Política de Privacidade

Conteúdo

1. Quem somos e âmbito

O Hub Gestor é uma plataforma de gestão empresarial desenvolvida e operada por DMS Conteúdos Digitais (“Controladora”). Esta Política descreve como tratamos dados pessoais nos sites, painéis e APIs ligados ao Hub Gestor.

Razão social: DMS Conteúdos Digitais (CNPJ: 45.836.785/0001-75)
Sede: Av. das Américas, 19000 – Recreio dos Bandeirantes, RJ - 22790-704
Marca/Produto: Hub Gestor

Esta Política segue a LGPD (Lei nº 13.709/2018) e legislações correlatas brasileiras, incluindo o Marco Civil da Internet (Lei nº 12.965/2014).

2. Dados pessoais que coletamos

Coletamos informações de três formas: (i) fornecidas pelo usuário; (ii) geradas pelo uso do sistema; e (iii) obtidas via integrações de terceiros, mediante autorização.

2.1. Fornecidos por você

Identificação e contato: nome, e-mail, telefone, CPF/CNPJ;
Dados comerciais: nome da empresa, endereço, informações fiscais;
Credenciais: login/senha (armazenadas com hash);
Conteúdo inserido nos módulos: cadastros de clientes, orçamentos, serviços, vendas, agendamentos, checklists etc.

2.2. Gerados pelo uso

Registros de acesso, endereço IP, dispositivo, sistema/navegador;
Eventos de uso e auditoria (ex.: criação/edição de itens);
Cookies de sessão/autenticação e preferências.

2.3. Terceiros/integradores

Quando você conecta serviços de terceiros (ex.: Google Calendar), receberemos apenas os dados necessários para oferecer a funcionalidade escolhida (ver seção 5).

3. Bases legais e finalidades

Tratamos seus dados com base nas seguintes hipóteses legais da LGPD e para as finalidades abaixo:

Execução de contrato: criar e manter sua conta; prestar suporte; operar módulos de orçamento, vendas e agendamento;
Legítimo interesse: melhorar a experiência, segurança, desempenho e personalização do produto (sempre com equilíbrio e opção de oposição quando aplicável);
Cumprimento de obrigação legal/regulatória: guarda de registros, faturamento e exigências fiscais;
Consentimento: funcionalidades opcionais, comunicações de marketing, integrações que requeiram autorização explícita (revogável a qualquer momento).

4. Como tratamos e com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço, sob contratos e controles de segurança.

Infra e banco de dados: provedores de nuvem/banco (ex.: Google Cloud, Supabase);
Pagamentos: processadores (ex.: Mercado Pago, Asaas, Gerencianet);
APIs/Autenticação: Google (OAuth/Calendar), entre outros, quando você optar pela integração;
Suporte/monitoramento: ferramentas estritamente necessárias para logs e atendimento.

Todos os operadores seguem instruções da Controladora e padrões de proteção compatíveis com a LGPD.

5. Integrações Google (OAuth) e requisitos “Limited Use”

Ao conectar sua conta Google, o Hub Gestor solicitará escopos mínimos para:

criar, listar e excluir eventos no Google Calendar em seu nome;
sincronizar compromissos com o módulo de agendamento.

O acesso é concedido por você via OAuth 2.0 e pode ser revogado a qualquer momento em myaccount.google.com/permissions. Cumprimos a Google API Services User Data Policy, incluindo os Limited Use Requirements.

6. Cookies e preferências

Usamos cookies estritamente necessários para login/autenticação e manutenção de sessão. Você pode restringi-los no navegador, ciente de que certas funções poderão não operar corretamente.

Gerenciar cookies (dicas rápidas)

Apagar cookies: CTRL/⌘ + Shift + Del no seu navegador;
Navegação anônima/privada para testes;
Bloqueio seletivo por site nas preferências do navegador.

7. Retenção e descarte

Conservamos dados pessoais pelo tempo necessário para cumprir obrigações legais, contratuais e operacionais. Após esse período, realizamos descarte seguro ou anonimização sempre que cabível.

8. Medidas de segurança

Tráfego sob HTTPS/TLS;
Hash de senhas (ex.: bcrypt);
Isolamento lógico por schema (multi-tenant);
Backups e controle de acesso baseado em perfis (titular/membros);
Logs/auditoria de eventos críticos.

9. Direitos do titular

Você pode exercer, nos termos da LGPD:

confirmação da existência de tratamento e acesso aos dados;
correção, atualização e exclusão quando aplicável;
portabilidade e informação sobre compartilhamentos;
revogação de consentimentos e oposição a tratamentos permitidos por lei;
revisão de decisões automatizadas quando houver.

Como exercer: envie sua solicitação conforme seção 13 (Contato do Controlador/DPO). Responderemos dentro dos prazos legais, mediante validação de identidade.

10. Crianças e adolescentes

Não direcionamos o Hub Gestor a menores de 18 anos. Cadastros ou dados de menores só devem ser inseridos mediante base legal adequada e responsabilidade do usuário controlador desses dados.

11. Transferências internacionais

Dados podem ser processados em infraestruturas localizadas fora do Brasil (ex.: provedores de nuvem). Adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD.

12. Alterações desta Política

Poderemos atualizar esta Política para refletir mudanças legais, regulatórias ou de produto. Publicaremos a versão vigente nesta página e, quando pertinente, notificaremos usuários autenticados por e-mail ou aviso no painel.

13. Contato do Controlador (DPO)

Controladora: DMS Conteúdos Digitais (Hub Gestor)
Atendimento geral: contato@hubgestor.com.br
Endereço: Av. das Américas, 19000 – Recreio dos Bandeirantes, RJ - 22790-704, Brasil
Horário de atendimento: dias úteis, 9h–18h (BRT)

14. Glossário

Controladora: pessoa jurídica que toma as decisões sobre o tratamento de dados pessoais.
Operadora: quem realiza o tratamento em nome da controladora.
Tratamento: toda operação com dados (coleta, uso, compartilhamento, armazenamento etc.).
LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).