O Hubbly ("nós", "nosso") opera a plataforma de gestão de reputação online disponível em meuhubbly.com.br. Esta política descreve como coletamos, usamos e protegemos suas informações.
1. Dados que Coletamos
Conta e equipe
Dados dos usuários: nome, e-mail e papel (função) de cada membro da equipe convidado para a sua conta.
Último acesso: a data do último acesso de cada usuário.
Autenticação: as credenciais de login são gerenciadas pelo Firebase Authentication (Google); não armazenamos senhas em nossos servidores.
Cadastro com a conta Google: quando você cria a conta entrando com o Google, recebemos o nome, o e-mail e a foto do perfil da conta Google usada, para identificar você na plataforma.
Aceite dos termos: a versão dos Termos de Serviço aceita, a data e o endereço IP de quem aceitou.
Compra de planos: quando alguém da sua conta contrata um plano pago pela plataforma, registramos quem fez o pedido, quando, o plano e o valor. Registramos também quais opções de plano foram mostradas e a resposta a cada uma (por exemplo, "continuar no grátis"), para melhorar a oferta.
Instagram
Quando você conecta sua conta do Instagram (via Login do Facebook), coletamos:
Informações do perfil: nome de usuário, ID da conta, foto de perfil.
Comentários e menções: comentários em seus posts/reels/stories e menções à sua marca por terceiros.
Métricas de engajamento: curtidas, impressões, alcance de publicações.
Tokens de acesso: armazenados de forma criptografada (AES-256-GCM) para manter a conexão com a plataforma Instagram.
Google (Perfil da Empresa)
Quando você conecta o Perfil da Empresa no Google (Google Business Profile), coletamos:
Avaliações públicas dos seus locais: nome público do avaliador, foto, nota e texto da avaliação.
Dados dos locais conectados: nome, endereço e identificadores do local.
Métricas de desempenho do perfil: interações, impressões e ações diretas (ligações, rotas, cliques).
Tokens de acesso: armazenados de forma criptografada (AES-256-GCM) para manter a conexão com as APIs do Google.
Ao conectar um local, importamos o histórico de avaliações dele, inclusive as antigas, e continuamos recebendo as novas enquanto o local estiver conectado, em qualquer plano, inclusive no gratuito.
Dados fiscais da empresa: razão social, CNPJ e endereço, necessários à emissão de cobranças.
Histórico de cobranças: faturas emitidas e registros de pagamento.
Registros de acesso e de funcionamento
Registros de acesso: a cada acesso ao aplicativo e à API, o servidor registra o endereço IP e a porta de origem, a data e a hora, o endereço acessado (sem os parâmetros, que podem conter códigos de acesso), o resultado e o navegador usado. O Marco Civil da Internet (art. 15) obriga o Hubbly a guardar esses registros por 6 meses. Eles ficam em sigilo no nosso servidor, só a equipe técnica tem acesso a eles, e são apagados depois desse prazo. A base legal é o cumprimento de obrigação legal (art. 7º, II da LGPD).
Relatórios de erro e de funcionamento: quando algo falha no servidor ou no aplicativo, registramos o que aconteceu para corrigir a falha: a mensagem de erro, o trecho do código em que ela ocorreu, o navegador, a versão do aplicativo, a página aberta e o endereço IP de quem estava usando. Medimos também o uso de processador, memória e disco do servidor. Esses dados vão para o Sentry e o Grafana Cloud (seção 3). A base legal é o legítimo interesse (art. 7º, IX da LGPD) na segurança e no funcionamento do serviço.
Medição de uso do site e da plataforma
Usamos o Google Analytics 4 em meuhubbly.com.br e no aplicativo em app.meuhubbly.com.br para entender quais páginas são utilizadas e onde as pessoas encontram dificuldade. São coletados:
Páginas visitadas: a tela acessada, registrada sempre em forma genérica (por exemplo /locations/:id), nunca o identificador do local, da avaliação ou de qualquer outro registro específico.
