Política de Privacidade

Última atualização: 9 de setembro de 2026

Esta Política explica como o Hub Agent trata dados pessoais, tanto de quem contrata a plataforma quanto de quem conversa com um agente instalado em um site de cliente. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem é o responsável

O Hub Agent é desenvolvido e mantido por Paulo Victorino, desenvolvedor autônomo (pessoa física), sob o nome comercial Victorino Consultoria de TI. Não há empresa constituída neste momento; a atividade é exercida como pessoa física.

Canal para assuntos de privacidade e para exercer direitos: suporteweb@hubagent.com.br. Como a operação é conduzida por uma única pessoa, é ela quem responde pelos pedidos relacionados a dados pessoais.

2. Controlador e operador: quem é quem

Se você conversou com um agente em algum site e quer saber o que foi feito com o que você escreveu, o pedido deve ser dirigido ao dono daquele site. Se ele nos acionar, damos o suporte técnico necessário para atender você.

3. Que dados são tratados

3.1 Do cliente que contrata a plataforma

• nome, e-mail e, quando informado, WhatsApp;
• senha, guardada apenas como hash — em nenhum momento em texto legível;
• data e hora dos acessos ao painel e registro das ações administrativas (quem criou, alterou ou apagou o quê), para segurança e auditoria;
• a chave de API do provedor de IA, guardada criptografada e nunca reexibida na tela depois de salva;
• o conteúdo enviado para treinar o agente: documentos, textos, perguntas frequentes, regras e mídias.

3.2 De quem conversa com um agente

• o conteúdo das mensagens trocadas — inclusive o que a pessoa espontaneamente escrever nelas;
• áudios e imagens que a pessoa optar por enviar na conversa;
• o idioma detectado e dados técnicos mínimos da sessão;
• o endereço de IP, que não é guardado em claro: ele é convertido em um código irreversível (hash com sal secreto) usado só para limitar abuso e ataque automatizado.

O agente não pede documento, cartão nem senha, e o cliente não deve configurá-lo para pedir. Se um visitante escrever esse tipo de dado espontaneamente na conversa, ele fica no histórico daquele agente até que o cliente o apague.

4. Para que servem e com que base legal

• Executar o contrato (art. 7º, V da LGPD): manter a conta, gerar e operar o agente, processar as conversas e prestar suporte.
• Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet e obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção de fraude e abuso, e diagnóstico de falha técnica — sempre com o mínimo de dado necessário.
• Para as conversas dos visitantes, a base legal é definida pelo cliente controlador, que também é quem deve informar isso na privacidade do site dele.

5. O que vai para o provedor de IA

Para gerar a resposta, o conteúdo da conversa e os trechos relevantes do material de treinamento são enviados ao provedor escolhido pelo cliente — OpenAI, Anthropic ou Google — usando a chave de API do próprio cliente.

• A relação com o provedor é do cliente, na conta dele, sob os termos e a política de privacidade daquele provedor.
• O que é enviado se limita ao necessário para responder à mensagem.
• Cabe ao cliente conferir, na conta do provedor, as opções de retenção e de uso de dados para treinamento oferecidas por ele.

6. Com quem os dados são compartilhados

Não vendemos dados e não os cedemos para publicidade. O compartilhamento se limita a:

• hospedagem — a infraestrutura que roda a aplicação e o banco de dados (atualmente Hostinger);
• provedor de IA escolhido pelo cliente, como descrito acima;
• meio de pagamento, quando houver cobrança on-line, limitado ao necessário para processar a transação;
• autoridade pública, mediante ordem legal válida.

7. Transferência internacional

Os provedores de IA e parte da infraestrutura de hospedagem podem processar dados fora do Brasil. Nesses casos, a transferência ocorre para permitir a execução do serviço contratado, nos termos do art. 33 da LGPD, e está sujeita às garantias contratuais oferecidas por cada fornecedor.

