Política de Privacidade

1. Quem somos e nossos papéis na LGPD

Esta política explica como a HUX TECNOLOGIA CRIATIVA E SERVIÇOS LTDA (“HUX”) trata dados pessoais no General Bot, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Atuamos em dois papéis distintos:

• Controladora dos dados dos nossos Clientes (quem assina o serviço) e dos visitantes do nosso próprio site;
• Operadora dos dados de terceiros capturados pelos bots — leads e conversas dos visitantes dos sites dos nossos Clientes. Nesses dados, o Cliente é o controlador: define o que o bot pergunta e com que finalidade usa os leads; a HUX apenas processa em nome dele.

2. Quais dados coletamos

Do Cliente (controladora: HUX):

• cadastro e cobrança: nome, e-mail, CPF/CNPJ;
• acesso: senha (armazenada apenas como hash criptográfico), registros de sessão;
• conteúdo do serviço: base de conhecimento e configurações dos bots;
• navegação no nosso site: cookies e identificadores de medição (ver seção 6).

De terceiros, via bots (controlador: o Cliente; operadora: HUX):

• leads: nome, e-mail, telefone, empresa e observações informados ao bot;
• conversas com o bot: mensagens trocadas, endereço IP, navegador (user-agent) e página de origem do visitante.

3. Finalidades e bases legais

• Execução de contrato: criar e manter a conta, operar os bots, processar pagamentos e enviar comunicações transacionais (acesso, cobrança, avisos de serviço);
• Legítimo interesse: segurança da plataforma (limites de uso, prevenção a fraude e abuso), registros técnicos e melhoria do serviço;
• Consentimento: cookies de medição de marketing (Meta Pixel — seção 6);
• Obrigação legal: guarda de registros fiscais e de aplicação (Marco Civil da Internet).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários à operação:

• Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.) — processamento de pagamentos e emissão de cobranças;
• Google (API Gemini) — processamento das mensagens das conversas para gerar as respostas do bot;
• Resend — envio de e-mails transacionais (boas-vindas, avisos de lead);
• provedores de infraestrutura de hospedagem dos nossos servidores.

Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos, a transferência internacional observa os mecanismos previstos na LGPD.

5. Retenção e exclusão

• dados da conta do Cliente: mantidos enquanto a conta existir e, após o encerramento, pelo prazo necessário a obrigações legais (fiscais e de registro);
• leads e conversas capturados pelos bots: mantidos enquanto a conta do Cliente estiver ativa, ou até solicitação de exclusão pelo Cliente (controlador desses dados);
• ao encerrar a conta, o Cliente pode solicitar exportação ou exclusão definitiva dos seus dados e dos dados dos seus leads pelo e-mail contato@huxtecnologia.com.br.

6. Cookies e rastreamento de conversão

Nosso site usa o Meta Pixel para medir a eficácia de anúncios: ele registra eventos de navegação e conversão (visita a páginas, início e conclusão de assinatura) e os associa a identificadores de anúncio da Meta. Você pode desativar cookies no navegador e gerenciar preferências de anúncios diretamente na plataforma da Meta. Também usamos armazenamento local do navegador para preferências de tema e para atribuição de origem de campanha (UTM).

7. Seus direitos (art. 18 da LGPD)

Todo titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Canal: contato@huxtecnologia.com.br. Respondemos nos prazos da LGPD.

Se você interagiu com um bot de um dos nossos Clientes (ex.: deixou seus dados como lead), o controlador desses dados é o Cliente dono do bot. Encaminharemos sua solicitação a ele e o apoiaremos no atendimento, no papel de operadora.

8. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito (HTTPS), senhas armazenadas com hash forte, isolamento de dados entre clientes, controle de acesso restrito e registro de eventos de pagamento para auditoria. Nenhum sistema é 100% seguro; incidentes relevantes serão comunicados aos afetados e à ANPD conforme a LGPD.

9. Alterações

Podemos atualizar esta política; mudanças relevantes serão comunicadas por e-mail ou aviso no painel. A versão vigente estará sempre nesta página, com a data de vigência no topo. Dúvidas: contato@huxtecnologia.com.br.