Atualizada em 2 de novembro de 2026
Política de privacidade
Como a WebHub trata os dados de quem visita o site, de quem usa o Trato e dos contatos das empresas que usam o Trato.
Quem somos e como falar com a gente
A WebHub é a empresa que faz o Trato, o Fiqo e o Qiro. Nesta política, "nós" é a WebHub e "você" é quem visita o site, quem cria ou usa uma conta no Trato ou um contato de uma empresa que usa o Trato.
Para qualquer pedido sobre os seus dados, escreva para privacy@wearewebhub.com. É também o endereço do encarregado pelo tratamento de dados pessoais, o encarregado que a LGPD prevê.
Os papéis: quem decide sobre os dados
Quem visita o site e quem cria uma conta no Trato tem os dados tratados pela WebHub, que decide como e por quê: a WebHub é a controladora.
Os contatos de uma empresa que usa o Trato (os clientes dela, as pessoas que escrevem para ela) têm os dados tratados em nome dessa empresa. A empresa é a controladora e decide o que entra, o que sai e por quê; a WebHub é a operadora e só faz o que o serviço precisa. Se você é contato de uma empresa, o pedido sobre os seus dados vai primeiro a ela; a WebHub ajuda a empresa a atender.
O site da WebHub
O site não usa rastreamento, medição de audiência nem anúncios. Não há cookie de terceiros, e as fontes vêm do nosso próprio endereço.
Quando você envia um formulário (o teste grátis, o piloto do Fiqo ou do Qiro, a implantação, a demonstração ou o contato), guardamos o que você escreveu: nome, empresa, e-mail, WhatsApp e as respostas do formulário, mais o idioma, a página de origem, o navegador e a hora. Usamos esses dados só para responder ao que você pediu. O endereço IP não é guardado: ele entra apenas, de forma embaralhada, num contador que limita envios repetidos.
A faixa que sugere a versão do Brasil ou a internacional guarda a sua escolha no próprio navegador, sem nenhum identificador.
A conta no Trato
Para criar a conta, pedimos nome, e-mail e senha, ou a entrada pelo Google. Pelo Google, recebemos só o nome e o e-mail da conta Google; não pedimos acesso a mais nada. A senha nunca fica em texto legível.
Do navegador, lemos o idioma, o país e o fuso horário para a empresa nascer configurada. Guardamos também o aceite dos termos: a versão do texto, o idioma e a hora.
A sessão fica num cookie do próprio Trato, necessário para você continuar conectado. Não há cookie de publicidade.
Para cobrar o plano, guardamos os dados de cobrança que a empresa informa (razão social, CNPJ ou identificação fiscal e e-mail de cobrança) e as faturas. O cartão fica no provedor de pagamento; a WebHub guarda só a bandeira, os quatro últimos dígitos e a validade, nunca o número.
Usamos o seu e-mail para o que o serviço precisa: confirmar a conta, recuperar a senha, convidar alguém, avisar de cobrança e de mudanças no serviço. Nada de promoção sem você pedir.
Os dados que as empresas trazem para o Trato
A empresa que usa o Trato traz os dados dos contatos dela: nome, e-mail, telefone, organização, idioma, campos que ela mesma cria, as mensagens trocadas por e-mail, WhatsApp e os outros canais que ela conecta, as notas da equipe e os eventos do site dela (uma página vista, um formulário enviado), quando ela instala a Tag do site.
Também entram os áudios, as imagens e os documentos que um contato manda. O Trato transcreve o áudio e descreve a imagem ou o documento para a equipe ler. O arquivo fica guardado por 180 dias e depois sai do armazenamento; a transcrição ou a descrição ficam como o texto da mensagem.
A empresa declara, ao criar a conta, ao importar contatos e ao usar a API, que tem o consentimento dos contatos para falar com eles e os meios de exclusão de dados que a lei pede. O Trato garante o que é dele: quem pede para parar entra em Não contatar e não recebe mais nada, em nenhum canal; todo e-mail do Trato leva um link de descadastro; o WhatsApp segue as regras da plataforma; e o Excluir de vez apaga os dados do contato.
