Política de Privacidade

1. Controlador e natureza do serviço

Esta Política de Privacidade descreve como a HubInn, plataforma operada pela JP Innovation, inscrita no CNPJ sob o nº 37.626.965/0001-02 (doravante "nós", "Provedor de Tecnologia" ou "Tech Provider"), trata dados pessoais e dados técnicos no âmbito da integração com a Meta Cloud API (WhatsApp Business Platform).

O HubInn atua exclusivamente como provedor de tecnologia / gateway de mensageria: roteia eventos e chamadas de API entre a Meta e os sistemas SaaS dos clientes da software house (por exemplo, Feiranet, QSystem, NK Detetizadora, My Angels e demais soluções internas). Não somos o anunciante final das mensagens enviadas aos usuários finais do WhatsApp.

2. Papel de Provedor de Tecnologia (Tech Provider)

Na condição de Tech Provider da plataforma WhatsApp, o HubInn:

• facilita a conexão de Contas WhatsApp Business (WABA) e números de telefone via Embedded Signup / OAuth da Meta;
• recebe webhooks da Meta em um endpoint único e os encaminha ao webhook configurado do SaaS correspondente;
• envia mensagens e gerencia templates sob instrução dos sistemas clientes, respeitando rate limits e políticas da Meta;
• não intercepta, lê, analisa nem utiliza o conteúdo das mensagens para fins próprios de marketing, perfilamento ou publicidade.

O conteúdo das mensagens é tratado apenas como payload de roteamento: transitório no processamento técnico necessário para entrega, encaminhamento e registro de auditoria operacional (logs de integração), sem exploração comercial do conteúdo.

3. Dados que tratamos

Podemos tratar as seguintes categorias de dados:

• Dados de conexão WhatsApp: WABA ID, Phone Number ID, número exibido, identificadores de negócio Meta, status da conta e metadados técnicos de webhook.
• Credenciais técnicas: tokens de acesso de longa duração obtidos via Facebook Login / Embedded Signup; chaves de API internas dos SaaS integrados.
• Templates de mensagem: nome, idioma, categoria, corpo/estrutura e status de aprovação (Approved, Rejected, Paused, etc.) sincronizados com a Meta.
• Logs de integração: payloads JSON de webhooks e respostas da API, códigos de erro, timestamps e identificadores de mensagem — para debugging, conformidade e suporte.
• Dados de administradores do painel: e-mail e credenciais de acesso restrito à software house (JP Innovation).

Dados de titulares finais (clientes dos nossos clientes) que constem em mensagens ou templates são tratados sob responsabilidade do cliente contratante / controlador da comunicação, nos termos da LGPD e das Políticas de Mensageria da Meta. O HubInn processa esses dados na qualidade de operador / processador técnico, conforme instruções do cliente e das APIs oficiais.

4. Armazenamento de tokens e dados de conexão

Tokens de acesso, mapeamentos WABA ↔ SaaS e cache de templates são armazenados em banco de dados PostgreSQL hospedado na infraestrutura controlada pela JP Innovation (VPS / ambiente conteinerizado). Filas e cache operacional utilizam Redis.

Medidas técnicas incluem: acesso restrito por autenticação, comunicação criptografada em trânsito (HTTPS/TLS), isolamento por containers e controle de variáveis de ambiente. Tokens sensíveis são destinados exclusivamente à autenticação junto à Meta Cloud API e às operações autorizadas pelo cliente.

5. Finalidades e bases legais (LGPD)

O tratamento ocorre para:

• execução de contrato e prestação do serviço de gateway de mensageria (art. 7º, V, LGPD);
• cumprimento de obrigações legais e de políticas da Meta / WhatsApp Business Platform;
• legítimo interesse em segurança, prevenção a abuso, auditoria técnica e continuidade do serviço (art. 7º, IX, LGPD), observados os direitos dos titulares;
• consentimento ou outras bases aplicáveis quando exigidas no fluxo de conexão (Embedded Signup) perante a Meta.

6. Compartilhamento

Dados técnicos são compartilhados com: (i) Meta Platforms, na medida necessária ao uso da Cloud API e do WhatsApp; (ii) o SaaS de destino configurado pelo cliente, via webhook/API; (iii) provedores de infraestrutura estritamente necessários à hospedagem. Não vendemos dados pessoais.

7. Exclusão de dados (Data Deletion Request)

Em conformidade com os requisitos da Meta para App Review e com os direitos do titular previstos na LGPD (incluindo eliminação, conforme aplicável), disponibilizamos:

• Callback de Data Deletion da Meta: POST /api/data-deletion, que recebe o signed_request e retorna URL de status e código de confirmação, conforme a documentação oficial da Meta.
• Solicitações de exclusão / desconexão de WABA e remoção de tokens, logs e cadastros associados, quando procedentes, via canal de contato abaixo ou pelo painel administrativo interno.

Após validação, removemos ou anonimizamos dados de conexão e credenciais sob nosso controle, ressalvadas retenções legais mínimas (ex.: registros de segurança ou obrigações contratuais remanescentes).

8. Direitos dos titulares (LGPD)

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento, nos limites da lei, pelo contato indicado nesta Política. Quando o HubInn atuar apenas como operador técnico, poderemos redirecionar a solicitação ao controlador responsável (cliente / SaaS).

9. Conformidade com Políticas do WhatsApp / Meta

O uso da plataforma está sujeito às WhatsApp Business Messaging Policy, Commerce Policy, termos da Cloud API e demais políticas da Meta. Violações podem resultar em suspensão da conta na Meta e no HubInn, conforme nossos Termos de Uso.

10. Retenção

Mantemos dados de conexão enquanto a integração estiver ativa. Logs de mensageria e erros sistêmicos são retidos pelo período necessário à operação, suporte e segurança, podendo ser expurgados periodicamente. Tokens são revogados/removidos quando a conexão é desativada ou mediante pedido de exclusão válido.

11. Alterações

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de produto. A versão vigente será sempre publicada nesta URL pública (/privacy), utilizada no cadastro do aplicativo na Meta.

12. Contato

Para questões de privacidade, exercício de direitos LGPD ou exclusão de dados relacionados ao HubInn / WhatsApp Tech Provider:

JP Innovation — HubInn
CNPJ: 37.626.965/0001-02
E-mail: privacidade@jpinnovation.com.br