Vigência a partir de 27 de outubro de 2026 · Versão 2.17
1. Quem cuida dos seus dados
HBX SISTEMA DE GESTÃO E OPERAÇÕES LTDA ("HBX"), CNPJ 68.608.683/0001-06, Rua 3 NV, s/n, Jardim Nova Veneza, Rio Claro/SP, CEP 13503-552, é a controladora dos dados tratados no site e no aplicativo HBX (HBX Logística e HBX Leilões), conforme a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Encarregado de dados: Jhonatan Barata, e-mail jhonatan@hbxsystem.com.br, WhatsApp (19) 92015-5485.
2. Em resumo
Usamos seus dados para prestar o serviço, cobrar, proteger a conta e cumprir a lei.
Não vendemos, alugamos nem cedemos dados pessoais para fins comerciais.
Não guardamos o número do seu cartão.
A localização só é usada quando você permite, e no HBX Leilões ela não é guardada.
Você pode pedir acesso, correção ou exclusão a qualquer momento (item 9).
3. Que dados tratamos, para quê e por quanto tempo
Cadastro e conta — nome, e-mail, WhatsApp, nome da empresa e, se você informar, CPF.
Para quê: criar e manter a conta, falar com você, emitir nota fiscal.
Base legal: execução do contrato e cumprimento de obrigação legal.
Quanto tempo: enquanto a conta existir; dados fiscais por 5 anos.
Dias extras com cartão (HBX Leilões) — o plano escolhido, nome e CPF ou CNPJ de quem paga, celular, CEP, número do endereço e o cartão (veja Pagamento); se você quiser, o número ou a identificação da conta de WhatsApp que mandou o código ao HBX.
Para quê: liberar os dias extras, cobrar o plano escolhido no fim do grátis, avisar antes da cobrança e impedir que os mesmos dias sejam recebidos mais de uma vez (CPF, celular e cartão são comparados com os de outras contas). Do CPF, o registro dos dias guarda só um código embaralhado; o CPF fica no cadastro da conta.
Base legal: execução do contrato (os dias e a cobrança são condições da oferta) e legítimo interesse na prevenção a fraude.
Quanto tempo: enquanto a conta existir; o registro de que os dias foram usados, até 5 anos, para impedir o uso repetido. O WhatsApp é opcional: o HBX recebe a mensagem que você envia e responde na mesma conversa; nunca inicia conversa.
Indicação (Indique e ganhe) — quem indicou quem: a conta indicada guarda o código da conta que indicou.
Para quê: dar o desconto da indicação a quem entrou e a quem indicou, e impedir a auto-indicação — o CPF ou CNPJ de quem paga as duas contas é comparado.
O que quem indicou vê: só a contagem (quantas pessoas entraram, quantas assinaram e quanto de desconto ganhou), nunca o nome, o e-mail ou o telefone de quem entrou.
Base legal: execução do contrato (a indicação é uma condição da oferta) e legítimo interesse na prevenção a fraude.
Quanto tempo: enquanto as contas existirem; o registro dos descontos dados, até 5 anos. O link é você quem manda, pelo seu WhatsApp: o HBX não manda mensagem para quem você indicou.
Pagamento — nome, CPF ou CNPJ, CEP, número do endereço, celular e dados do cartão, ou o Pix.
Para quê: cobrar o plano. O número do cartão passa pelo nosso servidor apenas para ser enviado ao processador de pagamento; ele não é gravado nem registrado em log. Guardamos o final e a bandeira para você reconhecer o cartão.
Nos dias grátis com cartão, guardamos também o código (token) que o processador devolve — ele só serve para a HBX cobrar este cartão nesta conta —, os 6 primeiros dígitos e a validade: para cobrar o plano escolhido no fim do grátis e impedir os mesmos dias grátis duas vezes com o mesmo cartão. O número inteiro e o código de segurança nunca são guardados.
Base legal: execução do contrato e cumprimento de obrigação legal.
Quanto tempo: faturas e comprovantes por 5 anos (legislação fiscal). O token do cartão dos dias grátis é apagado quando você cancela, troca o cartão ou quando a 1ª cobrança acontece (a partir daí, quem guarda o cartão da assinatura é o processador).
Com quem: o processador de pagamento (Asaas), a bandeira e o banco.
Acesso, aparelho e segurança — data e hora de acesso, endereço IP, navegador e uma "digital" técnica do aparelho (sistema, número de núcleos, toque, fuso horário e placa de vídeo, somados à rede).
Para quê: manter você conectado, contar as telas do seu plano (o mesmo aparelho ocupa uma tela só), evitar fraude e cumprir o Marco Civil da Internet.
Base legal: execução do contrato, legítimo interesse (segurança) e obrigação legal (Lei nº 12.965/2014, art. 15).
Quanto tempo: na sessão, guardamos o IP só em forma de código (não o número); os registros de acesso (IP, data e hora) ficam por 6 meses, em ambiente restrito, e depois são apagados.
Como você chegou ao site (HBX Leilões) — o caminho da sua primeira visita: o canal (busca do Google, anúncio do Google, outro buscador, WhatsApp, Facebook, Instagram, link de indicação ou link direto) e a primeira página que você abriu.
