Política de Privacidade

A HubMax ("nós", "nosso" ou "empresa") opera a plataforma de CRM e Atendimento Multicanal acessível em https://hubmax.ai.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossos serviços, incluindo integrações com plataformas de terceiros como WhatsApp, Instagram, Facebook Messenger e Google Calendar.

Ao utilizar o HubMax, você concorda com as práticas descritas nesta política. Se não concordar, por favor, não utilize nossos serviços.

2.1 Dados fornecidos por você

• Nome, e-mail e telefone durante o cadastro
• Dados da empresa (nome, CNPJ, endereço)
• Informações de pagamento (processadas por terceiros seguros)
• Conteúdo de mensagens enviadas através da plataforma

2.2 Dados coletados automaticamente

• Endereço IP, tipo de navegador e sistema operacional
• Dados de uso e navegação na plataforma
• Logs de atividade e registros de acesso

2.3 Dados de integrações de terceiros

• WhatsApp Business API: mensagens, contatos e dados de perfil público dos usuários que interagem com sua conta WhatsApp Business
• Instagram Messaging API: mensagens diretas (DMs), dados de perfil público dos usuários que contatam sua conta Instagram Business/Creator
• Facebook Messenger Platform: mensagens, dados de perfil público dos usuários que contatam sua Página do Facebook
• Google Calendar API: eventos da agenda, lista de agendas e o endereço de e-mail da conta Google que você conectar

Utilizamos seus dados pessoais exclusivamente para:

• Prover e manter nossos serviços de CRM e atendimento
• Processar e entregar mensagens entre você e seus clientes
• Personalizar e melhorar a experiência do usuário
• Enviar notificações relacionadas ao serviço (não-marketing)
• Gerar relatórios analíticos sobre o atendimento (anonimizados)
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e proteger a segurança da plataforma

Nós NÃO vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

Quando você conecta sua conta do Instagram, Facebook ou WhatsApp ao HubMax, acessamos os seguintes dados através das APIs oficiais da Meta:

• Mensagens recebidas e enviadas através dos canais conectados
• Nome e foto de perfil público dos contatos
• Informações da Página/Conta Business (nome, categoria)
• Status de entrega e leitura de mensagens

Estes dados são utilizados exclusivamente para processar e exibir conversas no Inbox da plataforma, permitindo que sua equipe responda aos clientes. Não usamos estes dados para qualquer outra finalidade.

Você pode revogar o acesso a qualquer momento desconectando o canal na página de Conexões do HubMax ou removendo a permissão do app nas configurações da respectiva plataforma (Facebook, Instagram).

Quando você conecta sua conta Google ao HubMax no hub de Atividades, solicitamos acesso, via OAuth 2.0, exclusivamente aos seguintes escopos das APIs do Google:

5.1 Dados e escopos do Google que acessamos

• Eventos do Google Calendar (calendar.events): ler, criar, editar e excluir eventos para sincronizar atividades, tarefas e agendamentos entre a plataforma e o seu Google Calendar
• Lista de agendas (calendar.calendarlist.readonly): listar suas agendas disponíveis para que você escolha qual sincronizar
• E-mail da conta (userinfo.email): seu endereço de e-mail do Google, usado apenas para identificar e exibir a conta conectada

5.2 Como usamos os dados do Google

• Sincronizar atividades e agendamentos criados na plataforma com o seu Google Calendar, e vice-versa
• Verificar disponibilidade (livre/ocupado) para evitar conflitos de agendamento
• Gerar links de reunião (Google Meet) ao criar agendamentos, quando aplicável
• Exibir o e-mail da conta Google conectada na página de Conexões

Uso Limitado (Limited Use): o uso e a transferência, pela HubMax, de informações recebidas das APIs do Google obedecem à Política de Dados de Usuários dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados do Google Calendar para publicidade, não os vendemos nem os divulgamos a terceiros: eles servem unicamente para fornecer e melhorar os recursos de agenda visíveis a você. Especificamente, não utilizamos dados obtidos das APIs do Google Workspace (incluindo o Google Calendar) para desenvolver, aprimorar ou treinar modelos de IA/ML generalizados ou não personalizados.

Os tokens e os dados de eventos do Google são armazenados apenas pelo tempo necessário para a sincronização. Você pode revogar nosso acesso a qualquer momento desconectando a conta na página de Conexões do HubMax ou em myaccount.google.com/permissions; ao desconectar, excluímos os tokens e os dados de eventos associados.

Não vendemos seus dados pessoais. Compartilhamos dados apenas com as seguintes categorias de provedores (suboperadores), estritamente para operar e fornecer a plataforma:

• Infraestrutura e hospedagem em nuvem: armazenam os dados da plataforma com segurança
• Processadores de pagamento (Stripe, Asaas, Mercado Pago): para cobrança de assinaturas
• Provedores de APIs de mensageria (Meta: WhatsApp, Instagram, Facebook, e parceiros oficiais de WhatsApp): para enviar e receber mensagens dos seus canais
• Google LLC: exclusivamente para a integração com o Google Calendar que você ativar
• Provedores de IA: quando você usa recursos de inteligência artificial, apenas para processar o conteúdo necessário para gerar a resposta solicitada
• Autoridades públicas: quando exigido por lei, regulamento ou ordem judicial

Dados do usuário do Google: não compartilhamos, transferimos nem divulgamos dados obtidos das APIs do Google a terceiros, exceto (i) conforme necessário para fornecer e operar o recurso de Google Calendar a seu pedido, (ii) com a sua autorização explícita, ou (iii) por exigência legal. Em nenhuma hipótese transferimos dados do Google para publicidade, venda a corretores de dados ou treinamento de modelos de IA.

Nós NÃO vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

• Dados são armazenados em servidores seguros com criptografia em trânsito (TLS/SSL) e em repouso
• Tokens de acesso e credenciais de API são criptografados no banco de dados
• Acesso aos dados é controlado por autenticação multi-fator e políticas de isolamento por tenant (multi-tenant)
• Realizamos backups regulares e testes de recuperação
• Empregamos Row Level Security (RLS) no banco de dados para garantir isolamento completo entre tenants

Em conformidade com a LGPD (Lei Geral de Proteção de Dados, Lei nº 13.709/2018), você tem o direito de:

• Acessar seus dados pessoais armazenados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar exclusão de seus dados pessoais
• Revogar consentimento a qualquer momento
• Solicitar portabilidade dos dados
• Ser informado sobre compartilhamento de dados com terceiros

Para exercer qualquer desses direitos, entre em contato conosco pelo e-mail [email protected].

Exclusão via Meta: se você remover nosso app das configurações do Facebook ou Instagram, receberemos automaticamente uma notificação e processaremos a exclusão dos dados associados em até 90 dias.

Utilizamos cookies essenciais para o funcionamento da plataforma (autenticação, preferências de sessão). Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

Podemos atualizar esta Política de Privacidade periodicamente. Quaisquer alterações significativas serão comunicadas através da plataforma ou por e-mail. A data de última atualização será sempre visível no topo do documento.

Para dúvidas, sugestões ou solicitações relacionadas a esta política, entre em contato:

HubMax
E-mail: [email protected]