Vigência a partir de 06 de outubro de 2026 · Versão 2.0
1. Quem cuida dos seus dados
HBX SISTEMA DE GESTÃO E OPERAÇÕES LTDA ("HBX"), CNPJ 68.608.683/0001-06, Rua 3 NV, s/n, Jardim Nova Veneza, Rio Claro/SP, CEP 13503-552, é a controladora dos dados tratados no site e no aplicativo HBX (HBX Logística e HBX Leilões), conforme a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Encarregado de dados: Jhonatan Barata, e-mail [email protected], WhatsApp (19) 99702-4884.
2. Em resumo
- Usamos seus dados para prestar o serviço, cobrar, proteger a conta e cumprir a lei.
- Não vendemos, alugamos nem cedemos dados pessoais para fins comerciais.
- Não guardamos o número do seu cartão.
- A localização só é usada quando você permite, e no HBX Leilões ela não é guardada.
- Você pode pedir acesso, correção ou exclusão a qualquer momento (item 9).
3. Que dados tratamos, para quê e por quanto tempo
Cadastro e conta — nome, e-mail, WhatsApp, nome da empresa e, se você informar, CPF.
- Para quê: criar e manter a conta, falar com você, emitir nota fiscal.
- Base legal: execução do contrato e cumprimento de obrigação legal.
- Quanto tempo: enquanto a conta existir; dados fiscais por 5 anos.
Pagamento — nome, CPF ou CNPJ, CEP, número do endereço, celular e dados do cartão, ou o Pix.
- Para quê: cobrar o plano ou a recarga. O número do cartão passa pelo nosso servidor apenas para ser enviado ao processador de pagamento; ele não é gravado nem registrado em log. Guardamos só o final e a bandeira para você reconhecer o cartão.
- Base legal: execução do contrato e cumprimento de obrigação legal.
- Quanto tempo: faturas e comprovantes por 5 anos (legislação fiscal).
- Com quem: o processador de pagamento (Asaas e, em pagamentos antigos, Mercado Pago), a bandeira e o banco.
Acesso, aparelho e segurança — data e hora de acesso, endereço IP, navegador e uma "digital" técnica do aparelho (sistema, número de núcleos, toque, fuso horário e placa de vídeo, somados à rede).
- Para quê: manter você conectado, contar as telas do seu plano (o mesmo aparelho ocupa uma tela só), evitar fraude e cumprir o Marco Civil da Internet.
- Base legal: execução do contrato, legítimo interesse (segurança) e obrigação legal (Lei nº 12.965/2014, art. 15).
- Quanto tempo: na sessão, guardamos o IP só em forma de código (não o número); os registros de acesso (IP, data e hora) ficam por 6 meses, em ambiente restrito, e depois são apagados.
Localização
- HBX Leilões: quando você permite, o navegador ou o app informa onde você está para mostrar os leilões mais perto. A posição vai arredondada (cerca de 1 km) e não é guardada. Se você ligar "Leilão novo na minha região", guardamos só a cidade escolhida (o centro da cidade, não a sua casa) até você desligar.
- HBX Logística (entregas, no aplicativo): a posição precisa do aparelho é usada apenas em primeiro plano, enquanto você mantém uma rota de entrega ativa (com notificação visível), para navegação, aviso de chegada e registro do trajeto daquela rota, que fica visível para a empresa em que você trabalha. Não coletamos localização em segundo plano nem fora de uma rota ativa.
- Base legal: seu consentimento (a permissão do navegador ou do Android, que você pode tirar a qualquer momento) e, na Logística, a execução do contrato.
HBX Leilões: salvos, avisos, teto e indicações — os lotes que você salva, o teto de lance que você anota, os avisos que pede e o que você costuma abrir.
- Para quê: lembrar e avisar você, e mostrar indicações parecidas com o que você procura.
- Base legal: execução do contrato e legítimo interesse (indicações — no aplicativo, você pode desligá-las em Ajustes › Personalizar).
- O "gosto" das indicações fica guardado no seu próprio aparelho ou navegador. O seu teto de lance é só seu: nunca é mostrado nem repassado a leiloeiros, parceiros ou outros usuários.
- Quanto tempo: enquanto a conta existir.
Conversa com a Barata (assistente de IA) — o texto que você escreve e um código derivado do seu IP (não o IP em si).
- Para quê: responder você, buscar leilões e melhorar o atendimento.
- A conversa é processada por um fornecedor de inteligência artificial contratado pela HBX, que pode usar servidores fora do Brasil.
- Base legal: legítimo interesse (atendimento).
- Quanto tempo: até você pedir a exclusão. Não digite CPF, senha ou dados de cartão na conversa.
