Política de Privacidade
Versão 1.1 — vigente desde 27/10/2026
43.559.500 MARIANNA COELHO CAMPOS - ME · CNPJ 43.559.500/0001-70 · Santos/SP
Esta Política explica quais dados pessoais o HubSpaerk trata, por que, com quem compartilha e por quanto tempo guarda. Ela vale para os dados de quem usa a plataforma e para os dados dos vendedores cujas certidões são pedidas.
1. Quem somos
O HubSpaerk é operado pela 43.559.500 MARIANNA COELHO CAMPOS - ME, CNPJ 43.559.500/0001-70, com sede em Santos/SP. Para qualquer assunto sobre dados pessoais, escreva para ola@hubspaerk.com.br.
2. Papéis de cada parte
O usuário (corretor ou imobiliária) decide de quem pedir certidões e informa os dados do vendedor. O HubSpaerk usa esses dados para fazer os pedidos aos órgãos emissores, entregar as certidões e manter o serviço funcionando, seguindo as instruções do usuário e esta Política.
3. Quais dados tratamos e por quê
A tabela abaixo mostra cada atividade, os dados envolvidos, a finalidade e a base legal da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
| Atividade | Dados | Finalidade | Base legal |
|---|---|---|---|
| Cadastro do usuário | nome ou razão social, CPF ou CNPJ, e-mail, celular, senha (guardada cifrada pelo serviço de autenticação) e registro do aceite destes termos (versão, data e hora, navegador) | criar e proteger a conta e falar com o usuário | execução de contrato (art. 7º, V) |
| Perfil | endereço para nota fiscal; na pessoa jurídica, nome fantasia e dados do responsável (nome, CPF, celular); foto, se o usuário quiser | identificar o usuário e emitir nota fiscal | execução de contrato (art. 7º, V) |
| Solicitação de certidões | identificação da venda e dados do vendedor: tipo (pessoa física ou jurídica), nome, CPF ou CNPJ, gênero, RG, data de nascimento e nome da mãe | pedir as certidões aos órgãos emissores, que exigem esses dados nos formulários | legítimo interesse ligado à negociação imobiliária (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Certidões e registros da emissão | arquivo PDF da certidão, protocolo, mensagem do órgão, imagem da tela em caso de falha e histórico de tentativas | entregar a certidão e resolver falhas | execução de contrato (art. 7º, V) |
| Suporte | mensagens e anexos dos chamados | atender o usuário | execução de contrato (art. 7º, V) |
| E-mails da conta | nome e e-mail | confirmar o cadastro e permitir a troca de senha | execução de contrato (art. 7º, V) |
| Pagamento | quem paga digita nome ou razão social, CPF ou CNPJ, e-mail e celular na página segura do Asaas, que emite a nota fiscal; o HubSpaerk não envia ao Asaas os dados do seu perfil e não recebe o número do cartão; recebemos do Asaas só os dados de cada cobrança (identificador, valor, forma de pagamento, situação e datas) | cobrar a assinatura e os créditos, creditar o saldo e emitir nota fiscal | execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Medição de anúncios | pelo pixel do Meta e pelo Google Analytics: páginas visitadas, cadastro e início de contratação (com o valor), os identificadores gravados nos cookies dessas ferramentas, o endereço IP e dados do navegador | saber quais anúncios e conteúdos trazem usuários e melhorar as campanhas | consentimento (art. 7º, I), dado no aviso de cookies; pode ser retirado a qualquer momento, e a medição para a partir daí |
| Origem da visita | parâmetros do link de chegada (campanha, canal, conteúdo e termo), o site de onde a pessoa veio, a página de entrada e a data, guardados no navegador na primeira visita e gravados na conta no cadastro | medir, nos nossos próprios registros, quantos cadastros e assinaturas vêm de cada campanha | legítimo interesse (art. 7º, IX) |
Não vendemos dados. Os dados da conta, das solicitações e dos vendedores não são usados para publicidade; só os eventos de navegação de quem aceita os cookies de medição vão à Meta e ao Google, para medir e melhorar nossos anúncios.
4. Com quem compartilhamos
- Órgãos emissores: TJSP (Tribunal de Justiça de São Paulo), TRF3 (Justiça Federal da 3ª Região), CJF (Conselho da Justiça Federal, certidão unificada da Justiça Federal), TRT2 (Tribunal Regional do Trabalho da 2ª Região, processos digitais e físicos), TST (Tribunal Superior do Trabalho) e Receita Federal. Cada órgão recebe só os dados que o próprio formulário exige.
