Política de Privacidade - Brasil
Hub Data, Inc. e HUB AGENCIA DE DADOS LTDA, CNPJ 68.362.634/0001-28
Versão 1.0, vigente a partir de 9 de outubro de 2026
Transparência, não consentimento. Esta Política explica o tratamento de dados pessoais. Ela não transforma o simples uso da Plataforma em consentimento. Quando a Hub precisar de consentimento como base legal, o consentimento será solicitado separadamente.
1. Escopo
Esta Política de Privacidade ("Política") descreve como a Hub coleta, utiliza, compartilha, transfere, protege e retém dados pessoais de usuários, colaboradores, candidatos a tarefas e pessoas que interagem com a Plataforma no Brasil.
Ela deve ser lida juntamente com os Termos do Colaborador, o Acordo de Direitos, Imagem e Voz e, quando aplicável, as Condições da Tarefa.
2. Quem trata seus dados
Hub Data, Inc. é a controladora principal das atividades centrais da Plataforma, incluindo conta, elegibilidade de tarefas, processamento de Contribuições, qualidade, segurança, desenvolvimento de datasets e licenciamento corporativo.
HUB AGENCIA DE DADOS LTDA, CNPJ 68.362.634/0001-28, participa de atividades locais no Brasil, como suporte, pagamentos, compliance, resposta a disputas e cumprimento de obrigações legais brasileiras. Dependendo da atividade concreta, a entidade brasileira poderá atuar para fins operacionais em apoio à Hub Data, Inc. e/ou como controladora independente quanto às finalidades e obrigações que determinar diretamente.
A Hub manterá internamente um registro das operações de tratamento e das responsabilidades de cada entidade. Em caso de dúvida sobre quem é responsável por uma operação específica, você pode escrever para privacy@hub.xyz.
3. Dados que podemos coletar
| Categoria | Exemplos |
|---|---|
| Conta e cadastro | e-mail, nome de usuário, identificadores OAuth, data de criação, país/região e preferências da conta. |
| Perfil e elegibilidade | idade, idioma, escolaridade, profissão, habilidades e campos opcionais como gênero, altura, tom de pele, cor de cabelo e olhos. A Hub não utilizará esses descritores para inferir identidade biométrica única. |
| KYC e verificação | status de verificação, data e referências do processo. Provedores especializados podem coletar documento, selfie e prova de vida; a Hub buscará limitar o que recebe ao resultado/status necessário. |
| Contribuições | fotos, vídeos, áudio quando habilitado ou exigido pela tarefa, textos, anotações, legendas, metadados, sensores de movimento, orientação, giroscópio/acelerômetro e informações técnicas associadas. |
| Localização | localização aproximada ou precisa quando necessária a uma tarefa, validação antifraude ou exigência específica, conforme permissões do dispositivo e base legal aplicável. |
| Dispositivo e rede | modelo do dispositivo, sistema operacional, versão do app, identificadores técnicos, endereço IP, logs, tokens de notificação e dados de falha/desempenho. |
| Pagamentos | método de saque, chave PIX, dados bancários necessários, endereço de carteira digital, tokens/referências de pagamento, valores, histórico e status de transações. Parte desses dados pode ser coletada diretamente pelo processador de pagamentos. |
| Uso da Plataforma | tarefas visualizadas, iniciadas, enviadas ou recusadas, histórico de revisão, interações, eventos técnicos e comunicações recebidas. |
| Suporte e compliance | mensagens, tickets, notificações extrajudiciais, denúncias, registros de investigação, exercício de direitos e documentação necessária à defesa de direitos. |
4. Finalidades e bases legais
| Finalidade | Base legal principal no Brasil |
|---|---|
| Criar e administrar a conta; oferecer tarefas; revisar envios; creditar e pagar Ganhos Aceitos. | Execução de contrato e procedimentos preliminares relacionados ao contrato. |
| Verificar identidade, processar pagamentos e cumprir obrigações fiscais/regulatórias. | Execução de contrato e cumprimento de obrigação legal/regulatória; outras bases aplicáveis conforme o caso. |
| Prevenir fraude, abuso, duplicidade, manipulação, incidentes e proteger a Plataforma. | Legítimo interesse, execução de contrato, proteção do crédito/direitos quando aplicável e cumprimento legal, com avaliação de necessidade e proporcionalidade. |
| Processar Contribuições para datasets, IA, robótica, pesquisa, QA e licenciamento corporativo. | Execução de contrato e outras bases adequadas à operação; consentimento específico quando legalmente necessário para determinada categoria/finalidade. |
| Tratar dados pessoais sensíveis, quando efetivamente presentes ou utilizados como tais. | Hipótese válida do art. 11 da LGPD; quando aplicável, consentimento específico e destacado. |
| Localização, câmera, microfone e outras permissões do dispositivo. | Execução da tarefa e/ou consentimento quando exigido. Permissão do sistema operacional não substitui, por si só, a definição da base legal LGPD. |
| Responder suporte, solicitações, reclamações, notificações e defender direitos. | Execução de contrato, legítimo interesse, exercício regular de direitos e cumprimento de obrigação legal. |
| Melhorar produto, analytics e segurança. | Legítimo interesse, com minimização e controles; consentimento para cookies/tecnologias não essenciais quando exigido. |
| Comunicações sobre programas, bônus e novidades para usuários existentes. | Legítimo interesse quando compatível com a relação e com opção de oposição/descadastro; consentimento quando exigido. |
5. Dados sensíveis, descritores físicos e biometria
Alguns campos opcionais de perfil ou conteúdos podem revelar ou permitir inferências sobre características protegidas. A Hub deve limitar a coleta ao necessário, evitar inferências não necessárias e aplicar base legal adequada.