Notificações do aplicativo — um identificador do aparelho para notificações e o registro de entrega e abertura de cada aviso.
- Para quê: enviar avisos e alarmes e saber se chegaram.
- Base legal: execução do contrato e seu consentimento (permissão de notificação do Android).
- Com quem: Google (Firebase Cloud Messaging). Quanto tempo: enquanto o app estiver instalado e a conta existir.
Atendimento — o que você manda quando pede contato ("Quero que a HBX me ligue", "Solicitar teste", WhatsApp).
- Para quê: responder o seu pedido. Base legal: seu pedido (consentimento) e execução do contrato.
- Quanto tempo: enquanto durar o atendimento e a relação comercial; você pode pedir a exclusão a qualquer momento. Com quem: WhatsApp (Meta), quando você usa o botão.
HBX Logística: mensagens, clientes e arquivos
- Mensagens do Atendimento (WhatsApp): conteúdo e metadados das conversas; o seu número só é conectado quando você escolhe conectá-lo. Guardadas até 90 dias depois do encerramento, salvo retenção legal.
- Clientes cadastrados por você (nome, telefone e endereço): são da sua empresa — tratamos apenas para prestar o serviço a ela (a HBX é operadora desses dados).
- Microfone (opcional): só quando você inicia uma ação de voz; não acessamos em segundo plano.
- Fotos e documentos que você envia para cadastro: usados só para concluir o cadastro e depois descartados. O app não tem permissão de câmera.
Dados públicos de empresas, leiloeiros e órgãos — nome, cidade, site e situação de matrícula, vindos da Receita Federal, das Juntas Comerciais, de diários oficiais e do Portal Nacional de Contratações Públicas.
- Para quê: mostrar quem faz cada leilão, conferir sinais de golpe e apoiar a prospecção (Radar).
- Base legal: legítimo interesse, respeitando a finalidade pública desses dados (LGPD, art. 7º, §§ 3º e 4º).
- Telefone e e-mail de pessoas não aparecem nas páginas públicas. Nomes de partes de processos judiciais não são guardados.
- Quem é citado pode pedir correção ou remoção pelo botão "Sou o leiloeiro: corrigir ou remover" ou pelo e-mail do encarregado.
4. Com quem compartilhamos
- Processadores de pagamento (Asaas; Mercado Pago em pagamentos antigos).
- Hospedagem dos servidores da plataforma (Hostinger).
- Google (notificações do aplicativo e Google Play).
- Fornecedor de inteligência artificial da Barata.
- Serviço de e-mail (avisos, senhas e recibos) e WhatsApp/Meta, quando você o usa.
- Autoridades públicas, apenas por ordem judicial ou exigência legal.
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e os termos de tratamento de dados de cada fornecedor.
5. Indicações e decisões automáticas
- As indicações do HBX Leilões são feitas por regras automáticas a partir do que você abre e salva; no aplicativo, você pode desligá-las em Ajustes › Personalizar.
- Uma verificação automática tira do catálogo sites com sinais de golpe (por exemplo, domínio inexistente ou cópia de site conhecido). Leiloeiros afetados podem pedir revisão por uma pessoa pelo e-mail do encarregado (LGPD, art. 20).
6. Cookies e armazenamento no navegador
- Usamos só o necessário para manter a sua sessão e guardar escolhas de tela (tema, região, salvos e preferências) no seu navegador.
- Hoje não usamos cookies de rastreamento nem de publicidade de terceiros. Se um dia usarmos medição de uso ou anúncios, eles só serão ativados depois do seu "Aceitar" no aviso de privacidade.
7. Crianças e adolescentes
A HBX é para maiores de 18 anos. Não coletamos dados de menores de propósito; se isso acontecer, apagamos.
8. Como protegemos
- Tráfego cifrado (HTTPS/TLS), senhas guardadas de forma criptografada, cartão nunca gravado;
- Acesso por perfil de usuário, sessões com expiração automática e registro de auditoria das operações críticas;
- Em incidente de segurança com risco relevante, comunicamos a ANPD e os titulares nos prazos da regulamentação.
9. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação do que tratamos com seu consentimento e a revogação dele; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Peça pelo e-mail [email protected]. Respondemos em até 15 dias.
Exclusão de conta: pela página hbxsystem.com.br/excluir-conta ou no aplicativo, em Ajustes › Excluir minha conta. Concluímos em até 7 dias úteis, guardando apenas o que a lei obriga (dados fiscais por 5 anos e registros de acesso por 6 meses).
10. Alterações desta Política
A versão vigente fica sempre nesta página, com a data. Em mudanças relevantes, avisamos os usuários ativos por e-mail ou no aplicativo antes de valerem.