Vigência a partir de 16 de junho de 2026 · Atualizada em 11 de julho de 2026 · Versão 1.1
1. Quem somos
A HBX System ("HBX", "nós") desenvolve e opera a plataforma de prospecção, vendas e atendimento HBX, acessível em hbxsystem.com.br. CNPJ: [a preencher após abertura].
Esta Política explica como tratamos dados pessoais de clientes, usuários e visitantes, conforme a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
2. Quais dados coletamos
- Identificação e contato: nome, e-mail, telefone, CPF — no cadastro.
- Dados da empresa: razão social, CNPJ, endereço, setor — na contratação.
- Dados de acesso: IP, navegador, datas de login, sessão — no uso contínuo.
- Prospecção (Radar): nome, telefone e cidade de empresas, de fontes públicas.
- Mensagens (Atendimento): conteúdo e metadados das conversas via WhatsApp — o seu número de WhatsApp só é conectado à plataforma quando você mesmo escolhe conectá-lo.
- Clientes cadastrados por você: nome, telefone e endereço dos seus clientes, inseridos por você para operar vendas, atendimento e entregas. Esses dados são seus: usamos apenas para prestar o serviço à sua empresa.
- Localização (módulo de entregas, no aplicativo): a posição precisa do aparelho é usada apenas em primeiro plano, enquanto você mantém uma rota de entrega ativa (com notificação visível), para navegação e aviso de chegada. Não coletamos localização em segundo plano, não guardamos histórico contínuo de posição e não compartilhamos sua localização com terceiros.
- Microfone (opcional, no aplicativo): usado apenas quando você inicia uma ação de voz — confirmar uma entrega por comando de voz ou gravar uma mensagem de áudio para enviar no Atendimento. Áudios que você grava para enviar são transmitidos ao destinatário como parte da própria mensagem que você envia; o reconhecimento de voz pode usar o serviço de fala do sistema do seu aparelho. Não acessamos o microfone em segundo plano e negar o acesso não bloqueia nenhuma função essencial.
- Financeiros: histórico de recargas de crédito e status de pagamento — nunca o número do cartão.
Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa etc.), salvo com consentimento explícito e finalidade específica informada.
3. Para que usamos (base legal — art. 7º da LGPD)
- Prestar o serviço (execução de contrato): contas, mensagens, leads, relatórios.
- Operar rotas de entrega (execução de contrato): localização em primeiro plano para navegação e aviso de chegada — funcionalidade do aplicativo, nunca para publicidade.
- Cobrar e cumprir a lei (obrigação legal): notas, controle fiscal, regulação.
- Melhorar e proteger (legítimo interesse): prevenir fraudes e falhas, medir desempenho.
- Prospecção via Radar (legítimo interesse): dados de empresas de fontes públicas.
- Comunicar novidades (consentimento): e-mails informativos, com descadastro a qualquer momento.
4. Com quem compartilhamos
- Processador de pagamento (Mercado Pago) — cobrança das recargas de crédito. O pagamento é processado fora do aplicativo, no ambiente do Mercado Pago; não temos acesso ao número do seu cartão.
- Infraestrutura de nuvem — servidores que hospedam a plataforma.
- Serviço de e-mail — notificações, senhas e avisos.
- Autoridades públicas — apenas por ordem judicial ou exigência legal.
Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais.
5. Por quanto tempo guardamos
- Logs e dados de acesso: 6 meses.
- Dados financeiros e contratuais: 5 anos (legislação fiscal).
- Conversas de WhatsApp: até 90 dias após o encerramento, salvo retenção legal.
- Dados de prospecção (Radar): enquanto durar o contrato.
- Clientes cadastrados por você: enquanto sua conta existir.
- Localização do aparelho: processada durante a rota ativa; não armazenamos histórico contínuo de posição.
6. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação e acesso aos seus dados;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base em consentimento, e revogação do consentimento;
- Informação sobre o compartilhamento dos seus dados;
- Revisão de decisões automatizadas que afetem seus interesses.
Para exercer esses direitos, fale com nosso Encarregado de Dados (DPO) pelo e-mail jhonatan@hbxsystem.com.br. Respondemos em até 15 dias.
Exclusão de conta: para excluir sua conta e os dados associados, siga as instruções em hbxsystem.com.br/excluir-conta. A exclusão é concluída em até 7 dias úteis, preservando apenas o que a lei obriga a guardar (item 5).
7. Como protegemos seus dados
- Tráfego cifrado (HTTPS/TLS) e senhas guardadas de forma criptografada;
- Controle de acesso por perfil de usuário e sessões com expiração automática;
- Registro de auditoria das operações críticas.
Em incidente de segurança relevante, comunicaremos os titulares e a ANPD nos prazos da LGPD.
8. Cookies
Usamos apenas cookies necessários para manter sua sessão e suas preferências de interface. Não usamos cookies de rastreamento de terceiros para publicidade.
9. Encarregado de Dados (DPO)
Responsável: Jhonatan Barata. E-mail: jhonatan@hbxsystem.com.br. WhatsApp: +55 (19) 99702-4884.
10. Alterações desta Política
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data de vigência. Em mudanças relevantes, avisaremos os usuários ativos por e-mail.