Política de Privacidade

1. Quem somos

O ContateHub (“nós”, “nosso” ou “plataforma”) é um software de agendamento, atendimento pelo WhatsApp e gestão operacional para salões, barbearias, clínicas de estética e demais profissionais de beleza.

Controlador dos dados da conta, assinatura e uso da plataforma: ContateHub. Contato para assuntos de privacidade: contato@contatehub.com.br.

2. Escopo e papéis (LGPD)

Esta política descreve como tratamos dados pessoais no site contatehub.com, no aplicativo web e nos serviços conectados (incluindo atendimento por WhatsApp e agendamento público).

• Controlador: somos controladores dos dados de cadastro, autenticação, faturamento da assinatura ContateHub e registros técnicos necessários à operação da plataforma.
• Operador: quando o estabelecimento (assinante) cadastra ou atende seus clientes finais (nome, telefone, agenda, CRM etc.), o estabelecimento é, em regra, o controlador desses dados, e o ContateHub atua como operador, tratando-os conforme as instruções do assinante e esta política.

Se você é cliente final de um salão ou profissional que usa o ContateHub, também pode exercer direitos junto a esse estabelecimento, que decide como usa seus dados no dia a dia do negócio.

3. Quais dados coletamos

Dependendo do uso da plataforma, podemos tratar:

3.1 Contas de usuários (profissionais e gestores)

• Nome, e-mail e, quando aplicável, telefone
• Senha armazenada de forma criptografada (hash)
• Perfil de acesso (por exemplo, gerente, profissional/colaborador ou administrador da plataforma)
• Dados de recuperação de senha (tokens temporários com prazo de validade)

3.2 Estabelecimento (assinante)

• Nome comercial, telefone, endereço e unidades/filiais (incluindo cidade, UF e CEP)
• Dados fiscais para cobrança e emissão de documentos: CPF ou CNPJ, nome completo ou razão social, e-mail para nota fiscal
• Identidade visual (logo e configurações de aparência), slug público de agendamento e preferências operacionais
• Dados da conexão WhatsApp do negócio (número, tokens técnicos da integração e informações de perfil necessárias ao envio/recebimento de mensagens)

3.3 Clientes finais do estabelecimento

• Dados de identificação e contato: nome e telefone (WhatsApp); e-mail e data de aniversário, quando informados
• Dados de agendamento: data e horário, serviços ou produtos, profissional, status, anotações e forma de pagamento registrada no atendimento (ex.: PIX, cartão ou plano — sem armazenar número completo de cartão ou CVV)
• Dados de relacionamento (CRM): frequência de visitas, preferência de não receber lembretes, histórico operacional e avaliações/comentários quando enviados
• Conteúdo das conversas no atendimento automatizado (sessão de mensagens usada para agendar, remarcar, cancelar ou tirar dúvidas), enquanto necessário ao fluxo

3.4 Assinatura e pagamento da plataforma

• Plano contratado, valores, status, datas de vigência e identificadores de cobrança
• Comprovantes e dados associados ao pagamento da assinatura (atualmente com foco em PIX e registro administrativo; não processamos cartão de crédito como gateway de pagamento na plataforma)

3.5 Dados técnicos

• Cookies e tokens de sessão essenciais à autenticação e à segurança do acesso
• Endereço IP e metadados de uso em mecanismos de proteção (por exemplo, limite de tentativas em login e agendamento público)
• Registros de uso de inteligência artificial no atendimento (telefone, identificadores internos, volume de tokens e chamadas de ferramentas), para operação, auditoria e melhoria do serviço
• Preferências locais de interface no navegador (ex.: estado da barra lateral)

4. Como os dados são obtidos

• Diretamente de você, no cadastro, formulários do painel, agendamento público ou contato conosco
• Do estabelecimento assinante, ao cadastrar equipe, serviços e clientes
• Por canais conectados, sobretudo WhatsApp, quando o cliente interage com o número do negócio
• Automaticamente, por cookies técnicos, logs e medidas de segurança

5. Para que usamos os dados

• Criar e autenticar contas; manter a sessão segura; recuperar senha
• Operar agenda, serviços, equipe, unidades, estoque/produtos, planos de clientes e relatórios do negócio
• Viabilizar atendimento e agendamento pelo WhatsApp, inclusive com menus ou agentes de inteligência artificial configurados pelo assinante
• Permitir agendamento online pelo link público do estabelecimento
• Enviar lembretes, confirmações e comunicações operacionais ou de CRM (respeitando opt-out, quando disponível)
• Cobrar a assinatura ContateHub, emitir documentos fiscais e prestar suporte
• Prevenir abuso, fraudes e falhas de segurança; cumprir obrigações legais
• Melhorar a estabilidade, a qualidade e a experiência do produto

