A HubrasPay respeita sua privacidade e trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e legislação correlata.
1. Dados que coletamos
Do Produtor
- Dados cadastrais: nome, email, telefone, CPF/CNPJ, endereço
- Dados bancários: agência, conta, chave PIX (armazenados criptografados)
- Credenciais de terceiros: chaves de gateway, tokens de integração (armazenados criptografados)
- Dados de uso: logs de acesso, ações realizadas na plataforma, IP
Do Comprador (via checkout do Produtor)
- Dados de identificação: nome, email, telefone, CPF
- Dados de endereço: para envio de produtos físicos
- Dados de pagamento: processados pelo gateway (não armazenamos número completo de cartão)
2. Como usamos seus dados
- Operação da plataforma: autenticação, checkout, split de comissões, notificações
- Suporte: responder dúvidas e resolver problemas
- Melhoria do serviço: análise agregada e anônima de uso
- Cumprimento legal: emissão de notas fiscais, retenção fiscal, prevenção de fraude
- Comunicação: avisos operacionais, atualizações do produto (marketing só com opt-in)
3. Compartilhamento com terceiros
Compartilhamos dados somente com processadores necessários pra operação:
- Gateways de pagamento (Stripe, Pagar.me): dados de transação
- SendGrid: envio de emails transacionais
- Correios / transportadoras: dados de entrega quando produto físico
- Bling: sincronização de estoque e pedidos (opt-in do Produtor)
- Autoridades públicas: quando exigido por lei ou ordem judicial
Nunca vendemos dados pessoais pra fins de marketing de terceiros.
4. Armazenamento e segurança
Os dados são armazenados em servidores localizados no Brasil e nos EUA (Railway + Vercel), com criptografia em trânsito (TLS 1.3) e em repouso (AES-256 pra dados sensíveis).
Aplicamos Row-Level Security no banco de dados — cada tenant só acessa seus próprios dados, mesmo em caso de falha aplicacional.
5. Retenção de dados
- Dados de conta ativa: enquanto durar a relação contratual
- Dados após cancelamento: 90 dias pra reativação, depois exclusão permanente
- Dados fiscais: pelo prazo legal (5 anos após a operação)
- Logs de auditoria: 12 meses
6. Seus direitos (LGPD Art. 18)
Você tem direito a:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Revogação do consentimento
Pra exercer seus direitos, veja a página LGPD ou envie email pra comercial@hubraspay.com.br.
7. Cookies e trackers
Usamos cookies essenciais pra autenticação (cookie de sessão) e cookies analíticos pra medir uso agregado da plataforma. Você pode desabilitar cookies analíticos nas configurações do seu navegador.
8. Alterações desta política
Podemos atualizar esta política. Mudanças significativas serão comunicadas via email com 30 dias de antecedência.
9. Encarregado de dados (DPO)
Nosso Encarregado de Dados pode ser contatado em comercial@hubraspay.com.br pra questões relacionadas ao tratamento de dados pessoais.