Política de Privacidade

Em vigor desde 20 de outubro de 2026.

Esta política explica como o Hubmark trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela vale para o site, para o painel e para o cadastro. As regras de uso da plataforma estão nos Termos de Uso.

1. Quem é o responsável

O controlador dos dados é Tante Comunicação Ltda., CNPJ 17.333.369/0001-19, com sede na Estrada das Ubáias, 20, 1704, Casa Amarela, Recife (PE), CEP 52070-013. O encarregado pelo tratamento de dados pessoais é Flávia da Fonte, que atende pelo e-mail [email protected].

2. Dois papéis diferentes

Somos controladores dos dados de quem cria e usa uma conta: cadastro, acesso e cobrança. Já o conteúdo que cada conta coloca no Hubmark (planejamentos, textos, artes, personas e dados de clientes de uma agência, por exemplo) é tratado em nome da conta. Nesse caso a conta é a controladora e o Hubmark atua como operador, seguindo as instruções dela. Pedidos sobre esses dados devem ser feitos primeiro à empresa ou agência dona da conta.

3. Que dados tratamos

• Cadastro e perfil: nome, e-mail, telefone, foto (se enviada), nome da empresa e o cargo de cada pessoa no painel.
• Cobrança: CPF ou CNPJ de quem paga, plano contratado, faturas e situação dos pagamentos. Os dados do cartão são digitados na página do Asaas e não chegam ao Hubmark.
• Acesso: endereço IP, data e hora de cada entrada no painel e registros técnicos dos servidores.
• Conteúdo: o que a conta coloca na plataforma, inclusive arquivos de imagem e vídeo.
• Gerações de imagem: para cada imagem gerada com IA, guardamos o modelo, o formato, os créditos e o custo. O registro não guarda o texto do pedido. A imagem fica como arquivo do conteúdo.
• Gerações de vídeo: para cada vídeo gerado ou editado com IA, guardamos o modelo, as opções escolhidas, os créditos e o custo. O registro não guarda o texto do pedido. O vídeo fica como arquivo do conteúdo.
• Arquivos só para o vídeo: as imagens e os vídeos que o designer envia do computador apenas para gerar ou editar um vídeo não entram nos arquivos do conteúdo e o cliente não os vê. Ficam disponíveis por 7 dias, contados do envio, e são apagados automaticamente até o 9º dia.
• Comunicação: as mensagens que você nos envia, inclusive as conversas do suporte no painel, com o assistente de IA e com a equipe do Hubmark. Guardamos também o cargo com que a conversa foi aberta e a tela em que cada pergunta foi feita.

Não usamos ferramentas de análise de navegação nem rastreadores de publicidade.

4. Para que usamos e com qual base legal

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos só o necessário com os fornecedores que fazem o Hubmark funcionar:

