Privacidade, termos e controle dos seus dados

Política de Privacidade

Última atualização: 30 de julho de 2026.

A HubFlower oferece tecnologia de e-commerce, atendimento e operação para floriculturas, lojas de cestas e presentes. Cada empresa usuária continua responsável por seu relacionamento comercial com os próprios clientes; a HubFlower trata os dados necessários para prestar e proteger a plataforma.

Dados tratados

• identificação e contato, como nome, telefone, e-mail e nome de usuário em canais sociais;
• mensagens, anexos e referências enviados ao atendimento da empresa conectada;
• dados de pedidos, destinatários, entrega e pagamento, sem armazenar senhas de redes sociais;
• registros técnicos de segurança, autenticação, consentimento e funcionamento das integrações.

Finalidades e compartilhamento

Os dados são usados para receber e responder atendimentos, executar pedidos, prestar suporte, prevenir fraude e cumprir obrigações legais. O acesso é limitado à empresa conectada, aos operadores autorizados e aos fornecedores indispensáveis de infraestrutura. A HubFlower não vende dados pessoais.

Retenção e direitos

Os dados são mantidos pelo período necessário à operação, à segurança e às obrigações legais. O titular pode solicitar confirmação, acesso, correção ou exclusão, observados os limites legais e a necessidade de verificar a identidade e a empresa com a qual conversou.

Dados do Google e integração com o Merchant Center

Quando um administrador de loja autoriza a integração, a HubFlower acessa somente os dados necessários da conta Google Merchant Center selecionada: identificação e nome da conta, fontes de dados, catálogo de produtos, disponibilidade, inventário local e diagnósticos relacionados à sincronização.

Como os dados são usados

• identificar a conta Merchant Center escolhida pelo administrador;
• criar ou reutilizar uma fonte de dados da HubFlower;
• enviar e atualizar produtos, preços, disponibilidade e, quando habilitado, inventário local;
• registrar o resultado técnico das sincronizações para suporte e segurança.

Com quem os dados de usuário do Google são compartilhados, transferidos ou divulgados

A HubFlower não vende dados de usuário do Google, não os compartilha para publicidade independente e não os transfere para treinamento de modelos de inteligência artificial. Esses dados somente podem ser compartilhados, transferidos ou divulgados aos seguintes destinatários e para estas finalidades:

• Google: pelas APIs do Google Merchant Center e do Perfil da Empresa, exclusivamente para executar as ações solicitadas pelo administrador da loja, como consultar a conta selecionada, administrar fontes de dados, sincronizar catálogo e inventário e consultar diagnósticos;
• empresa que conectou a conta e seus usuários autorizados: somente dentro da empresa e da loja correspondentes, para visualizar o estado da conexão, os resultados das sincronizações e os diagnósticos da própria conta;
• prestadores essenciais de infraestrutura que operam como processadores da HubFlower: atualmente Vercel, para hospedagem e entrega da aplicação, e Supabase, para banco de dados, autenticação e funções de servidor. Eles recebem somente o necessário à prestação dos serviços e ficam sujeitos a obrigações contratuais de confidencialidade, segurança e proteção de dados;
• equipe autorizada da HubFlower: apenas quando o acesso for indispensável para suporte solicitado, investigação de incidente, prevenção de fraude ou abuso e manutenção segura da integração, sob dever de confidencialidade e controle de acesso;
• autoridades públicas: somente quando a divulgação for exigida por lei, ordem judicial ou obrigação regulatória válida.

A HubFlower não divulga dados de usuário do Google a terceiros não relacionados. Em eventual reorganização societária, os dados somente poderão ser transferidos ao sucessor legítimo com a continuidade destas mesmas finalidades, restrições e proteções, e com os avisos legalmente exigidos.

