Política de Privacidade do Hub Meu Negócio

Atualizada em 06/11/2026

O Hub Meu Negócio é um painel para pequenos negócios: site, link na bio, caixa de interessados, clientes, agenda, fichas de atendimento e postagens para o Instagram. Esta página explica quais dados o Hub trata, de onde eles vêm, para que servem e como você pede para apagar.

Quem é responsável

O Hub é um produto do Grupo Atrides, marca de Atrides Tecnologia LTDA, CNPJ 64.030.467/0001-67. Para qualquer assunto sobre seus dados, escreva para contato@atrides.com.br.

A Atrides é a controladora dos dados da sua conta e do seu negócio. Para os dados dos seus clientes que você cadastra no Hub, quem decide o que fazer com eles é o seu negócio (controlador) e a Atrides apenas guarda e processa esses dados para você (operadora). Veja a seção sobre dados dos seus clientes.

Dados da sua conta

• E-mail e senha. A senha fica guardada só como hash (scrypt): nem a gente consegue ler.
• Dados do negócio que você informa ou confirma: nome do negócio e do profissional, profissão, @ do Instagram, WhatsApp, endereço, cidades atendidas, serviços, preços, fotos, depoimentos e perguntas frequentes.
• Um cookie de sessão, que só serve para manter você logado. O Hub não usa cookies de anúncio nem ferramentas de rastreamento.
• Quando você pede um link de acesso por e-mail, guardamos o IP de onde o pedido saiu, para segurança.

Dados do Instagram com a sua autorização

Se você conectar sua conta profissional do Instagram ao Hub, o acesso é feito pela API oficial da Meta (Instagram API com login pelo Instagram), só depois de você entrar e autorizar na tela da própria Meta. Com essa autorização, o Hub acessa:

• perfil: identificador da conta, nome de usuário, nome, foto de perfil, tipo de conta e número de seguidores;
• publicações: fotos, vídeos, legendas e datas;
• métricas das publicações e da conta (alcance, curtidas, comentários, salvamentos), quando você autorizar essa permissão.

Usamos esses dados para montar a base da sua marca (tom de voz, serviços, cores, fotos que funcionam), para sugerir e criar postagens e para mostrar como elas foram. O Hub só publica no seu Instagram depois que você aprova cada postagem. O Hub não lê mensagens diretas, não segue, não curte e não comenta em seu nome.

O acesso usa um token que a Meta entrega na autorização. Ele fica guardado de forma segura no nosso banco de dados, nunca aparece em tela nem é passado a terceiros, e é renovado automaticamente antes de vencer. Quando você revoga o acesso, o token deixa de ser usado e é apagado.

Dados públicos lidos no cadastro

Quando você informa o @ do seu negócio, o Hub pesquisa o que já está público sobre ele para preencher o site e a base da marca, e você revisa tudo antes de publicar. As fontes são:

• Instagram público: nome, bio, link, foto de perfil, publicações recentes e legendas, contato comercial e categoria. A leitura é feita por um fornecedor de coleta de dados públicos (Apify) ou, sem ele, pela leitura da página pública do perfil;
• Google Maps (Google Places API): nota, número e texto das avaliações, horário e endereço. Do Google, guardamos só o identificador do local; nota e avaliações são buscadas de novo quando aparecem;
• busca no Google pelo nome do negócio (Serper);
• o site do negócio, se houver um no perfil;
• dados do CNPJ, se ele aparecer em alguma fonte (BrasilAPI, que consulta a base pública da Receita Federal).

Inteligência artificial

Para separar fotos, montar a base da marca e escrever textos e postagens, o Hub envia o necessário (textos, legendas e fotos do negócio) para modelos de inteligência artificial da Anthropic (Claude), diretamente ou por meio do OpenRouter, que encaminha o pedido ao modelo. Esses serviços são contratados com a coleta para treino desligada: seus dados não são usados para treinar modelos. Guardamos o resultado, o tempo e o custo de cada uso.

Dados dos seus clientes

O Hub guarda o que o seu negócio cadastra ou recebe dos seus clientes: interessados que preenchem o formulário do site (nome, WhatsApp e serviço de interesse), clientes (nome, WhatsApp, e-mail, data de nascimento, observações e atendimentos), agenda e fichas de atendimento (anamnese, que pode ter dados de saúde, fotos de antes e depois, assinatura e, se você pedir, CPF; ao assinar, registramos data, IP e navegador). Cada abertura de ficha fica registrada.

Nesses dados, o seu negócio é o controlador e responde ao cliente final pelo uso deles. A Atrides atua como operadora: guarda, protege e só trata esses dados para entregar o Hub a você, nunca para fins próprios. Fotos e assinaturas das fichas ficam fora da área pública e só abrem para quem está logado no negócio ou para o cliente, pelo link da ficha dele. Se um cliente seu pedir acesso ou exclusão, você pode atender pelo próprio painel (Clientes, Excluir pessoa) ou nos chamar no e-mail acima.

Com quem os dados são compartilhados

Não vendemos dados e não compartilhamos com ninguém para anúncio. Os dados passam só pelos fornecedores que fazem o Hub funcionar:

• Railway: hospedagem do servidor, do banco de dados e das fotos;
• Anthropic e OpenRouter: inteligência artificial, como descrito acima;
• Meta: quando você conecta o Instagram e publica;
• Apify, Google (Places e Fonts), Serper e BrasilAPI: pesquisa de dados públicos no cadastro;
• Resend: envio de e-mails, como o link de acesso.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos, com as garantias de proteção previstas nos contratos deles. Também podemos fornecer dados quando uma lei ou ordem judicial obrigar.

Por quanto tempo guardamos

• Dados da conta, do negócio e dos seus clientes: enquanto a conta estiver ativa. Depois de um pedido de exclusão, apagamos em até 30 dias.
• Dados do Instagram obtidos pela API: enquanto a conexão estiver ativa. Ao revogar o acesso ou pedir exclusão, o token é apagado na hora e o restante em até 30 dias.
• Registros de acesso ao Hub (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• O que uma lei obrigar a guardar por mais tempo fica só pelo prazo exigido.

Segurança

Conexão sempre criptografada (HTTPS), senha guardada só como hash, fotos e assinaturas das fichas fora da área pública, links de ficha com código impossível de adivinhar e limite de tentativas no login. Nenhum sistema é infalível; se acontecer um incidente que afete seus dados, avisamos você e a ANPD como manda a lei.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e eliminação dos dados tratados com base nele. Basta escrever para contato@atrides.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir a exclusão dos seus dados

Veja o passo a passo em Exclusão de dados.

Como tirar o acesso do Hub ao seu Instagram

No aplicativo do Instagram, vá em Configurações, depois Apps e sites, escolha Hub Meu Negócio e toque em Remover. A Meta avisa o Hub, que para de usar o acesso e apaga o token.

Mudanças nesta política

Se mudarmos algo importante, avisamos pelo painel ou por e-mail antes de valer. A data no topo mostra a última atualização.