Endereço da página, no site: o endereço da página que você abriu no site é enviado ao Google Analytics desde a primeira visita, antes de você responder ao aviso de cookies, com os parâmetros do link pelo qual você chegou. Se você veio de um anúncio do Google, isso inclui o identificador do clique nesse anúncio (gclid, gbraid ou wbraid). Os identificadores de clique do TikTok (ttclid) e da Meta (fbclid) são retirados desse endereço antes do envio.
Dados técnicos e de sessão: tipo de dispositivo, navegador, idioma, origem do acesso e localização aproximada (cidade/estado), derivada do endereço IP pelo próprio Google.
Identificadores pseudônimos: um identificador aleatório de navegador (cookies _ga e _ga_*) e, dentro do aplicativo, o identificador interno do usuário e da conta.
Ações-chave: criação da conta, login, conclusão da configuração inicial, conexão de um canal, publicação de uma resposta e confirmação de uma assinatura — registradas como contagens, sem qualquer conteúdo. A assinatura leva só o valor pago e se é mensal ou anual.
O que nunca é enviado ao Google Analytics: nome, e-mail ou telefone de qualquer pessoa, o texto de avaliações, comentários ou respostas, nomes de locais ou de clientes, e dados fiscais ou de cobrança além do valor de uma assinatura confirmada.
A base legal é o legítimo interesse (art. 7º, IX da LGPD) na medição de audiência do nosso próprio site e produto. O Google Signals permanece desligado. O Google Analytics é vinculado ao Google Ads para medir conversões, isto é, saber se um anúncio trouxe um cadastro ou uma assinatura, e, só para quem aceitou os cookies de publicidade, para montar os públicos de remarketing descritos em Anúncios e medição de campanhas, logo abaixo. Os dados são retidos por 14 meses.
O Hubbly anuncia no Google Ads, na Meta (Instagram e Facebook) e no TikTok. Para saber quais anúncios trazem clientes, quanto custa trazer cada um, e para voltar a mostrar o Hubbly a quem já nos visitou, usamos:
Parâmetros de campanha e página de origem: os parâmetros utm_* do link do anúncio (origem, meio, campanha, conteúdo e termo), a página do site em que você chegou e o segmento dela (por exemplo, restaurantes), e o domínio do site que trouxe você, nunca o endereço completo. Ficam num cookie do Hubbly (hubbly_attr, 90 dias) e, se você criar uma conta, são associados a ela. Não identificam ninguém, e a base legal é o legítimo interesse (art. 7º, IX da LGPD) em medir o custo de aquisição de clientes.
Identificador do clique no anúncio (gclid, gbraid e wbraid do Google, fbclid da Meta, ttclid do TikTok) e os cookies de publicidade do Google (_gcl_*): só com o seu consentimento (art. 7º, I da LGPD), dado no aviso de cookies do site. Com ele, se você criar uma conta, o identificador do clique é associado a ela, e quando a conta passa a pagar informamos ao Google Ads que aquele clique virou uma assinatura, com a data e o valor pago. O identificador do clique do TikTok fica num cookie do Hubbly (hubbly_ttclid, 30 dias). Nunca enviamos nome, e-mail, CNPJ ou qualquer outro dado da conta.
Remarketing (anúncios do Hubbly em outros sites e apps): também só com o seu consentimento, dado no mesmo aviso de cookies. Com ele, o Google Ads pode mostrar anúncios do Hubbly a grupos de pessoas montados a partir do Google Analytics no site e no aplicativo, como "visitou uma página de segmento e não criou conta", "começou o cadastro e não terminou" ou "viu a oferta de plano e não assinou". No site, o Pixel da Meta (cookies _fbp e _fbc) registra as páginas visitadas e o clique para criar a conta ou falar com a gente, para que a Meta forme grupos equivalentes no Instagram e no Facebook. Esses grupos são formados pelo Google, pela Meta e pelo TikTok a partir dos cookies deles: não enviamos listas de e-mails nem de clientes a nenhum dos três.