Para quê: saber quais caminhos trazem quem cria conta, para investir no que funciona.
Como: o seu navegador guarda isso por 30 dias e só manda ao HBX quando você cria a conta. Não guardamos o seu IP nem o código do clique do anúncio, e isso não vai para o Google nem para outra empresa.
Base legal: legítimo interesse (LGPD, art. 7º, IX). Quanto tempo: enquanto a conta existir.
Quantas pessoas buscaram (HBX Leilões) — quando você faz uma busca no site, com ou sem conta, o HBX soma 1 na conta daquele dia.
Para quê: saber quantas pessoas procuram leilões no site, dia a dia.
Como: para não contar a mesma pessoa duas vezes no mesmo dia, o servidor mistura o seu IP e o seu navegador (ou, com conta, o número da conta) com um código aleatório que é trocado todo dia e nunca é gravado. Guardamos só quantas pessoas buscaram em cada dia — não o seu IP, nem o que você buscou. Não usa cookie, não guarda nada no seu navegador e não vai para o Google nem para outra empresa.
Base legal: legítimo interesse (LGPD, art. 7º, IX). Quanto tempo: o número do dia fica; o código do dia some quando o dia acaba.
Localização
HBX Leilões: quando você permite, o navegador ou o app informa onde você está para mostrar os leilões mais perto. A posição vai arredondada (cerca de 1 km) e não é guardada. Se você ligar "Leilão novo na minha região", guardamos só a cidade escolhida (o centro da cidade, não a sua casa) até você desligar.
HBX Logística (entregas, no aplicativo): a posição precisa do aparelho é usada apenas em primeiro plano, enquanto você mantém uma rota de entrega ativa (com notificação visível), para navegação, aviso de chegada e registro do trajeto daquela rota, que fica visível para a empresa em que você trabalha. Não coletamos localização em segundo plano nem fora de uma rota ativa.
Base legal: seu consentimento (a permissão do navegador ou do Android, que você pode tirar a qualquer momento) e, na Logística, a execução do contrato.
HBX Leilões: salvos, avisos, teto e indicações — os lotes que você salva, o teto de lance que você anota, os avisos que pede e o que você costuma abrir.
Para quê: lembrar e avisar você, e mostrar indicações parecidas com o que você procura.
Base legal: execução do contrato e legítimo interesse (indicações — no aplicativo, você pode desligá-las em Ajustes › Personalizar).
O "gosto" das indicações fica no seu aparelho ou navegador. O seu teto de lance é só seu: nunca é mostrado nem repassado a leiloeiros, parceiros ou outros usuários.
E-mails com leilões do seu gosto: para escolher os lotes que combinam com você, o servidor guarda o que você abre (lotes e editais), os sites de leiloeiro que você visita pelo HBX, as buscas que você filtra — o tipo, o estado, a cidade e o valor — e se você abriu a tela de planos, por até 90 dias. Só recebe quem já usou as fichas grátis da conta nova. O texto do e-mail é escrito por inteligência artificial a partir dessa lista, sem o seu nome, e-mail ou telefone. "Parar de receber", no próprio e-mail, desliga esses e-mails.
Pelo WhatsApp e a pesquisa: se você confirmou o celular mandando o código ao WhatsApp do HBX, a mesma seleção pode chegar por lá uma única vez, na conversa que você abriu e só nas 24 horas depois da sua última mensagem (o HBX não inicia conversa). Junto vai uma pesquisa curta sobre o HBX Leilões (também no e-mail). A sua resposta e o que você escrever sobre ela ficam guardados na sua conta, para melhorar o serviço; quem responde "Gostei" recebe o próprio link de indicação. Base legal: legítimo interesse (LGPD, art. 7º, IX).
Quanto tempo: enquanto a conta existir.
Conversa com a Barata (assistente de IA) — o texto que você escreve e um código derivado do seu IP (não o IP em si).
Para quê: responder você, buscar leilões e melhorar o atendimento.
A conversa é processada por um fornecedor de inteligência artificial contratado pela HBX, que pode usar servidores fora do Brasil.
Se você conversar antes de criar a conta, a conversa feita naquela aba passa a ficar ligada à conta nova.
Base legal: legítimo interesse (atendimento).
Quanto tempo: até você pedir a exclusão. Não digite CPF, senha ou dados de cartão na conversa.
Notificações do aplicativo — um identificador do aparelho para notificações e o registro de entrega e abertura de cada aviso.
Para quê: enviar avisos e alarmes e saber se chegaram.
Base legal: execução do contrato e seu consentimento (permissão de notificação do Android).
Com quem: Google (Firebase Cloud Messaging). Quanto tempo: enquanto o app estiver instalado e a conta existir.
Atendimento — o que você manda quando pede contato ("Quero que a HBX me ligue", "Solicitar teste", WhatsApp).
Para quê: responder o seu pedido. Base legal: seu pedido (consentimento) e execução do contrato.
Quanto tempo: enquanto durar o atendimento e a relação comercial; você pode pedir a exclusão a qualquer momento. Com quem: WhatsApp (Meta), quando você usa o botão.
