hubling.ai
    • Política de privacidade
    • API (v1)
      • Communication
        • Create communication
        • List communications
        • Get communication

    Política de privacidade

    Sumário#

    1.
    Identificação do Controlador
    2.
    Âmbito de Aplicação
    3.
    Dados Pessoais Coletados
    4.
    Finalidades e Bases Legais do Tratamento
    5.
    Compartilhamento de Dados com Terceiros
    6.
    Cookies e Armazenamento Local
    7.
    Segurança dos Dados
    8.
    Retenção e Exclusão de Dados
    9.
    Direitos do Titular
    10.
    Transferência Internacional de Dados
    11.
    Menores de Idade
    12.
    Alterações a Esta Política
    13.
    Canal de Contato e Encarregado (DPO)

    1. Identificação do Controlador#

    A Hubling ("nós", "nosso" ou "Hubling"), controladora dos dados pessoais tratados nesta plataforma, é responsável pela coleta, armazenamento, processamento e proteção das informações descritas nesta Política de Privacidade.
    A plataforma hubling.ai é um sistema SaaS de gestão de assistentes de inteligência artificial para comunicação empresarial multicanal.
    Esta Política é elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

    2. Âmbito de Aplicação#

    Esta Política aplica-se a:
    Usuários da Plataforma: pessoas físicas que criam contas, acessam e utilizam os recursos do Hubling Studio (administradores, operadores, membros de equipes).
    Contatos dos Usuários: pessoas físicas cujos dados são inseridos ou importados pelos usuários da plataforma (clientes finais, leads, contatos de WhatsApp).
    Visitantes: pessoas que acessam o site público do Hubling sem necessariamente criar uma conta.

    3. Dados Pessoais Coletados#

    3.1 Dados de Cadastro e Perfil do Usuário#

    Coletados diretamente no momento do registro e configuração da conta:
    DadoDescriçãoObrigatoriedade
    Nome completo (primeiro e último nome)Identificação pessoal na plataformaObrigatório
    Endereço de e-mailComunicação, autenticação e recuperação de contaObrigatório
    Número de telefoneIdentificação e comunicação via WhatsAppOpcional
    Senha (hash criptográfico)Autenticação na plataformaObrigatório
    Foto de perfil (avatar)Personalização visual da contaOpcional
    Preferências de notificaçãoCanal preferido para receber alertas (e-mail ou WhatsApp)Opcional

    3.2 Dados da Organização#

    Coletados ao criar ou integrar-se a uma organização dentro da plataforma:
    DadoDescrição
    Nome da organizaçãoIdentificação da empresa/equipe
    Logo/avatar da organizaçãoPersonalização visual
    Lista de membros e seus papéis (owner, admin, member)Controle de acesso e permissões
    Convites pendentes (e-mail do convidado, data de expiração)Gestão de equipe
    Chaves de API geradasIntegração com sistemas externos (armazenadas parcialmente mascaradas)

    3.3 Dados dos Contatos Inseridos pelos Usuários#

    Os usuários podem inserir ou importar dados de seus próprios clientes e contatos na plataforma. Estes dados incluem:
    DadoDescrição
    Nome do contatoIdentificação do cliente final
    Endereço de e-mail do contatoComunicação
    Número de telefone (WhatsApp)Canal principal de comunicação
    Tags e categoriasOrganização e segmentação de contatos
    Metadados personalizadosCampos adicionais definidos pelo usuário
    Histórico de conversasTodas as mensagens trocadas com o assistente de IA
    Status de bloqueioRegistro de contatos bloqueados/restaurados
    ID externoMapeamento com sistemas de terceiros
    Notas sobre o contatoAnotações inseridas por operadores humanos
    Timestamps de interaçãoData e hora da primeira e última mensagem
    Atenção: O usuário da plataforma (controlador em relação aos seus clientes) é responsável por garantir que a coleta e inserção desses dados de contatos estejam em conformidade com a LGPD e com os termos acordados com seus próprios clientes. O Hubling atua como operador nesses casos.

