Política de retenção e privacidade de dados

Última revisão: setembro de 2026 — Hublify

Este documento descreve quais dados o Hublify coleta, por quanto tempo ficam guardados, e como o titular exerce os direitos do art. 18 da LGPD (confirmação, acesso, correção, eliminação e portabilidade).

O que é coletado

Cadastro: nome, e-mail, senha, nome da empresa/loja. É o único dado obrigatório — sem CPF, telefone ou endereço.
Perfil (Configurações): telefone e foto são opcionais, preenchidos só se o usuário escolher.
Empresa (Configurações): CNPJ, endereço e dados fiscais são opcionais.
Clientes finais: nome (obrigatório), e-mail e telefone (opcionais), criados automaticamente ao registrar um pedido.
Tokens OAuth de integrações (Mercado Livre, Shopee, Amazon): credenciais de acesso à conta do vendedor no marketplace, cifradas em repouso.

Não são coletados: CPF, número de cartão de crédito, ou qualquer dado de pagamento — o Hublify não processa pagamentos, só registra como o pedido foi pago no marketplace de origem.

Por quanto tempo os dados ficam guardados

Conta ativa: os dados permanecem enquanto a conta existir e for usada — são o histórico de negócio do próprio lojista.
Conta inativa (sem login): recomendação para uma próxima fase — encerrar contas sem login há mais de 24 meses, com aviso prévio por e-mail antes de qualquer ação.
Sessões: expiram em 7 dias e são revogadas imediatamente no logout ou ao redefinir a senha.
Backups: mantemos por padrão os 30 backups mais recentes; um backup mais antigo é apagado na rotação seguinte, não fica retido indefinidamente.

Direitos do titular (LGPD art. 18) e como exercê-los hoje

Direito	Como funciona no Hublify hoje
Confirmação e acesso	Todo dado da empresa fica visível nas telas do próprio app (Produtos, Pedidos, Clientes, Financeiro, Configurações).
Correção	Editável diretamente nas telas de Produtos, Clientes, Pedidos e Configurações.
Portabilidade	Configurações → Privacidade → Exportar meus dados (administrador) — gera um JSON estruturado com todos os dados da empresa.
Eliminação	Configurações → Privacidade → Excluir conta e todos os dados (administrador, com confirmação de senha) — apaga permanentemente produtos, pedidos, clientes, financeiro, estoque, integrações e usuários da empresa.

A exclusão é síncrona e imediata no banco principal. Ela não alcança retroativamente backups já gerados antes da exclusão — um backup antigo que ainda contém a empresa excluída sai de circulação apenas quando a rotação de backups o descarta. Uma empresa que peça remoção também dos backups existentes deve ser atendida manualmente até que essa lacuna seja fechada.

Contato

Solicitações que não puderem ser resolvidas pelas telas do próprio app — incluindo pedidos de titular relacionados a backups — podem ser enviadas para hublify@proton.me.