Esta política explica como a TEIA MARKETING DIGITAL LTDA (CNPJ 42.239.642/0001-98), operadora do Hubcar, trata dados pessoais — e o que você pode fazer a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Dois papéis diferentes
Essa distinção muda quem responde pelo quê, então ela vem primeiro:
- Sobre os dados do lojista, somos controladores. Decidimos como tratar os dados de quem contrata o Hubcar: cadastro, uso do painel e cobrança.
- Sobre os dados dos compradores, somos operadores. Quando alguém preenche um formulário no site de uma loja, quem decide o que fazer com aquele contato é a loja — ela é a controladora. Nós apenas processamos e armazenamos esses dados por conta dela, seguindo suas instruções.
2. Que dados tratamos
| Categoria | O que inclui | Origem |
|---|---|---|
| Cadastro do lojista | Nome, e-mail, senha (guardada apenas de forma criptografada), nome da loja, WhatsApp, cidade, Instagram, endereço e horário de atendimento | Você informa |
| Conteúdo da loja | Dados e fotos dos veículos, textos e logo do site, domínio escolhido | Você publica |
| Contatos recebidos (leads) | Nome, telefone, e-mail (quando informado), veículo de interesse e origem da visita | Compradores preenchem no seu site |
| Uso e segurança | Registros de acesso ao painel (data, endereço IP e navegador) e eventos de navegação nos sites publicados, como visualizações de página e cliques no botão de WhatsApp | Gerado automaticamente |
| Cobrança | Plano, situação da assinatura e identificador de cliente na Stripe. Não recebemos nem guardamos números de cartão | Stripe |
| Visitas ao site hubcar.pro | Contagem de visitas e cliques, com um identificador aleatório guardado no seu navegador — sem nome, e-mail ou telefone | Gerado automaticamente |
3. Para que usamos e com qual base legal
- Fornecer o serviço (criar sua conta, publicar seu site, gerar as páginas dos veículos, registrar leads) — base: execução do contrato.
- Cobrar a assinatura e emitir documentos fiscais — base: execução do contrato e obrigação legal.
- Dar suporte e responder suas mensagens — base: execução do contrato.
- Manter a plataforma segura e funcionando (registros de acesso, prevenção a fraude e abuso) — base: legítimo interesse.
- Entender como o produto é usado para melhorá-lo, preferencialmente com dados agregados — base: legítimo interesse.
- Avisar sobre o serviço (fim do teste, falha de pagamento, mudanças importantes) — base: execução do contrato. Comunicações puramente promocionais só com o seu consentimento, e sempre com opção de sair.
Não vendemos dados pessoais e não compartilhamos os dados de uma loja com outra.
4. Os dados dos compradores (leads)
Quando um comprador preenche o formulário no site de uma loja, os dados dele ficam disponíveis apenas para aquela loja. Nós os armazenamos como operadores e não os usamos para finalidade própria, não os enviamos a outras lojas e não os utilizamos para publicidade nossa.
Se você é lojista: você é o controlador desses dados. Cabe a você informar o comprador sobre o uso, responder aos pedidos dele (acesso, correção, exclusão) e tratar os contatos apenas para a finalidade pela qual ele procurou você. Nós ajudamos tecnicamente sempre que você precisar excluir ou exportar esses dados.
Se você é comprador e quer que seus dados sejam apagados, o caminho mais rápido é falar com a loja com quem você entrou em contato. Se preferir, escreva para nós que encaminhamos o pedido a ela.
5. Com quem compartilhamos
Trabalhamos com fornecedores de tecnologia que tratam dados por nossa conta, apenas no necessário para o serviço funcionar:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vercel | Hospedagem do painel e dos sites publicados | Servidores em São Paulo, empresa nos EUA |
| Neon | Banco de dados | Servidores em São Paulo, empresa nos EUA |
| Stripe | Processamento de pagamentos | EUA |
| UploadThing | Armazenamento das fotos enviadas | EUA |
| Meta | Somente se a loja ativar o Pixel — veja a seção seguinte | EUA |
Alguns desses fornecedores ficam fora do Brasil, o que caracteriza transferência internacional de dados. Ela acontece com base nas garantias contratuais oferecidas por essas empresas e no que é necessário para executar o contrato com você.
Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.
6. Pixel e API de Conversões do Meta
O Hubcar permite que cada loja conecte o próprio Pixel do Meta (Facebook e Instagram). Essa integração é opcional e desligada por padrão: só funciona se a loja informar as credenciais dela no painel.
Quando a loja ativa:
- O site publicado passa a carregar o Pixel e a enviar eventos de navegação (visita, visualização de veículo, clique no WhatsApp, envio de formulário) para o Meta;
- Quando um lead é enviado, dados de contato como telefone e e-mail são transformados em código irreversível (hash SHA-256) antes de sair do nosso servidor — o Meta recebe o código, não o dado em texto claro;
- Nessa relação, a loja é a controladora e responde por informar seus visitantes; o Meta atua como controlador dos dados que recebe, conforme as políticas dele.
7. Cookies e armazenamento local
Usamos o mínimo necessário:
- Cookie de sessão do painel: mantém você logado. Essencial — sem ele não há como usar o produto.
- Identificador de visita no site hubcar.pro: um código aleatório guardado no seu navegador para não contarmos a mesma pessoa várias vezes. Não identifica você e não é usado para publicidade.
- Cookies do Meta: aparecem nos sites das lojas apenas quando a loja ativa o Pixel, e seguem a política do Meta.
Você pode bloquear ou apagar cookies no seu navegador. Bloquear o cookie de sessão impede o login no painel.
8. Por quanto tempo guardamos
- Dados da conta e do conteúdo: enquanto a conta existir. Após o fim da assinatura, mantemos por até 12 meses para você poder voltar sem perder nada, e avisamos por e-mail antes de excluir.
- Leads: enquanto a loja mantiver a conta, ou até que ela peça a exclusão.
- Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal.
9. Seus direitos
A LGPD garante a você o direito de saber se tratamos seus dados, de acessá-los, corrigi-los, pedir a exclusão dos que não sejam necessários, solicitar a portabilidade, revogar consentimento e se opor a tratamentos feitos com base em legítimo interesse.
Para exercer qualquer um deles, escreva para apphubcar@gmail.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção para você.
Se você for um comprador e tiver contatado uma loja pelo site dela, leia antes a seção 4: nesses casos a decisão sobre seus dados é da loja.
10. Segurança
Adotamos medidas técnicas compatíveis com o mercado: tráfego criptografado (HTTPS) em todas as páginas, senhas armazenadas apenas em formato criptografado, isolamento dos dados entre lojas, acesso restrito à base de dados e backups gerenciados pelo provedor.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante que possa causar risco a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos previstos em lei.
11. Crianças e adolescentes
O Hubcar é um produto para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Mudanças nesta política
Se mudarmos a forma como tratamos dados, atualizaremos esta página e alteraremos a data no topo. Mudanças relevantes serão avisadas por e-mail e no painel com pelo menos 30 dias de antecedência.
13. Como falar com a gente
Encarregado de dados (DPO) e canal único para assuntos de privacidade: apphubcar@gmail.com.
TEIA MARKETING DIGITAL LTDA — CNPJ 42.239.642/0001-98. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).