Política de Privacidade do HUB

1. Quem é responsável por quê

A ALLO é a controladora dos dados de cadastro e de cobrança das empresas que contratam o HUB e dos dados de uso necessários para operar o sistema (acessos, segurança, suporte).

Para os dados que cada empresa coloca no HUB sobre os seus clientes, parceiros, convidados e equipe (por exemplo, nome, CPF/CNPJ, contatos, endereço da obra, documentos, fotos, horas trabalhadas e custo-hora), a empresa é a controladora e a ALLO é a operadora: trata esses dados só para prestar o serviço contratado.

2. Quais dados o HUB trata

Cadastro dos usuários: nome, e-mail, telefone, foto (opcional), perfil de acesso e preferências de aviso.

Cobrança: razão social ou nome, CPF ou CNPJ, endereço e e-mail de cobrança; dados de pagamento ficam com a Asaas (o HUB não guarda número de cartão).

Uso e segurança: data e hora de acesso, endereço IP, navegador e aparelho, sessões abertas, registro de ações (histórico) e registros de aceite e de assinatura eletrônica.

Conteúdo das empresas: projetos, documentos, modelos, fotos, propostas, contratos, lançamentos financeiros, horas, reuniões, atas e mensagens, com os dados pessoais que a empresa incluir.

Reuniões por vídeo no HUB: a imagem e o som passam entre os participantes durante a chamada e não são gravados pelo HUB.

3. Para que os dados são usados

Prestar o serviço e as funções escolhidas pela empresa; cobrar e emitir nota fiscal; enviar avisos, convites, lembretes e e-mails do sistema; dar suporte; manter a segurança (prevenir acesso indevido e fraudes); cumprir obrigações legais; e melhorar o HUB com informações de uso agregadas.

Bases legais (art. 7º da LGPD): execução do contrato, cumprimento de obrigação legal, legítimo interesse (segurança e melhoria do serviço, sempre com o mínimo de dados) e, quando necessário, consentimento.

O HUB não vende dados pessoais e não usa o conteúdo das empresas para publicidade.

4. Com quem os dados são compartilhados

Somente com fornecedores necessários para o HUB funcionar, que tratam os dados em nome da ALLO: hospedagem do servidor e do e-mail (Hostinger); pagamentos e nota fiscal (Asaas Gestão Financeira); e, quando a empresa usar funções de inteligência artificial, o provedor do modelo de IA (Anthropic), só com o conteúdo enviado para aquela função.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias exigidas pela LGPD.

Também podem ser compartilhados por ordem judicial ou exigência legal de autoridade competente.

5. Cookies e armazenamento no navegador

O HUB usa apenas cookies essenciais, para manter a sessão (login) com segurança. Não usa cookies de publicidade nem de rastreamento de terceiros.

O navegador guarda preferências simples (por exemplo, filtros e rascunhos) no próprio aparelho.

6. Por quanto tempo os dados ficam guardados

Enquanto a empresa usar o HUB. Depois do cancelamento, por 30 dias para exportação e então apagados em até 90 dias, inclusive das cópias de segurança, salvo o que a lei obrigue a guardar (registros de pagamento, notas fiscais e registros de acesso pelo prazo do Marco Civil da Internet).

Usuário excluído pela empresa sai das listas; o nome continua no histórico de ações para manter o registro do que aconteceu.

7. Segurança

Conexão sempre com HTTPS; senhas guardadas com criptografia forte (nunca em texto); sessões com renovação segura e opção de encerrar em outros aparelhos; separação total entre empresas; segredos (chaves e certificados) guardados criptografados no servidor; cópia de segurança diária; e registro das ações importantes.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco ou dano relevante, a ALLO avisa as empresas afetadas e a ANPD, conforme a LGPD.

8. Direitos dos titulares

O titular pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD).

Quando o dado foi colocado no HUB por uma empresa (por exemplo, o cliente de um escritório), o pedido deve ser feito a essa empresa, que é a controladora; a ALLO a ajuda a atender. Pedidos sobre dados de que a ALLO é controladora vão para contato@allohub.com.br.

9. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): ALLO, pelo e-mail contato@allohub.com.br. Endereço: Rua Chiquinho Nogueira, 23, Por do Sol, Cajazeiras-PB, CEP 58900-000.

10. Mudanças nesta Política

Mudanças relevantes são avisadas no HUB e por e-mail, e a versão nova é aceita pelo administrador de cada empresa na entrada seguinte.