Política de Privacidade

1. Identificação do Controlador de Dados

Esta Política de Privacidade é aplicável ao serviço HubBot, operado por:

2. Introdução

A HubBot está comprometida em proteger a privacidade e os dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e demais legislações aplicáveis.

Ao utilizar os serviços da HubBot — incluindo nossa plataforma web, aplicativos e integrações com o Facebook/Meta — você concorda com os termos desta política.

3. Dados Pessoais Coletados

Coletamos os seguintes dados, conforme necessário para a prestação dos nossos serviços:

3.1 Dados fornecidos pelo usuário

• Nome completo e endereço de e-mail;
• Número de telefone (quando fornecido);
• Dados da empresa (nome, CNPJ, segmento);
• Informações de pagamento (processadas por terceiros seguros);
• Mensagens e conteúdo enviados via formulários de contato.

3.2 Dados coletados automaticamente

• Endereço IP e dados de localização aproximada;
• Tipo de navegador, dispositivo e sistema operacional;
• Páginas acessadas e tempo de navegação;
• Cookies e tecnologias de rastreamento similares.

3.3 Dados de integrações com Facebook/Meta

• Quando você conecta sua Página do Facebook ou conta do Instagram à plataforma HubBot, coletamos os dados autorizados via API do Facebook: identificador de página, tokens de acesso e mensagens trocadas pelos canais;
• Não acessamos dados além das permissões explicitamente concedidas por você durante o processo de autorização OAuth do Facebook.

3.4 Dados da integração com o Google (Google Agenda)

• A conexão com o Google Agenda é opcional. Ao autorizá-la via OAuth do Google, coletamos apenas os dados necessários para a funcionalidade de agendamento: informações de disponibilidade (horários livres/ocupados) e eventos da(s) agenda(s) que você selecionar, além dos tokens de acesso e atualização (refresh token) para manter a conexão ativa;
• Esses dados são usados exclusivamente para que o agente de IA consulte a disponibilidade e crie, leia ou atualize compromissos durante o atendimento;
• Não usamos os dados do Google Agenda para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto provedores de infraestrutura estritamente necessários para operar o serviço;
• Você pode revogar o acesso a qualquer momento, removendo a integração na plataforma HubBot ou em myaccount.google.com/permissions.

O uso e a transferência, pela HubBot, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

4. Finalidade do Tratamento dos Dados

Tratamos seus dados pessoais para as seguintes finalidades:

• Prestação e melhoria dos serviços HubBot;
• Criação e gerenciamento de conta de usuário;
• Suporte técnico e atendimento ao cliente;
• Envio de comunicações sobre o serviço (atualizações, alertas de segurança);
• Envio de comunicações de marketing (somente com seu consentimento);
• Cumprimento de obrigações legais e regulatórias;
• Prevenção de fraudes e garantia da segurança da plataforma;
• Integração com plataformas de terceiros (Facebook, WhatsApp, Instagram) conforme autorizado pelo usuário.

5. Base Legal (LGPD)

O tratamento de dados pessoais pela HubBot está fundamentado nas seguintes bases legais previstas no Art. 7º da LGPD:

• Consentimento — para envio de comunicações de marketing e uso de cookies não essenciais;
• Execução de contrato — para prestação dos serviços contratados;
• Legítimo interesse — para melhoria da plataforma, prevenção de fraudes e segurança;
• Cumprimento de obrigação legal — quando exigido por lei.

6. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Prestadores de serviço: parceiros que nos auxiliam na operação da plataforma (hospedagem, pagamentos, analytics), sob contratos que garantem a proteção dos dados;
• Plataformas integradas: Meta (Facebook/Instagram/WhatsApp) e demais integrações autorizadas pelo usuário, conforme seus termos de uso;
• Obrigação legal: quando exigido por autoridade competente, decisão judicial ou regulação aplicável.

7. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para garantir o funcionamento da plataforma, analisar o desempenho e personalizar sua experiência. Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A recusa de cookies não essenciais não impedirá o acesso às funcionalidades principais da plataforma.

8. Retenção e Exclusão de Dados

Seus dados são mantidos pelo tempo necessário à prestação dos serviços ou ao cumprimento de obrigações legais. Após o encerramento da conta, os dados são eliminados ou anonimizados em até 90 dias, salvo quando a retenção por prazo maior for exigida por lei (ex.: registros fiscais por 5 anos).

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo: criptografia em trânsito (TLS/HTTPS), controle de acesso por função, monitoramento de segurança e backups regulares.

10. Seus Direitos (LGPD)

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamento com terceiros;
• Revogação do consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail: [email protected]

11. Transferência Internacional de Dados

Alguns de nossos prestadores de serviço podem estar localizados fora do Brasil. Nestes casos, garantimos que a transferência internacional ocorre em conformidade com a LGPD, adotando cláusulas contratuais padrão ou verificando que o país de destino oferece grau de proteção adequado.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos sobre alterações relevantes por e-mail ou por aviso na plataforma. O uso continuado dos serviços após a publicação das alterações constitui aceitação da política atualizada.

13. Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Dados:

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.