Política de Privacidade

Em resumo

Esta versão descreve como a 4THUB trata dados hoje, no site 4thub.com e na Plataforma 4TMonitor, em fase beta:

• tratamos o necessário para o site e a Plataforma funcionarem: cadastro, perfil, uso, registros de segurança e suporte (cláusula 4);
• não vendemos dados; compartilhamos só com os fornecedores da cláusula 7, a maioria nos EUA;
• a IA recebe o texto das publicações e, na Análise de Impacto e no Smart Digest, o seu perfil profissional — nunca o seu nome ou e-mail (cláusula 15);
• você pode baixar seus dados e pedir a exclusão da Conta pelo painel, ou falar com o Encarregado (cláusula 12).

Este resumo facilita a leitura e não substitui as cláusulas abaixo.

1. Identificação do Controlador e do Encarregado

1.1. Controlador de Dados:

• 4THUB INOVA SIMPLES (I.S.), doravante "4THUB"
• CNPJ: 67.110.786/0001-70
• Endereço: Colombo/PR
• Contato jurídico: dpo@4thub.com

1.2. Encarregado pelo Tratamento de Dados (DPO):

• Nome: Alan Corrêa
• E-mail: dpo@4thub.com
• Canais para exercício de direitos (LGPD art. 18): dpo@4thub.com ou painel /account/privacy.

2. Escopo e aplicação

2.1. Aplica-se ao tratamento de dados pessoais de titulares que (i) acessem o site 4thub.com, (ii) tenham Conta na Plataforma 4TMonitor (4tmonitor.info), inclusive no 4T Insights, (iii) utilizem qualquer funcionalidade ou (iv) interajam com a 4THUB pelos canais oficiais, inclusive para pedir aviso do lançamento de produtos.

2.2. Não se aplica ao tratamento por terceiros Subprocessadores, que possuem políticas próprias.

2.3. Conteúdo Oficial é dado público (Lei 9.610/98 art. 8º, IV). Dados pessoais incidentalmente contidos em atos oficiais são tratados exclusivamente para organização, indexação e disponibilização do próprio ato, com fundamento no art. 7º, II e III, da LGPD.

3. Definições (LGPD)

4. Dados pessoais coletados

4.1. Dados informados pelo titular ou por quem o convida

4.2. Dados coletados automaticamente

4.3. Dados que NÃO coletamos

• Dados sensíveis (LGPD art. 5º, II), salvo quando constarem do Conteúdo Oficial ou forem digitados pelo titular — o que a AUP veda;
• Dados de menores de 18 anos;
• Geolocalização precisa.

5. Bases legais do tratamento

6. Finalidades do tratamento

• Cadastro, Convite e autenticação, execução de contrato
• Controle do acesso por convite na Fase Beta, legítimo interesse
• Fornecimento das funcionalidades, inclusive as de IA, execução de contrato
• Registro de uso de IA e controle de quotas e de custo, execução de contrato
• Auditoria, segurança e prevenção a fraude, cumprimento legal + legítimo interesse
• Suporte, execução de contrato
• Comunicações sobre o serviço (alertas, avisos de manutenção e de novas versões, e-mails do Programa Beta), execução de contrato
• Resposta a quem escreve para os nossos canais, inclusive o aviso de lançamento, legítimo interesse
• Acompanhamento do Programa Beta, legítimo interesse
• Métricas agregadas de operação, legítimo interesse
• Monitoramento de desempenho e gravação de sessão, consentimento
• Cumprimento de ordem judicial/administrativa, cumprimento legal

7. Compartilhamento de dados, Subprocessadores

7.1. A 4THUB não vende dados pessoais. Compartilha apenas com os subprocessadores abaixo, que tratam dados em seu nome:

7.2. Autoridades: dados podem ser compartilhados mediante ordem judicial, requisição administrativa fundamentada ou dever legal. Sempre que admissível, o titular será comunicado.

7.3. Operações societárias: em fusão/aquisição/venda, dados transferidos ao sucessor mantidas as obrigações desta Política.

7.4. Fontes do Conteúdo Oficial: a coleta consulta a Imprensa Nacional (INLABS e portal do DOU), a Open Knowledge Brasil (Querido Diário), os portais dos diários oficiais estaduais e municipais, a Presidência da República (Planalto) e o Comitê Gestor do IBS. Essas fontes não recebem dados dos titulares.

8. Transferência internacional de dados

8.1. Parte dos Subprocessadores está sediada fora do Brasil (notadamente EUA).

8.2. A transferência observa o art. 33 da LGPD. Nesta fase, a relação com cada fornecedor segue os termos de serviço dele; a formalização de cláusulas específicas de proteção de dados com cada um ainda não foi concluída.