TikTok: também só com o seu consentimento, dado no mesmo aviso de cookies. Com ele, o Pixel do TikTok é carregado no site e registra o endereço das páginas visitadas, com os parâmetros do link, e a página de onde você veio, os cliques em botões e links (inclusive o clique para falar com a gente pelo WhatsApp), dados da página, como o título e a descrição, e dados técnicos, como o endereço IP, o navegador e o tipo de aparelho. O Pixel grava os cookies _ttp, _tt_enable_cookie, ttclid e ttcsid*, por até 13 meses, e o TikTok usa esses dados para medir os anúncios do Hubbly e para mostrá-los a quem já visitou o site. Se você criar uma conta, o identificador do clique e o do cookie _ttp são associados a ela, e informamos ao TikTok que o cadastro foi concluído e, quando a conta passa a pagar, a data e o valor da assinatura. Nunca enviamos ao TikTok nome, e-mail, telefone, CNPJ ou qualquer outro dado da conta. O TikTok pode tratar esses dados fora do Brasil.
Você pode mudar de ideia quando quiser em , também no rodapé das páginas do site. Ao recusar, os identificadores de clique e os cookies de publicidade guardados no seu navegador (_gcl_*, _fbp, _fbc, _ttp, _tt_enable_cookie, ttclid, ttcsid* e hubbly_ttclid) são apagados, o Pixel do TikTok é avisado da recusa e deixa de registrar a sua visita, e você deixa de ser incluído nos grupos de remarketing. A escolha fica num cookie (hubbly_consent, 12 meses). Os identificadores de clique e o do cookie _ttp associados a uma conta são apagados em até 120 dias.
Se você abriu o site por dentro de outro aplicativo (TikTok, Instagram ou Facebook) e toca para criar a conta, o site pede para abrir o navegador do celular, porque o Google não aceita a entrada com a conta Google dentro de outro aplicativo. Os cookies não passam do aplicativo para o navegador. Por isso o link que abre o navegador leva os parâmetros de campanha e a página de origem e, só se você aceitou os cookies de publicidade, a sua resposta ao aviso, o identificador do clique e o do cookie _ttp. No navegador, essa resposta só é aceita nos 30 minutos seguintes e vale só para associar aquele clique à conta que você criar: nenhum cookie de publicidade é gravado por causa dela e, se você já respondeu ao aviso naquele navegador, vale a resposta dada lá.
2. Como Usamos os Dados
Exibir comentários, menções e avaliações em um inbox unificado para gestão de reputação.
Classificar automaticamente o sentimento e a urgência dos itens recebidos via inteligência artificial.
Gerar sugestões de respostas para sua equipe e, quando você habilita, publicar respostas em seu nome nos canais conectados — inclusive no modo autônomo, que é opcional e permanece sob seu controle.
Produzir dashboards e relatórios analíticos sobre a reputação e o desempenho dos seus locais, inclusive o score e o diagnóstico.
Emitir cobranças e administrar o plano contratado.
Medir quais anúncios trazem clientes e, com o seu consentimento, mostrar anúncios do Hubbly a quem já visitou o site ou o aplicativo.
3. Compartilhamento de Dados
Não vendemos nem alugamos seus dados. Compartilhamos dados apenas com:
Provedores de infraestrutura (hospedagem, banco de dados) necessários para operar o serviço.
Provedores de inteligência artificial (como Google Gemini e OpenRouter): o conteúdo de comentários e avaliações é enviado a eles exclusivamente para classificação de sentimento e geração de respostas. Em planos que não incluem inteligência artificial, como o gratuito, esse conteúdo não é enviado a eles.
Firebase Authentication (Google), para autenticação dos usuários.
Google Analytics, que recebe apenas dados de navegação e identificadores pseudônimos, nos termos da seção 1 — nunca dados pessoais nem conteúdo de avaliações ou respostas.
