Política de privacidade do Huba

Última atualização: 8 de novembro de 2026

Esta política explica, em linguagem simples, quais dados o Huba usa, para quê e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é o responsável

O Huba é um produto da Sanfrei Tecnologia (CNPJ 29.767.865/0001-06, com sede em São Paulo/SP), controladora dos dados tratados no app. O canal do encarregado de dados (LGPD, art. 41) é o e-mail contato@sanfreitecnologia.com.

2. Sua localização

• O app só usa o GPS se você permitir no navegador. Você pode negar e digitar os endereços.
• Durante o percurso, a comparação da sua posição com os alertas do caminho é feita no próprio aparelho. Sua posição em tempo real não é enviada aos nossos servidores.
• Quando você escolhe "Minha localização" como origem, enviamos um ponto aproximado (arredondado a cerca de 10 metros) para descobrir o endereço.

3. Quais dados usamos

• Buscas de rota: os endereços e pontos de origem e destino que você digita, para calcular a rota e procurar alertas no caminho. Guardamos uma cópia da rota calculada, sem o seu nome nem a sua conta, para responder mais rápido a buscas iguais, por até 30 dias.
• Identificador do aparelho: um código aleatório criado pelo app e guardado no navegador, para ligar a você os relatos e as preferências sem pedir cadastro. Ele só é registrado em nossos servidores quando você usa um recurso que precisa dele (por exemplo, enviar um relato). Só calcular uma rota não registra o aparelho.
• Conta (opcional): nome, e-mail e senha (guardada só em forma cifrada, que não pode ser lida). Com a conta, também guardamos os veículos, destinos salvos, histórico de viagens e preferências que você cadastrar. Sem conta, o app não guarda histórico de viagens.
• Relatos do cidadão: categoria, descrição, local e foto (se você enviar). O relato aparece no mapa para outras pessoas com a categoria, a descrição, o local, a foto e, se você estiver com a conta aberta, só o seu primeiro nome. Não envie fotos com rostos ou placas legíveis.
• Pedido de demonstração (empresas e prefeituras): nome, e-mail, telefone, empresa, cidade e mensagem, só para retornar o contato.
• Registros técnicos: endereço IP e dados de acesso, usados para segurança e limites contra abuso, guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).

4. Para que usamos e com qual base legal

• Prestar o serviço que você pediu (rota, alertas, relatos, conta): execução do serviço (art. 7º, V).
• Segurança e prevenção de abuso: legítimo interesse (art. 7º, IX).
• Responder pedidos de demonstração: procedimentos preliminares a contrato, a seu pedido (art. 7º, V).
• Não vendemos seus dados e não usamos seus dados pessoais para publicidade.

5. Com quem compartilhamos

Para funcionar, o Huba envia o mínimo necessário a estes tipos de serviço (os nomes estão na seção "Detalhes", no fim da página):

• Hospedagem e banco de dados, em provedor de nuvem cujos servidores podem ficar fora do Brasil.
• Busca de endereços e cálculo de rota, que recebem o texto do endereço ou os pontos de origem e destino. Na rota de bicicleta, o trajeto calculado também é conferido numa base aberta de vias.
• Mapa de fundo, que recebe do seu navegador os pedidos das imagens do mapa (com o seu IP).
• Carro por aplicativo: se você tocar em "Ver preço real no app", abrimos o aplicativo ou o site da empresa de transporte escolhida com a origem e o destino da sua viagem. Isso só acontece quando você toca no botão, e a partir daí o tratamento segue a política da empresa. Os ajustes de custo (combustível, consumo, estacionamento) ficam apenas no seu aparelho.
• Análise do trajeto: serviço de inteligência artificial da própria Sanfrei, que recebe origem, destino e os alertas do caminho (sem o seu nome nem a sua conta), e pode usar provedores de IA contratados pela Sanfrei. O Huba não guarda a rota nessa análise; o serviço de IA mantém um registro técnico do pedido (com origem e destino) para controle de uso e segurança.

Alguns desses serviços ficam fora do Brasil. A transferência segue o art. 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Parceiros que usam a API do Huba recebem apenas alertas e dados públicos agregados, nunca dados que identifiquem você.

6. Por quanto tempo guardamos

• Conta, veículos, destinos e histórico: enquanto a conta existir. Ao pedir a exclusão, apagamos em até 15 dias.
• Relatos: até 12 meses, ou antes, se você pedir a exclusão.
• Cópia das buscas de rota: até 30 dias.
• Pedidos de demonstração: até 12 meses depois do último contato.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.

7. Seus direitos

Você pode pedir a confirmação e o acesso aos seus dados, a correção, a exclusão, a portabilidade e informações sobre o compartilhamento, além de revogar o consentimento. Escreva para contato@sanfreitecnologia.com com o assunto "Privacidade Huba". Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Itens da conta (veículos, destinos e viagens) podem ser apagados por você mesmo, nas telas do app.

8. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas de forma irreversível, acesso restrito ao banco de dados e limites contra abuso. Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

9. Crianças

O Huba não é direcionado a menores de 18 anos. Não crie conta se você tiver menos de 18 anos.

10. Mudanças

Se esta política mudar, a data no topo será atualizada. Mudanças importantes serão avisadas no app.

11. Detalhes: serviços que recebem dados