Política de Privacidade

Última atualização: 25 de julho de 2026

Esta Política de Privacidade descreve como o Cubis.Hub coleta, usa, armazena e protege os dados pessoais tratados na Plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

1. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone e dados do escritório de contabilidade.
• Dados da carteira de clientes: informações inseridas pelo escritório sobre seus próprios clientes, para uso das funcionalidades de atendimento, disparo e gestão de prazos.
• Dados de conversas do WhatsApp: mensagens trocadas pelos setores do escritório com seus clientes, incluindo interações com o agente de atendimento com IA.
• Dados de uso: registros de acesso, ações realizadas na Plataforma e informações técnicas do dispositivo, para fins de segurança e melhoria do serviço.

2. Como usamos os dados

• Viabilizar o funcionamento das funcionalidades contratadas (atendimento, disparos, prazos, documentos e IA).
• Emitir cobranças e gerenciar a assinatura do plano contratado.
• Enviar comunicações operacionais sobre a conta e o uso da Plataforma.
• Prevenir fraudes e garantir a segurança da Plataforma.

3. Integração com sua Conta do Google

O Cubis.Hub oferece integrações opcionais com o Google. Elas não são necessárias para usar a Plataforma, e o acesso só ocorre se você conectar sua conta e autorizar expressamente as permissões solicitadas.

Dados que acessamos e para quê:

• Endereço de e-mail da conta (userinfo.email): usado exclusivamente para exibir na Plataforma qual conta do Google está conectada, permitindo que você confirme a conta correta e a desconecte quando quiser. Não é usado para marketing nem compartilhado com terceiros.
• Google Agenda (calendar): criamos um evento para cada prazo fiscal cadastrado, atualizamos quando a data muda e removemos quando o prazo é excluído. Também lemos os eventos do calendário que você selecionar, para identificar exclusões feitas diretamente no Google Agenda e manter os prazos sincronizados nos dois sentidos. Acessamos apenas o calendário escolhido por você no momento da conexão, e não processamos o conteúdo de eventos pessoais alheios a essa finalidade.
• Envio pelo Gmail (gmail.send): enviamos, a partir do seu próprio endereço, os documentos e relatórios que você dispara pela Plataforma. Utilizamos exclusivamente o endpoint de envio. Não lemos, listamos, pesquisamos, alteramos nem excluímos mensagens da sua caixa, e não solicitamos nenhuma permissão que possibilite isso.

Armazenamento: os tokens de acesso e atualização fornecidos pelo Google são armazenados cifrados, com algoritmo AES-256-GCM, e utilizados apenas para executar as funcionalidades descritas acima.

Uso limitado: o uso e a transferência, pelo Cubis.Hub, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os transferimos para plataformas de publicidade ou corretores de dados, e não os utilizamos para publicidade personalizada ou análise de crédito.

Como revogar: você pode desconectar a integração a qualquer momento em Configurações › Canais, dentro da Plataforma, ou revogar o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, os tokens armazenados são descartados.

4. Papéis no tratamento de dados

Para os dados dos clientes do escritório inseridos na Plataforma, o escritório de contabilidade atua como controlador dos dados, sendo o Cubis.Hub o operador, processando as informações estritamente conforme as instruções e finalidades definidas pelo escritório.

5. Compartilhamento de dados

Não vendemos dados pessoais. Dados podem ser compartilhados apenas com:

• Provedores de infraestrutura e serviços essenciais à operação da Plataforma (hospedagem, envio de mensagens, processamento de pagamentos), sob obrigação contratual de confidencialidade.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Armazenamento e segurança

Os dados são armazenados em ambiente com controles de acesso e criptografia em trânsito, com isolamento lógico entre os dados de diferentes escritórios. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acessos não autorizados, perda ou vazamento.

7. Retenção e exclusão

Os dados são mantidos durante a vigência da conta e pelo período necessário para cumprimento de obrigações legais. Ao solicitar o encerramento da conta, os dados podem ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória por lei.

8. Direitos do titular

Nos termos da LGPD, o titular dos dados pode solicitar, a qualquer momento, confirmação de tratamento, acesso, correção, anonimização, eliminação ou portabilidade de seus dados, além de informações sobre com quem seus dados foram compartilhados.

9. Cookies

Utilizamos cookies essenciais ao funcionamento do site e, quando aplicável, cookies de análise para entender o uso da Plataforma e melhorar a experiência.

10. Alterações desta política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.

11. Contato do encarregado (DPO)

Solicitações relacionadas a dados pessoais podem ser enviadas pelos canais de suporte disponíveis dentro da Plataforma.