Descritores voluntários como tom de pele, cor de cabelo ou olhos não serão apresentados como resultado de reconhecimento facial ou medição biométrica automatizada, salvo se a funcionalidade for expressamente implementada e comunicada.
Se houver tratamento de dado biométrico para identificação única ou outro tratamento de dado sensível, a Hub aplicará uma das bases legais do art. 11 da LGPD e salvaguardas específicas.
6. Pontuação de confiabilidade e decisões automatizadas
A Hub poderá usar sistemas automatizados para auxiliar na elegibilidade de tarefas, detecção de fraude, priorização de revisão e cálculo de pontuação de confiabilidade.
Os fatores relevantes podem incluir qualidade e taxa de aceitação dos envios, integridade técnica, aderência às especificações, sinais de duplicidade/fraude e feedback de revisão. A simples inatividade ou a decisão de não aceitar tarefas não deve ser tratada como infração ou penalidade.
Se uma decisão tomada unicamente com base em tratamento automatizado afetar seus interesses de forma relevante, você poderá solicitar informações sobre critérios e procedimentos utilizados e requerer revisão, observados segredos comercial e industrial e os limites da legislação aplicável.
7. Como compartilhamos dados
Podemos compartilhar dados com afiliadas e fornecedores que apoiam hospedagem, armazenamento, segurança, analytics, suporte, mensagens, notificações, KYC, pagamentos e prevenção a fraude. Exemplos atuais podem incluir Didit (verificação), Dots e/ou outros processadores de pagamento, Google e Discord (login), PostHog (analytics), Sentry (erros/desempenho), provedores de nuvem, e-mail e push.
Clientes corporativos podem receber Contribuições e metadados necessários ao dataset. Informações de conta, credenciais, documentos de identidade, chave PIX, dados bancários e meios diretos de contato do colaborador não devem acompanhar datasets de clientes.
A Hub poderá divulgar dados quando necessário para cumprir lei, ordem de autoridade, investigar fraude ou segurança, exercer ou defender direitos, realizar reorganização societária ou obter assessoria profissional, observadas as salvaguardas aplicáveis.
8. Clientes de datasets e redução do risco de reidentificação
Antes ou durante a preparação de datasets, a Hub poderá separar dados de conta dos materiais, remover metadados desnecessários, pseudonimizar identificadores e aplicar blur/redação/anonimização quando tecnicamente adequado e compatível com a finalidade.
Clientes de datasets devem ficar sujeitos a restrições de finalidade, segurança e, conforme o risco, proibições de reidentificação deliberada, contato direcionado com colaboradores e usos biométricos não autorizados.
9. Transferências internacionais
A Hub Data, Inc. está localizada nos Estados Unidos e a infraestrutura e fornecedores podem estar em outros países. Assim, dados de usuários brasileiros podem ser transferidos internacionalmente.
A Hub utilizará mecanismo válido nos termos dos arts. 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024, incluindo, quando aplicável, cláusulas-padrão contratuais aprovadas pela ANPD, decisão de adequação, normas corporativas globais aprovadas, cláusulas específicas aprovadas ou outra hipótese legalmente admitida.