• Amazon Web Services: servidores, banco de dados, arquivos e cópias de segurança, nos Estados Unidos.
• Cloudflare: rede de entrega e proteção do site e do painel.
• Resend: envio dos e-mails do sistema, como o código de acesso e os avisos de aprovação, e os avisos à equipe do Hubmark quando alguém pede ajuda no suporte, que levam o começo da última mensagem (até 500 caracteres).
• Asaas: cobrança, faturas e pagamentos, no Brasil.
• OpenRouter e Google (Gemini): geração de textos, planejamentos e pedidos de imagem e de vídeo com IA. Só recebem os dados do pedido, como o planejamento, as personas e as informações da marca, e só quando alguém usa as funções de IA. A OpenRouter é a intermediária que leva cada pedido ao fornecedor do modelo. Quando o master pede a leitura do manual da marca, o arquivo em PDF vai ao Google (Gemini) pela OpenRouter, uma vez por pedido; o resumo que sai dele fica guardado na marca e passa a fazer parte do contexto enviado nas gerações de texto, de imagem e de vídeo; as cores cadastradas no kit da marca vão só nas gerações de imagem e de vídeo (as que o manual cita seguem no resumo). Os materiais de referência que a agência guarda na marca (e-books, matérias e documentos em PDF ou em texto) seguem o mesmo caminho: o PDF vai ao Google (Gemini) pela OpenRouter, uma vez por pedido de leitura, e o texto de cada material, seja o resumo que saiu do PDF ou o texto colado, é enviado só nas gerações de texto em que o redator o marca. No suporte do painel, cada pergunta feita ao assistente vai ao Google (Gemini) pela OpenRouter com as últimas mensagens da conversa, o cargo e a tela em que você está, para gerar a resposta. Quando a conversa passa para a equipe do Hubmark, as mensagens seguintes não vão à IA.
• Fornecedores dos modelos de imagem: quando um designer gera uma imagem, o Gemini lê o contexto da marca e do conteúdo e escreve o pedido da imagem. Esse contexto inclui nome, sobre e objetivos da empresa, orientação do mês, descrição das personas, briefing, CTA, palavras-chave, texto do conteúdo e a descrição do designer. As personas são perfis fictícios de público, sem dados pessoais de pessoas reais, mas podem conter o que a conta escreveu nelas. O pedido da imagem sai desse contexto e pode repetir trechos dele. Ele vai ao fornecedor do modelo que o designer escolheu: OpenAI (Estados Unidos), ByteDance/Seed (China e outros países), Black Forest Labs (Alemanha e Estados Unidos), Microsoft, pelo Azure (Estados Unidos), ou Google (Estados Unidos). O Google já recebe o contexto na etapa do Gemini; se o designer escolher o Nano Banana 2, recebe também o pedido da imagem.
• Fornecedores dos modelos de vídeo: quando um designer gera ou edita um vídeo, o Gemini lê o contexto da marca e do conteúdo e escreve o pedido do vídeo ou a instrução de edição. Esse contexto inclui nome, sobre e objetivos da empresa, resumo do manual da marca, orientação do mês, descrição das personas, briefing, CTA, palavras-chave, texto do conteúdo e a descrição do designer. O pedido do vídeo sai desse contexto e pode repetir trechos dele. Ele vai ao fornecedor do modelo que o designer escolheu: Google (Veo, Estados Unidos) ou Kuaishou (Kling, China). Se o designer usa uma imagem como começo, como fim ou como as duas pontas do vídeo, a imagem vai junto, por um link temporário que vale por 1 hora; ela pode vir dos arquivos do conteúdo, das fotos do kit da marca ou ser enviada do computador só para o vídeo. O Google já recebe o contexto na etapa do Gemini; se o designer escolher o Veo, recebe também o pedido do vídeo e a imagem. Na edição de um vídeo, o vídeo escolhido (de um arquivo do conteúdo ou enviado do computador) vai, também por um link temporário de 1 hora, com a instrução de edição, à Black Forest Labs (Alemanha e Estados Unidos), pela OpenRouter.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Transferência para outros países

Parte desses fornecedores guarda ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD e são feitas com fornecedores que se comprometem por contrato com proteção de dados.

Os pedidos de imagem e de vídeo podem ser processados em outros países, conforme o modelo escolhido. A ByteDance, por exemplo, pode tratar os de imagem na China e em outros países, a Black Forest Labs, na Alemanha e nos Estados Unidos (também para editar vídeos), e a Kuaishou, que faz o Kling, pode tratar os de vídeo na China. Se a conta não quiser que o conteúdo passe por algum desses fornecedores, o designer só precisa não usar o modelo dele.

7. Cookies

O painel usa um único cookie, o da sessão (hubmark_sessao), que mantém você conectado por até 7 dias. Ele é necessário para o painel funcionar e não serve para rastrear navegação. O site público não grava cookies. Alguns artigos do blog trazem vídeos do YouTube (no modo sem cookies) ou do Vimeo: ao abrir um artigo com vídeo, seu navegador se conecta ao Google ou ao Vimeo, que podem receber seu endereço IP e, se você reproduzir o vídeo, gravar cookies conforme as políticas deles.

8. Por quanto tempo guardamos

• Dados da conta, conteúdo e conversas do suporte: enquanto a conta existir. Depois do fim do teste sem assinatura ou do fim do período pago, por até 90 dias, e então podem ser excluídos. As imagens e os vídeos gerados ficam como arquivos do conteúdo, e o registro de cada geração segue o mesmo prazo da conta. A exceção são as imagens e os vídeos enviados só para o vídeo, apagados automaticamente até o 9º dia depois do envio.
• Cópias de segurança: até 90 dias. Dados e arquivos apagados podem continuar nas cópias de segurança por esse prazo antes de sair de vez.
• Registros de acesso (IP, data e hora): pelo menos 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança e fiscais: pelo prazo exigido pela lei fiscal.

9. Segurança

O acesso ao painel é feito com código de uso único enviado por e-mail, sem senha guardada. Todo o tráfego usa HTTPS. Os dados ficam em provedores com controle de acesso, o acesso interno é restrito a quem precisa dele para manter o serviço, e os registros técnicos não guardam dados de cobrança nem o conteúdo das contas. Nenhum sistema é totalmente imune a incidentes; se acontecer um incidente que traga risco relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados.

10. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas e a revogação de consentimento, quando ele for a base do tratamento. Escreva para [email protected]. Respondemos em até 15 dias. Se o pedido for sobre o conteúdo de uma conta, encaminharemos à empresa ou agência dona dela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

11. Menores de idade

O Hubmark é feito para empresas e profissionais. Não é destinado a menores de 18 anos.

12. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes são avisadas por e-mail ou no painel antes de valer. A data no topo indica a versão em vigor.