Vigência a partir de 16 de junho de 2026 · Atualizada em 20 de agosto de 2026 · Versão 1.2
1. Quem somos
A HBX System ("HBX", "nós") desenvolve e opera a plataforma de prospecção, vendas e atendimento HBX, acessível em hbxsystem.com.br.
Esta Política explica como tratamos dados pessoais de clientes, usuários e visitantes, conforme a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
2. Quais dados coletamos
- Identificação e contato: nome, e-mail, telefone, CPF — no cadastro.
- Dados da empresa: razão social, CNPJ, endereço, setor — na contratação.
- Dados de acesso: IP, navegador, datas de login, sessão — no uso contínuo.
- Prospecção (Radar): nome, telefone e cidade de empresas, de fontes públicas.
- Mensagens (Atendimento): conteúdo e metadados das conversas via WhatsApp — o seu número de WhatsApp só é conectado à plataforma quando você mesmo escolhe conectá-lo.
- Clientes cadastrados por você: nome, telefone e endereço dos seus clientes, inseridos por você para operar vendas, atendimento e entregas. Esses dados são seus: usamos apenas para prestar o serviço à sua empresa.
- Localização (módulo de entregas, no aplicativo): a posição precisa do aparelho é usada apenas em primeiro plano, enquanto você mantém uma rota de entrega ativa (com notificação visível), para navegação, aviso de chegada e registro do trajeto daquela rota. Os pontos do trajeto são enviados ao HBX e ficam guardados como o percurso da rota, visíveis para aempresa em que você trabalha — é o que permite conferir a entrega e fechar o dia. Não coletamos localização em segundo plano, não registramos sua posição fora de uma rota ativa e não compartilhamos sua localização com terceiros.
- Microfone (opcional, no aplicativo): usado apenas quando você inicia uma ação de voz — confirmar uma entrega por comando de voz ou gravar uma mensagem de áudio para enviar no Atendimento. Áudios que você grava para enviar são transmitidos ao destinatário como parte da própria mensagem que você envia; o reconhecimento de voz pode usar o serviço de fala do sistema do seu aparelho. Não acessamos o microfone em segundo plano e negar o acesso não bloqueia nenhuma função essencial.
- Fotos e documentos (opcional, no aplicativo): quando você escolhe enviar uma foto ou um PDF — por exemplo, a folha de clientes para cadastro em massa —, o arquivo é enviado à nossa equipe para digitação manual no seu sistema. O aplicativo não tem permissão de câmera: quem tira a foto é o aplicativo de câmera do seu próprio aparelho, e nada sai do celular sem o seu toque. Não varremos sua galeria e não usamos essas imagens para nenhuma outra finalidade.
- Financeiros: histórico de recargas de crédito e status de pagamento — nunca o número do cartão.
Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa etc.), salvo com consentimento explícito e finalidade específica informada.
3. Para que usamos (base legal — art. 7º da LGPD)
- Prestar o serviço (execução de contrato): contas, mensagens, leads, relatórios.
- Operar rotas de entrega (execução de contrato): localização em primeiro plano para navegação e aviso de chegada — funcionalidade do aplicativo, nunca para publicidade.
- Cadastrar clientes a partir de foto (execução de contrato): a imagem ou o PDF que você envia é lido pela nossa equipe para criar os cadastros na sua conta.
- Cobrar e cumprir a lei (obrigação legal): notas, controle fiscal, regulação.
- Melhorar e proteger (legítimo interesse): prevenir fraudes e falhas, medir desempenho.
- Prospecção via Radar (legítimo interesse): dados de empresas de fontes públicas.
- Comunicar novidades (consentimento): e-mails informativos, com descadastro a qualquer momento.
4. Com quem compartilhamos
- Processador de pagamento (Mercado Pago) — cobrança das recargas de crédito. O pagamento é processado fora do aplicativo, no ambiente do Mercado Pago; não temos acesso ao número do seu cartão.
- Infraestrutura de nuvem — servidores que hospedam a plataforma.
- Serviço de e-mail — notificações, senhas e avisos.
- Autoridades públicas — apenas por ordem judicial ou exigência legal.
Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais.
5. Por quanto tempo guardamos
- Logs e dados de acesso: 6 meses.
- Dados financeiros e contratuais: 5 anos (legislação fiscal).
- Conversas de WhatsApp: até 90 dias após o encerramento, salvo retenção legal.
- Dados de prospecção (Radar): enquanto durar o contrato.
- Clientes cadastrados por você: enquanto sua conta existir.
- Fotos e documentos enviados para cadastro: pelo tempo necessário para concluir o cadastro solicitado, e depois descartados.
- Localização do aparelho: capturada só durante a rota ativa. O trajeto fica guardado junto com a rota, na conta da sua empresa, enquanto aquela rota existir; é apagado quando a conta é apagada.
6. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação e acesso aos seus dados;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base em consentimento, e revogação do consentimento;
- Informação sobre o compartilhamento dos seus dados;
- Revisão de decisões automatizadas que afetem seus interesses.
Para exercer esses direitos, fale com nosso Encarregado de Dados (DPO) pelo e-mail jhonatan@hbxsystem.com.br. Respondemos em até 15 dias.
Exclusão de conta: para excluir sua conta e os dados associados, siga as instruções em hbxsystem.com.br/excluir-conta. A exclusão é concluída em até 7 dias úteis, preservando apenas o que a lei obriga a guardar (item 5).
7. Como protegemos seus dados
- Tráfego cifrado (HTTPS/TLS) e senhas guardadas de forma criptografada;
- Controle de acesso por perfil de usuário e sessões com expiração automática;
- Registro de auditoria das operações críticas.
Em incidente de segurança relevante, comunicaremos os titulares e a ANPD nos prazos da LGPD.
8. Cookies
Usamos apenas cookies necessários para manter sua sessão e suas preferências de interface. Não usamos cookies de rastreamento de terceiros para publicidade.
9. Encarregado de Dados (DPO)
Responsável: Jhonatan Barata. E-mail: jhonatan@hbxsystem.com.br. WhatsApp: +55 (19) 99702-4884.
10. Alterações desta Política
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data de vigência. Em mudanças relevantes, avisaremos os usuários ativos por e-mail.