Política de privacidade

O controlador dos dados é Habblaude. Encarregado de proteção de dados (LGPD, art. 41): contato@habblaude.com.

Esta Política explica quais dados coletamos no Habblaude, por quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

• Cadastro: nome, e-mail e senha (guardada só como hash; nunca vemos a senha).
• Assinatura: plano, período, situação da assinatura e identificadores de cliente e assinatura na Stripe. Os dados do cartão são tratados pela Stripe e não passam pelos nossos servidores.
• Acesso e segurança: endereço IP, data e hora, tipo de navegador e registros de acesso às aplicações.
• Seu escritório: os arquivos, projetos e conversas com o Claude que você cria ficam no disco do seu computador virtual, em nossos servidores. Não acessamos esse conteúdo, exceto quando você pedir suporte, para cumprir obrigação legal ou para investigar uso que viole os Termos.
• ChatBot (WhatsApp 24h), só se você contratar o add-on e conectar um WhatsApp: o número conectado e as mensagens de texto que esse número recebe em conversas individuais (número e nome de quem mandou, texto e horário), guardadas para o seu bot buscar e responder. Grupos e status não são guardados, nem as mensagens que o bot envia. Os áudios recebidos são transcritos em texto para o bot entender, num servidor nosso; nem o áudio nem a transcrição são usados para treinar modelos de IA. A conexão com o WhatsApp roda em servidor nosso; o conteúdo não é usado para nenhuma outra finalidade.
• Voz (só se você contratar o add-on Voz e escolher gravar a sua voz): uma gravação curta da sua própria voz (de 6 a 20 segundos), o texto dito nela e a data e o texto do consentimento que você aceitou ao gravar. A gravação vira a voz do atendente do seu WhatsApp e serve só para ele responder os seus clientes com a sua voz: não é compartilhada com outros clientes nem usada para nenhuma outra finalidade. Tudo é processado em servidor próprio do Habblaude.
• Personalização do escritório: nomes, aparência e preferências dos seus agentes.
• Estatísticas de uso do site: páginas visitadas e cliques nas etapas de cadastro e assinatura, contados de forma agregada e anônima por uma ferramenta própria (Umami, hospedada em nossos servidores), sem cookies e sem guardar seu IP.
• Medição de anúncios (só se você aceitar os cookies de marketing): com o Pixel da Meta e a API de Conversões, registramos que você viu os planos, se cadastrou, clicou em assinar e concluiu a compra (com o plano e o valor), junto com identificadores do navegador (cookies _fbp e _fbc), endereço IP, tipo de navegador, as etiquetas de campanha do link (UTM) e, para a Meta reconhecer a conta, o seu e-mail, nome e o número da sua conta no Habblaude transformados em código irreversível (hash SHA-256) antes de saírem dos nossos servidores. Sem o seu aceite nada disso é coletado nem enviado.
• Medição de anúncios no Google: a tag do Google Ads registra que você chegou por um anúncio do Google e concluiu o cadastro (com o número da sua conta no Habblaude, para não contar o mesmo cadastro duas vezes). Sem o seu aceite ela funciona no modo de consentimento do Google: não grava cookies e envia ao Google só sinais sem identificação do navegador (como a página, o horário e se houve conversão), que o Google usa de forma agregada para estimar resultados.

• Prestar o serviço (criar e manter seu escritório, cobrar, enviar e-mails da conta): execução do contrato (art. 7º, V).
• Guardar registros de acesso por 6 meses e documentos fiscais pelo prazo legal: cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção a fraudes (detectar abuso, proteger os clientes e a infraestrutura): legítimo interesse (art. 7º, IX).
• Entender e melhorar o site (estatísticas agregadas e anônimas de visitas e do cadastro): legítimo interesse (art. 7º, IX).
• Medir e melhorar nossos anúncios no Facebook e no Instagram (Pixel da Meta e API de Conversões, inclusive para mostrar anúncios do Habblaude a quem começou a assinar e não concluiu): seu consentimento (art. 7º, I), dado no aviso de cookies e que você pode retirar a qualquer momento (veja a seção 8).
• Medir anúncios no Google (tag do Google Ads): com cookies, seu consentimento (art. 7º, I); os sinais sem cookies enviados antes do aceite, legítimo interesse (art. 7º, IX) em saber se os anúncios trazem cadastros.
• Criar a voz do atendente com a sua voz (add-on Voz): seu consentimento específico (art. 11, I), registrado com a data no momento da gravação; você o retira apagando a voz.

