Política de privacidade

Última atualização: 13 de julho de 2026.

Responsável e contato

O Hub+ é o produto responsável por este tratamento. A identificação empresarial e o encarregado de dados ainda precisam de validação antes do lançamento público. Dúvidas sobre privacidade podem ser enviadas pelo canal público de suporte.

1. Dados de conta

Guardamos seu email, nome de exibição (opcional), preferências (moeda, fuso, idioma) e a sua senha em formato de hash forte com argon2id. Ela nunca fica em texto.

2. Dados de assinaturas

As assinaturas que você cadastra (serviço, plano, valor pago, datas) existem para calcular seu painel, notificações e economia. São dados que você digita; não coletamos nada automaticamente de outros lugares.

3. Dados de uso

Usamos analytics próprios, armazenados na infraestrutura do Hub+, para entender ativação, estabilidade e utilidade das funções. Os eventos podem incluir identificador interno da conta e da sessão, evento realizado, data, plataforma, versão do aplicativo, versão principal do Android, classe de tela e seção do produto. Propriedades adicionais são limitadas a uma lista fechada, como número de resultados e tipo de conteúdo.

Esses eventos não incluem o texto pesquisado, mensagem de feedback, email, nome, valor ou nome de assinatura, senha, token, cookie, dados de cartão, modelo detalhado do aparelho, lista de aplicativos instalados ou User-Agent bruto. Não criamos fingerprint nem perfil publicitário e não compartilhamos esses eventos com anunciantes ou plataformas externas de analytics. Eles são usados para operar, proteger e melhorar o produto.

4. O que não coletamos

Não guardamos senhas de serviços externos (Netflix, Spotify etc.), não lemos seus emails e não acessamos dados bancários. Nesta fase não há nenhuma integração com contas de terceiros.

5. Integrações futuras são opcionais

Se um dia existirem integrações sensíveis (importação por email, Open Finance), elas serão sempre opcionais, com consentimento explícito, finalidade clara e possibilidade de revogação. O consentimento vem primeiro.

6. Compartilhamento

Não vendemos seus dados. Provedores de infraestrutura (banco de dados, hospedagem) processam dados apenas para operar o serviço. Quando a entrega transacional está ativa, o provedor de email recebe endereço, assunto e conteúdo estritamente necessários para verificação de conta e recuperação de senha.

6.1. Pagamentos do Premium

Quando a cobrança estiver habilitada, compartilhamos com o Mercado Pago somente os dados necessários para criar e reconciliar a assinatura do Hub+ Premium, como email, referência interna, plano, valor e moeda. Dados completos do cartão permanecem no provedor. Guardamos identificadores, status, períodos e histórico mínimo de transações para liberar acesso, atender suporte, evitar duplicidade e cumprir obrigações aplicáveis.

6.2. Anúncios

O site pode usar Google AdSense no plano Free somente quando a integração estiver ativa e a escolha de anúncios tiver sido concedida. O Hub+ não envia nomes de assinaturas, notas, valores, orçamento ou relatórios ao provedor de anúncios. Premium e o aplicativo Android nativo não solicitam anúncios web. O aplicativo Android possui preparação técnica para AdMob, mas o recurso permanece desativado no beta e não inicializa nem solicita anúncios sem ativação explícita. Qualquer versão que ative anúncios exigirá nova revisão desta política, consentimento aplicável e atualização das declarações da loja.

6.3. Relatórios financeiros

Relatórios mensais são snapshots dos cálculos do servidor e usam somente os dados da conta autenticada. Senhas, tokens e dados completos de cartão não fazem parte desses relatórios.

7. Seus direitos (LGPD)

Você pode acessar e corrigir seus dados na área de Conta. A exclusão completa da conta está disponível em Conta, Segurança: ela remove assinaturas, gastos recorrentes, metas, relatórios, notificações, transações projetadas, registros de cobrança vinculados, preferências e sessões; o feedback enviado é anonimizado, a trilha de auditoria perde o vínculo com você e os eventos de uso deixam de conter o identificador da conta.

8. Segurança

Sessões usam tokens de curta duração com renovação rotativa; reuso indevido de um refresh token derruba todas as sessões da conta. Detalhes técnicos evoluem com o produto e mudanças relevantes serão comunicadas.

9. Notificações, projeções e feedback

As notificações do sininho ficam guardadas na sua conta (com estado lida/arquivada) e respeitam suas preferências. Se um assunto está desativado, ele não é gerado. Astransações do gráfico mensal são projeções calculadas do seu próprio cadastro; nenhum dado bancário é lido. O feedback que você envia fica vinculado à sua conta para permitir resposta; se você excluir a conta, ele é anonimizado.

10. Tokens de verificação e redefinição

Links de verificação de email e de redefinição de senha usam tokens de uso único com expiração; guardamos apenas o hash do token, nunca o valor. Alterar ou redefinir a senha encerra as sessões antigas.

11. Finalidades e bases de tratamento

Usamos os dados para criar e proteger sua conta, executar as funções que você solicita, calcular o painel, gerar seus avisos e prestar suporte. Segurança, prevenção de abuso e operação do serviço podem se apoiar em interesse legítimo ou cumprimento de obrigação. Recursos opcionais que exijam consentimento só poderão ser ativados após uma escolha clara. O enquadramento jurídico final precisa ser revisado por profissional habilitado.

12. Retenção e exclusão

Dados da conta permanecem enquanto ela estiver ativa. Tokens de verificação e recuperação expiram automaticamente. Ao excluir a conta, os dados vinculados são removidos e feedback e registros mínimos de segurança são anonimizados. Eventos de uso perdem o vínculo com a conta; o prazo de retenção automática desses eventos e dos logs operacionais dos provedores ainda precisa de definição do responsável e validação jurídica antes do lançamento público.

13. Prestadores, transferência e atualizações

Provedores de hospedagem, banco de dados, entrega de infraestrutura e email transacional processam somente o necessário para operar o Hub+. A localização contratual desses prestadores e eventual transferência internacional precisam de confirmação humana antes da publicação na Google Play. Mudanças relevantes nesta política serão identificadas pela data acima e comunicadas no produto quando afetarem suas escolhas.