1. Quem somos e a quem esta política se aplica

Esta Política de Privacidade explica como o CRM Vecta Hub (“nós”, “Plataforma”), disponível em vectahub.com.br e no sistema escritorio.vectahub.com.br, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as políticas das plataformas com as quais nos integramos, como a Plataforma Meta.

Ela se aplica a visitantes das nossas páginas, a clientes e afiliados que criam conta na Plataforma, a colaboradores convidados por eles e às pessoas que preenchem formulários das nossas páginas de captação.

Identificação do controlador

2. Nossos papéis: controlador e operador

Atuamos como controlador dos dados necessários para criar e administrar a sua conta, cobrar, prestar suporte e manter a segurança da Plataforma.

Quando um cliente usa a Plataforma para atender e gerenciar os próprios contatos e leads (por exemplo, mensagens de WhatsApp, comentários e contatos importados), o cliente é o controlador desses dados e nós atuamos como operador, tratando-os apenas para executar as instruções dele. Se você é contato de um cliente nosso e quer exercer seus direitos, veja a seção Seus direitos: encaminhamos o pedido ao controlador responsável.

3. Quais dados coletamos

CategoriaExemplosOrigem
Cadastro e contanome, e-mail, CPF, telefone/WhatsApp, senha (armazenada em formato protegido/hash), preferências, patrocinador/indicaçãoFornecidos por você
Financeirosfaturas, extratos, solicitações de saque, dados bancários informados para saque; não armazenamos o número completo de cartão de crédito, que é processado pelo provedor de pagamentoVocê e provedores de pagamento
Uso e técnicosendereço IP, data e hora, navegador e dispositivo, páginas acessadas, registros de segurança e de auditoria, identificador de sessãoColetados automaticamente
Captação (landing pages e formulários)nome, e-mail, telefone/WhatsApp e localização aproximada (cidade/estado estimados pelo IP)Fornecidos por você e coletados automaticamente
Atendimento e comunicaçãomensagens, contatos, etiquetas, anotações, anexos e mídias trocados pelos canais que o cliente conecta (WhatsApp, Telegram, SMS, e-mail, Instagram, Facebook)Canais conectados pelo cliente
Redes sociais e integraçõesidentificadores de páginas e contas, tokens de acesso autorizados por você, conteúdo agendado/publicado, comentários e mensagens recebidos, métricas de desempenhoPlataformas que você conecta (Meta, TikTok, LinkedIn etc.)
Suportechamados, mensagens e anexos que você enviarFornecidos por você
Rede de afiliadosvínculo de indicação, posição na rede, bonificações e histórico de ganhos e saquesGerados pela Plataforma

Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD). Pedimos que você não os envie em campos livres, chamados ou mensagens.

4. Para que usamos os dados e em quais bases legais

FinalidadeBase legal (LGPD, art. 7º)
Criar e manter a conta, autenticar o acesso e prestar os serviços contratadosExecução de contrato (V)
Processar pagamentos, emitir faturas, calcular bonificações e pagar saquesExecução de contrato (V) e cumprimento de obrigação legal ou regulatória (II)
Conectar e operar as redes sociais e canais de mensagem que você autorizou (publicar, agendar, responder, medir resultados)Execução de contrato (V) e consentimento (I), dado ao conectar a conta
Prestar suporte e responder solicitaçõesExecução de contrato (V) e legítimo interesse (IX)
Segurança, prevenção a fraudes, registros de acesso e de auditoriaLegítimo interesse (IX) e cumprimento de obrigação legal (II), como a guarda de registros de acesso do Marco Civil da Internet
Enviar comunicações sobre o serviço (avisos, cobranças, alterações)Execução de contrato (V) e legítimo interesse (IX)
Enviar novidades e ofertas, quando você optar por recebê-lasConsentimento (I) — revogável a qualquer momento
Análises de uso e melhoria da Plataforma e das páginas públicasLegítimo interesse (IX) e, para cookies não essenciais, consentimento (I)
Exercício regular de direitos e cumprimento de ordens de autoridadesExercício regular de direitos (VI) e obrigação legal (II)

Não vendemos dados pessoais e não os usamos para finalidades incompatíveis com as informadas aqui.

5. Dados de Facebook, Instagram e de outras plataformas

A Plataforma permite que você conecte contas do Facebook, Instagram, WhatsApp (Meta), TikTok e LinkedIn para gerenciar sua presença digital. Ao conectar, você autoriza expressamente o acesso descrito abaixo, por meio dos mecanismos oficiais de login e autorização de cada plataforma.

O que acessamos e por quê

  • Identificadores das páginas, contas comerciais e perfis que você selecionou;
  • Permissão para publicar e agendar conteúdo em seu nome, quando você usa esses recursos;
  • Comentários e mensagens recebidos nas suas contas, para que você (ou seus colaboradores) responda pela Plataforma;
  • Métricas de desempenho das suas publicações e contas, para exibir relatórios;
  • Tokens de acesso, usados somente para executar as ações que você solicitou. Os tokens da Meta são armazenados criptografados.

O que não fazemos

  • Não vendemos, alugamos nem transferimos dados obtidos das plataformas a corretores de dados ou a terceiros para publicidade;
  • Não usamos esses dados para criar perfis para fins alheios ao serviço que você contratou;
  • Não acessamos dados além dos autorizados por você e necessários para a funcionalidade;
  • Cumprimos os Termos da Plataforma Meta e as Políticas para Desenvolvedores, e as regras equivalentes das demais plataformas.