8.3. Informações sobre os contratos com os fornecedores: dpo@4thub.com.

9. Cookies e armazenamento no navegador

9.1. O aviso de cookies do app oferece "Somente essenciais" e "Aceitar todos". Para mudar a escolha, apague os dados do site no navegador (o aviso volta a aparecer) ou escreva ao Encarregado.

9.2. O site 4thub.com não usa cookies: guarda no navegador apenas a preferência de tema e o registro de que o aviso de privacidade foi lido.

9.3. O titular pode bloquear cookies pelas configurações do navegador. Bloquear os de sessão impede o uso da Plataforma.

10. Retenção de dados

11. Segurança da informação

Controles adotados (LGPD art. 46):

• Tráfego protegido por HTTPS (TLS), com HSTS;
• Senhas guardadas só como hash bcrypt;
• Tokens de sessão opacos com revogação imediata: acesso (15min) + refresh (30d);
• Controle de acesso por papéis (RBAC), princípio do privilégio mínimo;
• Limite de requisições por Plano e bloqueio de login por 15 minutos após 5 tentativas erradas;
• Proteção de borda da Cloudflare, CSP com nonce e CORS restrito;
• Registro de auditoria das ações na Plataforma;
• Backups automáticos três vezes ao dia, verificação diária e teste mensal de restauração;
• Cópia de segurança externa cifrada (AES-256) antes de sair do servidor;
• Ambiente de testes separado da produção, montado com dados fictícios;
• Revisões de segurança do código e verificação de dependências antes das versões.

12. Direitos do titular (LGPD art. 18)

O titular pode exercer, gratuitamente, os seguintes direitos:

Prazo de resposta: 15 dias, prorrogáveis em casos de complexidade comprovada.

Reclamação à ANPD: www.gov.br/anpd.

13. Crianças e adolescentes

A Plataforma não é destinada a menores de 18 anos. Coleta inadvertida enseja eliminação imediata. Reportes ao dpo@4thub.com.

14. Incidentes de segurança (LGPD art. 48)

14.1. Em incidente com risco/dano relevante, comunicaremos: (a) ANPD em até 72h; (b) titulares afetados, natureza, dados, riscos, medidas, canais.

14.2. Reporte voluntário: dpo@4thub.com com prefixo [INCIDENTE].

15. Inteligência Artificial, avisos específicos

15.1. As funcionalidades de IA usam modelos de terceiros (Anthropic Claude). Pelos termos comerciais do fornecedor, os dados enviados não são usados para treinamento.

15.2. O que cada uso envia: na classificação e no resumo de publicações, só o texto da publicação; na Análise de Impacto e no Smart Digest, também o perfil profissional e os termos do monitoramento; no Chat com documento, a pergunta, as mensagens anteriores da conversa e o texto da publicação. Nome e e-mail não são enviados.

15.3. Os resultados de IA ficam guardados vinculados à Conta (conversas do Chat e análises de impacto) ou à publicação (classificação e resumo).

15.4. A 4THUB não realiza decisões automatizadas com efeitos jurídicos ou impactos significativos sobre o titular. Caso venham a ser adotadas, esta Política será atualizada e será assegurado o direito de revisão (LGPD art. 20).

15.5. Dados pessoais incidentalmente em Conteúdo Oficial recebem tratamento idêntico ao do dado público que os contém (item 2.3).

16. Localização dos dados

16.1. Bancos de produção mantidos em infraestrutura própria localizada no Brasil.

16.2. As cópias de segurança locais ficam na mesma infraestrutura, com acesso restrito; a cópia externa é cifrada (AES-256) antes de sair do servidor. Retenção conforme a cláusula 10.

16.3. A aplicação web e o site são servidos por fornecedores com rede global (cláusula 7).

17. Atualizações da Política

17.1. Esta Política pode ser atualizada para refletir alterações legais, regulatórias, operacionais ou tecnológicas.

17.2. Alterações relevantes serão comunicadas por e-mail, com antecedência, e dependerão de novo aceite quando exigido.

17.3. Versão vigente em 4thub.com/privacidade. Versões anteriores arquivadas e disponibilizadas mediante solicitação.

18. Canais de contato

19. Lei aplicável e foro

19.1. Regida pelas leis da República Federativa do Brasil.

19.2. Foro da Comarca de Colombo, Paraná, ressalvada a prerrogativa do consumidor (CDC art. 101, I).