Política de Privacidade

Política de Privacidade do TeVo Hub

Versão: 1.3 Vigente desde: 20 de setembro de 2026

1. O propósito deste documento

1.1. Esta Política explica, em linguagem direta, quais dados pessoais o TeVo Hub coleta, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode pedir.

1.2. Ela se aplica ao uso de https://www.tevohub.app e das APIs do Hub. Ela não se aplica ao que acontece dentro de cada produto satélite — ver item 16.

1.3. Nosso compromisso: descrever aqui só o que o sistema realmente faz. Onde uma informação ainda depende de decisão ou confirmação, ela está marcada e será preenchida antes da publicação.

2. Quem é o controlador

2.1. O controlador dos dados pessoais tratados no Hub é o responsável pelo serviço TeVo Hub, que pode ser procurado pelo e-mail contato@tevohub.app.

2.2. Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): o canal é o e-mail contato@tevohub.app, e todo pedido recebido por ele é registrado e respondido no prazo do item 12.

3. Quem é quem no tratamento

3.1. Somos controladores dos dados de cadastro, autenticação, cobrança, segurança, auditoria e consentimento — decidimos as finalidades e os meios desses tratamentos.

3.2. Somos operadores quando tratamos, por conta e ordem do seu workspace, dados que você insere sobre outras pessoas (por exemplo, o e-mail de alguém que você convida). Nesse caso, o controlador é o seu workspace, e cabe a você informar essas pessoas e ter base legal para o convite.

3.3. Cada produto satélite é responsável pelos dados tratados dentro dele. O Hub não acessa o banco de dados de nenhum satélite.

4. Quais dados tratamos

4.1. Dados de cadastro e perfil

| Dado | Origem | Observação | |---|---|---| | Nome completo | Você, no cadastro | Obrigatório | | E-mail | Você, no cadastro | Obrigatório; é o identificador de login | | CPF | Você, no cadastro | Obrigatório; garante uma conta por pessoa e sustenta o bloqueio de autoindicação de afiliado | | Senha | Você | Guardada de forma não reversível pelo nosso provedor de autenticação; nunca a vemos | | Telefone | Você, no perfil | Opcional | | Foto de perfil | Você, no perfil | Opcional |

4.2. Dados do workspace

Nome do workspace, logotipo e CPF ou CNPJ do responsável pelo pagamento. No workspace pessoal não há documento próprio: vale o seu CPF.

4.3. Dados de acesso e sessão

Endereço IP, identificador do navegador/dispositivo (user-agent), categoria do dispositivo, data e hora de abertura e da última atividade da sessão, e a localização aproximada (cidade, região, país e coordenadas) derivada do endereço IP no momento em que a sessão foi aberta.

A localização aproximada não é exibida para você nem para outros usuários — ela é visível apenas para a nossa equipe de segurança, e existe para detectar acesso incompatível com a sua movimentação (ver 4.5).

4.4. Dados de autenticação reforçada

Quando você ativa a verificação em duas etapas: o fator é mantido pelo nosso provedor de autenticação; guardamos apenas os códigos de backup em forma não reversível (não conseguimos exibi-los de novo) e a informação de que o segundo fator foi cumprido em cada sessão.

4.5. Dados de segurança

Tentativas de entrada recusadas, bloqueios de endereço IP, bloqueios de workspace e alertas gerados pelos nossos detectores (sequência de tentativas recusadas, acesso geograficamente incompatível, exportação de dados em volume anormal).

Nos registros de segurança gravados a partir de setembro de 2026, o seu e-mail não é armazenado em texto claro: gravamos um código derivado dele por função criptográfica (HMAC-SHA-256) com um segredo que não sai do nosso cofre. Isso permite correlacionar tentativas da mesma conta sem guardar o endereço. Registros anteriores permanecem como estão até o vencimento do prazo de retenção da trilha.

4.6. Trilha de auditoria

Registro estruturado das ações relevantes de negócio e segurança: quem fez, o quê, quando, em qual workspace, com identificador de correlação, endereço IP e resultado. A trilha é apenas incremental e encadeada por hash: cada registro carrega a impressão digital do anterior, de forma que uma alteração retroativa é detectável.

4.7. Dados de cobrança

Assinaturas, planos, faturas, valores, datas, status de pagamento e eventos recebidos do provedor de pagamento. Não recebemos, não processamos e não armazenamos número de cartão, código de segurança ou validade — esses dados são digitados diretamente no ambiente do provedor de pagamento.

