Política de Privacidade Global HubListen

Esta Política de Privacidade explica como o HubListen coleta, usa, armazena, compartilha, protege, retém e exclui dados pessoais no site, landing pages, onboarding, dashboard, APIs, integrações, suporte, pré-venda, pós-venda, automações, agente de IA e demais serviços relacionados.

• Dados de conta: nome, e-mail, telefone, cargo, idioma, empresa, CNPJ, unidade, perfil e permissões.
• Dados de uso: login, IP, dispositivo, navegador, eventos, páginas acessadas, empresa ativa, ações administrativas, tentativas de acesso e logs de segurança.
• Dados empresariais: nome fantasia, razão social, segmento, unidades, colaboradores, convites, cargos, permissões, configurações e preferências.
• Dados de atendimento e CRM: leads, contatos, conversas, protocolos, solicitações, avaliações, respostas, histórico, etiquetas, status, origem e métricas.
• Dados de integrações: tokens OAuth, escopos autorizados, identificadores de contas externas, metadados, reviews, mensagens, comentários, campanhas, perfis públicos autorizados e dados retornados por APIs.
• Dados de IA: prompts, instruções, contexto de atendimento, respostas sugeridas, classificações, resumos, logs de execução, feedbacks e dados necessários para fornecer a funcionalidade.
• Dados de cobrança: plano, faturas, status de pagamento, identificadores de transação e dados fiscais necessários.

• Criar e autenticar contas, administrar empresas, unidades, membros, cargos e permissões.
• Fornecer gestão de reputação, reviews, atendimento, pré-venda, pós-venda, protocolos, relatórios, dashboards e automações.
• Conectar, operar e manter integrações com serviços autorizados pelo Cliente.
• Gerar análises, classificações, sugestões, resumos e respostas com IA, quando habilitado.
• Prevenir fraude, abuso, spam, acessos indevidos, incidentes de segurança e violações contratuais.
• Prestar suporte, enviar avisos operacionais, comunicações administrativas e informações sobre o serviço.
• Cumprir obrigações legais, fiscais, regulatórias, contratuais e exercer direitos em processos administrativos, judiciais ou arbitrais.
• Melhorar a plataforma, medir desempenho, corrigir falhas, desenvolver recursos e manter segurança.

O tratamento poderá ocorrer com base em execução de contrato, procedimentos preliminares, cumprimento de obrigação legal/regulatória, legítimo interesse, consentimento, exercício regular de direitos, proteção ao crédito, prevenção à fraude, proteção da vida/incolumidade quando aplicável, e demais bases reconhecidas pela LGPD e GDPR. Quando o consentimento for a base legal, o titular poderá revogá-lo, sem afetar tratamentos anteriores lícitos.

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade, quando tecnicamente viável e regulamentada.
• Informação sobre compartilhamento e consequências da negativa de consentimento.
• Revogação de consentimento e oposição a tratamentos baseados em legítimo interesse, quando aplicável.
• Direitos GDPR: acesso, retificação, apagamento, restrição, portabilidade, oposição e não sujeição a decisões exclusivamente automatizadas com efeitos relevantes, quando aplicável.
• Direitos CCPA/CPRA, quando aplicável: saber, acessar, corrigir, excluir, limitar uso de informações sensíveis, optar por não vender/compartilhar dados e não sofrer discriminação por exercer direitos.

O HubListen não é destinado a menores de idade e não deve ser usado para coletar intencionalmente dados de crianças ou adolescentes sem base legal e autorização adequada. O Cliente deve evitar inserir dados sensíveis, salvo quando necessário, lícito, proporcional e autorizado. Dados sensíveis incluem origem racial/étnica, religião, opinião política, saúde, biometria, vida sexual, filiação sindical, genética e outros protegidos por lei.

Dados poderão ser compartilhados com provedores necessários à operação do serviço: hospedagem, banco de dados, autenticação, e-mail, suporte, analytics, pagamento, IA, segurança, logs, mensageria e APIs autorizadas. O HubListen exigirá compromissos contratuais razoáveis de confidencialidade, segurança e proteção de dados, considerando a natureza do serviço. Não vendemos dados pessoais no sentido tradicional; se algum tratamento puder ser considerado venda/compartilhamento sob leis dos EUA, disponibilizaremos mecanismo de opt-out quando aplicável.

Como SaaS, o HubListen e seus provedores poderão processar dados em outros países. Quando exigido, adotaremos mecanismos apropriados, como cláusulas contratuais, bases legais, avaliações de transferência, medidas complementares e garantias compatíveis com LGPD, GDPR e leis aplicáveis.

Mantemos dados pelo tempo necessário para cumprir finalidades contratuais, legais, fiscais, segurança, auditoria, prevenção à fraude, suporte, defesa de direitos e obrigações regulatórias. Dados de conta e cobrança podem ser mantidos por prazos legais. Logs de auditoria e segurança podem ser preservados mesmo após exclusão operacional. Quando possível e aplicável, dados poderão ser excluídos, anonimizados ou agregados.

Usamos cookies e tecnologias semelhantes para autenticação, segurança, preferências, analytics, desempenho, publicidade própria quando habilitada, prevenção a fraude e melhoria do serviço. Cookies não essenciais dependerão de consentimento quando exigido por lei. Detalhes devem constar na Política de Cookies e no banner de consentimento.

O HubListen poderá usar IA para classificar, resumir, sugerir respostas, priorizar atendimentos, identificar sentimentos, detectar padrões e auxiliar fluxos. A IA é probabilística e pode errar. O Cliente deve revisar resultados antes de comunicações externas ou decisões relevantes. O HubListen não deve usar dados do Cliente para treinar modelos públicos de terceiros sem autorização contratual ou base legal adequada.

Adotamos medidas administrativas, técnicas e organizacionais proporcionais: RLS/isolamento multiempresa, controle de acesso, logs, criptografia em trânsito, backups, gestão de permissões, segregação de ambientes, monitoramento, revisão de incidentes e práticas de desenvolvimento seguro. Apesar disso, nenhum método de transmissão ou armazenamento é totalmente infalível.

Solicitações de privacidade devem ser enviadas pelo canal oficial informado no site ou dentro da plataforma. Quando o pedido envolver dados controlados pelo Cliente, o HubListen poderá encaminhar ou apoiar o Cliente como operador/processador. Poderemos solicitar informações para verificar identidade, autorização e escopo da requisição.

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, comerciais, de integrações ou de tratamento. A versão atualizada será publicada com data de revisão. Mudanças materiais poderão ser comunicadas por e-mail, aviso na plataforma ou outro meio razoável.