HBX Logística: mensagens, clientes e arquivos
Mensagens do Atendimento (WhatsApp): conteúdo e metadados das conversas; o seu número só é conectado quando você escolhe conectá-lo. Guardadas até 90 dias depois do encerramento, salvo retenção legal.
Clientes cadastrados por você (nome, telefone e endereço): são da sua empresa — tratamos apenas para prestar o serviço a ela (a HBX é operadora desses dados).
Microfone (opcional): só quando você inicia uma ação de voz; não acessamos em segundo plano.
Fotos e documentos que você envia para cadastro: usados só para concluir o cadastro e depois descartados. O app não tem permissão de câmera.
Dados públicos de empresas, leiloeiros e órgãos — nome, cidade, site e situação de matrícula, vindos da Receita Federal, das Juntas Comerciais, de diários oficiais e do Portal Nacional de Contratações Públicas.
Para quê: mostrar quem faz cada leilão, conferir sinais de golpe e apoiar a prospecção (Radar).
Base legal: legítimo interesse, respeitando a finalidade pública desses dados (LGPD, art. 7º, §§ 3º e 4º).
Telefone e e-mail de pessoas não aparecem nas páginas públicas. Nomes de partes de processos judiciais não são guardados.
Quem é citado pode pedir correção ou remoção pelo botão "Sou o leiloeiro: corrigir ou remover" ou pelo e-mail do encarregado.
4. Com quem compartilhamos
Processador de pagamento (Asaas).
Hospedagem dos servidores da plataforma (Hostinger).
Google (notificações do aplicativo e Google Play; e, só com o seu "Aceitar", Google Analytics e Google Ads — ver a seção 6).
Meta (Facebook e Instagram): só com o seu "Aceitar", o Pixel da Meta — ver a seção 6.
Fornecedor de inteligência artificial da Barata e dos e-mails com leilões do seu gosto (este recebe só a lista do que foi aberto, sem dado que identifique você).
Serviço de e-mail (avisos, senhas e recibos) e WhatsApp/Meta, quando você o usa.
Autoridades públicas, apenas por ordem judicial ou exigência legal.
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e os termos de tratamento de dados de cada fornecedor.
5. Indicações e decisões automáticas
As indicações do HBX Leilões são feitas por regras automáticas a partir do que você abre e salva; no aplicativo, você pode desligá-las em Ajustes › Personalizar.
Uma verificação automática tira do catálogo sites com sinais de golpe (por exemplo, domínio inexistente ou cópia de site conhecido). Leiloeiros afetados podem pedir revisão por uma pessoa pelo e-mail do encarregado (LGPD, art. 20).
6. Cookies e armazenamento no navegador
Sem o seu "Aceitar", guardamos no seu navegador só o necessário para manter a sua sessão, as suas escolhas de tela (tema, região, salvos e preferências) e, por 30 dias, como você chegou ao site (seção 3). Nada disso vai para fora do HBX.
Medição e anúncios (site do HBX Leilões), só depois do seu "Aceitar" no aviso de privacidade: o Google Analytics mede como o site é usado (páginas vistas e quatro marcos — criar a conta, a primeira busca, criar um aviso e assinar um plano), o Google Ads mede se um anúncio do HBX trouxe esses marcos e o Pixel da Meta mede o mesmo para os anúncios do HBX no Facebook e no Instagram. Base legal: o seu consentimento (LGPD, art. 7º, I). Não usamos para anúncio personalizado (remarketing).
Não mandamos ao Google nem à Meta o seu nome, e-mail, telefone, CPF nem o número da sua conta; na compra vai só o valor e um código da cobrança. O Google guarda esses dados pelo prazo da conta de medição (2 meses no Google Analytics), a Meta pelos prazos dela, e os dois podem processá-los fora do Brasil (seção 4).
Sem o "Aceitar", ou com "Só necessários", nada disso é carregado. Você muda a escolha quando quiser, aqui:
Você ainda não escolheu: sem medição até o seu "Aceitar".
7. Crianças e adolescentes
A HBX é para maiores de 18 anos. Não coletamos dados de menores de propósito; se isso acontecer, apagamos.
8. Como protegemos
Tráfego cifrado (HTTPS/TLS), senhas guardadas de forma criptografada, cartão nunca gravado;
Acesso por perfil de usuário, sessões com expiração automática e registro de auditoria das operações críticas;
Em incidente de segurança com risco relevante, comunicamos a ANPD e os titulares nos prazos da regulamentação.
9. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação do que tratamos com seu consentimento e a revogação dele; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Peça pelo e-mail jhonatan@hbxsystem.com.br. Respondemos em até 15 dias.
Exclusão de conta: pela página hbxsystem.com.br/excluir-conta ou no aplicativo, em Ajustes › Excluir minha conta. Concluímos em até 7 dias úteis, guardando apenas o que a lei obriga (dados fiscais por 5 anos e registros de acesso por 6 meses).
10. Alterações desta Política
A versão vigente fica sempre nesta página, com a data. Em mudanças relevantes, avisamos os usuários ativos por e-mail ou no aplicativo antes de valerem.