- Supabase: banco de dados, autenticação e armazenamento dos arquivos, em servidores na região de São Paulo.
- Servidor virtual contratado de provedor de hospedagem, onde rodam a plataforma e a automação que faz os pedidos e onde ficam as cópias de segurança.
- Brevo: envio dos e-mails de confirmação de cadastro e de troca de senha.
- 2Captcha: resolve os desafios anti-robô de alguns sites de órgãos (recebe só a imagem ou o endereço do desafio) e fornece o proxy residencial, um intermediário de rede usado para acessar sites de órgãos que bloqueiam servidores de hospedagem. Pelo proxy passa a conexão com esses sites, que continua cifrada até o órgão.
- Asaas: plataforma de pagamentos que recebe os dados do pagador e processa Pix e cartão; os dados do cartão ficam só com o Asaas.
- Meta (Facebook e Instagram) e Google (Google Analytics): só se o usuário aceitar os cookies de medição; recebem os dados da linha "Medição de anúncios" acima, pelos próprios cookies e identificadores, conforme as políticas dessas empresas, e podem tratá-los fora do Brasil.
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos
- Conta, solicitações, dados dos vendedores e certidões: enquanto a conta existir. Hoje não há exclusão automática; o usuário pode pedir a exclusão pelo e-mail de contato, e guardaremos apenas o que a lei exigir.
- Pedidos enviados à automação de emissão, com os dados do vendedor: enquanto a conta existir.
- Arquivos intermediários da automação de emissão: até 7 dias.
- Registros de pagamento: enquanto a conta existir e, depois do encerramento, por pelo menos 5 anos, pela obrigação fiscal.
- Eventos de medição de anúncios: ficam com a Meta e o Google pelos prazos das políticas dessas empresas; retirar o consentimento para a medição dali em diante.
- Cópias de segurança: do banco de dados, as cópias diárias dos últimos 14 dias; dos arquivos (certidões e anexos), uma cópia guardada no servidor virtual.
6. Cookies e armazenamento no navegador
Necessários: um cookie de sessão, que mantém o usuário conectado por até 30 dias, e a escolha feita no aviso de cookies (guardada no navegador). Eles não dependem de consentimento.
Cookies de medição de anúncios (pixel do Meta e Google Analytics): só são ativados se o usuário clicar em "Aceitar" no aviso de cookies. Com "Só os necessários", nada disso é carregado. A escolha fica guardada no navegador e pode ser mudada a qualquer momento pelo link "Cookies" no rodapé da página inicial e das páginas de Termos e de Privacidade; ao trocar para "Só os necessários", a medição para e os cookies dessas ferramentas são apagados.
O navegador do próprio usuário guarda, no aparelho dele, o tema escolhido (claro ou escuro), a última tela aberta, a origem da visita (quando a visita chega por um link de campanha ou vem de outro site) e o rascunho de uma nova solicitação ainda não enviada, que pode conter dados do vendedor. O rascunho some quando a solicitação é enviada ou descartada.
7. Segurança
- Toda a comunicação com a plataforma é cifrada (HTTPS).
- As senhas nunca são guardadas em texto.
- Cada usuário só vê os próprios dados; essa regra é aplicada pelo banco de dados.
- Só a equipe de operação do HubSpaerk tem acesso ao painel interno, e as principais ações dela sobre as contas, como bloqueio de acesso e respostas a chamados, ficam registradas.
Se houver um incidente de segurança que possa trazer risco aos titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados, como manda a lei.
8. Seus direitos
Pela Lei Geral de Proteção de Dados, o titular pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos os dados;
- revisão de decisões tomadas só por meios automatizados, se houver.
Os pedidos são feitos pelo e-mail ola@hubspaerk.com.br. Isso vale também para o vendedor cujas certidões foram pedidas por um usuário.
9. Alterações desta Política
A versão em vigor fica sempre nesta página, com número e data no topo. Quando a Política mudar, publicaremos uma nova versão com nova data.
Quem contrata um plano ou compra créditos aceita, nesse ato, a versão vigente desta Política e dos Termos de Uso.
10. Contato
Dúvidas, pedidos ou reclamações sobre dados pessoais: ola@hubspaerk.com.br.