Privacidade, termos e controle dos seus dados

Política de Privacidade

Última atualização: 29 de setembro de 2026.

A HubFlower oferece tecnologia de e-commerce, atendimento e operação para floriculturas, lojas de cestas e presentes. Cada empresa usuária continua responsável por seu relacionamento comercial com os próprios clientes; a HubFlower trata os dados necessários para prestar e proteger a plataforma.

Dados tratados

• identificação e contato, como nome, telefone, e-mail e nome de usuário em canais sociais;
• mensagens, anexos e referências enviados ao atendimento da empresa conectada;
• dados de pedidos, destinatários, entrega e pagamento, sem armazenar senhas de redes sociais;
• registros técnicos de segurança, autenticação, consentimento e funcionamento das integrações.

Finalidades e compartilhamento

Os dados são usados para receber e responder atendimentos, executar pedidos, prestar suporte, prevenir fraude e cumprir obrigações legais. O acesso é limitado à empresa conectada, aos operadores autorizados e aos fornecedores indispensáveis de infraestrutura. A HubFlower não vende dados pessoais.

Solicitações de demonstração da HubFlower

Na primeira etapa do formulário de demonstração, recebemos seu nome e WhatsApp com DDD. Depois da confirmação desse registro, você pode informar o nome da loja, o tipo de negócio, como organiza a operação hoje e seu principal desafio. Você pode pular essa etapa; sair dela não apaga o pedido de contato já recebido. Registramos também a data e a identificação da solicitação, a versão do aviso apresentado, o envio voluntário do pedido e o estado da autorização de medição. Quando disponíveis, registramos os parâmetros de origem da página, como campanha e loja de referência, e o domínio da página que trouxe a visita.

Esses dados são usados pela equipe da HubFlower para entender sua necessidade, responder pelo WhatsApp informado e combinar a demonstração. A solicitação fica salva na central privada da HubFlower, com acesso restrito aos operadores autorizados. Quando a integração estiver configurada, os dados necessários ao acompanhamento comercial também são encaminhados ao CRM Evo operado pela equipe. Esse acompanhamento é separado dos cadastros de clientes das lojas que usam a plataforma.

A confirmação na página significa que a solicitação foi salva. O envio ao CRM é uma etapa separada, que pode ser repetida em caso de indisponibilidade. Ao enviar o formulário, você solicita o retorno da equipe para essa demonstração; o envio não representa adesão a mensagens promocionais nem aceite de medição publicitária. Solicitar uma demonstração não contrata um plano nem gera cobrança.

Se você usar o botão para continuar pelo WhatsApp após o formulário, registramos o primeiro clique como um marco separado do pedido. Esse registro indica a abertura do canal, sem comprovar que uma mensagem foi enviada ou que uma demonstração foi agendada. As respostas adicionais e esse clique atualizam a mesma solicitação e seu acompanhamento no CRM.

Medição opcional de campanhas

Quando já houver uma autorização válida e explícita de cookies para medição e o recurso estiver configurado, a página pode compartilhar com a Meta (Facebook e Instagram) o evento de solicitação recebida. Esse evento só pode ser enviado após a confirmação de que os dados foram salvos e recebidos pelo CRM, junto de um identificador do evento e dos sinais técnicos processados pelo recurso de medição da Meta, como dados do navegador e da página. O evento representa uma solicitação, não uma demonstração realizada ou uma venda.

Sem essa autorização, o recurso de medição da página não carrega a Meta nem envia esse evento. Isso não impede o envio do formulário, seu registro na central ou o atendimento. A autorização de medição não autoriza o envio de publicidade por WhatsApp ou e-mail. Solicitações identificadas pelo servidor como testes ficam separadas dos resultados comerciais e não acionam esse evento de produção.

Verificação de segurança

O formulário público de demonstração, o acesso ao painel e a confirmação de identidade em alterações sensíveis de conta usam o Cloudflare Turnstile para identificar automação abusiva. Essa verificação de segurança é independente da medição opcional de campanhas e processa sinais técnicos do navegador conforme a Política de Privacidade da Cloudflare e o Adendo de Privacidade do Turnstile. Ela não é inserida no fluxo de compra das lojas por esta integração.

Retenção e direitos

Os dados são mantidos pelo período necessário à operação, à segurança e às obrigações legais. O titular pode solicitar confirmação, acesso, correção ou exclusão, observados os limites legais e a necessidade de verificar a identidade e a empresa com a qual conversou.

Para assuntos sobre os dados de sua solicitação de demonstração, entre em contato pelo e-mail contato@hubflower.com.br. Informe somente os dados necessários para localizar a solicitação. Não envie senhas, códigos de acesso ou dados completos de cartão.

Dados do Google e integração com o Merchant Center

Quando um administrador de loja autoriza a integração, a HubFlower acessa somente os dados necessários da conta Google Merchant Center selecionada: identificação e nome da conta, fontes de dados, catálogo de produtos, disponibilidade, inventário local e diagnósticos relacionados à sincronização.

Como os dados são usados

• identificar a conta Merchant Center escolhida pelo administrador;
• criar ou reutilizar uma fonte de dados da HubFlower;
• enviar e atualizar produtos, preços, disponibilidade e, quando habilitado, inventário local;
• registrar o resultado técnico das sincronizações para suporte e segurança.