Como você controla

Você pode desconectar uma conta a qualquer momento no painel (menu “Instâncias (Canais)”) e também revogar o acesso diretamente na plataforma de origem (no Facebook/Instagram: Configurações > Segurança e login > Apps e sites / Integrações comerciais). Ao desconectar, removemos os tokens de acesso. Para excluir também os dados já armazenados, siga as instruções de exclusão de dados.

6. Com quem compartilhamos

Compartilhamos dados apenas na medida necessária, com:

  • Provedores de pagamento (por exemplo, Asaas e Coinbase), para cobranças e recebimentos;
  • Provedores de infraestrutura e hospedagem, que armazenam e processam dados em nosso nome;
  • Provedores de e-mail, SMS e mensageria, para envio de comunicações e integração de canais;
  • Plataformas que você conecta (Meta, TikTok, LinkedIn, Google), conforme as ações que você solicitar;
  • Serviços de segurança e análise (por exemplo, reCAPTCHA, Google Analytics e Google Tag Manager, quando ativados);
  • Autoridades, quando exigido por lei, ordem judicial ou para defender direitos;
  • Sucessores, em caso de reorganização societária, mantidas as garantias desta política.

Os operadores que contratamos tratam os dados sob nossas instruções e obrigações de confidencialidade e segurança.

7. Transferência internacional de dados

Alguns provedores que utilizamos (por exemplo, serviços de infraestrutura, análise e as próprias plataformas de redes sociais) podem tratar dados em outros países. Nesses casos, adotamos as garantias previstas na LGPD (art. 33), como contratos com cláusulas de proteção adequadas e a escolha de fornecedores com padrões reconhecidos de segurança.

8. Cookies e tecnologias semelhantes

TipoFinalidadePode ser desativado?
Essenciaismanter você autenticado (cookie de sessão), proteger formulários (tokens anti-CSRF) e garantir o funcionamento e a segurançaNão, sem eles o serviço não funciona
SegurançareCAPTCHA, para bloquear acessos automatizadosNão em formulários protegidos
Análise e mensuraçãoentender o uso das páginas e medir campanhas (por exemplo, Google Analytics e Google Tag Manager, quando habilitados)Sim, pelas configurações do navegador ou de bloqueio de rastreadores

Você pode gerenciar ou apagar cookies nas configurações do seu navegador. Bloquear cookies essenciais pode impedir o login.

9. Por quanto tempo guardamos os dados

  • Dados da conta: enquanto a conta estiver ativa e, depois do encerramento, pelo tempo necessário para cumprir obrigações legais e defender direitos;
  • Registros financeiros e fiscais: pelos prazos exigidos pela legislação (em regra, 5 anos);
  • Registros de acesso a aplicações: 6 meses, conforme o Marco Civil da Internet (art. 15);
  • Tokens de acesso de redes sociais: até você desconectar a conta ou solicitar a exclusão;
  • Dados de atendimento e leads: conforme a instrução do cliente controlador, enquanto ele mantiver a conta;
  • Dados tratados com base em consentimento: até a revogação do consentimento.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma que não permita identificar o titular.

10. Como protegemos os dados

Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas: conexão criptografada (HTTPS), senhas armazenadas com hash, autenticação em dois fatores opcional, controle de acesso por perfil, registros de auditoria, proteção contra acessos automatizados, criptografia de tokens de acesso da Meta e backups. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa acarretar risco ou dano relevante, comunicaremos os titulares e a ANPD nos termos da lei.

11. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento e gratuitamente:

  • confirmação da existência de tratamento;
  • acesso aos seus dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • portabilidade dos dados a outro fornecedor, mediante requisição expressa;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre as entidades com as quais compartilhamos seus dados;
  • informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
  • revogação do consentimento.

Como exercer: escreva para comercial.vectahub@gmail.com, informando o e-mail ou telefone da conta. Para segurança, podemos pedir informações que confirmem sua identidade. Confirmamos o recebimento imediatamente e respondemos de forma completa em até 15 dias, como prevê o art. 19 da LGPD. Se preferir, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Exclusão dos seus dados

Todos os usuários podem solicitar a exclusão dos seus dados, em qualquer país ou região, sem custo e a qualquer momento. Isso inclui os dados obtidos por meio de login ou integração com Facebook, Instagram e outras plataformas.

O passo a passo, os prazos e o que pode ser mantido por obrigação legal estão na página dedicada: Instruções de exclusão de dados.

13. Crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos e não é direcionada a crianças e adolescentes. Não coletamos intencionalmente dados de menores. Se você acredita que um menor nos forneceu dados, entre em contato para que possamos excluí-los.

14. Alterações desta política

Podemos atualizar esta Política para refletir mudanças legais ou nos serviços. A data de vigência no topo da página indica a versão atual. Em mudanças relevantes, avisaremos por e-mail ou por aviso no painel. O uso continuado da Plataforma após a atualização indica ciência da nova versão.

15. Contato e Encarregado (DPO)

Dúvidas, solicitações e reclamações sobre privacidade podem ser enviadas ao nosso Encarregado pelo Tratamento de Dados Pessoais:

Leia também os nossos Termos de Uso. Esta Política é regida pela legislação brasileira.