    3.4 Dados das Conversas e Mensagens#

    DadoDescrição
    Conteúdo das mensagens (texto, mídia, áudio)Histórico de comunicações entre contatos e assistentes
    Status de entrega (enviado, entregue, lido, falhou)Rastreamento de mensagens via WhatsApp
    Metadados das mensagens (timestamps, canal de origem, tipo)Organização e auditoria
    Chamadas de ferramentas (tool calls) realizadas pelo assistenteLog de ações automáticas executadas durante conversas
    Informações de campanhaDados de disparos de comunicação em massa

    3.5 Dados de Configuração de Assistentes de IA#

    DadoDescrição
    Nome e descrição do assistenteIdentificação
    Instruções/prompts de sistemaComportamento e personalidade configurados pelo usuário
    Configurações do modelo de IA (provedor, modelo, temperatura, tokens)Parâmetros técnicos
    Configurações de voz (ID de voz, modelo, estabilidade, velocidade)Síntese de voz
    Base de conhecimento (documentos, URLs, pares de Q&A)Conteúdo para recuperação aumentada (RAG)
    Configurações de integrações HTTP (webhooks, URLs, parâmetros)Conexões com sistemas externos

    3.6 Dados de Uso e Métricas#

    DadoDescrição
    Total de conversas iniciadasMétricas de uso da plataforma
    Total de contatos ativosIndicadores de atividade
    Interações por conversaAnálise de desempenho
    Dados do dashboard por intervalo de datasVisualização de tendências

    3.7 Dados Técnicos e de Navegação#

    DadoDescrição
    Endereço IPSegurança e controle de acesso
    Tipo e versão do navegadorCompatibilidade técnica
    Sistema operacionalSuporte técnico
    Timestamps de acesso e logoutAuditoria de segurança
    Eventos de conexão SSE (Server-Sent Events)Rastreamento de sessões em tempo real

    4. Finalidades e Bases Legais do Tratamento#

    4.1 Prestação dos Serviços Contratados#

    Base legal: Execução de contrato (Art. 7º, V da LGPD)
    Autenticar e identificar usuários na plataforma
    Criar e gerenciar assistentes de IA configurados pelo usuário
    Processar e armazenar conversas e mensagens
    Enviar e receber mensagens via canais integrados (WhatsApp)
    Gerenciar contatos, campanhas e atendimento humano

    4.2 Comunicações Operacionais#

    Base legal: Execução de contrato (Art. 7º, V da LGPD)
    Enviar notificações sobre o estado da conta (confirmação de e-mail, redefinição de senha)
    Informar sobre convites para organizações
    Comunicar mudanças relevantes nos serviços

    4.3 Segurança da Plataforma#

    Base legal: Legítimo interesse (Art. 7º, IX da LGPD) e cumprimento de obrigação legal (Art. 7º, II da LGPD)
    Detectar, prevenir e investigar fraudes, abusos e acesso não autorizado
    Monitorar atividades suspeitas
    Manter logs de auditoria de ações críticas

    4.4 Melhoria dos Serviços e Analytics Internos#

    Base legal: Legítimo interesse (Art. 7º, IX da LGPD)
    Analisar métricas agregadas de uso para melhoria da plataforma
    Identificar falhas técnicas e otimizar desempenho
    Desenvolver novos recursos com base nos padrões de uso

    4.5 Cumprimento de Obrigações Legais#

    Base legal: Cumprimento de obrigação legal ou regulatória (Art. 7º, II da LGPD)
    Responder a requisições de autoridades competentes
    Cumprir ordens judiciais e regulações aplicáveis
    Manter registros exigidos por lei

    5. Compartilhamento de Dados com Terceiros#

    O Hubling compartilha dados pessoais com os seguintes terceiros, exclusivamente para as finalidades descritas:

    5.1 Provedores de Canal de Mensagens (WhatsApp)#

    Para o envio e recebimento de mensagens via WhatsApp, os dados de mensagens e números de telefone dos contatos são processados por um ou mais dos seguintes provedores, conforme configuração do usuário:
    ProvedorFinalidadePaís/Região
    Meta (WhatsApp Cloud API)Envio e recebimento de mensagens via API oficial do WhatsAppEstados Unidos
    TwilioEnvio e recebimento de mensagens WhatsAppEstados Unidos
    SinchEnvio e recebimento de mensagens WhatsAppSuécia / Internacional
    InfobipEnvio e recebimento de mensagens WhatsAppCroácia / Internacional
    Cada provedor possui sua própria política de privacidade e está sujeito às legislações de seus países de origem.

    5.2 Provedores de Modelos de Linguagem (IA)#

    O conteúdo das mensagens e prompts configurados pelos usuários pode ser enviado para processamento pelos seguintes provedores de IA, conforme escolha do usuário:
    ProvedorFinalidadePaís/Região
    OpenAIProcessamento de linguagem natural e geração de respostasEstados Unidos
    OpenRouterRoteamento para múltiplos modelos de IAEstados Unidos
    Google (Gemini/Vertex AI)Processamento de linguagem naturalEstados Unidos
    Anthropic (Claude)Processamento de linguagem naturalEstados Unidos
    Microsoft Azure OpenAIProcessamento de linguagem naturalInternacional
    Importante: O conteúdo das conversas processado pelos provedores de IA está sujeito às políticas de privacidade e termos de uso de cada provedor. Recomendamos que os usuários revisem essas políticas antes de processar dados sensíveis.

