Política de Privacidade

Esta Política explica como a ZER062 SOLUÇÕES DIGITAIS E FINANCEIRAS LTDA (CNPJ 13.249.175/0001-89, Rua 72, nº 223, Quadra C16, Lotes 12/15, Condomínio QS 01, Sala 1507, Jardim Goiás, Goiânia/GO, CEP 74805-480), responsável pelo Hublic, trata dados pessoais no site hublic.app, na plataforma web e no aplicativo de campo.

O Hublic atua em dois papéis, conforme o dado:

• Como controlador: para os dados de quem visita o site, pede demonstração, cria conta, e para os dados de cadastro, faturamento, suporte e segurança das contas.
• Como operador: para os dados pessoais que as empresas clientes inserem na plataforma sobre sua equipe, fornecedores e contratos (por exemplo, diário de obra, apontamentos, fotos, documentos e acervo técnico). Nesses casos, a empresa cliente é a controladora e decide sobre o tratamento; o Hublic segue as instruções dela.

Se você é funcionário ou colaborador de uma empresa cliente e tem dúvidas sobre os dados que ela registra sobre você, fale primeiro com a sua empresa. Também podemos ajudar pelo canal indicado no fim desta Política.

• Visitantes do site: nome, e-mail, telefone/WhatsApp, empresa e dados que você informa ao pedir demonstração; e, se você consentir, a origem da visita (parâmetros de campanha como UTM e identificador de clique de anúncio) e dados de navegação coletados por cookies de análise.
• Cadastro e conta: nome, e-mail, senha (armazenada de forma cifrada), telefone, cargo, CPF e registro profissional quando informados, dados da empresa (razão social, CNPJ, endereço) e o registro do aceite dos Termos.
• Uso e segurança: endereço IP, data e hora de acesso, navegador, dispositivo, registros de atividade na plataforma, dispositivos aprovados para o aplicativo, dados de autenticação em dois fatores e de chaves de acesso (passkeys), e registros de navegação na plataforma (cliques, rolagem e erros) associados a um identificador pseudônimo, sem nome.
• Dados de campo (aplicativo): localização geográfica (GPS) e trajetos registrados durante apontamentos e deslocamentos iniciados pelo usuário, fotos, data e hora dos registros e informações do diário de obra.
• Documentos e acervo: certidões, atestados de capacidade técnica, anotações de responsabilidade técnica e outros documentos que a empresa envia, que podem conter dados de profissionais (nome, CPF, registro no CREA/CAU).
• Licitações: dados de editais e de órgãos públicos obtidos em fontes públicas, como o PNCP, que podem incluir nomes de agentes públicos.
• Faturamento: dados necessários à cobrança e à emissão de nota fiscal. Dados de cartão são tratados diretamente pela instituição de pagamento; o Hublic não os armazena.
• Comunicações: mensagens trocadas com o suporte e o comercial, por e-mail ou WhatsApp.

• Prestar o serviço contratado, criar e manter a conta, liberar funcionalidades, processar análises e gerar relatórios — execução de contrato (art. 7º, V, da LGPD).
• Cobrar, emitir nota fiscal e cumprir obrigações fiscais e contábeis — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Garantir a segurança, prevenir fraudes, manter registros de acesso e investigar incidentes — cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX).
• Responder a pedidos de demonstração, acompanhar contas novas e fazer contato comercial com empresas, inclusive organizando esses contatos numa ferramenta de relacionamento comercial — legítimo interesse, com opção de não receber mais contatos a qualquer momento.
• Enviar avisos sobre a conta, cobranças, alterações dos Termos e boletins de editais contratados — execução de contrato.
• Registrar de qual campanha ou página veio um pedido de demonstração ou um cadastro (parâmetros UTM e identificador de clique), para saber quais canais trazem clientes — consentimento, dado no aviso de cookies.
• Medir o desempenho do site e de campanhas com cookies de análise — consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Melhorar o produto com estatísticas agregadas e anonimizadas e entender o uso da plataforma para corrigir problemas e dar suporte, inclusive com gravação de sessões de navegação sem identificação nominal (Microsoft Clarity) — legítimo interesse.
• Exercer direitos em processos judiciais, administrativos ou arbitrais — art. 7º, VI.

Os dados de localização e as fotos do aplicativo de campo são tratados por determinação da empresa cliente, para comprovar a execução da obra perante o órgão contratante. O registro ocorre durante as ações iniciadas pelo usuário no aplicativo, e não de forma contínua em segundo plano fora dessas ações.

