← Voltar ao Lucky Hub · Termos de uso
Política de privacidade do Lucky Hub
- Os dados dos leads são da empresa que os cadastrou. A Lucky só os guarda e processa para o sistema funcionar.
- Não vendemos dados, e os dados dos leads nunca são usados para publicidade. Só medimos os anúncios do próprio Lucky Hub (seção 10).
- Os dados ficam em servidores nos Estados Unidos, em bancos separados por empresa, com cópia de segurança diária.
- Para pedir acesso, correção ou exclusão, fale com a empresa que tem seus dados ou com a Lucky em contato@luckyhub.com.br.
1. Quem somos
Esta política explica como a LUCKY WEB VISION, CNPJ 59.431.194/0001-22, com sede na Rua São Pedro, 87, CEP 12209-280, São José dos Campos/SP ("Lucky"), trata dados pessoais no Lucky Hub. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
2. Papéis de cada um
- Dados dos leads e clientes que uma empresa cadastra no Hub (nome, telefone, e-mail, empresa, anotações,
reuniões, propostas):
- a empresa contratante é a controladora: ela decide como usá-los e responde pela base legal do contato;
- a Lucky é a operadora: trata os dados só para prestar o serviço, conforme as instruções da empresa.
- Dados dos usuários do sistema e do cadastro da empresa contratante: a Lucky é a controladora. Usa esses dados para criar e manter o acesso, dar suporte, garantir a segurança e cobrar o plano.
3. Quais dados tratamos
- Cadastro da empresa: nome da empresa e nome, e-mail e WhatsApp do responsável.
- CPF no teste grátis: quem se cadastra pelo site informa o CPF. O número não fica guardado: o Hub guarda só uma impressão protegida dele e do WhatsApp, que serve apenas para reconhecer quem já fez o teste.
- Usuários:
- nome, e-mail e papel no time;
- senha, guardada de forma embaralhada, que ninguém consegue ler;
- agenda de atendimento, preferências de avisos e data do último acesso.
- Operação comercial: leads, tentativas de contato, reuniões, desfechos, oportunidades, propostas, metas, comissões e campanhas registrados pela empresa.
- Propostas: quando o lead abre o link de uma proposta, o Hub registra a data, a hora e quantas vezes ela foi aberta, para avisar o vendedor.
- Google Agenda, quando o usuário conecta: o e-mail da conta Google e os eventos da agenda (data, horário, título e convidados). Com eles, o Hub mostra os horários livres e cria ou atualiza os eventos das reuniões agendadas. Veja a seção 5.
- Avisos no celular, quando o usuário permite: um endereço técnico do aparelho, fornecido pelo navegador, para entregar as notificações.
- Pagamento: plano, situação da assinatura e datas de cobrança. Os dados do cartão são digitados direto na Stripe, e a Lucky não os recebe nem os guarda.
- Registros técnicos:
- sessões de acesso;
- endereço IP no cadastro pelo site, para evitar abuso;
- erros do sistema, com a tela e o navegador.
- Feedback: mensagens que os usuários mandam pelo botão Enviar feedback.
4. Para que usamos e com qual base legal
- Prestar o serviço contratado e manter a conta funcionando. Base: execução de contrato (art. 7º, V).
- Segurança e prevenção de fraude, como o bloqueio após senhas erradas, o limite de cadastros por IP e um teste grátis por CPF e por WhatsApp. Base: legítimo interesse (art. 7º, IX).
- Suporte, avisos sobre a conta e melhoria do produto, com estatísticas agregadas que não identificam ninguém. Base: legítimo interesse (art. 7º, IX).
- Cobrança e obrigações fiscais. Base: contrato e obrigação legal (art. 7º, II e V).
- Notificações no celular. Base: consentimento dado no navegador, que pode ser retirado a qualquer momento nas configurações do Hub ou do aparelho (art. 7º, I).
- Medir os anúncios e as visitas do Lucky Hub (Meta e Google Analytics): saber quantas visitas e quantos cadastros de teste vieram de cada anúncio ou canal (seção 10). Base: legítimo interesse (art. 7º, IX).
A Lucky não vende dados pessoais, e os dados dos leads e da operação dos clientes nunca são usados para publicidade.
5. Dados do Google
O Lucky Hub usa as APIs do Google Agenda só para mostrar horários livres e criar, atualizar e conferir os eventos das reuniões agendadas pelo time. Os tokens de acesso ficam guardados no banco da empresa e são apagados quando o usuário desconecta a agenda no Hub. O acesso também pode ser revogado em myaccount.google.com/permissions.
O uso e a transferência, pelo Lucky Hub, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado:
- esses dados não são usados para publicidade;
- não são vendidos;
- não são usados para treinar modelos de inteligência artificial;
- não são lidos por pessoas, salvo com autorização do usuário, por segurança ou por obrigação legal.