4.8. Dados do programa de afiliados

Para quem participa: tipo de pessoa, CPF (e CNPJ, quando houver), chave PIX, cliques atribuídos ao link de indicação, vendas indicadas, comissões apuradas e repasses.

4.9. Dados de comunicação

E-mail e, quando você fornece, telefone para SMS ou WhatsApp. Se você autorizar notificações push no navegador, guardamos o endereço técnico de entrega fornecido pelo seu navegador. Guardamos também o registro de envio e entrega de cada mensagem.

4.10. Registros de consentimento

Quando você aceita os Termos de Uso, esta Política ou um contrato de produto, gravamos: o texto integral do documento apresentado, o resumo de mudanças que você viu, a versão, a data e hora, o endereço IP e o identificador do navegador.

4.11. Pedidos de privacidade

O pedido, o tipo (exportação ou exclusão), o texto que você escreveu, quem da nossa equipe atendeu, o que foi respondido e as datas.

4.12. Dados técnicos de erro

Quando ocorre um erro na aplicação, enviamos ao nosso serviço de monitoramento os dados técnicos necessários para diagnosticá-lo. A anexação automática de IP, cookies e cabeçalhos está desligada.

Gravação de sessão (session replay): em sessões nas quais ocorre um erro, enviamos uma reconstituição dos últimos instantes de navegação. Todo texto, todo campo de formulário e toda mídia são mascarados no seu próprio navegador, antes de qualquer envio — o serviço recebe cliques, navegação e estrutura da tela, não o conteúdo. Sessões sem erro nunca são enviadas.

4.13. O que não coletamos

Não usamos ferramentas de análise de audiência, de publicidade ou de rastreamento comportamental. Não há Google Analytics, pixel de rede social, nem cookie de propaganda no Hub. Não vendemos, alugamos nem cedemos dados pessoais para fins comerciais de terceiros.

5. Para que usamos e com qual base legal

| Finalidade | Dados | Base legal (LGPD art. 7º) | |---|---|---| | Criar e manter sua conta, autenticar você | 4.1, 4.3, 4.4 | Execução de contrato (V) | | Operar workspaces, convites e controle de acesso | 4.1, 4.2 | Execução de contrato (V) | | Contratar, faturar e cobrar | 4.1, 4.2, 4.7 | Execução de contrato (V) | | Emitir documento fiscal e guardar registro contábil | 4.1, 4.2, 4.7 | Cumprimento de obrigação legal (II) | | Enviar avisos operacionais e de segurança | 4.1, 4.9 | Execução de contrato (V) | | Proteger a plataforma contra fraude e abuso | 4.3, 4.5 | Legítimo interesse (IX) e segurança do titular | | Manter trilha de auditoria | 4.6 | Legítimo interesse (IX) e obrigação legal (II) | | Guardar registros de acesso à aplicação | 4.3, 4.6 | Obrigação legal — Marco Civil da Internet, art. 15 | | Registrar aceite de documentos jurídicos | 4.10 | Cumprimento de obrigação legal (II) e exercício regular de direito (VI) | | Atender pedidos de titular | 4.11 | Cumprimento de obrigação legal (II) | | Operar o programa de afiliados e repassar comissões | 4.8 | Execução de contrato (V) | | Corrigir erros e melhorar a estabilidade | 4.12 | Legítimo interesse (IX) | | Enviar SMS, WhatsApp ou push | 4.9 | Consentimento (I) — você ativa e pode desativar |

5.1. Quando a base legal for o legítimo interesse, você pode se opor ao tratamento (art. 18, § 2º) pelo canal do item 17. Avaliaremos o pedido e responderemos com a justificativa.

6. Cookies e tecnologias semelhantes

6.1. Usamos apenas cookies necessários ao funcionamento:

| Cookie | Para quê | Duração | |---|---|---| | tevo_hub_sid | Identifica a sua sessão no Hub e permite encerrá-la remotamente | Enquanto a sessão durar | | Cookies do provedor de autenticação (prefixo sb-) | Mantêm você autenticado | Conforme a sessão | | Cookie de indicação (/r/<código>) | Registra que você chegou pelo link de um afiliado, para atribuir a indicação no seu cadastro | 90 dias, ou até o cadastro ser concluído | | Cookie da verificação anti-robô (Cloudflare Turnstile) | Distingue pessoa de robô nos formulários públicos | Definido pela Cloudflare |

6.2. Todos são cookies de primeira parte ou estritamente necessários, gravados com as proteções HttpOnly, Secure e SameSite onde aplicável. Não há cookie de publicidade nem de análise de audiência. Por isso não exibimos banner de escolha de cookies — não há cookie opcional a recusar.

