Hubby Sócios AI

Política de Privacidade

Última atualização: 12 de setembro de 2026

1. Papéis (LGPD)

Na operação do Hub, a Sócios AI atua como operadora dos dados pessoais trafegados pelas contas dos contratantes (mensagens e contatos dos clientes finais) — o controlador é o contratante que conecta os canais e define as finalidades. Para os dados cadastrais dos próprios contratantes (nome, e-mail, dados de faturamento), a Sócios AI é controladora.

2. Dados tratados

  • Mensagens: conteúdo, remetente/destinatário, horário e status de entrega, nos canais conectados pelo contratante.
  • Contatos: identificadores dos canais (número de telefone, PSID/IGSID, chat id) e nome de perfil, quando o provedor os fornece.
  • Credenciais de canal: tokens de acesso emitidos pela Meta/Telegram, armazenados cifrados (AES-256-GCM) — nunca expostos ao contratante nem a terceiros.
  • Google Agenda (quando o cliente final do contratante autoriza): lista das agendas, horários ocupados e os compromissos criados ou alterados pelo Hub. Guardamos o token de acesso cifrado, os identificadores das agendas e, de cada compromisso, apenas id, horário, status e o vínculo com o contato. Título, descrição e participantes não são armazenados: são lidos do Google a cada consulta e entregues ao contratante pelo webhook.
  • Registros técnicos: logs de requisição (IP, horário, rota) para segurança e diagnóstico.

3. Finalidades

Roteamento e entrega de mensagens; manutenção do histórico de conversas do contratante; medição de uso para faturamento; prevenção a abuso e cumprimento das políticas dos provedores; segurança da plataforma.

4. Compartilhamento

Os dados trafegam pelos provedores dos canais (Meta Platforms, Telegram) e, quando a agenda é conectada, pelo Google (Google Calendar API), conforme a natureza do serviço, e pela nossa infraestrutura de hospedagem contratada. Não vendemos dados pessoais nem os usamos para publicidade.

4a. Google Agenda: uso limitado

O uso de dados obtidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado: os dados de agenda são usados exclusivamente para oferecer a funcionalidade que o usuário autorizou (consultar disponibilidade e criar, alterar ou cancelar compromissos em nome do contratante); não são transferidos a terceiros além do contratante que opera a agenda e da infraestrutura necessária ao serviço; não são usados para publicidade; não são usados para treinar modelos de inteligência artificial; e nenhuma pessoa lê esses dados, salvo com consentimento do usuário, por segurança ou por obrigação legal. O usuário pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou pedindo ao contratante a desconexão, o que revoga o token no Google e apaga a credencial; a eliminação completa dos dados de agenda pode ser solicitada ao contratante ou ao encarregado abaixo.

5. Retenção

Mensagens e contatos ficam armazenados enquanto a conta do contratante estiver ativa. O conteúdo dos registros de eventos internos é expurgado após 90 dias. Ao encerrar o contrato, os dados são eliminados em até 30 dias, salvo obrigação legal de guarda.

6. Segurança

Criptografia em trânsito (TLS) e de credenciais em repouso, controle de acesso por chave com rotação, assinatura HMAC nos webhooks, isolamento por tenant e registro de eventos de segurança. Nenhuma senha de usuário final passa pela plataforma — a autorização de canais acontece nas telas da própria Meta.

7. Direitos dos titulares

Titulares podem exercer os direitos da LGPD (acesso, correção, eliminação, informação sobre compartilhamento) junto ao controlador (o contratante que mantém o relacionamento). Quando a solicitação chegar a nós, encaminharemos ao controlador e cooperaremos no atendimento. Contato do encarregado: sysadmin@metamorph-ai.com.

8. Alterações

Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de atualização no topo.