Política de Privacidade

Quem é responsável pelo quê

O Agência Hub, plataforma da OMNIAHUB, é uma ferramenta de gestão usada por agências de marketing. Existem dois papéis distintos, e a diferença importa:

• A agência é a controladora dos dados que ela cadastra aqui — seus clientes, contratos, contatos e conteúdos. É ela quem decide o que coletar, por que, e por quanto tempo guardar.
• O Agência Hub é o operador. Tratamos esses dados seguindo as instruções da agência, para prestar o serviço. Não usamos os dados dos clientes de uma agência para outra finalidade, não vendemos e não compartilhamos com terceiros além dos subprocessadores listados abaixo.

Se você é cliente de uma agência e quer saber o que ela guarda sobre você, fale primeiro com a agência — ela é quem controla esses dados.

Que dados são tratados

De quem usa o sistema

• Nome, e-mail e senha (guardada apenas como hash, nunca em texto legível)
• Foto de perfil, se enviada
• Registros de acesso e de ações relevantes, para auditoria e segurança

De clientes cadastrados pela agência

• Razão social, CNPJ, endereço e dados de contato
• Contratos e documentos anexados pela agência
• Histórico de atendimento, tarefas e conteúdos produzidos

De prospecção

A funcionalidade de prospecção coleta informações publicamente disponíveis de estabelecimentos comerciais — nome, endereço, telefone, site e perfil em redes sociais. São dados de empresas, publicados pelas próprias empresas em canais abertos.

De redes sociais conectadas

Quando a agência conecta um perfil de rede social, guardamos o identificador da conta e o token de acesso fornecido pela plataforma, usados exclusivamente para publicar e ler métricas dos perfis que a própria agência autorizou. A conexão pode ser revogada a qualquer momento, aqui ou na própria rede social.

Por que tratamos esses dados

• Execução de contrato: prestar o serviço que a agência contratou
• Obrigação legal: guardar registros que a lei exige
• Legítimo interesse: segurança, prevenção a fraude e melhoria do produto
• Consentimento: quando você autoriza algo específico, como conectar uma rede social

Com quem compartilhamos

Apenas com os fornecedores necessários para o serviço funcionar. Cada um recebe só o que precisa para a própria função:

Alguns desses fornecedores operam fora do Brasil. A transferência internacional acontece apenas para viabilizar o serviço, com fornecedores que adotam salvaguardas contratuais de proteção de dados.

Seus direitos

A Lei Geral de Proteção de Dados garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou eliminação, solicitar portabilidade, saber com quem compartilhamos e revogar consentimento.

Acesso e portabilidade você exerce sozinho. Se você tem conta no sistema, a tela Minha Conta tem o botão Baixar meus dados: ele gera na hora um arquivo com o seu cadastro, as sessões abertas, o seu histórico de acesso e o resumo da sua atividade. Não passa por aprovação de ninguém e não precisa de pedido.

Esse arquivo traz os dados pessoais seus. Ele não inclui os dados dos clientes da agência, contratos ou conteúdo das publicações — mesmo que tenham passado pelas suas mãos, esses dados são da agência, que é a controladora deles.

A eliminação da sua conta também. Ainda em Minha Conta, o botão Excluir minha conta apaga seu acesso, sua foto, suas sessões e seu histórico. O trabalho que passou pelas suas mãos continua com a agência, que é a controladora dele. Se você for o único administrador ativo, a saída é bloqueada até que outra pessoa assuma a administração — o passo a passo está em Exclusão de dados.

Para os demais direitos — correção, anonimização, revogação de consentimento — escreva para privacidade@omniahub.com.br. Se os dados foram cadastrados por uma agência, encaminhamos o pedido a ela, que é a controladora — e avisamos você de que fizemos isso.

Como apagar seus dados

O passo a passo está em Exclusão de dados, com o caminho de cada caso — usuário do sistema, cliente de uma agência ou perfil de rede social conectado.

Por quanto tempo guardamos

Cada tipo de dado tem prazo. Vencido o prazo, uma rotina diária apaga sozinha. A agência pode apagar registros específicos a qualquer momento, direto no sistema.

Quando uma agência encerra a conta, os dados dela são apagados ao fim do período de carência.

Segurança

Tráfego criptografado, senhas guardadas como hash, isolamento entre agências de forma que uma nunca alcança os dados da outra, e controle de acesso por perfil dentro de cada agência.

Na proteção da sua conta, especificamente:

• Confirmação em duas etapas (2FA). Opcional, ativada por você em Minha Conta. Com ela ligada, saber a sua senha deixa de ser suficiente para entrar: é exigido também um código do seu aplicativo autenticador.
• Sessões abertas. Você vê em quais aparelhos a sua conta continua logada e encerra qualquer um deles à distância.
• Histórico de acesso. Entradas, tentativas que falharam, bloqueios, trocas de senha e exportações de dados ficam registrados com data, IP e aparelho, e você consulta esse histórico na sua própria tela.
• Limite de tentativas de login, para que ninguém varra senhas contra o seu e-mail, e exigência de senha forte, com recusa de senhas conhecidas por vazamentos públicos.

Nenhum sistema é imune a incidentes; se algum ocorrer com risco relevante, comunicamos os afetados e a ANPD nos prazos da lei.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo e avisamos pelo próprio sistema.