Política de Privacidade

Última atualização: 25 de julho de 2026

Esta Política de Privacidade descreve como o Cubis.Hub coleta, usa, armazena e protege os dados pessoais tratados na Plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

1. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone e dados do escritório de contabilidade.
• Dados da carteira de clientes: informações inseridas pelo escritório sobre seus próprios clientes, para uso das funcionalidades de atendimento, disparo e gestão de prazos.
• Dados de conversas do WhatsApp: mensagens trocadas pelos setores do escritório com seus clientes, incluindo interações com o agente de atendimento com IA.
• Dados de uso: registros de acesso, ações realizadas na Plataforma e informações técnicas do dispositivo, para fins de segurança e melhoria do serviço.

2. Como usamos os dados

• Viabilizar o funcionamento das funcionalidades contratadas (atendimento, disparos, prazos, documentos e IA).
• Emitir cobranças e gerenciar a assinatura do plano contratado.
• Enviar comunicações operacionais sobre a conta e o uso da Plataforma.
• Prevenir fraudes e garantir a segurança da Plataforma.

3. Integração com sua Conta do Google

O Cubis.Hub oferece integrações opcionais com o Google. Elas não são necessárias para usar a Plataforma, e o acesso só ocorre se você conectar sua conta e autorizar expressamente as permissões solicitadas.

Dados que acessamos e para quê:

• Endereço de e-mail da conta (userinfo.email): usado exclusivamente para exibir na Plataforma qual conta do Google está conectada, permitindo que você confirme a conta correta e a desconecte quando quiser. Não é usado para marketing nem compartilhado com terceiros.
• Google Agenda (calendar): criamos um evento para cada prazo fiscal cadastrado, atualizamos quando a data muda e removemos quando o prazo é excluído. Também lemos os eventos do calendário que você selecionar, para identificar exclusões feitas diretamente no Google Agenda e manter os prazos sincronizados nos dois sentidos. Acessamos apenas o calendário escolhido por você no momento da conexão, e não processamos o conteúdo de eventos pessoais alheios a essa finalidade.
• Envio pelo Gmail (gmail.send): enviamos, a partir do seu próprio endereço, os documentos e relatórios que você dispara pela Plataforma. Os destinatários são exclusivamente clientes cadastrados na carteira do seu escritório, com quem você já mantém relação contratual. A Plataforma não envia e-mail para listas compradas, contatos prospectados ou destinatários que não sejam clientes do escritório. Utilizamos exclusivamente o endpoint de envio. Não lemos, listamos, pesquisamos, alteramos nem excluímos mensagens da sua caixa, e não solicitamos nenhuma permissão que possibilite isso.

Armazenamento: os tokens de acesso e atualização fornecidos pelo Google são armazenados cifrados, com algoritmo AES-256-GCM, e utilizados apenas para executar as funcionalidades descritas acima.

Uso limitado: o uso e a transferência, pelo Cubis.Hub, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os transferimos para plataformas de publicidade ou corretores de dados, e não os utilizamos para publicidade personalizada ou análise de crédito. Não utilizamos, transferimos nem vendemos dados obtidos das APIs do Google — brutos, agregados, anonimizados ou derivados, para desenvolver, treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina, próprios ou de terceiros.

Dados do Google e inteligência artificial: os dados obtidos das APIs do Google não são enviados a nenhum serviço de inteligência artificial. O acesso ao Google Agenda limita-se a criar, atualizar, excluir e consultar o estado dos eventos que a própria Plataforma criou, exclusivamente para manter os prazos sincronizados; o acesso ao Gmail limita-se ao envio. Nenhum conteúdo de agenda ou de e-mail é processado por modelos de IA. Os recursos de IA da Plataforma operam apenas sobre dados que você insere diretamente nela, como documentos enviados, cadastros de clientes e conversas de WhatsApp.

Como revogar: você pode desconectar a integração a qualquer momento em Configurações › Canais, dentro da Plataforma, ou revogar o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, os tokens armazenados são descartados.

4. Papéis no tratamento de dados

Para os dados dos clientes do escritório inseridos na Plataforma, o escritório de contabilidade atua como controlador dos dados, sendo o Cubis.Hub o operador, processando as informações estritamente conforme as instruções e finalidades definidas pelo escritório.

5. Compartilhamento de dados

Não vendemos dados pessoais. Dados podem ser compartilhados apenas com:

• Provedores de infraestrutura e serviços essenciais à operação da Plataforma (hospedagem, envio de mensagens, processamento de pagamentos), sob obrigação contratual de confidencialidade.
• Provedores de inteligência artificial, conforme detalhado abaixo.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

5.1. Provedores de inteligência artificial

Os recursos de IA da Plataforma são executados por meio dos seguintes serviços de terceiros, acessados via API corporativa, em planos cujos termos não permitem o uso do conteúdo enviado para treinamento dos modelos do provedor:

• OpenAI (API): extração de dados de documentos, assistente contábil, agentes de atendimento e geração de relatórios.
• Anthropic (API): execução de agentes especializados, como alternativa de modelo.
• LangSmith (LangChain): registro técnico das chamadas de IA para controle de custo e qualidade.
• Serviço próprio de extração de texto: executado em infraestrutura sob nossa administração, sem envio de conteúdo a terceiros.

Conforme descrito na seção 3, nenhum dado obtido das APIs do Google é enviado a esses provedores. O processamento por IA alcança apenas dados inseridos diretamente na Plataforma pelo escritório.

6. Armazenamento e segurança

Os dados são armazenados em ambiente com controles de acesso e criptografia em trânsito, com isolamento lógico entre os dados de diferentes escritórios. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acessos não autorizados, perda ou vazamento.

7. Retenção e exclusão

Os dados são mantidos durante a vigência da conta e pelo período necessário para cumprimento de obrigações legais. Ao solicitar o encerramento da conta, os dados podem ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória por lei.

8. Direitos do titular

Nos termos da LGPD, o titular dos dados pode solicitar, a qualquer momento, confirmação de tratamento, acesso, correção, anonimização, eliminação ou portabilidade de seus dados, além de informações sobre com quem seus dados foram compartilhados.

9. Cookies

Utilizamos cookies essenciais ao funcionamento do site e, quando aplicável, cookies de análise para entender o uso da Plataforma e melhorar a experiência.

10. Alterações desta política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.

11. Contato do encarregado (DPO)

Solicitações relacionadas a dados pessoais podem ser enviadas pelos canais de suporte disponíveis dentro da Plataforma.