Com quem os dados de usuário do Google são compartilhados, transferidos ou divulgados

A HubFlower não vende dados de usuário do Google, não os compartilha para publicidade independente e não os transfere para treinamento de modelos de inteligência artificial. Esses dados somente podem ser compartilhados, transferidos ou divulgados aos seguintes destinatários e para estas finalidades:

• Google: pelas APIs do Google Merchant Center e do Perfil da Empresa, exclusivamente para executar as ações solicitadas pelo administrador da loja, como consultar a conta selecionada, administrar fontes de dados, sincronizar catálogo e inventário e consultar diagnósticos;
• empresa que conectou a conta e seus usuários autorizados: somente dentro da empresa e da loja correspondentes, para visualizar o estado da conexão, os resultados das sincronizações e os diagnósticos da própria conta;
• prestadores essenciais de infraestrutura que operam como processadores da HubFlower: atualmente Vercel, para hospedagem e entrega da aplicação, e Supabase, para banco de dados, autenticação e funções de servidor. Eles recebem somente o necessário à prestação dos serviços e ficam sujeitos a obrigações contratuais de confidencialidade, segurança e proteção de dados;
• equipe autorizada da HubFlower: apenas quando o acesso for indispensável para suporte solicitado, investigação de incidente, prevenção de fraude ou abuso e manutenção segura da integração, sob dever de confidencialidade e controle de acesso;
• autoridades públicas: somente quando a divulgação for exigida por lei, ordem judicial ou obrigação regulatória válida.

A HubFlower não divulga dados de usuário do Google a terceiros não relacionados. Em eventual reorganização societária, os dados somente poderão ser transferidos ao sucessor legítimo com a continuidade destas mesmas finalidades, restrições e proteções, e com os avisos legalmente exigidos.

Mecanismos de proteção de dados sensíveis

• criptografia em trânsito por HTTPS/TLS nas comunicações entre navegador, servidores da HubFlower, provedores de infraestrutura e APIs do Google;
• criptografia em repouso provida pela infraestrutura gerenciada para os dados armazenados e para as cópias de segurança aplicáveis;
• tokens OAuth guardados exclusivamente no servidor, em área restrita por empresa e loja, sem exposição ao navegador ou ao código público da aplicação;
• isolamento lógico por empresa e loja, políticas de acesso em nível de linha, menor privilégio e bloqueio de acesso anônimo ou de usuários comuns às tabelas técnicas da integração;
• autorização OAuth com escopos mínimos, PKCE, estado de uso único e expiração curta durante a conexão, além de validação da conta Merchant Center selecionada;
• registros técnicos, monitoramento de falhas e controles de acesso usados para detectar abuso, investigar incidentes e limitar o acesso humano ao estritamente necessário;
• revogação da autorização, remoção dos tokens ao desconectar e retenção apenas dos registros técnicos mínimos necessários para segurança, auditoria e obrigações legais.

Retenção, revogação e exclusão

A autorização pode ser revogada nas configurações da Conta Google ou pela HubFlower. Ao desconectar, os tokens da loja são removidos e novas sincronizações param. Registros técnicos mínimos podem ser mantidos pelo prazo necessário à segurança, auditoria e obrigações legais. Solicitações de acesso ou exclusão podem ser enviadas para contato@hubflower.com.br.

O uso e a transferência, pela HubFlower, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

Dados brutos, derivados, agregados e anonimizados

Os dados brutos de usuário do Google acessados pela HubFlower se limitam à identificação e ao nome da conta Merchant Center autorizada, fontes de dados, produtos do catálogo, preços, disponibilidade, inventário local, diagnósticos de sincronização e tokens OAuth necessários à conexão. A HubFlower também pode gerar registros técnicos derivados dessas operações, como resultado e estado da sincronização, data e hora, contagens e códigos de erro.

Se estatísticas técnicas agregadas ou anonimizadas forem produzidas, elas serão usadas somente para confiabilidade, segurança, prevenção de abuso, suporte e melhoria da mesma integração com o Merchant Center solicitada pelo usuário. Elas não serão usadas para identificar uma pessoa ou loja, publicidade, corretagem de dados, crédito, empréstimos, produtos não relacionados, análises de finalidade geral ou treinamento de modelos de inteligência artificial ou aprendizado de máquina.

As finalidades, os destinatários, os mecanismos de proteção, os prazos de retenção e as regras de exclusão descritos nesta seção se aplicam igualmente aos dados brutos, derivados, agregados e anonimizados. Nenhuma dessas formas de dados é vendida ou compartilhada com anunciantes, corretores de dados ou terceiros para finalidades independentes da integração autorizada.

Termos de Uso

A integração HubFlower Mensagens permite que empresas autorizadas centralizem conversas de canais compatíveis. A conexão só ocorre após consentimento do administrador da conta e pode ser revogada nas configurações da Meta ou na Central de canais da HubFlower.

• O usuário deve conectar somente contas e páginas que esteja autorizado a administrar.
• É proibido usar a plataforma para fraude, abuso, spam ou violação de direitos de terceiros.
• Recursos dependem da disponibilidade e das políticas das APIs da Meta e de outros provedores.
• A empresa conectada é responsável pelo conteúdo das respostas e pelo atendimento aos seus clientes.
• A integração Google Merchant Center exige autorização do administrador, usa apenas a conta selecionada e pode ser revogada a qualquer momento.

Exclusão de dados do Instagram e Facebook

Para pedir a exclusão de dados vinculados a uma conversa, escreva para o e-mail de contato da HubFlower e informe o nome da empresa com a qual conversou, seu nome e o perfil ou usuário utilizado. Não envie senha, código de acesso nem dados completos de cartão.

1. Use o e-mail indicado no botão abaixo.
2. No assunto, escreva Solicitação de exclusão de dados.
3. Informe apenas os dados mínimos necessários para localizar o atendimento.
4. A equipe confirmará a identidade e retornará com a conclusão ou com eventual obrigação de retenção.

Remover o aplicativo nas configurações do Instagram ou Facebook interrompe novos acessos, mas não substitui o pedido de exclusão de registros que já tenham sido recebidos legitimamente pela empresa atendente.