunca são compartilhados com outra empresa contratante.

Suboperadores e integrações

• Pluggy — provedor da conexão Open Finance. A Pluggy Brasil Instituição de Pagamento LTDA (CNPJ 37.943.755/0001-30) se apresenta como instituição autorizada pelo Banco Central do Brasil como Iniciadora de Transação de Pagamento (ITP) e é quem coleta e gerencia o consentimento no Open Finance Brasil. Entrega à HWH Tesouraria os dados das instituições financeiras, dentro do que a empresa autorizou.
• Hetzner Online GmbH — provedor do servidor dedicado onde o site e a plataforma funcionam, em Hillsboro, Oregon, Estados Unidos (veja Transferência internacional). Trata os dados só para prestar o serviço de hospedagem.
• Bling — ERP de terceiros, só quando a empresa contratante usa o Bling e pede a integração. A plataforma lê dele os títulos a pagar e a receber (somente leitura).

Outros

• Autoridades — quando a lei ou uma ordem de autoridade exigir (por exemplo, obrigações fiscais e contábeis ou requisição judicial).
• Ferramenta de medição de audiência — apenas no site e só se você aceitar (veja Cookies).

A HWH não vende, não aluga e não compartilha dados para fins de marketing.

O site hldghw.com.br e a HWH Tesouraria funcionam no mesmo servidor dedicado (VPS), contratado da Hetzner Online GmbH, com data center em Hillsboro, Oregon, Estados Unidos. Os dados são, portanto, armazenados e processados fora do Brasil — uma transferência internacional de dados, nos termos do art. 33 da LGPD, com a finalidade única de hospedagem. Vale tanto para os dados em que a HWH é controladora quanto para os que trata como operadora das empresas contratantes.

• Provedor — contratado sob os seus termos de serviço e de proteção de dados; presta apenas o serviço de hospedagem.
• Salvaguardas técnicas — conexões cifradas (HTTPS/TLS), credenciais e certificados cifrados (AES-256-GCM), ambiente exclusivo de cada empresa contratante, separado no banco de dados (Row-Level Security), e acesso administrativo ao servidor restrito por chave SSH.

Terminado o prazo, os dados são excluídos ou anonimizados, salvo o que a lei obriga a guardar (art. 16 da LGPD).

• Conexões cifradas (HTTPS/TLS) em todo o tráfego.
• Credenciais de integração e certificados guardados cifrados (AES-256-GCM).
• Cada empresa contratante tem um ambiente exclusivo, separado no banco de dados (PostgreSQL com Row-Level Security): um ambiente nunca enxerga dados de outro.
• Perfis de acesso, sessões revogáveis e limite de tentativas de login.
• Trilha de auditoria imutável de cada alteração em lançamento.
• Backup diário (retenção de 14 dias) e acesso administrativo ao servidor da HWH Tesouraria restrito por chave SSH.

Os detalhes, o que nunca pedimos e como reportar um problema estão na página Segurança.

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• pedir a portabilidade dos dados, conforme a regulamentação da ANPD;
• pedir a eliminação dos dados tratados com base no seu consentimento, salvo as hipóteses de guarda da lei;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece nesse caso;
• revogar o consentimento;
• opor-se a um tratamento feito em desacordo com a LGPD.

Como exercer

• Dados em que a HWH é controladora (site, contato comercial, acesso de usuários, empresas do grupo) — envie o pedido ao encarregado: atendimento@tremed.com.br. O atendimento é gratuito. Podemos pedir informações para confirmar a sua identidade antes de responder — é uma proteção para você. Respondemos em até 15 dias, contados do pedido.
• Dados de uma empresa contratante (HWH operadora) — o pedido é atendido pela empresa contratante, que é a controladora. Se ele chegar à HWH, encaminhamos à empresa e a apoiamos no que for preciso para responder.

Se não ficar satisfeito, você tem o direito de peticionar à ANPD (art. 18, §1º, da LGPD), pelo site gov.br/anpd.

A empresa que autorizou o compartilhamento pode revogar o consentimento Open Finance a qualquer momento, sem custo, de duas formas:

• No banco — no app ou no internet banking da instituição onde o consentimento foi dado, na área de Open Finance.
• Pedindo à HWH — pelo e-mail atendimento@tremed.com.br; encerramos a conexão do nosso lado.

Efeito: a partir da revogação, param as novas coletas. O consentimento também termina sozinho ao fim do prazo informado na tela de consentimento. Os dados já recebidos seguem os prazos de Por quanto tempo guardamos: no caso de uma empresa contratante, as regras do contrato e as instruções dela.

Para retirar o consentimento de medição, apague os cookies e os dados deste site nas configurações do seu navegador — o aviso de cookies volta a aparecer. A HWH Tesouraria usa apenas o necessário para manter a sessão do usuário autenticado.

Podemos atualizar esta política quando houver mudança na lei, no site ou na plataforma. A data no topo indica a versão em vigor, e mudanças relevantes são comunicadas às empresas contratantes e aos usuários da HWH Tesouraria.