Aplicação desta Política
Esta Política se aplica ao B9hub, serviço de software como serviço (SaaS) disponível no site institucional, no painel de gestão e nas páginas públicas de links chamadas “Hubs”. Ela abrange usuários do painel, representantes das empresas clientes e visitantes dos Hubs.
O tratamento observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), o Código de Defesa do Consumidor quando aplicável e demais normas brasileiras pertinentes.
Quem trata os dados
O B9hub é uma solução operada por GWPS Tecnologia, com atuação em Itabuna - BA. Para dados relacionados à conta, à contratação, à segurança da plataforma e ao relacionamento com seus usuários, a GWPS Tecnologia atua como controladora.
A empresa cliente normalmente decide quais informações, imagens e links publicar e para quais finalidades utilizar seu Hub. Nessas operações, ela poderá atuar como controladora e o B9hub como operador, conforme as instruções contratuais. A qualificação jurídica sempre depende das decisões efetivamente tomadas em cada tratamento, nos termos da LGPD.
Dados pessoais que podemos tratar
Nome, e-mail, empresa vinculada, perfil de acesso, status da conta, preferências de notificação e senha armazenada de forma protegida por hash.
Nome, descrição, imagens, links, identidade visual e demais informações inseridas pelos usuários autorizados para publicação.
Datas e horários, endereço IP, informações do navegador e do dispositivo, sessões, tentativas de login e eventos necessários à prevenção de abuso e fraude.
Hub e link acessados, horário, categoria ampla de dispositivo, domínio de referência, origem da campanha, parâmetros UTM e um identificador pseudonimizado de visitante.
Código acessado, Hub relacionado, etiqueta de origem da campanha e, quando o monitoramento estiver ativado, horário, categoria do dispositivo e domínio de referência.
Dados e registros necessários ao envio de alertas de segurança, recuperação de senha, avisos operacionais e preferências de e-mail.
Se uma verificação de perfil exigir documentos, trataremos somente as informações adequadas à confirmação de identidade, representação ou vínculo com a marca, observando necessidade, segurança e acesso restrito. O B9hub não solicita que dados pessoais sensíveis sejam publicados em Hubs.
Os dados podem ser fornecidos pelo próprio titular, por um administrador autorizado da empresa cliente, durante uma verificação ou coletados automaticamente quando a plataforma é acessada.
Finalidades e bases legais
| Finalidade | Exemplos | Base legal principal |
|---|---|---|
| Prestar o serviço | Criar e administrar contas, Hubs, links, equipes, planos e preferências. | Execução de contrato ou procedimentos preliminares. |
| Operar métricas | Contabilizar visitas, cliques e leituras de QR Code; apresentar relatórios à empresa responsável pelo Hub. | Execução do serviço e legítimo interesse, com minimização e salvaguardas. |
| Proteger a plataforma | Autenticar usuários, prevenir fraude, investigar abuso, manter registros técnicos e alertar sobre acessos. | Legítimo interesse, execução do contrato e exercício regular de direitos. |
| Comunicar | Recuperação de senha, avisos sobre conta, equipe, plano, segurança e funcionamento. | Execução do contrato e legítimo interesse. |
| Cumprir deveres | Atender autoridades, obrigações legais, requisições de titulares e defender direitos. | Cumprimento de obrigação legal ou regulatória e exercício regular de direitos. |
| Usos opcionais | Comunicações promocionais ou funcionalidades que dependam de autorização, se oferecidas. | Consentimento, quando essa for a base adequada, com possibilidade de revogação. |
Quando utilizarmos legítimo interesse, consideraremos a finalidade concreta, a necessidade do tratamento, as expectativas do titular e medidas para reduzir impactos. O consentimento não será usado quando outra base legal for mais apropriada.
Métricas, identificadores e cookies
Ao visitar um Hub, o B9hub registra métricas para que a empresa cliente compreenda o desempenho da página. Para estimar visitantes sem guardar o IP e o agente do navegador diretamente na tabela de métricas, esses elementos são transformados em um identificador pseudonimizado, protegido por chave e renovado diariamente. O domínio de referência é reduzido ao nome do host e a categoria de dispositivo é limitada a desktop, celular ou tablet.
