Política de Privacidade

O Hubpay (“nós”, “nosso”) valoriza a privacidade dos seus usuários (“você”, “seu”). Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações.

Ao utilizar o Hubpay, você concorda com as práticas descritas nesta política. Esta política está alinhada com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2.1 Dados fornecidos por você

• Nome e email (no cadastro)
• CPF ou CNPJ (quando necessário para cobrança)
• Credenciais de PSPs (API keys, tokens, certificados) — armazenadas de forma criptografada

2.2 Dados coletados automaticamente

• Endereço IP
• User-Agent do navegador
• Logs de requisições à API (método, rota, status, duração)
• Dados de uso do dashboard (páginas acessadas, ações realizadas)

2.3 Dados que NÃO coletamos

• Dados financeiros dos pagadores finais (quem paga o Pix dos clientes do Hubpay)
• Senhas em texto puro (armazenamos apenas hashes)
• Credenciais de PSPs em texto puro (armazenamos apenas versão criptografada)

Utilizamos seus dados para:

• Fornecer e manter o serviço
• Processar cobranças da assinatura do Hubpay
• Enviar comunicações sobre o serviço (atualizações, alertas de segurança)
• Melhorar a plataforma com base em dados de uso agregados
• Cumprir obrigações legais

Nós NÃO:

• Vendemos seus dados para terceiros
• Usamos seus dados para publicidade direcionada
• Compartilhamos credenciais de PSPs com terceiros

• Credenciais de PSPs são criptografadas com AES-256-GCM antes do armazenamento
• Senhas são armazenadas como hashes (nunca em texto puro)
• API keys do Hubpay são armazenadas como hashes SHA-256
• Comunicações são protegidas por HTTPS/TLS
• Acesso ao banco de dados é restrito e monitorado
• Backups são criptografados

• Dados da conta: mantidos enquanto a conta estiver ativa
• Logs de API: mantidos conforme o plano (7 a 365 dias)
• Após encerramento da conta: dados retidos por 30 dias, depois permanentemente excluídos
• Dados de cobrança: mantidos por 5 anos conforme legislação fiscal brasileira

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade dos dados
• Revogar consentimento
• Solicitar eliminação dos dados tratados com base em consentimento

Para exercer qualquer desses direitos, entre em contato: contato@hubpay.dev

O Hubpay utiliza cookies estritamente necessários para autenticação e manutenção de sessão. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

Compartilhamos dados apenas quando:

• Necessário para fornecer o serviço (ex: enviar dados do customer ao PSP quando você cria uma cobrança — mas isso é feito pela sua credencial, não pela nossa)
• Exigido por lei ou ordem judicial
• Necessário para proteger nossos direitos legais

Seus dados são armazenados em servidores no Brasil ou na Europa. Em caso de transferência internacional, garantimos nível adequado de proteção conforme a LGPD.

O Hubpay não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tomemos conhecimento de que coletamos dados de um menor, excluiremos essas informações imediatamente.

• Podemos atualizar esta política periodicamente.
• Alterações relevantes serão comunicadas por email ou pelo dashboard.
• A data de última atualização será sempre indicada no topo desta página.

Para questões sobre privacidade ou exercício dos seus direitos: contato@hubpay.dev

Encarregado de proteção de dados (DPO): contato@hubpay.dev