    5.3 Provedores de Síntese de Voz#

    Quando o recurso de voz está habilitado no assistente, fragmentos de texto podem ser enviados para:
    ProvedorFinalidadePaís/Região
    ElevenLabs (ou serviço compatível)Geração de áudio via síntese de vozEstados Unidos

    5.4 Integrações HTTP Configuradas pelo Usuário#

    Os usuários podem configurar webhooks e integrações HTTP personalizadas apontando para sistemas externos de sua própria escolha. Nestes casos:
    O Hubling atua como intermediário técnico
    Os dados enviados para esses sistemas externos são de responsabilidade do usuário
    O Hubling não controla as práticas de privacidade dos sistemas externos configurados pelo usuário

    5.5 Proibições de Compartilhamento#

    O Hubling não compartilha dados pessoais com terceiros para fins de:
    Publicidade comportamental ou marketing de terceiros
    Venda, aluguel ou troca comercial de dados
    Perfilagem para fins não relacionados aos serviços contratados

    6. Cookies e Armazenamento Local#

    6.1 Cookies de Autenticação#

    A plataforma utiliza os seguintes cookies para gerenciar a sessão autenticada:
    CookieFinalidadeTipoDuração
    hubling_access_tokenToken JWT de acesso para autenticação de requisições à APISessão / HTTP-onlyCurta duração (renovado automaticamente)
    hubling_refresh_tokenToken JWT de renovação automática da sessãoPersistente / HTTP-onlyAté o logout explícito do usuário
    Estes cookies são essenciais para o funcionamento da plataforma e não podem ser desativados por usuários autenticados.

    6.2 Armazenamento Local (localStorage)#

    A plataforma utiliza o localStorage do navegador para armazenar preferências e estado local:
    ChaveConteúdoFinalidade
    hubling-themePreferência de tema (light / dark / system)Personalização visual
    hubling-auth-storageEstado de autenticação persistido (Zustand)Manutenção da sessão
    hubling-assistant-storageAssistente selecionado e lista de assistentes (Zustand)Contexto de navegação

    6.3 Comunicações em Tempo Real#

    A plataforma utiliza Server-Sent Events (SSE) para receber atualizações em tempo real (novas mensagens, status de entrega). Esta conexão é mantida durante a sessão ativa e não armazena dados adicionais além dos já descritos.

    6.4 Cookies de Terceiros#

    A plataforma pode indiretamente carregar recursos de terceiros (CDN de fontes, bibliotecas de UI) que podem definir seus próprios cookies. Estes cookies são controlados por terceiros e estão sujeitos às suas respectivas políticas.

    7. Segurança dos Dados#

    O Hubling adota as seguintes medidas técnicas e organizacionais para proteger os dados pessoais:

    7.1 Medidas Técnicas#

    Criptografia em trânsito: Todas as comunicações entre o navegador e a API utilizam protocolo HTTPS/TLS
    Tokens JWT: Autenticação baseada em tokens de curta duração com renovação automática via refresh token
    Cookies HTTP-only: Tokens de autenticação armazenados em cookies inacessíveis ao JavaScript do cliente, reduzindo riscos de XSS
    Credenciais CORS: Configuração restrita de Cross-Origin Resource Sharing
    Invalidação automática de sessão: Logout automático em caso de tokens expirados ou inválidos (resposta HTTP 401)
    Controle de acesso baseado em papéis (RBAC): Restrição de funcionalidades por nível de permissão (owner, admin, member)
    Guards de rota: Proteção de páginas sensíveis via AuthGuard, OrganizationGuard e AssistantGuard

    7.2 Medidas Organizacionais#

    Acesso aos dados limitado a pessoal autorizado com necessidade legítima
    Revisão periódica de permissões de acesso
    Política de senhas seguras para membros da equipe interna

    7.3 Limitações#

    Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete dados pessoais, o Hubling notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

    8. Retenção e Exclusão de Dados#

    8.1 Dados de Usuários da Plataforma#

    Categoria de DadoPeríodo de Retenção
    Dados de perfil e contaEnquanto a conta estiver ativa + 90 dias após exclusão
    Logs de autenticação e acesso12 meses
    Dados de faturamento e uso5 anos (obrigação legal/fiscal)

    8.2 Dados de Contatos e Conversas#

    Categoria de DadoPeríodo de Retenção
    Histórico de conversas e mensagensEnquanto o assistente/organização estiver ativo
    Dados de contatosEnquanto o usuário mantiver o contato na plataforma ou até solicitação de exclusão
    Registros de campanhas enviadas24 meses após o envio

    8.3 Exclusão de Conta#

    O usuário pode solicitar a exclusão de sua conta a qualquer momento através de:
    Configurações de perfil (/conta/perfil) — funcionalidade de exclusão de conta
    Solicitação via e-mail ao nosso DPO (vide Seção 13)
    Após a exclusão, os dados pessoais serão anonimizados ou removidos, exceto quando a retenção for necessária para cumprimento de obrigação legal, exercício regular de direitos em processo judicial, administrativo ou arbitral.