Google Ads, que recebe, com o seu consentimento, o identificador do clique no anúncio e, quando a conta passa a pagar, a data e o valor da assinatura — nunca nome, e-mail ou CNPJ. Com o mesmo consentimento, o Google Analytics compartilha com o Google Ads os grupos de remarketing.
Meta (Instagram e Facebook), que recebe, só com o seu consentimento, as páginas do site visitadas e o clique para criar a conta ou falar com a gente, pelo Pixel da Meta — nunca nome, e-mail, CNPJ ou dados da conta.
TikTok, que recebe, só com o seu consentimento: pelo Pixel do TikTok no site, o endereço das páginas visitadas, com os parâmetros do link, a página de onde você veio, os cliques em botões e links, dados da página e dados técnicos do navegador; e, do nosso servidor, o identificador do clique e o do cookie _ttp, com o aviso de que o cadastro foi concluído e, quando a conta passa a pagar, a data e o valor da assinatura — nunca nome, e-mail, telefone, CNPJ ou dados da conta. O TikTok pode tratar esses dados fora do Brasil.
Sentry e Grafana Cloud, que usamos para descobrir falhas e quedas antes que você precise nos avisar. O Sentry recebe os relatórios de erro descritos na seção 1, configurados para não levar senhas, tokens, e-mails, telefones, CPF, CNPJ, nomes nem o texto de avaliações e respostas; ele guarda os dados nos Estados Unidos. O Grafana Cloud recebe os registros de funcionamento do servidor, inclusive uma cópia dos registros de acesso, sem e-mails nem tokens; ele guarda os dados em São Paulo.
Instituições financeiras, para emissão de boletos e cobranças Pix (recebem os dados fiscais necessários à cobrança).
Autoridades, quando exigido por lei ou ordem judicial.
4. Segurança
Todos os tokens de acesso são criptografados em repouso (AES-256-GCM). O acesso aos dados é isolado por conta: cada consulta ao banco de dados se limita à conta de quem está acessando. As comunicações são protegidas por HTTPS/TLS. O acesso da equipe Hubbly a dados de clientes, quando necessário para suporte, é restrito e somente leitura.
5. Retenção de Dados
Mantemos seus dados enquanto sua conta estiver ativa, no plano pago ou no gratuito. Ao desconectar um canal (Instagram ou Google), os tokens de acesso correspondentes são removidos imediatamente; avaliações, comentários e métricas já importados são mantidos enquanto a conta existir, para preservar o histórico e os relatórios. Ao encerrar sua conta, seus dados são excluídos, exceto registros que devamos manter por obrigação legal (como documentos fiscais). Quando um membro da equipe é removido, seus dados pessoais são excluídos; se ele for autor de respostas publicadas, mantemos um registro mínimo para preservar a autoria do histórico. Os dados de medição de uso (Google Analytics) são retidos por 14 meses, contados a partir de cada visita. Os identificadores de clique em anúncios e o do cookie _ttp do TikTok associados a uma conta são apagados em até 120 dias; os parâmetros de campanha e a página de origem ficam com a conta enquanto ela existir. Os registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet. Os relatórios de erro ficam no Sentry por 30 dias, e os registros de funcionamento do servidor ficam no Grafana Cloud por 14 dias.
6. Seus Direitos (LGPD)
Você pode solicitar a qualquer momento:
Acesso aos dados pessoais que armazenamos.
Correção de dados incorretos.
Exclusão de seus dados.
Revogação do consentimento (desconectar o Instagram ou o Google).
Revogação do consentimento para a medição de anúncios e o remarketing, em "Preferências de cookies", no rodapé do site.
7. Exclusão de Dados
Para solicitar a exclusão de seus dados, você pode:
Desconectar os canais nas configurações da plataforma.
Instagram: remover o aplicativo Hubbly nas configurações do Facebook — recebemos a notificação da Meta e excluímos automaticamente os dados vinculados.