Política de Privacidade

Última atualização: 24 de outubro de 2026

O Hubbly ("nós", "nosso") opera a plataforma de gestão de reputação online disponível em meuhubbly.com.br. Esta política descreve como coletamos, usamos e protegemos suas informações.

1. Dados que Coletamos

Conta e equipe

• Dados dos usuários: nome, e-mail e papel (função) de cada membro da equipe convidado para a sua conta.
• Registros de acesso: data do último acesso de cada usuário.
• Autenticação: as credenciais de login são gerenciadas pelo Firebase Authentication (Google); não armazenamos senhas em nossos servidores.
• Cadastro com a conta Google: quando você cria a conta entrando com o Google, recebemos o nome, o e-mail e a foto do perfil da conta Google usada, para identificar você na plataforma.
• Aceite dos termos: a versão dos Termos de Serviço aceita, a data e o endereço IP de quem aceitou.
• Pedidos de plano: quando alguém da sua conta pede um plano pago pela plataforma ("Quero assinar"), registramos quem pediu, quando e de qual tela.

Instagram

Quando você conecta sua conta do Instagram (via Login do Facebook), coletamos:

• Informações do perfil: nome de usuário, ID da conta, foto de perfil.
• Comentários e menções: comentários em seus posts/reels/stories e menções à sua marca por terceiros.
• Métricas de engajamento: curtidas, impressões, alcance de publicações.
• Tokens de acesso: armazenados de forma criptografada (AES-256-GCM) para manter a conexão com a plataforma Instagram.

Google (Perfil da Empresa)

Quando você conecta o Perfil da Empresa no Google (Google Business Profile), coletamos:

• Avaliações públicas dos seus locais: nome público do avaliador, foto, nota e texto da avaliação.
• Dados dos locais conectados: nome, endereço e identificadores do local.
• Métricas de desempenho do perfil: interações, impressões e ações diretas (ligações, rotas, cliques).
• Tokens de acesso: armazenados de forma criptografada (AES-256-GCM) para manter a conexão com as APIs do Google.

Ao conectar um local, importamos o histórico de avaliações dele, inclusive as antigas, e continuamos recebendo as novas enquanto o local estiver conectado, em qualquer plano, inclusive no gratuito.

O uso que o Hubbly faz das informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Faturamento

• Dados fiscais da empresa: razão social, CNPJ e endereço, necessários à emissão de cobranças.
• Histórico de cobranças: faturas emitidas e registros de pagamento.

Medição de uso do site e da plataforma

Usamos o Google Analytics 4 em meuhubbly.com.br e no aplicativo em app.meuhubbly.com.br para entender quais páginas são utilizadas e onde as pessoas encontram dificuldade. São coletados:

• Páginas visitadas: a tela acessada, registrada sempre em forma genérica (por exemplo /locations/:id), nunca o identificador do local, da avaliação ou de qualquer outro registro específico.
• Dados técnicos e de sessão: tipo de dispositivo, navegador, idioma, origem do acesso e localização aproximada (cidade/estado), derivada do endereço IP pelo próprio Google.
• Identificadores pseudônimos: um identificador aleatório de navegador (cookies _ga e _ga_*) e, dentro do aplicativo, o identificador interno do usuário e da conta.
• Ações-chave: login, conclusão da configuração inicial, conexão de um canal e publicação de uma resposta — registrados como contagens, sem qualquer conteúdo.

O que nunca é enviado ao Google Analytics: nome, e-mail ou telefone de qualquer pessoa, o texto de avaliações, comentários ou respostas, nomes de locais ou de clientes, e dados fiscais ou de cobrança.

A base legal é o legítimo interesse (art. 7º, IX da LGPD) na medição de audiência do nosso próprio site e produto. Não utilizamos esses dados para publicidade, remarketing ou perfis comportamentais, e os recursos de publicidade do Google Analytics permanecem desativados. Os dados são retidos por 14 meses.

Você pode desativar a coleta instalando o complemento de desativação do Google Analytics ou bloqueando cookies no seu navegador — o site e a plataforma continuam funcionando normalmente. Veja também como o Google usa dados de sites que utilizam seus serviços.

2. Como Usamos os Dados

• Exibir comentários, menções e avaliações em um inbox unificado para gestão de reputação.
• Classificar automaticamente o sentimento e a urgência dos itens recebidos via inteligência artificial.
• Gerar sugestões de respostas para sua equipe e, quando você habilita, publicar respostas em seu nome nos canais conectados — inclusive no modo autônomo, que é opcional e permanece sob seu controle.
• Produzir dashboards e relatórios analíticos sobre a reputação e o desempenho dos seus locais, inclusive o score e o diagnóstico.
• Emitir cobranças e administrar o plano contratado.
• Responder aos pedidos de plano pago feitos pela plataforma, entrando em contato pelo e-mail da conta.

3. Compartilhamento de Dados

Não vendemos nem alugamos seus dados. Compartilhamos dados apenas com:

• Provedores de infraestrutura (hospedagem, banco de dados) necessários para operar o serviço.
• Provedores de inteligência artificial (como Google Gemini e OpenRouter): o conteúdo de comentários e avaliações é enviado a eles exclusivamente para classificação de sentimento e geração de respostas. Em planos que não incluem inteligência artificial, como o gratuito, esse conteúdo não é enviado a eles.
• Firebase Authentication (Google), para autenticação dos usuários.
• Google Analytics, que recebe apenas dados de navegação e identificadores pseudônimos, nos termos da seção 1 — nunca dados pessoais nem conteúdo de avaliações ou respostas.
• Instituições financeiras, para emissão de boletos e cobranças Pix (recebem os dados fiscais necessários à cobrança).
• Autoridades, quando exigido por lei ou ordem judicial.

4. Segurança

Todos os tokens de acesso são criptografados em repouso (AES-256-GCM). O acesso aos dados é isolado por conta (multi-tenancy com Row-Level Security no PostgreSQL). As comunicações são protegidas por HTTPS/TLS. O acesso da equipe Hubbly a dados de clientes, quando necessário para suporte, é restrito e somente leitura.

5. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa, no plano pago ou no gratuito. Ao desconectar um canal (Instagram ou Google), os tokens de acesso correspondentes são removidos imediatamente; avaliações, comentários e métricas já importados são mantidos enquanto a conta existir, para preservar o histórico e os relatórios. Ao encerrar sua conta, seus dados são excluídos, exceto registros que devamos manter por obrigação legal (como documentos fiscais). Quando um membro da equipe é removido, seus dados pessoais são excluídos; se ele for autor de respostas publicadas, mantemos um registro mínimo para preservar a autoria do histórico. Os dados de medição de uso (Google Analytics) são retidos por 14 meses, contados a partir de cada visita.

6. Seus Direitos (LGPD)

Você pode solicitar a qualquer momento:

• Acesso aos dados pessoais que armazenamos.
• Correção de dados incorretos.
• Exclusão de seus dados.
• Revogação do consentimento (desconectar o Instagram ou o Google).

7. Exclusão de Dados

Para solicitar a exclusão de seus dados, você pode:

• Enviar um e-mail para privacidade@meuhubbly.com.br.
• Desconectar os canais nas configurações da plataforma.
• Instagram: remover o aplicativo Hubbly nas configurações do Facebook — recebemos a notificação da Meta e excluímos automaticamente os dados vinculados.
• Google: revogar o acesso do Hubbly em myaccount.google.com/permissions.

8. Contato

Para dúvidas sobre esta política: privacidade@meuhubbly.com.br

YodSoft Tecnologia LTDA
Florianópolis, SC — Brasil