7. Com quem compartilhamos

7.1. Operadores que tratam dados por nossa conta e ordem:

| Fornecedor | Para quê | Que dado recebe | Processa fora do Brasil? | |---|---|---|---| | Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados do Hub | O banco e os arquivos ficam na região São Paulo. A administração e o suporte da empresa, sediada no exterior, podem acessá-los de fora do Brasil | | Vercel | Hospedagem e entrega da aplicação; geolocalização do IP na borda | Dados de requisição, IP | A aplicação executa na região São Paulo. Registros operacionais e o painel de administração da empresa, sediada no exterior, ficam fora do Brasil | | Asaas | Processamento de pagamentos e emissão de documento fiscal | Nome, e-mail e CPF/CNPJ do responsável pelo pagamento; dados da cobrança | Não — empresa brasileira | | Resend | Envio de e-mails transacionais | Nome, e-mail e conteúdo da mensagem | Sim | | Infobip | Envio de SMS e WhatsApp, quando você ativar | Telefone e conteúdo da mensagem | Sim | | Cloudflare | Verificação anti-robô (Turnstile) nos formulários públicos | Sinais técnicos do navegador e IP | Sim | | Upstash | Controle de limite de requisições e espelho da lista de IPs bloqueados | Endereço IP ou identificador da conta | Sim | | Sentry | Monitoramento de erros da aplicação | Dados técnicos de erro e gravação mascarada de sessão com erro (4.12) | Sim — União Europeia | | Have I Been Pwned | Conferir se a senha escolhida aparece em vazamento conhecido | Apenas os 5 primeiros caracteres do resumo criptográfico da senha — a senha nunca sai do nosso servidor | Sim — e o que sai não identifica ninguém | | Google | Entrada com conta Google, se você escolher esse método | Os dados do seu perfil Google que você autorizar | Sim | | Vercel (API de domínios) | Verificação de domínio próprio, se você usar esse recurso | Dados do domínio informado | Sim |

7.2. Com os produtos satélites que você contratar, quando você entra neles pelo Hub, compartilhamos o mínimo: o identificador da sua conta, o identificador e o nome do workspace e o seu papel naquele produto. O token de acesso emitido pelo Hub não carrega seu nome, e-mail, CPF nem telefone. Um satélite jamais recebe informação sobre outros produtos que você usa.

7.3. Com autoridades públicas, quando houver requisição legal, ordem judicial ou obrigação legal, nos limites do pedido.

7.4. Em reorganização societária (fusão, aquisição, venda de ativos), os dados podem ser transferidos ao sucessor, que ficará sujeito a esta Política. Você será comunicado.

7.5. Não vendemos dados pessoais, em nenhuma hipótese.

7.6. Parte desses fornecedores processa dados fora do Brasil. Isso é uma transferência internacional de dados pessoais e está explicada, em destaque e com a base legal de cada caso, no item 8.

8. Onde os dados ficam e transferência internacional

8.1. O núcleo fica no Brasil. O banco de dados do Hub, os arquivos que você envia e a execução da aplicação estão na região São Paulo, Brasil.

8.2. DESTAQUE — parte dos seus dados sai do Brasil. Para o Hub funcionar, alguns fornecedores do item 7 processam dados fora do território brasileiro, conforme a última coluna daquela tabela. Isso significa que dados seus — notadamente seu e-mail, seu endereço IP, sinais técnicos do seu navegador, o conteúdo das mensagens que enviamos a você e dados técnicos de erro — são tratados em países cuja legislação de proteção de dados pode ser diferente da brasileira e cujas autoridades podem ter poderes de acesso distintos dos previstos na lei do Brasil.

8.3. O que sai é o mínimo. Cada fornecedor recebe apenas o dado descrito ao lado dele no item 7.1, e só para aquela finalidade. Não enviamos ao exterior o seu CPF, o CPF ou CNPJ do responsável pelo pagamento, dados de cobrança, dados bancários ou chave PIX de afiliado, que são tratados no Brasil pelo provedor de pagamento brasileiro e pelo nosso banco de dados.

