hub2bpo
1. Quem somos
hub2bpo é um hub de operação para BPOs financeiros. A plataforma autentica usuários, isola ambientes (empresas) e processa documentos e extratos a partir de pastas do Google Drive autorizadas pelo cliente.
O controlador do tratamento dos dados pessoais é o operador desta plataforma. Para exercer direitos ou tirar dúvidas, use o e-mail [email protected].
2. Dados que coletamos
Coletamos apenas o necessário para prestar o serviço:
- Dados de conta: nome, e-mail, senha (armazenada de forma irreversível) e, se habilitado, autenticação em dois fatores.
- Login com Google: identificador da conta Google, nome e e-mail, mediante autorização.
- Google Drive: tokens de acesso e pastas/arquivos que o usuário conectar para organização, OCR, extração e classificação.
- Conteúdo operacional: metadados de documentos, extratos bancários, regras de automação e registros de revisão na empresa.
- Cobrança: dados necessários ao faturamento, processados pelo provedor de pagamentos (Stripe). Não armazenamos o número completo do cartão.
- Dados técnicos: endereço IP, identificadores de sessão, logs de segurança e preferência de aparência.
3. Para que usamos os dados
- Autenticar o acesso ao hub e às empresas autorizadas.
- Monitorar pastas do Drive, identificar documentos financeiros, extrair informações, classificar, organizar arquivos e tratar extratos.
- Prestar suporte, manter a segurança da conta e cumprir obrigações legais.
- Processar assinaturas, faturas e comunicações transacionais do serviço.
As bases legais incluem execução de contrato, cumprimento de obrigação legal, legítimo interesse em segurança da operação e, quando aplicável, consentimento (por exemplo, conexão ao Google Drive).
4. Google APIs e uso limitado
O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo aderem à Google API Services User Data Policy, inclusive aos requisitos de Limited Use.
Não vendemos dados obtidos via Google. Não usamos esses dados para veicular anúncios. O acesso ao Drive restringe-se às pastas e arquivos que o usuário autorizar, para as finalidades do serviço descritas nesta política.
5. Compartilhamento
Podemos compartilhar dados com:
- Google, para autenticação e acesso ao Drive autorizado.
- Stripe, para cobrança e faturamento.
- Provedores de infraestrutura, OCR e inteligência artificial contratados para processar o conteúdo em nome da operação, sob obrigação de confidencialidade.
- Autoridades, quando houver obrigação legal.
Cada empresa possui banco e dados isolados. Operadores do BPO só acessam o ambiente correspondente à operação autorizada.
6. Transferências internacionais
Alguns fornecedores (como Google e Stripe) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD, incluindo cláusulas contratuais e medidas de segurança.
7. Retenção
Mantemos dados de conta enquanto o cadastro existir. Dados da empresa permanecem enquanto o ambiente estiver ativo ou pelo prazo legal aplicável. Após exclusão ou arquivamento, podemos conservar registros mínimos de auditoria e obrigação legal.
8. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão, nos limites da lei.
Para exercer esses direitos, envie um pedido para [email protected].
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e sessão
Usamos cookies e armazenamento local estritamente necessários para sessão autenticada, segurança (incluindo CSRF) e preferência de aparência. Não usamos cookies de publicidade de terceiros.
10. Segurança
Adotamos controles como isolamento por empresa, criptografia em trânsito, hashing de senhas, confirmação de e-mail e autenticação em dois fatores opcional. Nenhum sistema é isento de risco; notifique-nos imediatamente em caso de uso não autorizado da conta.
11. Alterações
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data no topo indica a versão vigente. O uso continuado após a publicação constitui ciência da nova versão.
12. Contato
Dúvidas sobre privacidade: [email protected].