Política de Privacidade

A AZUL HUB SOLUÇÕES EM TECNOLOGIA LTDA leva a sério os dados que recebe. Este documento explica, em português claro, quais dados o site e o sistema AzulHub tratam, para que servem e o que você pode exigir a respeito deles.

Quem é o responsável

A AZUL HUB SOLUÇÕES EM TECNOLOGIA LTDA, CNPJ 69.507.239/0001-59, de Caratinga — Minas Gerais, é a controladora dos dados coletados neste site. Para qualquer assunto relacionado a dados pessoais, fale com o nosso encarregado de proteção de dados, logo abaixo nesta mesma página.

Que dados o site coleta

O site público coleta apenas o que você escreve no formulário de contato:

• nome
• telefone de WhatsApp
• e-mail, quando informado
• nome do escritório ou da empresa, quando informado
• a mensagem que você escrever
• o plano ou módulo sobre o qual você clicou antes de escrever

O site registra também o domínio pelo qual você chegou e o endereço de rede de onde o envio partiu, usados somente para conter envios automatizados.

O site não usa cookies de publicidade, não faz rastreamento entre sites e não compartilha o que você escreve com redes sociais ou ferramentas de anúncio.

Para que esses dados são usados

Para uma coisa só: responder ao seu contato e apresentar o sistema. Não enviamos mala direta, não vendemos lista e não repassamos seus dados a terceiros para que eles ofereçam nada a você.

A base legal é o legítimo interesse em responder a quem nos procurou, nos termos do artigo 7º, inciso IX, da Lei 13.709/2018 (LGPD), e a execução de passos anteriores a um contrato, quando o contato for um pedido de proposta.

Por quanto tempo guardamos o que vem do site

Enquanto a conversa comercial fizer sentido, e depois disso pelo prazo necessário para cumprir obrigações legais. Você pode pedir a exclusão a qualquer momento, e ela é feita.

Dados de quem usa o sistema

Quando um escritório ou uma empresa contrata o AzulHub, ele passa a ser o controlador dos dados que carrega no sistema — os dados das empresas e das pessoas que ele atende. A Azul Hub atua como operadora desses dados: nós os tratamos para prestar o serviço contratado, seguindo as instruções de quem contratou, e não os usamos para nenhuma outra finalidade.

A base legal desse tratamento é a execução do contrato, e não o seu consentimento. Isso tem uma consequência prática que vale dizer com clareza: quando você confirma estes documentos na primeira entrada, você não está autorizando o tratamento dos seus dados — está confirmando que leu as regras. Quem autoriza o tratamento é o contrato, e o que o encerra é o fim dele.

As condições combinadas em contrato incluem acesso separado por pessoa, registro de quem entrou, senhas e certificados guardados cifrados, cópia de segurança diária e separação entre os dados de um cliente e os de outro.

Quem mais tem acesso aos dados do sistema

Para funcionar, o sistema envia dados a empresas que prestam serviço para nós. Elas só podem tratar esses dados para executar o que contratamos, e nada além:

• Supabase Inc. (Estados Unidos) — banco de dados, arquivos e cópias de segurança
• Lovable AB (Suécia) — publicação e hospedagem do sistema
• Anthropic PBC (Estados Unidos) — leitura automática de documentos
• Google LLC (Estados Unidos) — transcrição de áudio de reuniões, quando usada
• Resend, Inc. (Estados Unidos) — envio dos e-mails do sistema
• Meta Platforms (Estados Unidos e Irlanda) — envio e recebimento de mensagens de WhatsApp
• D4Sign (Brasil) — assinatura eletrônica de documentos

Parte dessas empresas está fora do Brasil, e isso é uma transferência internacional de dados, nos termos do artigo 33 da LGPD. Ela acontece porque é necessária para executar o contrato, e os contratos com esses fornecedores preveem as garantias que a lei exige.

Além delas, o sistema transmite dados a ÓRGÃOS PÚBLICOS quando a obrigação é legal — Receita Federal, Serpro, secretarias de fazenda estaduais, prefeituras, Caixa Econômica Federal, eSocial. Isso não é compartilhamento por nossa escolha: é o cumprimento de uma obrigação de quem contratou, e o sistema apenas transmite.

E, quando a integração é contratada, o sistema troca dados com os sistemas do próprio cliente — o ERP e o sistema de folha, por exemplo. Nesses casos quem decide o que sai e o que entra é ele.

Inteligência artificial

O sistema usa inteligência artificial para ler documentos e adiantar digitação: notas fiscais, extratos bancários, documentos de admissão de funcionário, contratos, escrituras e convenções coletivas, entre outros. O conteúdo do documento é enviado ao fornecedor de IA, que devolve os dados encontrados.

Três coisas sobre isso, porque é o que mais gera dúvida:

- o conteúdo é enviado para extrair os dados daquele documento, e para nada mais - os fornecedores são contratados na modalidade de interface de programação, em que o conteúdo enviado não é usado para treinar os modelos deles - nenhuma decisão sobre pessoas é tomada pela IA: o que ela produz é sempre conferido por quem usa o sistema antes de valer

Quem não quiser que os documentos da empresa passem por leitura automática pode pedir que os módulos de inteligência artificial fiquem desligados na conta dele.

Por quanto tempo os dados do sistema ficam

Enquanto o contrato durar. Depois dele, os dados ficam disponíveis para exportação pelo prazo combinado em contrato, e são então excluídos.

Há uma exceção que não depende de nós: documento contábil, fiscal e trabalhista tem prazo legal de guarda — em regra cinco anos, e mais que isso no caso de documentos previdenciários e de FGTS. Pedido de exclusão não alcança o que a lei obriga a guardar; nesse caso o que fazemos é guardar sem usar.

Quando algo dá errado

Se houver um incidente de segurança que possa causar risco relevante a alguém, avisamos o cliente controlador em até 48 horas da descoberta, com o que se sabe até ali, e apoiamos a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares, nos termos do artigo 48 da LGPD.

Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus, e quais
• pedir cópia deles
• corrigir o que estiver errado ou incompleto
• pedir a exclusão
• revogar o consentimento, quando ele for a base do tratamento
• saber com quem compartilhamos, se compartilharmos

Para exercer qualquer um deles, fale com o nosso encarregado de proteção de dados. Respondemos de imediato o que for simples e em até 15 dias o que exigir levantamento, nos termos do artigo 19 da LGPD.

Uma distinção que importa: se os seus dados estão no sistema porque uma empresa cliente os carregou — você é funcionário, cliente ou fornecedor dela —, quem responde pelo seu pedido é essa empresa, e não a Azul Hub. Nesse caso nós encaminhamos o pedido a ela e a apoiamos no atendimento, porque é ela quem decide sobre esses dados.

Mudanças neste documento

Quando este texto mudar, a data de atualização no alto da página muda junto, e o sistema pede a confirmação da versão nova na entrada seguinte de cada pessoa. A versão publicada aqui é sempre a que vale, e guardamos o texto de cada versão que alguém confirmou ter lido.