8.4. DESTAQUE — com que base legal transferimos.

a) Para os fornecedores sem os quais o serviço não existe — hospedagem, banco de dados

e autenticação, envio de e-mail —, a transferência é necessária para executar o contrato que você celebra conosco e está autorizada pelo art. 33, IX, combinado com o art. 7º, V, da Lei 13.709/2018.

a.1) Para os fornecedores de segurança e estabilidade — verificação anti-robô, controle

de limite de requisições e monitoramento de erros —, cujo tratamento se apoia no nosso legítimo interesse (item 5), a transferência se dá com garantias contratuais de proteção, na forma do art. 33, II, da mesma Lei. (O art. 33, IX não alcança o legítimo interesse, e por isso a porta aqui é outra.)

a.2) **Sem esses fornecedores o Hub não funciona: não é possível usar o serviço e recusar

estas transferências.** É exatamente por isso que informamos o fato com destaque, antes do cadastro, na forma do art. 9º, § 3º, da mesma Lei.

b) Para os recursos opcionais que só funcionam se você os ativar — envio de SMS e

WhatsApp e entrada com conta Google —, a base é o seu consentimento (art. 7º, I, e art. 33, VIII). Você pode não ativá-los e continuar usando o Hub normalmente, e pode desativá-los quando quiser.

8.5. Que garantias exigimos. Contratamos esses fornecedores sob os instrumentos de tratamento de dados que cada um oferece e exigimos cláusulas de proteção compatíveis com o art. 33, II, da Lei 13.709/2018 e com o regulamento de transferência internacional da Autoridade Nacional de Proteção de Dados. Você pode pedir, pelo canal do item 17, a informação sobre quais garantias se aplicam a um fornecedor específico.

8.6. DESTAQUE — como apresentamos esta informação a você. Antes de você criar a conta, este fato aparece na própria tela de cadastro, em bloco destacado, com o resumo do que sai do Brasil. O detalhamento está aqui, neste item 8, e a seção 25 dos Termos de Uso é dedicada só a ele. O aceite só é habilitado depois que você abre cada documento e percorre o texto até o fim.

8.6.1. Ao aceitar, gravamos um registro com o texto integral que foi exibido a você, a versão, a data, a hora, o endereço IP e o identificador do navegador — um registro para cada documento. Publicada uma versão nova, o aceite é pedido outra vez.

8.6.2. Não pedimos o seu consentimento para esta transferência, e isso é deliberado. A base legal dela é a execução do contrato e o legítimo interesse (item 8.4), não o consentimento. Pedir um "sim" que você não poderia negar sem desistir de usar o serviço daria a falsa impressão de uma escolha que não existe — e a lei só considera consentimento a manifestação livre (art. 5º, XII, da Lei 13.709/2018). O que a lei exige neste caso é que você seja informado com destaque antes de contratar (art. 9º, § 3º), e é o que fazemos. Para os recursos opcionais do item 8.4, "b", aí sim a base é o seu consentimento — e ele é pedido separadamente, no momento em que você ativa cada recurso, e pode ser revogado a qualquer tempo.

8.7. O que acontece se você não concordar, ou se mudar de ideia. As transferências descritas no item 8.4, "a" e "a.1", são condição para o fornecimento do serviço, e é por isso que elas lhe são informadas com destaque antes do cadastro. Não concordando com elas, não é possível criar conta; criando a conta agora e mudando de ideia depois, o efeito prático é o encerramento da sua conta, porque não temos como operar o Hub sem esses fornecedores. Nesse caso você pode pedir a exclusão pela Central de Privacidade, e a devolução de valores segue os Termos de Uso. Já o consentimento do item 8.4, "b", pode ser revogado a qualquer momento, sem qualquer efeito sobre o restante do serviço.

8.8. Seus direitos continuam valendo no exterior. Os direitos do item 10 valem sobre todos os dados tratados no Hub, inclusive os processados fora do Brasil. Pedido feito pela Central de Privacidade ou pelo canal do item 17 alcança também esses dados, na medida em que o fornecedor tenha meios de atendê-lo.

9. Por quanto tempo guardamos

9.1. Regra geral: mantemos os dados enquanto sua conta existir e enquanto forem necessários às finalidades do item 5.

9.2. Descarte por prazo. Dados descartáveis — contas e workspaces já excluídos, sessões encerradas, convites vencidos, notificações já lidas — são eliminados automaticamente por uma rotina diária depois de um prazo configurável. O prazo de fábrica é de 90 dias, e a faixa admitida vai de 30 a 3.650 dias. O prazo vigente pode ser consultado pelo canal do item 17.

