1. Responsável e alcance
Esta Política descreve como o HUB Ultron, produto operado pela Hub do Ecom (“HUB”, “nós”), trata dados pessoais ao disponibilizar seu painel, seus conectores, suas APIs e seus recursos de automação operacional.
Ela se aplica ao site, ao painel autenticado e às integrações autorizadas pelo usuário, incluindo Mercado Livre, Mercado Pago, WhatsApp Business, clientes MCP e provedores de infraestrutura utilizados para prestar o serviço.
2. Dados que tratamos
Identidade e acesso
Nome, email, identificadores de usuário, organização, função, sessão, autorizações e registros de entrada.
Operação de marketplace
Dados de lojas e anúncios, estoque, preços, pedidos, envios, perguntas, mensagens, reclamações, promoções, publicidade e informações financeiras disponibilizadas pelas integrações autorizadas.
WhatsApp Business
Número ou identificador do remetente, conteúdo da mensagem, identificadores de mensagem, data, hora e status de entrega, quando o usuário vincular esse canal ao HUB.
Segurança e funcionamento
Endereço IP, navegador, dispositivo, logs, identificadores de correlação, eventos, falhas, tentativas e trilhas de auditoria necessárias para proteger e operar o serviço.
3. Como e por que usamos
- autenticar usuários, vincular lojas e manter o espaço de trabalho correto;
- consultar dados, produzir relatórios e apresentar diagnósticos solicitados;
- preparar e executar ações autorizadas, com controles de escopo, idempotência e auditoria;
- receber, encaminhar e responder mensagens nos canais vinculados;
- detectar fraude, abuso, falhas, acessos indevidos e riscos operacionais;
- prestar suporte, enviar avisos operacionais e melhorar a confiabilidade do produto;
- cumprir obrigações legais, regulatórias e solicitações de autoridades competentes.
As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento, conforme a finalidade e a legislação aplicável.
4. Compartilhamento e operadores
Compartilhamos somente os dados necessários para operar o serviço, atender ao comando do usuário ou cumprir a lei. Isso pode envolver:
- Mercado Livre e Mercado Pago, para as operações autorizadas da conta;
- Meta e WhatsApp, para entrega e recebimento de mensagens do WhatsApp Business;
- provedores de hospedagem, banco de dados, segurança e email transacional;
- provedores de inteligência artificial habilitados pelo cliente, quando o recurso exigir interpretação ou geração de texto;
- autoridades públicas, quando houver obrigação legal ou ordem válida.
Não vendemos dados pessoais e não utilizamos mensagens ou dados operacionais de clientes para publicidade de terceiros.
5. Retenção e exclusão
Conservamos dados pelo tempo necessário à prestação do serviço, à segurança, à auditoria e ao cumprimento de obrigações legais. Os prazos variam conforme a natureza do registro.
- eventos brutos e mensagens técnicas têm retenção limitada e são eliminados ou anonimizados quando deixam de ser necessários;
- exports e arquivos temporários expiram automaticamente;
- trilhas de auditoria e registros que comprovam uma operação podem ser preservados por prazo superior;
- tokens revogados, sessões encerradas e vínculos removidos deixam de autorizar novos acessos.
As instruções para solicitar exclusão estão em Exclusão de Dados.
6. Segurança
Aplicamos controles proporcionais ao risco, incluindo criptografia de credenciais e alvos sensíveis, isolamento por organização e loja, autenticação, funções de acesso, logs estruturados, trilhas de auditoria, limitação de requisições, rotação de chaves e mecanismos contra repetição indevida de operações.
Nenhum serviço conectado à internet elimina todos os riscos. Se identificarmos incidente relevante, adotaremos medidas de contenção e comunicação compatíveis com a legislação.
7. Transferências internacionais
Alguns provedores podem tratar dados fora do Brasil. Nesses casos, adotamos contratos, controles de acesso e salvaguardas compatíveis com a LGPD e limitamos o envio ao necessário para a finalidade informada.
8. Seus direitos
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio, eliminação, revogação do consentimento e revisão de decisões automatizadas, observadas as exceções legais.
Podemos solicitar informações adicionais para confirmar identidade e evitar que dados sejam entregues ou excluídos por pessoa não autorizada.
10. Menores de idade
O HUB é destinado a profissionais e empresas. Não direcionamos o serviço a menores de 18 anos nem buscamos coletar intencionalmente seus dados.
11. Atualizações desta Política
Podemos atualizar esta Política para refletir mudanças legais, operacionais ou de produto. A versão vigente e a data de atualização permanecem publicadas nesta URL.