Mecanismos de proteção de dados sensíveis

• criptografia em trânsito por HTTPS/TLS nas comunicações entre navegador, servidores da HubFlower, provedores de infraestrutura e APIs do Google;
• criptografia em repouso provida pela infraestrutura gerenciada para os dados armazenados e para as cópias de segurança aplicáveis;
• tokens OAuth guardados exclusivamente no servidor, em área restrita por empresa e loja, sem exposição ao navegador ou ao código público da aplicação;
• isolamento lógico por empresa e loja, políticas de acesso em nível de linha, menor privilégio e bloqueio de acesso anônimo ou de usuários comuns às tabelas técnicas da integração;
• autorização OAuth com escopos mínimos, PKCE, estado de uso único e expiração curta durante a conexão, além de validação da conta Merchant Center selecionada;
• registros técnicos, monitoramento de falhas e controles de acesso usados para detectar abuso, investigar incidentes e limitar o acesso humano ao estritamente necessário;
• revogação da autorização, remoção dos tokens ao desconectar e retenção apenas dos registros técnicos mínimos necessários para segurança, auditoria e obrigações legais.

Retenção, revogação e exclusão

A autorização pode ser revogada nas configurações da Conta Google ou pela HubFlower. Ao desconectar, os tokens da loja são removidos e novas sincronizações param. Registros técnicos mínimos podem ser mantidos pelo prazo necessário à segurança, auditoria e obrigações legais. Solicitações de acesso ou exclusão podem ser enviadas para suporte@hubflower.com.br.

O uso e a transferência, pela HubFlower, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

Dados brutos, derivados, agregados e anonimizados

Os dados brutos de usuário do Google acessados pela HubFlower se limitam à identificação e ao nome da conta Merchant Center autorizada, fontes de dados, produtos do catálogo, preços, disponibilidade, inventário local, diagnósticos de sincronização e tokens OAuth necessários à conexão. A HubFlower também pode gerar registros técnicos derivados dessas operações, como resultado e estado da sincronização, data e hora, contagens e códigos de erro.

Se estatísticas técnicas agregadas ou anonimizadas forem produzidas, elas serão usadas somente para confiabilidade, segurança, prevenção de abuso, suporte e melhoria da mesma integração com o Merchant Center solicitada pelo usuário. Elas não serão usadas para identificar uma pessoa ou loja, publicidade, corretagem de dados, crédito, empréstimos, produtos não relacionados, análises de finalidade geral ou treinamento de modelos de inteligência artificial ou aprendizado de máquina.

As finalidades, os destinatários, os mecanismos de proteção, os prazos de retenção e as regras de exclusão descritos nesta seção se aplicam igualmente aos dados brutos, derivados, agregados e anonimizados. Nenhuma dessas formas de dados é vendida ou compartilhada com anunciantes, corretores de dados ou terceiros para finalidades independentes da integração autorizada.

Termos de Uso

A integração HubFlower Mensagens permite que empresas autorizadas centralizem conversas de canais compatíveis. A conexão só ocorre após consentimento do administrador da conta e pode ser revogada nas configurações da Meta ou na Central de canais da HubFlower.

• O usuário deve conectar somente contas e páginas que esteja autorizado a administrar.
• É proibido usar a plataforma para fraude, abuso, spam ou violação de direitos de terceiros.
• Recursos dependem da disponibilidade e das políticas das APIs da Meta e de outros provedores.
• A empresa conectada é responsável pelo conteúdo das respostas e pelo atendimento aos seus clientes.
• A integração Google Merchant Center exige autorização do administrador, usa apenas a conta selecionada e pode ser revogada a qualquer momento.

Exclusão de dados do Instagram e Facebook

Para pedir a exclusão de dados vinculados a uma conversa, use o formulário oficial da HubFlower e informe o nome da empresa com a qual conversou, seu nome e o perfil ou usuário utilizado. Não envie senha, código de acesso nem dados completos de cartão.

1. Acesse o formulário pelo botão abaixo.
2. No campo de mensagem, escreva Solicitação de exclusão de dados.
3. Informe apenas os dados mínimos necessários para localizar o atendimento.
4. A equipe confirmará a identidade e retornará com a conclusão ou com eventual obrigação de retenção.

Remover o aplicativo nas configurações do Instagram ou Facebook interrompe novos acessos, mas não substitui o pedido de exclusão de registros que já tenham sido recebidos legitimamente pela empresa atendente.