    9. Direitos do Titular#

    Em conformidade com o Art. 18 da LGPD, os titulares de dados pessoais têm os seguintes direitos:

    9.1 Direito de Confirmação e Acesso (Art. 18, I e II)#

    Solicitar a confirmação da existência de tratamento e o acesso aos dados pessoais que tratamos sobre você.

    9.2 Direito de Correção (Art. 18, III)#

    Solicitar a correção de dados incompletos, inexatos ou desatualizados. Dados de perfil podem ser atualizados diretamente em /conta/perfil.

    9.3 Direito de Anonimização, Bloqueio ou Eliminação (Art. 18, IV)#

    Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

    9.4 Direito de Portabilidade (Art. 18, V)#

    Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comerciais e industriais.

    9.5 Direito de Eliminação (Art. 18, VI)#

    Solicitar a eliminação dos dados pessoais tratados com base em seu consentimento, exceto nas hipóteses previstas no Art. 16 da LGPD.

    9.6 Direito de Informação sobre Compartilhamento (Art. 18, VII)#

    Obter informações sobre as entidades públicas e privadas com as quais o Hubling realiza uso compartilhado de dados.

    9.7 Direito de Informação sobre a Possibilidade de Não Consentir (Art. 18, VIII)#

    Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.

    9.8 Direito de Revogação do Consentimento (Art. 18, IX)#

    Revogar o consentimento a qualquer momento, nos casos em que o tratamento se baseie nessa hipótese legal.

    9.9 Como Exercer Seus Direitos#

    Para exercer qualquer um dos direitos acima:
    1.
    Via plataforma: Acesse /conta/perfil para dados de perfil ou /organizacao para dados organizacionais
    2.
    Via e-mail: Envie uma solicitação para o endereço do DPO indicado na Seção 13
    3.
    Prazo de resposta: O Hubling responderá às solicitações em até 15 dias úteis
    4.
    Verificação de identidade: Para proteger sua privacidade, poderemos solicitar verificação de identidade antes de atender a requisição

    10. Transferência Internacional de Dados#

    O Hubling realiza transferências internacionais de dados pessoais para os provedores listados na Seção 5. Estas transferências ocorrem para países que podem não ter nível de proteção equivalente ao brasileiro.
    As transferências são realizadas com base nas seguintes salvaguardas:
    Cláusulas contratuais padrão com os provedores de serviço
    Necessidade para execução contratual nos termos do Art. 33, V da LGPD
    Legítimo interesse devidamente documentado
    Detalhes sobre as transferências internacionais e as salvaguardas aplicáveis podem ser solicitados ao nosso DPO.

    11. Menores de Idade#

    A plataforma Hubling é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de idade.
    Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados, tomaremos medidas para excluir esses dados o mais brevemente possível.

    12. Alterações a Esta Política#

    O Hubling poderá atualizar esta Política de Privacidade periodicamente. Quando realizarmos alterações relevantes:
    A data de "Última Atualização" no topo deste documento será modificada
    Usuários ativos serão notificados por e-mail ou por aviso na plataforma
    Para alterações substanciais que afetem direitos dos titulares, solicitaremos novo consentimento quando aplicável
    O uso continuado da plataforma após a notificação de alterações constituirá aceitação das novas condições.

    13. Canal de Contato e Encarregado (DPO)#

    Para dúvidas, solicitações relacionadas a esta Política ou ao exercício de direitos dos titulares:
    Encarregado de Proteção de Dados (DPO)
    E-mail: privacidade@hubling.ai
    Prazo de resposta: Até 15 dias úteis
    Para questões gerais de suporte:
    E-mail: suporte@hubling.ai
    Plataforma: Disponível em hubling.ai
    Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

    Esta Política de Privacidade é parte integrante dos Termos de Uso do Hubling e deve ser lida em conjunto com eles.
    © 2026 Hubling. Todos os direitos reservados.
    Modificado em 2026-03-08 05:41:22
    Próxima página
    Create communication
    Built with