Esta política explica quais dados pessoais a HubFy coleta, por que coleta, com quem compartilha e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos
A HubFy é uma plataforma que conecta vendedores do Mercado Livre a um fornecedor parceiro, para que o vendedor publique produtos na própria conta do Mercado Livre sem manter estoque. A HubFy é a controladora dos dados pessoais tratados no site, no aplicativo e na página de ofertas. Para qualquer assunto sobre privacidade, fale com o nosso encarregado pelo e-mail matheus@hubfy.com.
2. Quais dados coletamos
Coletamos apenas o necessário para a plataforma funcionar:
- Dados da conta: nome, e-mail e, se você informar, telefone.
- Login com Google: nome, e-mail e foto do perfil básico da sua conta Google, usados apenas para criar a conta e permitir o acesso.
- Conexão com o Mercado Livre: ao autorizar a HubFy na página oficial do Mercado Livre, recebemos tokens de acesso à sua conta, que ficam armazenados de forma cifrada no servidor e nunca são enviados ao seu navegador. Sua senha do Mercado Livre não passa pela HubFy.
- Pedidos e envios: dados das vendas da sua própria conta do Mercado Livre (número do pedido, itens, valores, tarifas, status do envio e rastreio). Do comprador, guardamos somente o apelido e o primeiro nome; não guardamos documentos, telefone nem endereço de compradores.
- Pagamentos: o pagamento dos planos é processado pela Applyfy. Recebemos dela o seu nome, e-mail e o status da transação (paga, estornada, cancelada). Nunca vemos nem guardamos dados de cartão. Documentos, telefone e endereço informados no checkout são descartados antes de qualquer registro na HubFy.
- Uso da plataforma: preferências (margem padrão, favoritos, progresso das aulas, tour), registros técnicos de acesso e erros, para segurança e suporte.
3. Para que usamos os dados
- Criar e manter a sua conta e prestar o serviço: catálogo, publicação de anúncios na sua conta do Mercado Livre, sincronização de pedidos, calculadora, aulas e premiações.
- Controlar o acesso: confirmar que o e-mail da compra tem um plano ativo e liberar os bônus adquiridos.
- Atender você no suporte e enviar avisos sobre a conta, pedidos e pagamentos.
- Garantir a segurança da plataforma, prevenir fraudes e cumprir obrigações legais.
Não vendemos dados pessoais e não usamos os seus dados para publicidade de terceiros.
4. Bases legais
Tratamos os seus dados com fundamento nas hipóteses do artigo 7º da LGPD:
- Execução de contrato (art. 7º, V): conta, planos, publicação e sincronização de pedidos.
- Cumprimento de obrigação legal (art. 7º, II): registros fiscais e de pagamento.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando os seus direitos e expectativas.
- Consentimento (art. 7º, I): login com Google e comunicações opcionais, que você pode revogar a qualquer momento.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para a plataforma funcionar:
| Parceiro | Para quê | Dados envolvidos |
|---|---|---|
| Supabase | Autenticação, banco de dados e hospedagem dos dados da conta | Conta, perfil, conexão com o Mercado Livre (cifrada), pedidos e status do plano |
| Vercel | Hospedagem do site e das funções do servidor | Registros técnicos de acesso |
| Mercado Livre | Publicação de anúncios e leitura de pedidos na sua conta, com a sua autorização | Dados dos anúncios e dos pedidos da sua conta |
| Applyfy | Processamento dos pagamentos dos planos | Nome, e-mail e status da transação (a Applyfy trata os dados de pagamento) |
| Fornecedor parceiro | Separação e envio dos pedidos | Dados do pedido necessários para preparar e enviar a compra |
Alguns desses parceiros podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com parceiros que adotam padrões de proteção compatíveis com a lei brasileira. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Por quanto tempo guardamos
- Dados da conta e do uso: enquanto a conta existir. Depois do encerramento, excluímos ou anonimizamos em até 30 dias, salvo obrigação legal de guarda.
- Tokens do Mercado Livre: são apagados quando você desconecta a conta em Integrações ou encerra a conta na HubFy.
- Registros de pagamento: guardados pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos).
- Registros técnicos de acesso: 6 meses, conforme o Marco Civil da Internet.
7. Seus direitos
Como titular, você pode, a qualquer momento:
- confirmar se tratamos os seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (nome e telefone podem ser editados em Configurações);
- pedir a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade e informações sobre com quem compartilhamos;
- revogar o consentimento e encerrar a conta;
- desconectar o Mercado Livre na página Integrações do aplicativo, o que apaga os tokens da sua conta.
Para exercer qualquer direito, envie um e-mail para matheus@hubfy.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento local
O aplicativo usa o armazenamento local do navegador para manter a sua sessão (quando você marca "Lembrar de mim") e preferências como margem padrão, favoritos, progresso das aulas e o tour de boas-vindas. Esses dados ficam no seu aparelho e não são usados para rastreamento.
Na página de ofertas podemos usar ferramentas de medição de campanhas (Google Analytics e Meta Pixel). Hoje elas estão desativadas; se forem ligadas, esta política será atualizada e você será informado na própria página.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os seus dados: conexões cifradas (HTTPS), tokens do Mercado Livre cifrados no servidor, chaves de serviço restritas ao servidor, controle de acesso por linha no banco de dados (cada usuário enxerga apenas os próprios dados) e nenhum armazenamento de dados de cartão. Nenhum sistema é totalmente imune a incidentes; se algo acontecer com os seus dados, avisaremos você e a ANPD conforme a lei.
10. Login com Google
O uso e a transferência de informações recebidas das APIs do Google pela HubFy obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos apenas nome, e-mail e foto do seu perfil Google para identificar você e permitir o acesso à sua conta. Não usamos esses dados para publicidade, não os vendemos nem os compartilhamos com terceiros, exceto quando necessário para o funcionamento do login, e nenhuma pessoa lê esses dados, salvo para suporte solicitado por você ou por exigência legal.
11. Menores de idade
A HubFy é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos uma conta nessa situação, ela será encerrada e os dados excluídos.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou por aviso no aplicativo antes de entrarem em vigor.
13. Contato
Encarregado pelo tratamento de dados (DPO): matheus@hubfy.com. Use o e-mail cadastrado na sua conta para agilizar a identificação.