Esta política explica como o HubZap — plataforma de atendimento e gestão comercial que reúne WhatsApp, Messenger e Instagram Direct numa só tela — operada por Rafael Marcelino da Silva, inscrita no CNPJ 39.653.645/0001-69, com sede em Rua Tenente Garcia, 14 — Jaboticabal/SP, CEP 14882-060 — trata dados pessoais.
Dúvidas sobre privacidade, ou pedidos relacionados aos seus dados, podem ser enviados para rafajabuka@gmail.com.
Esta distinção define a quem você deve recorrer, então vem antes de tudo:
Se você é cliente de uma empresa que usa o HubZap e quer excluir ou corrigir dados, o pedido deve ir para essa empresa. Encaminhamos, mas quem decide é ela.
| Categoria | O que inclui | De onde vem |
|---|---|---|
| Conversas | Mensagens trocadas entre a empresa e o cliente, incluindo imagem, áudio, vídeo e documento; número de telefone, nome e foto de perfil do contato. No Facebook e no Instagram, o identificador que a Meta atribui ao contato naquela conta (PSID) e o nome público do perfil. | Do WhatsApp, do Messenger e do Instagram Direct, conforme as contas que a empresa conectar. |
| Cadastro de clientes | Razão social, CNPJ, endereço, contatos, histórico de orçamentos e notas fiscais. | Do ERP da empresa contratante, em leitura, ou digitado no sistema. |
| Usuários do sistema | Nome, login, senha (guardada como hash, nunca em texto), papel, setor e permissões de tela. | Cadastrado pelo administrador da empresa. |
| Registro de uso | Data e hora, tela acessada, ação realizada, endereço IP e identificador do aparelho. Não registramos o conteúdo das mensagens, valores ou nomes de clientes nesse registro — apenas o caminho e o identificador do alvo. | Gerado pelo sistema durante o uso. |
| Aparelhos | Tipo de aparelho, navegador e IP do acesso, para o administrador aprovar ou bloquear máquinas. | Gerado no primeiro acesso. |
Não coletamos dado sensível (origem racial, opinião política, saúde, biometria) e o sistema não é destinado a menores de 18 anos.
Não vendemos dados pessoais, não os cedemos para publicidade e não os usamos para treinar modelos de inteligência artificial.
Apenas com quem é necessário para o serviço funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| Provedor de infraestrutura | Hospedar o servidor da instalação | Todos os dados, criptografados em trânsito |
| WhatsApp (Meta) | Enviar e receber as mensagens | Conteúdo das mensagens e número do contato |
| Facebook e Instagram (Meta) | Enviar e receber mensagens do Messenger e do Instagram Direct das contas que a empresa conectar | Conteúdo das mensagens e o identificador do contato na plataforma |
| Anthropic (Claude) | Pré-atendimento, tradução e assistente interno | Apenas o trecho necessário da conversa ou da consulta — veja a seção 6 |
| Bitrix24 | Sincronizar negócios, quando a empresa usa esse CRM | Contato, empresa e dados do negócio |
| Provedor de e-mail | Enviar e-mails que a empresa dispara pelo sistema | Destinatário e conteúdo do e-mail |
Alguns desses serviços processam dados fora do Brasil. A transferência internacional segue o art. 33 da LGPD e se limita ao necessário para executar o contrato.
O HubZap usa modelos da Anthropic (Claude) em três pontos: pré-atendimento automático, tradução de mensagens e o assistente interno que responde perguntas sobre os dados da empresa.
Quando a empresa conecta uma Página do Facebook (e a conta de Instagram vinculada a ela), guardamos o identificador e o nome da Página e um token de acesso fornecido pela Meta, que é o que permite receber e responder as mensagens em nome dela. Esse token fica restrito à instalação daquela empresa e pode ser revogado a qualquer momento — pela tela de conexões no HubZap ou pelas configurações de aplicativos da própria conta do Facebook. Revogado o acesso, deixamos de receber mensagens novas imediatamente; o histórico já recebido permanece com a empresa, como o de qualquer outro canal.
Não publicamos nada em nome da empresa, não lemos a linha do tempo pessoal de ninguém e não acessamos lista de amigos ou anúncios.
Acesso por login e senha individual, com a senha guardada apenas como hash. Tráfego cifrado por HTTPS. Cada instalação tem banco de dados próprio e o banco não é exposto à internet — aceita conexão apenas do próprio servidor. O administrador controla quais telas cada pessoa vê, aprova os aparelhos que podem acessar e consulta o registro de uso. Nenhum sistema é imune a incidentes; se ocorrer um que traga risco relevante, comunicamos a empresa contratante e a ANPD, na forma da lei.
Usamos apenas cookies essenciais — sem cookie de publicidade, sem rastreador de terceiros e sem ferramenta externa de análise de audiência:
Bloquear esses cookies impede o login — eles são necessários ao funcionamento.
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou eliminação, saber com quem compartilhamos, revogar consentimento e se opor a um tratamento. Para exercer qualquer um deles, escreva para rafajabuka@gmail.com.
Lembre-se da seção 2: se os dados foram inseridos por uma empresa que usa o HubZap, encaminhamos o pedido, mas quem responde é ela.
Para apagar conversas de WhatsApp, Messenger ou Instagram Direct, o passo a passo está em Exclusão de dados.
Se esta política mudar de forma relevante, avisamos a empresa contratante e atualizamos a data no topo desta página. A versão publicada aqui é sempre a vigente.