Parâmetros de campanha, como UTM, podem ser preservados durante a navegação no Hub. Identificadores brutos de clique da Meta, como fbclid, não são armazenados nas métricas: o sistema registra somente um indicador de origem. Logs técnicos de infraestrutura podem conter IP e informações de acesso pelo período necessário à segurança, diagnóstico e cumprimento legal.
O B9hub utiliza cookies e tecnologias estritamente necessárias para sessão, autenticação, proteção contra falsificação de requisições e, quando selecionada, a opção de manter o acesso. Na versão atual, o B9hub não instala cookies próprios de publicidade comportamental nos Hubs.
Compartilhamento e transferências
Dados podem ser compartilhados, no limite necessário, com a empresa cliente responsável pela conta ou pelo Hub; fornecedores de hospedagem, banco de dados, armazenamento, backup, segurança e envio de e-mails; consultores sujeitos a confidencialidade; e autoridades públicas quando houver fundamento jurídico.
Não vendemos dados pessoais. Fornecedores recebem apenas o acesso necessário para executar suas atividades e devem observar obrigações de segurança, confidencialidade e proteção de dados. Se um fornecedor processar informações fora do Brasil, adotaremos um mecanismo de transferência internacional permitido pela LGPD e pela regulamentação da autoridade competente.
Em reorganização societária, fusão, aquisição ou transferência de ativos, dados estritamente relacionados ao serviço poderão ser transferidos com as salvaguardas aplicáveis e respeito a esta Política.
Retenção e segurança
Conservamos dados enquanto forem necessários às finalidades descritas, à prestação do serviço, aos prazos legais, à prevenção de fraude e ao exercício regular de direitos. Encerrada a finalidade, os dados serão eliminados ou anonimizados dentro dos limites técnicos, salvo quando a conservação for autorizada pelo art. 16 da LGPD. Backups seguem ciclos próprios de retenção e substituição segura.
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso por função e empresa, segregação lógica, senhas protegidas por hash, conexões seguras, registros de segurança, backups e atualização do ambiente. Nenhum sistema é absolutamente imune; incidentes relevantes serão avaliados e comunicados aos titulares e à autoridade competente quando exigido.
Direitos dos titulares
Nos limites da LGPD, você pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, conforme regulamentação; informação sobre compartilhamentos e sobre a possibilidade de negar consentimento; revogação do consentimento; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais; oposição a tratamento irregular; e revisão de decisões tomadas unicamente de forma automatizada, quando aplicável.
Para proteger o titular e terceiros, poderemos pedir informações razoáveis para confirmar identidade e legitimidade. A resposta poderá indicar impedimentos jurídicos ou técnicos e as medidas adotadas. Atualmente, o B9hub não adota decisões exclusivamente automatizadas que produzam efeitos jurídicos ou significativamente relevantes para o titular.
Informe seu nome, a empresa ou Hub relacionado e o direito que deseja exercer. Telefone de apoio: +55 (73) 3198-0105.
Você também pode apresentar petição à Agência Nacional de Proteção de Dados (ANPD) e, quando houver relação de consumo, aos órgãos de defesa do consumidor.
Crianças e adolescentes
O painel B9hub é destinado a pessoas com capacidade para representar uma empresa ou exercer atividade profissional. O serviço não é direcionado à coleta intencional de dados de crianças. Empresas clientes que publiquem conteúdo voltado a menores devem observar o melhor interesse, a transparência adequada à idade e as demais exigências do art. 14 da LGPD e da legislação aplicável.
Atualizações, legislação e contato
Esta Política poderá ser atualizada para refletir mudanças no serviço, na legislação ou em práticas de segurança. Alterações relevantes serão comunicadas por meio adequado, e a data de vigência no topo indicará a versão atual.
Para dúvidas sobre esta Política, contate [email protected]. Consulte as fontes oficiais: LGPD, Marco Civil da Internet e orientações da ANPD sobre direitos dos titulares.