Para ler editais e cruzar exigências com o acervo da empresa, o Hublic envia a provedores de modelos de inteligência artificial o conteúdo necessário para cada análise: o texto dos documentos do edital e, quando a empresa usa a habilitação, trechos dos documentos do seu acervo.

Esses provedores atuam como suboperadores, sob contrato que proíbe o uso dos dados para treinar seus modelos, e não recebem mais do que o necessário para a análise. O Hublic não usa dados de clientes para treinar modelos.

As análises são automatizadas, mas não produzem decisões que afetem direitos de pessoas: servem de apoio à decisão humana da empresa sobre participar de uma licitação.

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:

• provedores de infraestrutura em nuvem, armazenamento de arquivos e banco de dados;
• provedores de modelos de inteligência artificial (por exemplo, OpenAI), para as análises de editais;
• provedores de envio de e-mail e de notificações do aplicativo (por exemplo, Expo);
• Google, para mapas e, se você consentir, para medição de audiência (Google Analytics e Google Ads);
• Microsoft, para análise de uso da plataforma (Clarity) e, no site público, somente com o seu consentimento;
• instituição de pagamento, para cobrança e emissão de nota fiscal;
• ferramentas de relacionamento comercial (por exemplo, snov.io), para organizar os contatos de quem pediu demonstração ou criou conta;
• autoridades públicas, quando exigido por lei ou ordem judicial;
• empresas do mesmo grupo econômico, para as mesmas finalidades desta Política.

Os dados que uma empresa cliente insere na plataforma são visíveis apenas para os usuários dessa empresa, conforme as permissões definidas por ela. Cada empresa tem sua conta isolada das demais.

Alguns fornecedores, como provedores de nuvem, de inteligência artificial e de análise de uso, processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem quando necessárias à execução do contrato com a empresa cliente ou a procedimentos preliminares a ele, a pedido do titular (art. 33, IX, combinado com o art. 7º, V, da LGPD), ou com base no seu consentimento, quando for o caso. Escolhemos fornecedores com compromissos contratuais de segurança e confidencialidade compatíveis com a lei brasileira.

• Dados da conta e Dados do Cliente: enquanto a contratação estiver ativa e por até 30 dias após o encerramento, para permitir a exportação; depois, são eliminados.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Dados de faturamento: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
• Contatos comerciais do site: até 2 anos sem interação, ou até você pedir a exclusão.
• Dados de editais obtidos em fontes públicas: enquanto forem úteis ao serviço.

Podemos guardar dados por mais tempo quando necessário para cumprir obrigação legal ou para exercer direitos em processos.

Adotamos medidas técnicas e administrativas razoáveis, como: conexão cifrada (HTTPS); senhas armazenadas com algoritmo de hash; autenticação em dois fatores e chaves de acesso; separação lógica dos dados de cada empresa; controle de permissões por perfil; aprovação de dispositivos do aplicativo; e registro de atividades.

Nenhum sistema é totalmente imune a riscos. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento.

Envie o pedido para privacidade@hublic.app. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias. Se os dados forem de uma empresa cliente, que é a controladora, encaminharemos o pedido a ela.

Você também pode apresentar reclamação à ANPD.

• Essenciais: mantêm a sessão, a segurança dos formulários e as preferências de uso. São necessários para o funcionamento e não dependem de consentimento.
• Análise e marketing no site público: medem visitas, a origem das campanhas e a navegação (Google Analytics, Google Ads e Microsoft Clarity). Só são usados depois do seu consentimento no aviso de cookies.
• Análise de uso na plataforma logada: o Microsoft Clarity registra a navegação com um identificador pseudônimo, para entender o uso e corrigir problemas, com base em legítimo interesse. Você pode se opor pelo canal de privacidade.

Você pode mudar a sua escolha a qualquer momento pelo link "Cookies" no rodapé do site, ou apagar os cookies nas configurações do navegador.

O Hublic é um serviço para empresas e não é direcionado a menores de 18 anos.

Podemos atualizar esta Política. A data da versão vigente fica no topo da página, e mudanças relevantes serão avisadas por e-mail ou na plataforma.

O encarregado pelo tratamento de dados pessoais do Hublic atende pelo e-mail privacidade@hublic.app. Correspondências podem ser enviadas ao endereço da sede: Rua 72, nº 223, Quadra C16, Lotes 12/15, Condomínio QS 01, Sala 1507, Jardim Goiás, Goiânia/GO, CEP 74805-480.