Política de Privacidade

Versão 1.3 · em vigor desde 8 de novembro de 2026

Esta Política explica como a HubGraf trata dados pessoais no site hubgraf.com.br, no aplicativo das gráficas (app.hubgraf.com.br), no painel dos fornecedores (painel.hubgraf.com.br) e nos demais canais da plataforma, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD"), com o Marco Civil da Internet (Lei nº 12.965/2014) e com a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). Ela vale igualmente para gráficas e fornecedores e para todos os membros de suas equipes.

1. Controlador e encarregado

O controlador dos dados pessoais tratados na plataforma é 69.918.263 SALOMAO ROGERIO BATISTA SANTOS E NUNES SILVA, inscrita no CNPJ sob o nº 69.918.263/0001-80, com sede em Contagem – MG ("HubGraf").

Encarregado pelo tratamento de dados pessoais / canal de comunicação com titulares e com a ANPD: Salomão Rogério, pelo e-mail gestao@hubgraf.com.br.

A plataforma é voltada a empresas. Os dados da pessoa jurídica (CNPJ, razão social, endereço comercial) não são, em regra, dados pessoais. Esta Política trata principalmente dos dados das pessoas físicas que usam a plataforma em nome dessas empresas (administradores, compradores, vendedores e demais membros), de contatos de transportadoras parceiras e de quem visita o site.

Quando uma empresa baixa a ficha cadastral ou o PDF do pedido de outra empresa e usa esses dados no seu próprio sistema, ela passa a ser controladora desse uso.

2. Quais dados tratamos

Não pedimos dados sensíveis (origem racial, saúde, religião, biometria etc.) nem dados bancários ou de cartão. Pedimos que você também não os envie pelo chat, documentos, fotos de anúncios ou assistente.

3. Para que usamos os dados e com qual base legal

Quando usamos o legítimo interesse, avaliamos se ele é compatível com as expectativas e os direitos do titular (art. 10 da LGPD), e você pode se opor pelo canal do item 14.

4. Com quem compartilhamos

4.1 Entre usuários da plataforma

• Gráfica → fornecedores: ao publicar ou editar uma cotação, os fornecedores que atendem a categoria e a região recebem os itens, o prazo, a cidade/UF de entrega e o nome da gráfica.
• Fornecedor → gráfica: a proposta (preços, condições, CNPJ e UF de faturamento) é vista apenas pela gráfica que pediu a cotação.
• Empresas em negociação: com cotação recebida, proposta enviada ou pedido entre elas, as duas empresas podem ver e baixar a ficha cadastral uma da outra (dados da empresa e nome do responsável) e o PDF do pedido, com os contatos comerciais.
• Marketplace: anúncios, fotos, nome do fornecedor e cidade/UF ficam visíveis a todos os usuários logados. As fotos ficam em armazenamento acessível por endereço direto (link), por isso não devem conter pessoas nem dados pessoais.
• Comunidade: publicações, nome do autor, curtidas e comentários são visíveis aos usuários.
• Equipe: o administrador vê os dados de atividade dos membros (item 11).

4.2 Prestadores de serviço (operadores)

Contratamos empresas que tratam dados em nosso nome, sob contrato e apenas para as finalidades desta Política:

4.3 Quando você usa serviços de terceiros

Botões de WhatsApp (por exemplo, para orçar frete com uma transportadora ou falar com o suporte) e de e-mail abrem o aplicativo ou site desses serviços com uma mensagem pronta. A partir daí, o envio é feito por você, na sua conta, e segue as políticas desses serviços (como a Meta, no caso do WhatsApp).

4.4 Consultas públicas

Ao digitar um CNPJ ou CEP no cadastro, o navegador consulta serviços públicos (BrasilAPI, que reúne dados abertos da Receita Federal, e ViaCEP) para preencher os campos. Só o número digitado é enviado. O site institucional pode carregar fontes do Google Fonts, o que expõe o endereço IP do visitante ao Google. O aplicativo e o painel usam fontes próprias.

4.5 Outras situações

Podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial, e com assessores jurídicos e contábeis sujeitos a sigilo. Em caso de fusão, aquisição ou reorganização societária, os dados podem ser transferidos ao sucessor, que fica obrigado a esta Política. Não vendemos dados pessoais.

5. Transferência internacional

Alguns prestadores do item 4.2 tratam dados fora do Brasil. Essas transferências se apoiam no art. 33 da LGPD e no Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024), em especial por meio de cláusulas contratuais padrão e das garantias de proteção oferecidas por esses fornecedores. Escolhemos prestadores que adotam padrões reconhecidos de segurança da informação. Você pode pedir mais informações pelo canal do item 14.

6. Assistente de inteligência artificial

• Quando você conversa com o assistente, o texto e os dados da sua própria empresa necessários para a resposta (por exemplo, as cotações e propostas que você pediu para analisar) são enviados ao provedor do modelo (Anthropic) para gerar a resposta. Pelos termos comerciais desse provedor, os dados enviados pela HubGraf não são usados para treinar os modelos dele.
• O histórico da conversa fica guardado apenas no seu navegador. Nos nossos servidores ficam somente as ações sugeridas (por exemplo, "cotação preparada"), a decisão que você tomou e a contagem diária de mensagens.
• O assistente só acessa dados da sua empresa. A equipe HubGraf não lê as suas conversas com ele.
• O assistente não toma decisões sozinho: nada é enviado a fornecedores ou aceito sem a sua confirmação. Estimativas fiscais e técnicas são orientativas.
• Quando o assistente pesquisa na internet, a consulta é feita pelo provedor de IA sem incluir seus dados de cadastro.
• Por segurança, quando uma mensagem é bloqueada por tentar alterar ou revelar as regras do assistente, registramos a data, a empresa e o tipo de tentativa, sem guardar o texto da conversa.
• Radar e Prospecção: as regiões escolhidas, as buscas feitas e as empresas salvas ficam guardadas na conta da gráfica. Informações vindas do Google ficam só na memória do serviço durante a consulta, conforme os termos do Google; guardamos apenas o identificador do local.

