Política de Privacidade — Tropical Hub - HubSpot Messaging Suite
Última atualização: 06 de agosto de 2026
1. Sobre este aplicativo
O Tropical Hub - HubSpot Messaging Suite ("Aplicativo") é uma solução desenvolvida pela Tropical Hub que integra o WhatsApp Business Platform (Meta) à plataforma HubSpot, permitindo que empresas enviem e recebam mensagens através do WhatsApp diretamente dentro de seus fluxos de trabalho no HubSpot.
O Aplicativo oferece duas funcionalidades principais:
- Envio de mensagens de template (HSM): disparo de mensagens pré-aprovadas pela Meta, acionado por workflows do HubSpot em múltiplos objetos (Contatos, Negócios, Empresas e Tickets de Serviço), bem como através de uma visualização dedicada no registro de Contato.
- Roteamento de conversas para atendimento humano: quando um cliente responde a uma mensagem, a conversa é direcionada para uma caixa de entrada (Inbox) dentro do HubSpot, permitindo que um atendente humano continue o diálogo em tempo real.
Esta Política de Privacidade explica quais dados são coletados, como são processados, com quem são compartilhados e quais direitos os titulares dos dados possuem.
2. Quem é o responsável pelos dados (Controlador)
A Tropical Hub é a entidade responsável por determinar as finalidades e os meios de tratamento dos dados pessoais processados através deste Aplicativo, atuando como controladora de dados nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados (GDPR).
3. Quais dados são coletados
Ao utilizar o Aplicativo, os seguintes dados podem ser processados:
- Dados de contato: nome e número de telefone (WhatsApp) do contato, conforme registrado no HubSpot do cliente que utiliza o Aplicativo.
- Conteúdo das mensagens: texto das mensagens de template (HSM) enviadas e das respostas recebidas via WhatsApp.
- Metadados da conversa: horário de envio/recebimento, status de entrega, e associação da conversa com o objeto correspondente do HubSpot (Contato, Negócio, Empresa ou Ticket).
- Dados de autenticação da API: tokens de acesso e identificadores da Conta Comercial do WhatsApp (WABA) necessários para a integração técnica.
O Aplicativo não coleta dados sensíveis (saúde, biometria, orientação sexual, etc.) como parte de sua funcionalidade central.
4. Como os dados são processados
O tratamento de dados no Aplicativo segue o princípio de minimização de dados:
- Os dados trafegam por infraestrutura serverless (Amazon Web Services — AWS) sob demanda, sem persistência de longo prazo nessa camada de infraestrutura. A AWS atua exclusivamente como processadora técnica, processando o dado em trânsito para rotear a informação entre o WhatsApp e o HubSpot.
- O armazenamento definitivo dos dados de contato, histórico de conversas e vínculo com objetos comerciais ocorre dentro do HubSpot do próprio cliente contratante, que é o sistema de registro (system of record) dos dados.
- A Meta/WhatsApp processa as mensagens enviadas e recebidas em conformidade com suas próprias políticas de dados e criptografia de ponta a ponta.
5. Com quem os dados são compartilhados
Os dados podem ser processados pelos seguintes terceiros, estritamente para viabilizar o funcionamento do serviço:
| Processador | Finalidade | Persistência |
|---|---|---|
| Meta (WhatsApp Business Platform) | Envio e recebimento de mensagens via WhatsApp | Conforme políticas da Meta |
| HubSpot | Armazenamento definitivo dos dados de contato, conversas e objetos comerciais | Sim (sistema de registro) |
| Amazon Web Services (AWS) | Infraestrutura serverless para roteamento de dados em trânsito | Não (sem persistência) |
A Tropical Hub não vende, aluga ou comercializa dados pessoais de titulares com terceiros para fins de marketing ou publicidade.
6. Base legal para o tratamento
O tratamento de dados pessoais pelo Aplicativo se baseia em:
- Execução de contrato: para viabilizar o serviço de mensageria contratado pela empresa cliente da Tropical Hub.
- Legítimo interesse: para garantir a governança, rastreabilidade e funcionamento adequado da integração.
- Consentimento do titular: quando exigido para o recebimento de mensagens de marketing via WhatsApp, obtido e gerenciado pela empresa cliente que utiliza o Aplicativo.
7. Direitos dos titulares de dados
Nos termos da LGPD e, quando aplicável, do GDPR, os titulares de dados podem solicitar:
- Confirmação da existência de tratamento de dados;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados pessoais tratados com consentimento;
- Informação sobre compartilhamento de dados com terceiros;
- Revogação do consentimento.
Solicitações relacionadas a dados tratados através deste Aplicativo devem ser direcionadas primeiramente à empresa que utiliza o Aplicativo (a controladora da relação comercial com o titular), ou diretamente à Tropical Hub através do canal indicado na seção 9.
8. Segurança da informação
A Tropical Hub adota medidas técnicas e organizacionais para proteger os dados processados, incluindo:
- Uso de conexões criptografadas (HTTPS/TLS) em todas as chamadas de API;
- Autenticação via tokens de acesso com escopo limitado às permissões estritamente necessárias;
- Arquitetura serverless que reduz a superfície de exposição de dados, evitando persistência desnecessária;
- Acesso restrito às informações por parte da equipe técnica da Tropical Hub, limitado ao necessário para suporte e manutenção do serviço.
9. Retenção de dados
Como a Tropical Hub não realiza persistência de dados em sua própria infraestrutura, a retenção dos dados de contato e histórico de conversas segue a política de retenção da conta HubSpot da empresa cliente, que é a responsável pela guarda desses dados em conformidade com suas próprias obrigações legais.
10. Solicitações de autoridades públicas
A Tropical Hub avalia a legalidade de qualquer solicitação de dados por autoridades públicas antes de eventual atendimento, restringindo a divulgação ao mínimo necessário exigido por lei ou ordem judicial válida.
11. Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas funcionalidades do Aplicativo ou em requisitos legais e regulatórios. A data da última atualização está indicada no topo deste documento.
12. Contato
Para dúvidas, solicitações relacionadas a dados pessoais, ou exercício de direitos previstos na LGPD/GDPR, entre em contato com a Tropical Hub através de:
E-mail: [inserir e-mail de contato/DPO] Site: [inserir URL do site oficial]
Este documento é um modelo (template) elaborado para fins de conformidade com as políticas de desenvolvedores da Meta. Recomenda-se revisão por profissional jurídico especializado em proteção de dados antes da publicação oficial, para adequação às particularidades específicas do negócio e da legislação aplicável.