Política de Privacidade

1. Quem trata seus dados

O Hub de Serviços é operado por FOOLPROOF CONSULTORIA E SISTEMAS LTDA, que é o controlador dos dados de cadastro dos profissionais assinantes. Contato do encarregado: suporte@hubdeserviços.com. Em relação aos dados dos clientes finais, o profissional é o controlador (decide o que pedir e para quê) e o Hub de Serviços atua como operador, tratando os dados apenas para executar o agendamento.

2. Que dados coletamos

• Profissional: e-mail, senha (guardada apenas como hash), nome do negócio, endereço comercial, WhatsApp, redes sociais, chave Pix, serviços, preços e lançamentos financeiros.
• Cliente final: nome, telefone de WhatsApp, serviço escolhido, data/hora e observação opcional.
• Segurança: endereço IP, data/hora e resultado das tentativas de login, além de registros de alteração de dados (trilha de auditoria).

Não coletamos dados de cartão. Pagamentos por Pix ocorrem fora da plataforma.

3. Por que tratamos (base legal)

• Execução de contrato (art. 7º, V): criar a conta, publicar a página, agendar, cobrar a assinatura.
• Legítimo interesse (art. 7º, IX): prevenir fraude e abuso — bloqueio por tentativa de login, limites de requisição e trilha de auditoria.
• Obrigação legal (art. 7º, II): guarda de registros de acesso a aplicação por 6 meses (Marco Civil da Internet, art. 15).

4. Com quem compartilhamos

Somente com operadores necessários ao serviço:

• Provedor de nuvem, banco de dados e envio de e-mail.
• Stripe, processadora de pagamento da assinatura, que recebe nome, e-mail, endereço de cobrança e dados da transação para cobrar, calcular e cobrar impostos, emitir comprovante e prevenir fraude.
• Provedor de WhatsApp escolhido pelo profissional, quando ele ativa a integração.

Não vendemos dados nem usamos para publicidade de terceiros. Alguns desses operadores estão fora do Brasil; a transferência internacional segue as cláusulas contratuais e garantias exigidas pela LGPD.

5. Por quanto tempo guardamos

• Dados de agendamento: anonimizados automaticamente após 24 meses.
• Registros de segurança e auditoria: 90 dias (exceto quando a lei exigir prazo maior).
• Dados de cadastro: enquanto a conta existir, e apagados na exclusão da conta.
• Link de gestão do agendamento (/a/…): expira em 7 dias.

6. Seus direitos e como exercer

Você pode confirmar o tratamento, acessar, corrigir, portar, revogar consentimento e pedir a eliminação dos dados (art. 18 da LGPD). Na prática:

• Cliente final: abra o link do seu agendamento e use “Apagar meus dados”. Nome, telefone e observação são removidos na hora.
• Profissional: em Painel → Perfil, use “Excluir minha conta e meus dados”. A exclusão é definitiva.

Pedidos e dúvidas sobre privacidade: fale com o encarregado pelo canal de contato informado na sua conta.

7. Segurança

Dados trafegam criptografados (HTTPS) e ficam criptografados em repouso no provedor. O acesso é isolado por conta no próprio banco de dados, senhas usam hash, arquivos ficam em armazenamento privado, e há bloqueio progressivo contra tentativas de invasão.

8. Alterações

Mudanças relevantes serão avisadas no painel. A data no topo indica a versão vigente.