6. Bases legais (Lei nº 13.709/2018 — LGPD)

Tratamos dados pessoais com fundamento, conforme o caso, em:

• Execução de contrato — prestação do SaaS, conta, agenda, WhatsApp e suporte
• Legítimo interesse — segurança, prevenção a abuso, melhoria do serviço e métricas operacionais, sempre com equilíbrio em relação aos direitos do titular
• Cumprimento de obrigação legal ou regulatória — por exemplo, registros fiscais e atendimento a autoridades competentes
• Consentimento — quando exigido (ex.: determinadas comunicações de marketing), podendo ser revogado

Quando atuamos como operadores dos dados de clientes finais, as bases legais principais são definidas pelo estabelecimento controlador, no âmbito da relação com seu cliente.

7. Compartilhamento e subprocessadores

Não vendemos dados pessoais. Podemos compartilhar dados com prestadores que nos ajudam a operar o serviço, sob obrigações de confidencialidade e finalidade limitada, incluindo:

• Infraestrutura de banco de dados e cache (armazenamento e desempenho)
• Provedor de API de WhatsApp utilizado para conectar o número do estabelecimento
• Provedores de modelos de inteligência artificial, quando o atendimento com IA estiver habilitado (o conteúdo necessário ao diálogo pode ser processado por esses provedores)
• Armazenamento de arquivos (ex.: logos e imagens de serviços/produtos)
• Serviço de e-mail (SMTP) para recuperação de senha e alertas operacionais

Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade do ContateHub, dos assinantes ou de terceiros.

8. Transferência internacional

Alguns subprocessadores (por exemplo, provedores de nuvem ou de IA) podem processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD, como cláusulas contratuais e avaliação do nível de proteção, sempre que aplicável.

9. Cookies e tecnologias semelhantes

• Utilizamos cookies e tokens essenciais para manter a sessão autenticada (acesso ao painel) e proteger a conta.
• Podemos armazenar preferências de interface no navegador (cookies ou armazenamento local não essenciais à autenticação).
• O site institucional (landing) não utiliza, atualmente, cookies de publicidade ou analytics de terceiros para rastreamento de marketing.

Você pode bloquear cookies nas configurações do navegador; isso pode impedir o login ou o funcionamento adequado do painel.

10. Retenção

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta política, o contrato com o assinante e obrigações legais. Em linhas gerais:

• Conta, estabelecimento, agenda e cadastros de clientes: enquanto a conta estiver ativa e pelo prazo adicional exigido por lei ou necessário à defesa de direitos
• Sessões de conversa do atendimento automatizado: retenção curta/temporária para continuidade do diálogo (expiram após período de inatividade)
• Tokens de redefinição de senha: validade curta (horas)
• Sessão de login: conforme prazo do token de autenticação
• Dados fiscais e de cobrança: pelos prazos legais aplicáveis

Após o encerramento da conta ou exclusão solicitada, eliminamos ou anonimizamos os dados quando não houver base legal para conservá-los.

11. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, como criptografia de senhas, cookies de autenticação com restrições de acesso pelo navegador, controles de acesso por perfil, proteção contra abuso (rate limit) e práticas de segurança na comunicação com a API. Nenhum sistema é 100% seguro; pedimos que você proteja suas credenciais e nos avise em caso de suspeita de uso indevido.

12. Direitos do titular

Nos termos da LGPD, você pode solicitar: confirmação de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e oposição a tratamentos em hipóteses legais.

Para exercer direitos relativos à sua conta ContateHub ou a dados dos quais somos controladores, escreva para contato@contatehub.com.br. Clientes finais de um estabelecimento devem, preferencialmente, contatar esse estabelecimento; podemos apoiar o assinante na execução do pedido, na medida do tecnicamente possível.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Crianças e adolescentes

A plataforma é destinada a profissionais e negócios. Não coletamos conscientemente dados de crianças com o objetivo de oferecer o serviço a elas. Se um estabelecimento cadastrar dados de menores no CRM (por exemplo, para agendamento), cabe a esse controlador assegurar base legal e consentimento adequado, quando exigido.

14. Responsabilidades do assinante

O estabelecimento que usa o ContateHub é responsável por informar seus clientes sobre o uso da plataforma, obter autorizações necessárias (incluindo WhatsApp e comunicações), configurar opt-out de CRM quando aplicável e responder a solicitações dos titulares relativas aos dados que controla.

15. Alterações

Podemos atualizar esta política para refletir mudanças no produto, na legislação ou em nossas práticas. A data no topo da página indica a versão vigente. Em alterações relevantes, poderemos comunicar pelos canais habituais (ex.: e-mail da conta ou aviso no produto).

16. Contato

Dúvidas sobre privacidade ou pedidos relacionados a dados pessoais: contato@contatehub.com.br.

Consulte também nossos Termos de Uso.