Não vendemos seus dados e não usamos o conteúdo do seu escritório para treinar modelos de IA nem para publicidade.

Somente com fornecedores necessários para operar o serviço, que tratam os dados em nosso nome:

• Stripe: processamento de pagamentos.
• Resend: envio dos e-mails da conta (confirmação, recuperação de senha, avisos de cobrança).
• Provedores de infraestrutura e rede: hospedagem dos servidores e DNS (Cloudflare).
• Meta Platforms (Facebook/Instagram), só com o seu consentimento: os eventos de medição descritos na seção 2. A Meta usa esses dados para medir e entregar anúncios conforme os Termos das Ferramentas de Negócios da Meta e a política de privacidade dela, e pode combiná-los com dados que já tem de você se você tiver conta lá.
• Google (Google Ads): os eventos de medição descritos na seção 2, com cookies só depois do seu aceite. O Google os usa para medir e entregar anúncios conforme a política de privacidade dele.

Quando você conecta sua conta Claude, a relação com a Anthropic é direta entre você e ela, sob a política de privacidade da Anthropic. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

Alguns desses fornecedores ficam fora do Brasil; a transferência internacional ocorre com as garantias previstas na LGPD (art. 33), como cláusulas contratuais.

• Dados da conta: enquanto ela estiver ativa.
• Arquivos do escritório: até 30 dias após o cancelamento ou a exclusão por falta de pagamento; as cópias de segurança expiram poucos dias depois.
• Registros de acesso: 6 meses (Marco Civil, art. 15).
• Mensagens recebidas no WhatsApp do ChatBot: 7 dias, apagadas automaticamente. Ao desligar o add-on ou cancelar a assinatura, a conexão com o WhatsApp e as mensagens guardadas são apagadas (com a assinatura suspensa, o WhatsApp é desconectado e tudo é apagado depois de 30 dias).
• Sua voz (add-on Voz): até você clicar em "Apagar a minha voz" no escritório, o que a apaga na hora; se o add-on Voz terminar ou a assinatura for cancelada, ela é apagada automaticamente no máximo 48 horas depois (o mesmo vale se a conta for excluída).
• Registros de medição de anúncios (clique em assinar e a fila de envio para a Meta): até 90 dias nos nossos servidores; o que já foi enviado segue as regras de retenção da Meta.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária.

Você pode pedir, a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e a eliminação dos dados tratados com base no seu consentimento (LGPD, art. 18). Escreva para contato@habblaude.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para excluir a conta e todos os dados do escritório, peça pelo mesmo e-mail. Alguns registros podem ser mantidos pelo prazo legal descrito acima.

Usamos conexões criptografadas (HTTPS), senhas guardadas como hash, isolamento de rede entre os escritórios dos clientes e acesso administrativo restrito. Nenhum sistema é 100% seguro; se ocorrer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD conforme a lei.

Essenciais (sempre ligados): manter você conectado e proteger sua sessão, lembrar o idioma escolhido e a sua escolha sobre cookies (hb_consent, por 1 ano, válida em habblaude.com e app.habblaude.com). As estatísticas de uso (Umami) não usam cookies.

Origem da visita (sem dados pessoais): de qual campanha, anúncio, indicação ou site você chegou (etiquetas UTM, código de indicação, a primeira página visitada e o site de origem), no cookie hb_ft por 90 dias, guardado na sua conta quando você se cadastra, para sabermos quais campanhas trazem clientes. O identificador do clique no anúncio (gclid, fbclid) só é guardado se você aceitar os cookies de marketing.

Marketing (só se você clicar em Aceitar no aviso de cookies): a tag do Google Ads (cookies como _gcl_au; antes do aceite ela carrega sem gravar cookies) e o Pixel da Meta, que grava os cookies _fbp e _fbc e se comunica com os servidores da Meta (que podem usar os próprios cookies dela, como fr). Se você recusar, o Pixel não é carregado e nada é enviado à Meta, nem pelo navegador nem pelos nossos servidores.

Você pode mudar sua escolha quando quiser: Mudar minha escolha de cookies (o aviso aparece de novo). Também dá para apagar os cookies pelo navegador.

O serviço não se destina a menores de 18 anos.

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail. Dúvidas: contato@habblaude.com.