9.3. Trilha de auditoria: tem retenção própria, configurada separadamente. De fábrica ela é preservada indefinidamente; quando um prazo é definido, o mínimo é de 30 dias, e o trecho vencido é primeiro arquivado em armazenamento privado e só então removido.

9.4. Registros de consentimento não expiram. Eles existem para provar o que foi apresentado e aceito; apagá-los por idade destruiria exatamente o que precisam preservar. Eles sobrevivem inclusive à exclusão da conta, apontando para um cadastro já anonimizado.

9.5. Registros fiscais são mantidos por 5 (cinco) anos, contados da última fatura, conforme a legislação tributária (Código Tributário Nacional, art. 195, parágrafo único). Isso inclui o CPF ou CNPJ do responsável pelo pagamento do workspace, que identifica o tomador do serviço. O nome e o logotipo do workspace são removidos imediatamente.

9.6. Depois de 5 anos, CPF, CNPJ e chave PIX de afiliado encerrado e o conteúdo bruto dos eventos recebidos do provedor de pagamento são esvaziados; os valores financeiros permanecem.

9.7. Nunca entram no descarte automático: registros de consentimento, documentos jurídicos publicados, pedidos de privacidade, a trilha de auditoria (que tem prazo próprio), evidências de incidentes de segurança e registros fiscais dentro dos 5 anos.

9.8. Arquivos de exportação gerados a seu pedido ficam disponíveis por prazo limitado (padrão de 7 dias) e são apagados automaticamente.

10. Seus direitos

10.1. A LGPD (art. 18) garante a você, gratuitamente, o direito de:

confirmar que tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em

desconformidade;

pedir a portabilidade a outro fornecedor;
saber com quem compartilhamos seus dados;
ser informado sobre a possibilidade de não consentir e as consequências;
revogar o consentimento, quando essa for a base legal;
opor-se a tratamento baseado em legítimo interesse;
solicitar revisão de decisões automatizadas que afetem seus interesses.

10.2. Como exercer. Pela Central de Privacidade, dentro do Hub, com sua conta logada — é o caminho preferencial, porque a sessão já comprova sua identidade. Para pedidos de exclusão, pedimos ainda a sua senha e o segundo fator, quando ativado. Alternativamente, escreva para contato@tevohub.app; nesse caso, poderemos solicitar informações adicionais para confirmar que você é quem diz ser.

10.3. Prazo de resposta: 15 (quinze) dias corridos, contados do recebimento do pedido (LGPD, art. 19, II).

10.4. Exportação dos seus dados. O sistema reúne o que cada módulo do Hub guarda sobre você e gera um arquivo JSON com um resumo, observações e os dados. O arquivo é gravado em armazenamento privado e você é avisado por notificação e e-mail. O download acontece apenas dentro do Hub, com a sua sessão, por meio de um link assinado válido por 5 minutos — nunca por link permanente. Passado o prazo de validade, o arquivo é apagado.

10.5. Exclusão da conta = anonimização. Não apagamos a linha da sua conta; nós a descaracterizamos:

o e-mail é substituído por um endereço técnico que não identifica ninguém;
nome, telefone, foto e CPF são removidos;
todas as sessões são encerradas e seus registros de IP e localização, removidos;
a credencial de acesso é eliminada do provedor de autenticação.

Permanecem: registros fiscais pelos 5 anos do item 9.5, registros de consentimento, trilha de auditoria e os próprios pedidos de privacidade — todos apontando para um cadastro já anonimizado.

10.6. Quando a exclusão é recusada. O pedido é recusado, com o motivo escrito que você lê na Central de Privacidade, enquanto existir: papel de equipe interna do Hub, titularidade de workspace com outros membros, assinatura viva, fatura em aberto ou repasse de afiliado pendente. Resolvida a pendência, o pedido pode ser refeito.

10.7. Dados dentro dos produtos satélites. A exportação e a exclusão descritas acima cobrem o que o Hub guarda. O encaminhamento automático do pedido aos produtos satélites ainda não está implementado; até que esteja, informaremos, na resposta ao seu pedido, quais produtos você contratou, para que você dirija o pedido a cada um — e faremos esse encaminhamento manualmente sempre que possível.