8. Segurança

O que está implementado hoje:

• tráfego cifrado por HTTPS em todas as páginas;
• senhas guardadas apenas como hash, com algoritmo de derivação lenta;
• chave de API do cliente criptografada no banco e não reexibida na tela;
• IP do visitante convertido em hash com sal secreto, nunca gravado em claro;
• agente travado nos domínios autorizados pelo cliente: o código de instalação copiado para outro site não funciona;
• separação por conta — cada cliente só enxerga os agentes vinculados a ele;
• proteção contra requisição forjada (CSRF) e verificação de origem em toda gravação;
• arquivos enviados e registros guardados fora da pasta pública do servidor;
• registro de auditoria das ações administrativas.

Nenhum sistema é imune. O que prometemos é o cuidado técnico compatível com o serviço e a comunicação honesta quando algo der errado.

9. Por quanto tempo ficam guardados

• Conversas dos visitantes: pelo prazo que o cliente controlador definir no painel. Ele pode apagá-las a qualquer momento.
• Material de treinamento: enquanto o agente existir.
• Dados da conta: enquanto o contrato estiver ativo e por até 30 dias após o encerramento, salvo o que a lei exigir manter por mais tempo. Exceção: quando o próprio cliente encerra a conta pelo painel (tela Minha conta), a exclusão é imediata e definitiva — agente, material, conversas, contatos, arquivos e conta de acesso — sem os 30 dias de espera. Permanece apenas o registro administrativo da exclusão (data, e-mail e o que foi apagado), guardado para comprovar o cumprimento do pedido, como permite o art. 16, I e III da LGPD.
• Registros de acesso: pelo prazo do Marco Civil da Internet.
• Documentos fiscais: pelo prazo da legislação tributária.

10. Direitos do titular

A LGPD garante a você (art. 18) confirmar se há tratamento, acessar os seus dados, corrigir dado incompleto ou desatualizado, pedir anonimização, bloqueio ou eliminação de dado desnecessário, pedir portabilidade, saber com quem os dados foram compartilhados, revogar consentimento e se opor a tratamento feito com base em legítimo interesse.

A eliminação você faz sozinho, sem nos escrever. Se você é cliente do Hub Agent, a tela Minha conta no painel tem a opção de encerrar a conta e apagar de uma vez o agente, o material enviado, as conversas, os contatos e a própria conta — na hora, sem pedido e sem justificativa. Antes de encerrar, exporte em planilha o que quiser guardar: a exclusão não tem como ser desfeita.

Para exercer qualquer um dos demais direitos, escreva para suporteweb@hubagent.com.br. Respondemos em até 15 dias. Pedimos confirmação de identidade antes de atender — é o que impede que outra pessoa peça os seus dados no seu lugar.

Se o pedido for sobre uma conversa com um agente instalado em um site de terceiro, encaminhe-o ao dono daquele site: ele é o controlador. Se você não souber com quem falar, escreva para nós e ajudamos a direcionar.

11. Cookies e armazenamento local

• No painel: um cookie de sessão, estritamente necessário para manter você conectado. Sem ele não há login.
• No site: a sua escolha de tema (claro ou escuro) fica no armazenamento local do seu navegador. Ela não sai do seu aparelho.
• No widget de chat: um identificador de sessão para ligar as mensagens de uma mesma conversa.

Não usamos cookie de publicidade nem rastreamento de comportamento entre sites.

12. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos, que são quem contrata o serviço. Se um agente for instalado em site voltado ao público infantil, cabe ao cliente controlador observar o art. 14 da LGPD, inclusive quanto ao consentimento de um dos pais ou responsável.

13. Incidente de segurança

Se ocorrer incidente com risco relevante aos titulares, os clientes afetados serão comunicados, com o que se sabe sobre o ocorrido e as medidas tomadas, e a Autoridade Nacional de Proteção de Dados será notificada quando a lei exigir.

14. Mudanças nesta Política

Esta Política pode ser atualizada. A data no topo indica a versão vigente, e mudança relevante é avisada pelo e-mail cadastrado ou por aviso no painel.

15. Contato

Paulo Victorino — Victorino Consultoria de TI
Privacidade e suporte: suporteweb@hubagent.com.br

Veja também os Termos de Uso.