Política de Privacidade

Quem trata os seus dados

A PontoHub — Pontohub Brasil Ltda, inscrita no CNPJ sob o nº 10.516.577/0001-04, com sede na Estrada do Galeão, 1261, Jardim Guanabara, Rio de Janeiro — RJ, CEP 21931-052 — é a controladora dos dados pessoais descritos aqui.

Para qualquer assunto ligado a dados pessoais, inclusive o exercício dos direitos listados abaixo, escreva para [email protected]. O encarregado pelo tratamento de dados é Tiago Antunes.

O que este site coleta

Este site não tem formulário, cadastro nem área de login. Não pedimos nome, e-mail ou telefone em campo nenhum. O que existe, na prática, é isto:

• Guardado no seu próprio aparelho: o idioma que você escolheu e a sua decisão sobre cookies. Fica no navegador e não chega aos nossos servidores.
• Registros técnicos de acesso: endereço IP, navegador, sistema operacional e páginas visitadas, gravados pela infraestrutura que serve o site para entregar o conteúdo e barrar ataques.
• País de acesso, só se você autorizar: perguntamos a um serviço externo de que país parte a conexão, para abrir o site no idioma certo.
• Medição de audiência, só se você autorizar: contagem agregada de visitas, sem identificar quem você é.

Quando você fala com a gente

O botão do WhatsApp abre uma conversa no aplicativo. A partir daí o tratamento das mensagens segue também as regras do WhatsApp e da Meta, sobre as quais não temos controle. Do nosso lado, guardamos o histórico e o que você nos contar — nome, empresa, telefone, descrição da necessidade — pelo tempo necessário para responder e, se virar projeto, pelo prazo contratual e legal.

Para que usamos e com que base legal

• Entregar o site e mantê-lo no ar — legítimo interesse (LGPD art. 7º, IX; RGPD art. 6º, 1, f).
• Segurança, prevenção a abuso e fraude — legítimo interesse.
• Abrir o site no idioma da sua região — consentimento (LGPD art. 7º, I; RGPD art. 6º, 1, a).
• Medir audiência — consentimento.
• Responder a contatos comerciais — procedimentos preliminares de contrato (LGPD art. 7º, V; RGPD art. 6º, 1, b).
• Cumprir a lei e defender direitos — obrigação legal e exercício regular de direitos.

Com quem compartilhamos

Não vendemos dados e não os cedemos para publicidade. Eles passam apenas pelos prestadores que sustentam a operação:

• Cloudflare, Inc. — hospedagem, CDN, segurança e medição de audiência.
• Google LLC — fontes tipográficas, carregadas dos servidores da Google.
• Unsplash — imagens ilustrativas.
• ipapi.co e GeoJS — identificação de país por IP, somente com o seu aceite.
• WhatsApp / Meta Platforms — apenas se você iniciar uma conversa.
• Autoridades públicas, quando houver dever legal ou ordem judicial.

Transferências internacionais

Parte desses prestadores está fora do Brasil e do Espaço Económico Europeu, principalmente nos Estados Unidos. Nesses casos o tratamento se apoia nas cláusulas contratuais padrão da Comissão Europeia e nos mecanismos dos arts. 33 e seguintes da LGPD.

Por quanto tempo guardamos

• Dados no seu navegador: até você limpar. A decisão sobre cookies expira em 12 meses e voltamos a perguntar.
• Registros técnicos e de segurança: pelo prazo do prestador, tipicamente até 30 dias.
• Conversas comerciais que não viram projeto: 24 meses.
• Dados ligados a contrato: durante o contrato e por 5 anos após o encerramento.

Segurança

O site é servido exclusivamente por HTTPS, com HSTS e uma Content-Security-Policy que restringe de onde scripts, estilos e imagens podem vir. Ele não armazena dados seus, o que por si só reduz muito a superfície de risco. Nenhuma medida elimina o risco por completo: havendo incidente relevante, comunicamos você e as autoridades nos prazos da lei.

Os seus direitos

A LGPD (art. 18) e o RGPD (arts. 15 a 22) garantem a você: confirmação de que há tratamento e acesso aos dados; correção do que estiver incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento a qualquer momento; e oposição a tratamentos baseados em legítimo interesse.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Se não ficar satisfeito, pode reclamar à ANPD, no Brasil, ou à CNPD, em Portugal.

Decisões automatizadas e menores

Não tomamos decisões automatizadas com efeito jurídico sobre visitantes deste site. O site é dirigido a empresas e profissionais e não coletamos conscientemente dados de menores de 18 anos; se isso for identificado, eliminaremos o registro.

Alterações desta política

Quando mudarmos esta política, atualizamos a data no topo da página. Mudanças que ampliem o tratamento de dados serão anunciadas no site antes de entrar em vigor.

Este texto foi redigido para ser claro e cobrir LGPD e RGPD, mas não substitui a revisão de um advogado antes da publicação.