10.8. Toda exportação entregue e toda exclusão executada geram registro na trilha de auditoria, com autor e data.

11. Segurança

11.1. Medidas técnicas em uso:

criptografia em trânsito (TLS) em todas as comunicações;
isolamento por linha no banco de dados (row-level security), de modo que um workspace

não alcance dados de outro;

senhas guardadas de forma não reversível pelo provedor de autenticação, com

verificação contra vazamentos conhecidos;

verificação em duas etapas disponível a todos, com códigos de backup em forma não

reversível;

credenciais de fornecedores guardadas em cofre, nunca no código-fonte nem em

configuração exposta;

sessões revogáveis remotamente, com invalidação imediata dos tokens já emitidos;
trilha de auditoria encadeada por hash, que torna alteração retroativa detectável;
limites de requisição, bloqueio de IP e verificação anti-robô nos pontos sensíveis;
detecção automática de sequência de tentativas recusadas, acesso geograficamente

incompatível e exportação em volume anormal, com aviso imediato à nossa equipe;

mascaramento de conteúdo antes do envio ao serviço de monitoramento de erros;
cópias de segurança do banco de dados.

11.2. Nenhum sistema é absolutamente seguro. Não prometemos inviolabilidade — nos comprometemos a manter e melhorar continuamente as medidas acima, na proporção do risco.

11.3. Não possuímos, nesta data, certificação de segurança da informação (como ISO 27001 ou SOC 2), nem seguro de responsabilidade cibernética.

12. Incidentes de segurança

12.1. Ocorrendo incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD e as orientações vigentes da Autoridade.

12.2. A comunicação descreverá a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas de proteção adotadas, os riscos e as providências tomadas.

13. Decisões automatizadas

13.1. O Hub toma automaticamente as seguintes decisões que podem afetar você: bloqueio temporário por excesso de requisições, recusa de acesso por endereço IP bloqueado, marcação de alerta de segurança, suspensão de acesso por falta de pagamento e cancelamento de contratação não paga dentro do prazo.

13.2. Nenhuma dessas decisões define perfil de personalidade, crédito ou comportamento — todas decorrem de regras objetivas e publicadas.

13.3. Você pode pedir revisão de qualquer uma delas pelo canal do item 17 (LGPD, art. 20).

14. Crianças e adolescentes

14.1. O Hub não é destinado a menores de 16 anos e não coleta dados deles conscientemente.

14.2. Identificado cadastro de menor de 16 anos sem o consentimento específico e destacado de ao menos um dos pais ou responsável legal (LGPD, art. 14, § 1º), a conta será excluída.

15. Comunicações de marketing

15.1. Hoje o Hub envia apenas comunicações operacionais e de segurança — cobrança, convites, alertas, mudanças de termos e avisos sobre sua conta. Essas mensagens são parte do serviço e não podem ser desativadas.

15.2. Caso venhamos a enviar comunicação promocional, ela dependerá do seu consentimento prévio e trará, em toda mensagem, um meio simples e gratuito de descadastramento.

16. Produtos satélites

16.1. Os produtos oferecidos no catálogo são sistemas independentes, com banco de dados e política de privacidade próprios. Leia a política do produto antes de contratá-lo.

16.2. O Hub não acessa os bancos de dados dos satélites, e os satélites não acessam o banco do Hub. A integração acontece por API versionada e SSO.

16.3. Quando um produto satélite precisar do seu consentimento para algo, o texto será sempre apresentado por um componente servido pelo próprio Hub — nunca escrito ou reproduzido pelo satélite. É assim que conseguimos atestar exatamente o que foi exibido a você no momento do aceite.

17. Como falar conosco

17.1. E-mail: contato@tevohub.app

17.2. Central de Privacidade, dentro do Hub, para pedidos de exportação e exclusão e para acompanhar o andamento deles.

17.4. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais dela (LGPD, art. 18, § 1º).

18. Alterações desta Política

18.1. Esta Política pode ser alterada. Cada versão é publicada com número e data de vigência, e o texto integral de cada versão fica preservado no nosso histórico.

18.2. Alterações relevantes serão comunicadas com antecedência mínima de 30 (trinta) dias, por aviso na plataforma e/ou por e-mail. Quando a mudança exigir seu aceite, ele será pedido de forma bloqueante, e guardaremos o texto integral do que foi apresentado a você.

18.3. Esta é a versão 1.3, vigente desde 20 de setembro de 2026.