7. Por quanto tempo guardamos

• Cadastro e operação (cotações, propostas, pedidos, notas informadas, comissões, mensagens, documentos): enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário para obrigações legais, fiscais e contábeis e para o exercício de direitos, durante os prazos de guarda e de prescrição previstos na legislação aplicável. Depois, são eliminados ou anonimizados.
• Registros de acesso: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Registros do aceite destes documentos: enquanto forem necessários para demonstrar o aceite.
• Anúncios e fotos: até o fornecedor excluí-los ou até o encerramento da conta; anúncios ligados a pedidos são mantidos pelo prazo do primeiro item.
• Conversas com o assistente: não são guardadas nos nossos servidores.
• Rascunhos de proposta: ficam só no navegador do usuário até o envio ou o descarte.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos dados a outro fornecedor de serviço;
6. eliminação dos dados tratados com base no consentimento;
7. informação sobre as entidades com as quais compartilhamos dados;
8. informação sobre a possibilidade de não fornecer consentimento e suas consequências;
9. revogação do consentimento;
10. oposição a tratamento baseado em outras hipóteses legais, em caso de descumprimento da LGPD;
11. revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20). A distribuição de cotações e a exibição de anúncios seguem regras objetivas (categoria, região e plano). Você pode pedir explicação ou revisão pelo canal abaixo.

Como pedir: envie um e-mail para gestao@hubgraf.com.br a partir do e-mail cadastrado, ou use o atalho "Meus dados pessoais" no Perfil do aplicativo ou em Configurações no painel. Podemos pedir a confirmação da sua identidade. Respondemos a pedidos de confirmação e acesso em até 15 dias (art. 19 da LGPD) e aos demais no menor prazo possível, informando, quando for o caso, os motivos que impeçam o atendimento imediato (por exemplo, obrigação legal de guarda ou dados que também pertencem a outra empresa, como pedidos já realizados).

9. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD):

• conexão criptografada (HTTPS) em todos os canais;
• senhas guardadas apenas em formato criptografado irreversível;
• regras de acesso no banco de dados que separam os dados de cada empresa e liberam a ficha cadastral apenas entre empresas em negociação;
• chaves de serviços externos guardadas apenas no servidor;
• registro das ações sensíveis, como aprovações, aceites, moderação de anúncios e ações do assistente.

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e do Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024).

10. Cookies e armazenamento local

No aplicativo, no painel e na gestão, não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos apenas o armazenamento local do navegador, necessário para o funcionamento:

• manter você conectado (sessão de login);
• guardar temporariamente a conversa com o assistente;
• guardar o rascunho de uma proposta ainda não enviada, para não perder o que foi preenchido;
• permitir que o aplicativo abra mais rápido e seja instalado no celular.

Você pode limpar esses dados nas configurações do navegador. Ao fazer isso, será preciso entrar novamente.

No site institucional (www.hubgraf.com.br), usamos o Google Analytics, do Google, para medir audiência de forma agregada (páginas visitadas, origem das visitas, cliques em botões como cadastro e demonstração, tipo de dispositivo e região aproximada). Esses cookies só são ativados se você clicar em “Aceitar” no aviso de cookies (base legal: consentimento, art. 7º, I, da LGPD). Se você recusar, o site funciona normalmente. Não usamos cookies de publicidade.

• hg_cookie_consent (armazenamento local, essencial): guarda a sua escolha no aviso de cookies;
• _ga e _ga_E0D7HCYYGT (Google Analytics, análise): distinguem visitas de forma pseudonimizada e mantêm a sessão; duração de até 2 anos.

Os dados do Google Analytics ficam guardados por até 14 meses e podem ser processados pelo Google fora do Brasil, com as salvaguardas previstas por ele. Você pode mudar sua escolha a qualquer momento: alterar preferências de cookies.

11. Equipes e membros

O administrador da empresa pode convidar membros, cuja inclusão é aprovada pela HubGraf. Para a gestão da equipe contratada pela empresa, o administrador e quem ele autorizar podem ver, de cada membro: nome, e-mail, último acesso, tempo de uso, propostas enviadas, pendentes e aceitas e volume de pedidos. Ao aceitar o convite, o membro é informado desta Política. O administrador pode remover o acesso de um membro a qualquer momento. O uso desses dados pela empresa em relação aos seus colaboradores é de responsabilidade dela, como empregadora.

12. Menores de idade

A plataforma é destinada a empresas e a pessoas maiores de 18 anos que as representam. Não coletamos intencionalmente dados de crianças e adolescentes.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. Quando a alteração for relevante, avisaremos pelo aplicativo e pelo painel e pediremos um novo aceite antes da continuidade do uso. A data da versão vigente aparece no topo deste documento.

14. Contato e Autoridade Nacional

Dúvidas, pedidos e reclamações sobre dados pessoais: gestao@hubgraf.com.br. Se você entender que o seu pedido não foi atendido, pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.