Esta política explica como o Profit Hub coleta, usa, compartilha e protege seus dados pessoais e os dados de seus clientes finais. Está alinhada à Lei Geral de Proteção de Dados (LGPD : Lei 13.709/2018).
1. Quem é o controlador
Os dados são tratados por [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ]. Encarregado pela proteção de dados (DPO): [PREENCHER: email do DPO, ex.: [email protected]].
2. Que dados coletamos
Sobre você (titular da conta):
- Nome, email, telefone (WhatsApp), nome da loja
- Senha (armazenada com hash bcrypt : não temos acesso à versão em texto)
- Dados de cobrança via Asaas (não armazenamos cartão completo, só os 4 últimos dígitos e bandeira)
- Logs de acesso (IP, user-agent, datas) pra fins de segurança e auditoria
Dados que você nos conecta (das plataformas integradas):
- Pedidos, produtos, valores, pagamentos da sua loja (Shopify, Yampi, etc.)
- Dados dos seus clientes finais (nome, email, telefone, endereço de entrega)
- Métricas de anúncios (Meta Ads, Google Ads, TikTok Ads)
Esses dados são processados em sua conta (você é o controlador deles; nós somos o operador, conforme art. 5º da LGPD).
3. Pra que usamos
- Operar o serviço (calcular lucro, enviar mensagens de recuperação, etc.)
- Cobrar a assinatura
- Enviar comunicações sobre o serviço (faturas, alertas, mudanças de termos)
- Melhorar o produto (analytics agregada de uso, sem identificação individual)
- Cumprir obrigações legais (fiscais, fraude, ordens judiciais)
4. Base legal
Tratamos seus dados com base em:
- Execução de contrato (art. 7º, V) : pra operar o serviço que você contratou
- Cumprimento de obrigação legal (art. 7º, II) : pra emitir notas fiscais, atender LGPD, etc.
- Legítimo interesse (art. 7º, IX) : pra prevenir fraude e melhorar o serviço
- Consentimento (art. 7º, I) : pra comunicações de marketing (você pode revogar a qualquer momento)
5. Com quem compartilhamos
Compartilhamos só com prestadores estritamente necessários:
- Asaas : processador de pagamento (bandeira do cartão e dados de cobrança)
- Resend : envio de email transacional
- Plausible Analytics : analytics agregada da landing (sem cookies, sem dados pessoais)
- Plataformas conectadas por você (Shopify, Meta, etc.) : só pra operar a integração
Não vendemos, alugamos ou cedemos seus dados pra terceiros.
6. Onde armazenamos
Os dados ficam em servidores no Brasil. Backups são feitos diariamente e mantidos por 30 dias. Senhas são armazenadas com hash bcrypt; tokens de integração com criptografia em repouso.
7. Por quanto tempo
- Dados da conta: enquanto a conta estiver ativa
- Após cancelamento: 30 dias pra eventual reativação, depois apagados
- Dados financeiros (faturas, pagamentos): 5 anos (obrigação fiscal)
- Logs de auditoria: 12 meses
8. Seus direitos
Como titular dos dados, você pode a qualquer momento:
- Confirmar quais dados temos sobre você
- Acessar e exportar (em CSV/JSON) os dados
- Corrigir dados incorretos
- Pedir anonimização ou exclusão (respeitando obrigações legais)
- Pedir portabilidade pra outro serviço
- Revogar consentimento de marketing
Pra exercer qualquer desses, escreva pra [PREENCHER: email do DPO, ex.: [email protected]] : respondemos em até 15 dias.
9. Cookies
Usamos cookies estritamente necessários (sessão, preferência de tema) e analytics agregada via Plausible (que não usa cookies). Não usamos cookies de marketing.
10. Mudanças nesta política
Mudanças relevantes são comunicadas por email com pelo menos 15 dias de antecedência. A versão vigente está sempre nesta página com a data da última atualização.
11. Reclamações
Se você acredita que tratamos seus dados de forma indevida, fale primeiro com a gente ([PREENCHER: email do DPO, ex.: [email protected]]). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.