Política de privacidade

Controladora dos dados: Hub Operacional (CNPJ 52.097.775/0001-20), Dourados/MS. Encarregado de dados (DPO): legal@huboperacional.com.br.

1. O que guardamos

• Seu e-mail. É o que identifica sua conta e é como você entra — não há senha.
• Seu nome e o nome do ateliê, para aparecer nos orçamentos que você envia.
• Sua chave Pix, para montar a mensagem de cobrança do sinal. Ela fica no seu cadastro e aparece só nos seus orçamentos.
• Seus dados de trabalho: insumos, preços de compra, fichas técnicas, tempos, percentuais e orçamentos.
• Nome e WhatsApp de clientes finais que você digitar ao montar um orçamento.
• Registro de tentativas de login (endereço IP), só para limitar tentativas em sequência. Passadas 24 horas, o registro é descartado na tentativa de login seguinte.

Não coletamos dado pessoal sensível (saúde, biometria, origem racial, convicção religiosa ou política) e não guardamos dado de cartão.

2. Por que guardamos

• Execução do contrato (Art. 7º, V da LGPD): entregar o serviço que você comprou.
• Obrigação legal (Art. 7º, II): guardar registro fiscal da compra.
• Legítimo interesse (Art. 7º, IX): segurança da conta, como o limite de tentativas de login.

Não vendemos seus dados, não usamos suas receitas para treinar modelo nenhum e não fazemos publicidade com eles.

3. Sobre os dados das suas clientes

Quando você cadastra o nome e o WhatsApp de uma cliente para montar um orçamento, você é a controladora desses dados e nós somos operadores: guardamos por sua conta e ordem. Cadastre só o necessário e só com o consentimento dela.

O link público do orçamento (/o/<código>) tem código aleatório e é marcado como noindex, então não aparece em busca. Ainda assim, quem tiver o link consegue abrir o orçamento — é o que permite mandá-lo por WhatsApp sem exigir cadastro da cliente.

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

• Asaas — processamento do pagamento. Recebe seu nome e e-mail. É quem trata os dados do cartão; nós nunca os vemos.
• Anthropic — faz a leitura de cardápio por IA, quando você usa. Recebe só o cardápio de concorrente que você envia para ler (o texto colado ou as imagens) e os nomes das suas fichas de produto, para sugerir a qual ficha cada item se liga. Não recebe seu e-mail nem dado das suas clientes. O processamento acontece fora do Brasil. O LiliCalc não guarda as imagens nem o texto enviados: fica só o que você confirmar. Evite mandar prints com dados de pessoas, como telefone ou nome de quem comentou.
• Open Food Facts — o catálogo público de produtos, consultado quando você lê um rótulo por foto e o pacote tem código de barras. Recebe só o número do código de barras, nada mais — nenhuma foto, nenhum outro dado seu ou de sua conta. É de lá que vêm o nome do produto, a marca e a tabela nutricional já preenchidos, quando ele está catalogado. Os dados desse catálogo têm licença aberta ODbL, que exige atribuição: quando algum campo da revisão do rótulo vier de lá, a tela mostra essa atribuição.
• Servidor próprio, em infraestrutura contratada. O banco de dados do LiliCalc é dedicado e não é compartilhado com outros produtos.

5. Por quanto tempo

• Dados de conta e de trabalho: enquanto a conta existir. Licença vencida suspende o acesso, mas não apaga nada — se você renovar, está tudo lá.
• Tentativas de login: 24 horas — a varredura roda a cada nova tentativa de login.
• Registro fiscal da compra: pelo prazo que a lei exige, mesmo após a exclusão da conta.

6. Seus direitos

A LGPD te garante confirmar o tratamento, acessar, corrigir, portar, anonimizar e excluir seus dados, além de revogar consentimento. Para exercer qualquer um deles, escreva para legal@huboperacional.com.br. Respondemos em até 15 dias.

Exclusão: apagamos conta, fichas, insumos e orçamentos em até 30 dias do pedido, guardando apenas o registro fiscal exigido por lei.

7. Segurança

• Todo o tráfego é cifrado (HTTPS com HSTS).
• A sessão vive num cookie httpOnly, inacessível a script de página.
• Cada conta só enxerga os próprios dados: toda consulta é escopada pela conta, sem exceção.

Em caso de incidente com risco relevante, notificamos você e a ANPD em até 72 horas da confirmação, conforme o Art. 48 da LGPD.

8. Cookies

Usamos um cookie, o de sessão, e ele existe só para manter você logada. Não há cookie de publicidade nem rastreamento de terceiros.

9. Mudanças nesta política

Mudanças relevantes são comunicadas por e-mail com 30 dias de antecedência. A data no topo sempre reflete a versão vigente.