As informações de transparência exigidas para transferências internacionais serão disponibilizadas em português e por canal acessível. Quando solicitado e juridicamente aplicável, serão fornecidas informações sobre o mecanismo utilizado, preservados segredos comerciais e de segurança.
10. Retenção
| Categoria | Período/critério |
|---|---|
| Conta e perfil | Enquanto a conta estiver ativa e, em regra, até 30 dias após a solicitação de exclusão, salvo retenção necessária. |
| KYC | Somente pelo período necessário à finalidade, requisitos regulatórios, prevenção a fraude e obrigações do provedor. A Hub buscará reter apenas status e referências mínimas. |
| Histórico de pagamentos/transações | Até 7 anos ou pelo período legal/contábil aplicável, conforme a natureza do registro. |
| Dispositivo, logs e uso | Em regra até 24 meses, salvo necessidade de segurança, investigação ou obrigação legal. |
| Contribuições e datasets | Pelo período necessário às Finalidades Permitidas e aos contratos de dataset, com minimização, pseudonimização ou anonimização quando adequado. |
| Suporte, reclamações e registros jurídicos | Pelo prazo necessário à solução e ao exercício/defesa de direitos, inclusive durante eventual legal hold. |
| Backups | Até o ciclo técnico de sobrescrita, com acesso restrito e sem restauração para uso ordinário após solicitação de exclusão, salvo necessidade legítima. |
11. Seus direitos no Brasil
Nos termos da LGPD, você poderá solicitar, conforme aplicável: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; eliminação de dados tratados com consentimento, observadas exceções legais; informação sobre a possibilidade de não consentir e consequências; revogação do consentimento; oposição; e revisão/informação sobre decisões automatizadas.
Solicitações podem ser enviadas para privacy@hub.xyz. A Hub poderá confirmar identidade antes de responder e atenderá nos prazos legais aplicáveis. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
12. Exclusão de conta e retirada de consentimento
Você poderá solicitar exclusão da conta pelos controles disponíveis ou por privacy@hub.xyz. A exclusão não impede retenções legalmente permitidas ou necessárias ao exercício regular de direitos.
Quando consentimento for a base legal e for retirado, a Hub cessará o tratamento futuro baseado exclusivamente nesse consentimento, observadas outras bases legais aplicáveis e a validade dos tratamentos realizados antes da retirada.
Conteúdos efetivamente anonimizados deixam de constituir dados pessoais nos termos da LGPD quando a anonimização não puder ser revertida por meios próprios ou esforços razoáveis.
13. Cookies, analytics e publicidade
Sites da Hub podem utilizar cookies estritamente necessários, de preferências, analytics e medição de campanhas. Tecnologias não essenciais deverão ser tratadas de acordo com os requisitos aplicáveis de transparência e escolha.
A Hub poderá utilizar públicos personalizados para alcançar usuários existentes em plataformas como Meta, desde que observados minimização, proteção dos identificadores, base legal adequada e mecanismo de oposição/descadastro. A Hub não utiliza o conteúdo das Contribuições como dado de segmentação publicitária pessoal.
14. Segurança e incidentes
A Hub utiliza medidas técnicas e organizacionais proporcionais ao risco, incluindo proteção em trânsito e repouso, controles de acesso, autenticação, segregação de funções, logs, gestão de vulnerabilidades, resposta a incidentes e revisão de fornecedores.
Nenhuma medida elimina todos os riscos. Incidentes de segurança envolvendo dados pessoais serão avaliados e, quando aplicável, comunicados à ANPD e aos titulares nos termos da legislação vigente.
15. Menores de idade
A Plataforma de colaboradores não é destinada a menores de 18 anos. Se a Hub identificar conta de menor em desacordo com as regras, poderá bloquear a participação e adotar medidas para excluir ou restringir os dados conforme a lei.
16. Encarregado, contatos e alterações
Encarregado (DPO): Tim Sprecher. Canal: privacy@hub.xyz. Suporte: support@hub.xyz. Assuntos jurídicos: legal@hub.xyz.
A Hub poderá atualizar esta Política. Alterações materiais serão comunicadas por meio razoável. Se uma mudança exigir novo consentimento, ele será solicitado separadamente.
Para usuários no Brasil, esta versão em português prevalece sobre traduções.
Controle de versões
| Versão | Data | Status | Resumo |
|---|---|---|---|
| 1.0 | 02/10/2026 | Final | Final Brazil privacy policy aligned with LGPD, automated decisions, DPO, international transfers and contributor data flows. |