1. Quem somos

Esta Política de Privacidade se aplica à HUBDASH TECH INOVA SIMPLES (I.S.), inscrita no CNPJ 65.880.128/0001-32, com sede na Rua Waldemar Medeiros, 93, Victor Konder, Blumenau — SC, CEP 89012-520 ("HubDash", "nós"), que opera o HubDash, plataforma de análise de marketing e vendas que reúne dados de mídia paga, CRM, formulários e canais de atendimento em painéis e relatórios para empresas.

O HubDash é contratado por empresas. Em relação aos dados de leads e clientes finais que trafegam pela plataforma, a empresa contratante é a controladora dos dados e o HubDash atua como operador, tratando esses dados apenas para prestar o serviço contratado. Em relação aos dados de cadastro dos usuários da própria plataforma — nome, e-mail e vínculo com a empresa — o HubDash é o controlador.

2. Quais dados coletamos

Coletamos apenas o necessário para operar a plataforma:

• Dados de conta: nome, e-mail, empresa e papel de acesso do usuário que entra na plataforma.
• Dados de leads e oportunidades: nome, e-mail, telefone, origem, etapa do funil e valor de negócio, quando enviados pela empresa contratante ou coletados por formulários e integrações que ela conectou.
• Dados de plataformas de anúncio e análise: métricas agregadas de campanhas, conjuntos e anúncios, e metadados de contas, páginas e perfis conectados.
• Credenciais de integração: tokens de acesso fornecidos pelo provedor no momento em que o cliente autoriza a conexão. São armazenados criptografados e nunca são exibidos de volta na interface.

Não coletamos dados sensíveis na acepção do art. 5º, II da Lei nº 13.709/2018 (LGPD), e não usamos dados de leads para nenhuma finalidade além de exibi-los e analisá-los para a empresa que os coletou.

3. Dados obtidos das plataformas da Meta

Quando o cliente conecta uma conta da Meta (Facebook e Instagram), solicitamos apenas as permissões cujo uso existe no produto:

• pages_show_list e pages_read_engagement — listar as páginas que o usuário administra, para que ele escolha qual conectar.
• instagram_basic — identificar a conta Instagram Business vinculada à página conectada.
• ads_read — leitura das contas de anúncio e das métricas de campanhas, conjuntos e anúncios exibidas nos painéis de mídia paga.
• leads_retrieval — coleta dos leads enviados pelos formulários de Lead Ads que o cliente ativou, para que apareçam no CRM da plataforma.

Não publicamos, alteramos nem excluímos nada nas contas conectadas. O acesso é somente de leitura e pode ser revogado a qualquer momento, tanto pela plataforma quanto pelas configurações da própria Meta.

4. Dados obtidos das plataformas do Google

Quando o cliente conecta Google Ads ou Google Analytics, usamos os escopos adwords e analytics.readonly exclusivamente para leitura de métricas de campanha e de audiência exibidas nos painéis.

O uso e a transferência das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Como usamos esses dados

Exclusivamente para prestar o serviço: montar os painéis e relatórios, alimentar o CRM, calcular métricas de funil e custo, e operar as automações que o cliente configurou.

Não vendemos dados, não os compartilhamos com terceiros para publicidade e não os usamos para treinar modelos de terceiros fora do necessário para as funcionalidades de inteligência artificial que o cliente ativar.

6. Com quem compartilhamos seus dados

Com provedores de infraestrutura e serviço estritamente necessários à operação — hospedagem, banco de dados, autenticação e, quando a funcionalidade for utilizada, provedores de modelos de linguagem. Todos atuam como suboperadores, sob contrato e sem autorização para usar os dados para finalidade própria.

Também compartilhamos quando houver obrigação legal ou ordem de autoridade competente.

7. Por quanto tempo guardamos seus dados

Os dados ficam armazenados enquanto durar o contrato com a empresa contratante. Encerrado o contrato, são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção. Tokens de integração são apagados imediatamente na desconexão.

8. Como pedir a exclusão dos seus dados

Você pode solicitar a exclusão dos dados obtidos das plataformas conectadas por dois caminhos:

• Pelas configurações da Meta: em Configurações → Aplicativos e sites, remova o HubDash. A Meta nos envia automaticamente um pedido de exclusão, que processamos apagando o token de acesso, os dados da página do Facebook, da conta do Instagram e da conta de anúncio conectadas, e os leads recebidos pelos formulários de Lead Ads daquela conta. Você recebe um código de confirmação e pode acompanhar o pedido na página de status de exclusão.
• Diretamente conosco: escreva para gabriel@hubdash.com.br. Respondemos em até 15 dias.

Os registros do CRM criados pela empresa contratante não são apagados por um pedido feito pela Meta, porque pertencem a ela e não à plataforma. Se você é um lead cadastrado no HubDash por uma empresa cliente, encaminharemos seu pedido à empresa controladora dos dados e daremos suporte ao atendimento.

9. Seus direitos (LGPD)

Nos termos da Lei nº 13.709/2018, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Os pedidos são atendidos em até 15 dias pelo contato da seção 11.

10. Segurança dos dados

Tokens e credenciais são armazenados criptografados. O acesso aos dados é isolado por empresa, e cada usuário só enxerga as empresas às quais está vinculado. O tráfego é protegido por TLS.

Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.

11. Alterações nesta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas pela plataforma antes de entrarem em vigor, e a data no topo indica a última atualização.

12. Contato

Dúvidas sobre esta política, sobre o tratamento dos seus dados ou sobre o exercício dos seus direitos podem ser enviadas por qualquer um dos canais acima.