Como o Trato usa modelos de linguagem
O Trato escreve, classifica e resume com modelos de linguagem. Para isso, manda a esses modelos o pedaço da conversa e do contexto da empresa que a tarefa precisa, nunca mais que isso. O pacote enviado fica gravado junto da mensagem gerada, para a empresa saber o que o Trato viu.
Os fornecedores desses modelos são a Anthropic, a OpenAI, a Voyage AI e a TypeSafe, contratados em condições comerciais que não permitem usar os dados para treinar os modelos deles. O código decide quem o Trato aborda, quando, por qual canal e quando passa a conversa a uma pessoa; o modelo só escreve e classifica, e toda mensagem passa por conferências do código antes de sair.
Com quem os dados ficam
Para funcionar, o Trato usa serviços de terceiros, cada um com acesso só ao que a sua parte precisa:
- Railway (os servidores e o banco de dados) e Cloudflare (a entrega, os arquivos e este site).
- Amazon Web Services (o envio e o recebimento de e-mail), Meta (a plataforma do WhatsApp Business) e Google (a entrada pelo Google).
- Stripe (o pagamento por cartão).
- Anthropic, OpenAI, Voyage AI e TypeSafe (os modelos de linguagem).
- Sentry (o registro de erros do sistema, sem gravação de tela e sem os dados dos contatos).
Os servidores ficam nos Estados Unidos, então os dados saem do Brasil. A transferência é feita com cláusulas contratuais de proteção de dados com cada fornecedor. Não vendemos dados e não os entregamos a ninguém fora dessa lista, a não ser por obrigação legal.
Por quanto tempo
O mínimo, e só enquanto serve:
- Os dados da conta ficam enquanto a conta existir. No fim do teste grátis sem pagamento, a conta fica só para leitura por 30 dias e depois os dados são apagados, com aviso antes. No plano pago, a cobrança pendente leva ao só leitura no dia 30 e ao apagamento no dia 90, com aviso. Quem cancela tem os dados até o fim do período pago.
- Um contato que a empresa exclui de vez sai na hora: os dados dele e o texto das mensagens são apagados; ficam só números sem nada que leve à pessoa.
- As mensagens de quem não é contato e foram lidas como spam ou resposta automática ficam 30 dias e são apagadas. Um e-mail ou telefone que chega por evento e não encontra contato é apagado em 30 dias.
- Os arquivos de áudio, imagem e documento ficam 180 dias.
- Os envios do formulário deste site ficam até a equipe responder e registrar o contato, e depois são apagados.
- As cópias de segurança do banco de dados são apagadas no prazo curto da recuperação, e uma restauração reaplica as exclusões feitas depois do ponto restaurado.
Os seus direitos
Você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a anonimização ou a exclusão, a portabilidade, a informação sobre com quem compartilhamos e a revogação de um consentimento. Escreva para privacy@wearewebhub.com; respondemos no prazo da lei.
Se você é contato de uma empresa que usa o Trato, o pedido vai a ela, que tem no Trato os meios para atender (o Não contatar e o Excluir de vez). Se preferir, escreva para a WebHub e encaminhamos à empresa.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.
Segurança
Os dados viajam criptografados, o acesso de cada empresa é isolado no banco de dados, as senhas ficam protegidas por função de hash, os segredos ficam fora do código, e o acesso da equipe da WebHub é restrito ao necessário e registrado. Nenhum sistema é infalível: se acontecer um incidente que atinja os seus dados, avisamos você e a autoridade como a lei pede.
Menores de idade
O Trato é para empresas. Não é dirigido a menores de 18 anos, e não criamos contas para eles.
Mudanças nesta política
Quando a política mudar, publicamos a versão nova aqui, com a data. Mudança que afete os seus direitos é avisada por e-mail a quem tem conta.