Política de Privacidade
Última atualização: 2 de outubro de 2026
Rascunho: os dados do responsável ainda serão preenchidos, e o texto passa por revisão jurídica antes do lançamento.
1. Quem cuida dos seus dados
O controlador dos dados é [preencher: nome ou razão social do responsável pelo HubsLocal], [preencher: CPF ou CNPJ], com endereço em [preencher: endereço completo]. Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), escreva para [preencher: e-mail para assuntos de privacidade, ex.: privacidade@hubslocal.com].
Os dados de clientes que uma loja registra no sistema para a própria gestão (por exemplo, a caderneta do fiado) são de responsabilidade da loja, que é a controladora; o HubsLocal atua como operador.
2. Quais dados coletamos e por quê
Conta: nome, e-mail e senha (guardada só em forma criptografada, que nem nós conseguimos ler). Base legal: execução do contrato.
Loja: nome, CNPJ ou CPF, endereço, WhatsApp, Instagram, horário, fotos e produtos. Parte disso é pública por natureza (é a vitrine). Base legal: execução do contrato.
Compras e interesses: favoritos, lojas seguidas, avaliações (com nome e fotos que você enviar) e pedidos de "me avise" (e-mail ou WhatsApp). Base legal: execução do contrato e consentimento.
Notificações no celular: o endereço técnico do seu aparelho no serviço de notificação (Google, Apple, Mozilla ou Microsoft) e o que você escolheu receber. Só com a sua autorização.
Pagamento: o pagamento da assinatura é feito no Asaas. Enviamos a ele nome, e-mail, CPF ou CNPJ e celular da loja. Dados de cartão não passam por nós. Base legal: execução do contrato e obrigação legal.
Uso do site: contamos visitas, cliques no WhatsApp e buscas, sem identificar quem fez, para os relatórios das lojas e as tendências da cidade. Os termos buscados só aparecem publicamente depois de buscados por várias pessoas. Também medimos o total de visitas do site com o Cloudflare Web Analytics, que não usa cookies nem identifica você. Base legal: legítimo interesse.
Segurança: para impedir ataques, contamos tentativas por endereço IP, guardado só em forma embaralhada (hash) e apagado depois do prazo do limite. Base legal: legítimo interesse.
3. Com quem compartilhamos
Lojas: quando você fala com uma loja pelo WhatsApp, a conversa é entre você e ela. Pedidos de "me avise" por WhatsApp mostram seu número à loja escolhida; por e-mail, quem avisa é o HubsLocal e a loja não vê seu endereço. Seguidores e quem favoritou aparecem para a loja apenas em números, nunca nome a nome.
Fornecedores que nos ajudam a funcionar: hospedagem, armazenamento de fotos e estatística de visitas (Cloudflare), banco de dados (Neon), envio de e-mails (Resend), pagamento (Asaas) e serviços de notificação dos navegadores. Alguns ficam fora do Brasil; exigimos deles proteção compatível com a LGPD.
Autoridades: quando a lei exigir.
Não vendemos seus dados.
5. Por quanto tempo guardamos
Enquanto a conta existir. Ao excluir a conta, apagamos os dados dela e da loja (produtos, fotos, avaliações, financeiro, vendas, clientes do fiado e equipe), exceto o que a lei mandar guardar.
Pedidos de "me avise": apagados 90 dias depois do aviso, ou 365 dias depois do pedido se o produto nunca voltar.
Lista de espera de cidades: o e-mail é apagado 90 dias depois do aviso de que a cidade abriu.
6. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a exclusão, informações sobre compartilhamento, e revogar consentimentos (como as notificações).
Lojistas baixam todos os dados da loja em Conta → Baixar meus dados e excluem a conta pelo painel. Compradores ajustam e excluem dados em Minha conta. Para o resto, escreva para o e-mail do item 1; respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão criptografada, senhas protegidas por algoritmo próprio para isso, limite de tentativas contra ataques, verificação em duas etapas para administradores, controle de acesso por papel (dono e funcionário) e cópias de segurança do banco. Se houver um incidente que possa causar risco relevante, avisaremos você e a ANPD.
8. Mudanças nesta Política
Quando esta Política mudar de forma relevante, avisaremos no site ou por e-mail. A data da última atualização fica no topo da página.