6. Com quem compartilhamos (suboperadores)
Só com os fornecedores necessários para o Hub funcionar, cada um apenas com os dados da sua parte:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Netlify | Hospedagem do sistema, rotinas automáticas e cópias de segurança | Estados Unidos |
| Turso | Banco de dados (um por empresa) | Estados Unidos |
| Google Agenda, quando conectado; fontes de texto do site; Google Analytics: visitas à página inicial e aviso de cadastro concluído, sem nome, e-mail, telefone ou CPF | Estados Unidos e outros | |
| Stripe | Pagamentos por cartão e Pix, quando ativo | Estados Unidos e Brasil |
| Resend | Envio de e-mails do sistema (por exemplo, recuperação de senha), quando ativo | Estados Unidos |
| Anthropic | Inteligência artificial do playbook, quando ativa. Recebe só as informações do negócio, sem dados de leads | Estados Unidos |
| Meta (Facebook e Instagram) | Medição dos anúncios do Lucky Hub: visitas à página inicial e aviso de cadastro concluído, sem nome, e-mail, telefone ou CPF | Estados Unidos e outros |
| Serviços de notificação do navegador (Google, Apple, Mozilla) | Entrega dos avisos no celular, quando permitidos | Estados Unidos e outros |
Quando a empresa conecta um CRM (RD Station, Pipedrive ou HubSpot) ou uma automação, os dados dos leads passam a ser trocados com esse serviço, por escolha e responsabilidade da empresa. Também podemos compartilhar dados por ordem judicial ou obrigação legal.
7. Transferência internacional
Como os servidores ficam fora do Brasil, há transferência internacional de dados. Ela é feita com fornecedores que adotam garantias de proteção compatíveis com a LGPD, nos termos do art. 33.
8. Por quanto tempo guardamos
- Enquanto a conta estiver ativa.
- Cópias de segurança diárias: 30 dias.
- Teste grátis não convertido em plano: excluído 30 dias depois do fim do teste. Fica só a impressão protegida do CPF e do WhatsApp, para o mesmo teste não ser repetido.
- Conta encerrada: 30 dias para a empresa exportar os dados. Depois, exclusão, inclusive das cópias de segurança em até 30 dias.
- Registros técnicos e de acesso: pelo tempo necessário para a segurança e para cumprir obrigações legais.
- Dados fiscais e de cobrança: pelo prazo que a lei exigir.
9. Segurança
- login individual e senhas embaralhadas;
- bloqueio após tentativas erradas;
- conexão criptografada (HTTPS);
- sessões com validade;
- um banco de dados separado para cada empresa;
- cópias de segurança diárias e acesso restrito da equipe Lucky.
A equipe Lucky não enxerga a operação dos clientes (leads, reuniões, vendas) no painel de gestão da plataforma. Em caso de incidente de segurança relevante, a Lucky avisa as empresas afetadas e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies e armazenamento no navegador
O Hub usa um único cookie, essencial, para manter o login. No próprio navegador ficam também preferências do usuário:
- tema claro ou escuro;
- menu recolhido;
- último e-mail digitado no login;
- cópia das telas, para abrir mais rápido.
Anúncios e visitas. A página inicial (luckyhub.com.br) usa o Pixel da Meta e o Google Analytics (pelo Google Tag Manager). Eles registram a visita, os cliques para falar com a Lucky e gravam cookies da Meta e do Google no navegador para saber de qual anúncio ou canal a pessoa veio. Dentro do Hub esses scripts não rodam: quando um cadastro de teste grátis é concluído, o Hub manda à Meta e ao Google só um aviso de "cadastro concluído", com os identificadores dos cookies gravados pela página inicial, sem nome, e-mail, telefone, CPF ou qualquer dado da empresa. Depois do login, nada do uso do Hub vai para a Meta ou para o Google Analytics. Dá para limitar isso nas configurações de anúncios da conta Meta e do Google e bloqueando cookies de terceiros no navegador.
11. Seus direitos
Pela LGPD (art. 18), o titular pode pedir:
- confirmação de que seus dados são tratados e acesso a eles;
- correção;
- anonimização, bloqueio ou exclusão;
- portabilidade;
- informação sobre com quem os dados são compartilhados;
- revogação do consentimento, quando ele for a base.
- Se você é lead ou cliente de uma empresa que usa o Hub, faça o pedido a essa empresa, que é a controladora. Se escrever para a Lucky, encaminhamos à empresa e a apoiamos no atendimento.
- Se você é usuário do sistema ou responsável por uma empresa contratante, escreva para contato@luckyhub.com.br. Respondemos em até 15 dias.
Você também pode reclamar à ANPD, em gov.br/anpd.
12. Encarregado (DPO)
Encarregados pelo tratamento de dados pessoais: Gabriel Fonseca e Lucas Oliveira, sócios da Lucky Web Vision. Contato: contato@luckyhub.com.br ou WhatsApp (12) 99159-0131.
13. Crianças e adolescentes
O Lucky Hub é uma ferramenta profissional e não se destina a menores de 18 anos.
14. Mudanças nesta política
Esta política pode ser atualizada. Mudanças relevantes serão avisadas aos administradores das contas, e a versão em vigor fica sempre neste endereço, com a data no topo.