Política de Privacidade

1. Quem somos

Esta política se aplica ao serviço NC5 Hub Digital ("plataforma", "nós"), operado sob o domínio nc5hubdigital.com.br. Para dúvidas sobre esta política ou seus dados, escreva para contato@nc5hubdigital.com.br.

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários pra prestação do serviço:

• Cadastro do cliente: nome, e-mail, telefone, CPF/CNPJ e razão social.
• Uso da plataforma: logs de acesso, endereço IP e ações realizadas no painel, pra fins de segurança e auditoria.
• Documentos e materiais enviados pelo cliente ao próprio cofre da plataforma.
• Dados de integrações opcionais quando autorizadas pelo cliente — detalhados na seção 4.

3. Como usamos seus dados

• Prestar os serviços contratados (gestão de projetos, envio de materiais, faturamento, atendimento).
• Comunicações operacionais (alertas do painel, faturas, respostas de suporte).
• Cumprimento de obrigações legais e fiscais.

Não vendemos dados a terceiros. Não usamos dados de clientes pra treinar modelos de IA de terceiros.

4. Integração com Google Business Profile

Quando o cliente conecta sua conta Google ao NC5 Hub Digital pela funcionalidade "Google Meu Negócio" do painel, solicitamos o escopo OAuth https://www.googleapis.com/auth/business.manage.

O que fazemos com esse acesso:

• Listamos as localizações (perfis do Google Meu Negócio) associadas à conta autorizada, pra que o cliente escolha qual gerenciar dentro do painel.
• Publicamos posts, respondemos avaliações e consultamos métricas de desempenho somente quando o cliente aciona explicitamente a ação no painel.
• Armazenamos os tokens de acesso e de atualização (refresh token) criptografados em repouso (AES-256), vinculados exclusivamente ao cadastro daquele cliente.

O que NÃO fazemos:

• Não compartilhamos dados do Google Meu Negócio do cliente com terceiros.
• Não usamos os dados coletados via Google APIs pra publicidade, venda de dados ou treinamento de modelos de IA generativa.
• Não acessamos dados de outros produtos Google (Gmail, Drive, Calendar etc.) — apenas o escopo de Business Profile.

Como revogar o acesso a qualquer momento:

• Dentro do painel: Área do Cliente → Google Meu Negócio → Desconectar conta. Ao desconectar, apagamos os tokens do nosso banco imediatamente.
• Diretamente no Google: https://myaccount.google.com/permissions.

O uso dos dados do Google Meu Negócio pela nossa aplicação está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de "Limited Use".

5. Compartilhamento com terceiros

Compartilhamos dados apenas quando estritamente necessário e sempre com prestadores que atuam como operadores (art. 5º, VII, LGPD):

• Infraestrutura: AWS (hospedagem do banco de dados e arquivos).
• Envio de e-mails transacionais: Brevo/Mailtrap.
• Provedores de IA: DeepSeek, para geração de conteúdo de rascunhos internos — sem incluir PII do cliente.

6. Retenção de dados

Mantemos os dados de cadastro pelo período do contrato + 5 anos (obrigação fiscal). Logs de acesso ficam retidos por 6 meses. Ao final, os dados são anonimizados ou excluídos.

7. Seus direitos (LGPD)

Você pode a qualquer momento solicitar: confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e revogação do consentimento. Basta escrever para contato@nc5hubdigital.com.br — respondemos em até 15 dias.

8. Segurança

Empregamos HTTPS/TLS em todo o tráfego, criptografia em repouso pra credenciais de integrações, autenticação com senha hasheada (bcrypt) e controle de acesso por papel (super admin, cliente).

9. Alterações nesta política

Podemos atualizar esta política. Quando materiais, avisaremos por e-mail e no painel. A data de "Última atualização" no topo indica a versão vigente.