Política de Privacidade — SuperDG

Última atualização: 9 de outubro de 2026

1. Quem trata seus dados

Esta Política de Privacidade descreve como a plataforma SuperDG ("Plataforma"), operada por DG HUB COMUNICAÇÃO E PUBLICIDADE LTDA, inscrita no CNPJ sob o nº 54.564.066/0001-33 ("DG Hub", "nós"), coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

2. Papéis: controlador e operador

Em relação aos dados de contatos e clientes finais que o Cliente cadastra e processa na Plataforma — incluindo os dados recebidos através do WhatsApp Business Platform, do Instagram Direct e do Facebook Messenger — a DG Hub atua como Operadora de Dados, e o Cliente contratante como Controlador. O Cliente é responsável por garantir base legal e consentimento adequados para o tratamento desses dados junto aos seus próprios contatos, incluindo o cumprimento das políticas de mensageria da Meta Platforms, Inc. Já em relação aos dados do próprio Cliente e de sua equipe (cadastro, faturamento, acesso à Plataforma), a DG Hub atua como Controladora.

3. Dados que coletamos

Para cada organização cliente, o SuperDG coleta e armazena:

a) Dados de contato do lead ou cliente final: nome, telefone e e-mail;

b) Identificadores de canal fornecidos pela Meta Platforms, Inc. para viabilizar o envio e recebimento de mensagens, como o número de WhatsApp, o PSID (identificador de usuário do Messenger) e o IGSID (identificador de usuário do Instagram), nome e foto de perfil públicos do usuário e, quando a conversa nasce de um anúncio, os dados de origem do anúncio informados pela Meta;

c) Histórico de conversas e mensagens trocadas pelo WhatsApp, Instagram Direct, Facebook Messenger e chat interno (texto, imagens, áudios, vídeos e documentos). As mensagens são armazenadas para o funcionamento da central de mensagens; o recurso "Registrar no card" controla apenas se o histórico aparece no card do lead;

d) Foto de perfil dos usuários da equipe do Cliente;

e) Dados de qualificação comercial informados pelo lead ou pela equipe, como idade, gênero e cidade, quando aplicável;

f) CNPJ ou CPF, quando o lead se torna um cliente ativo do Cliente;

g) Valores de negociações e anotações internas registradas pela equipe do Cliente.

O SuperDG não coleta nem armazena dados de pagamento. Não há gateway de pagamento integrado à Plataforma para processamento de compras dos clientes finais.

4. Como os dados são usados

Os dados tratados na Plataforma são usados exclusivamente para viabilizar o funcionamento do Serviço: organizar o pipeline comercial do Cliente, permitir o atendimento via WhatsApp, Instagram Direct e Facebook Messenger, gerar relatórios e dashboards internos ao Cliente, e cumprir obrigações legais e contratuais. A DG Hub não vende, aluga ou compartilha esses dados com terceiros para fins de publicidade, e não utiliza o conteúdo das conversas dos clientes finais para treinar modelos de inteligência artificial ou para qualquer finalidade própria.

5. Isolamento entre organizações

O SuperDG utiliza uma arquitetura multi-tenant com isolamento lógico garantido em nível de banco de dados (Row Level Security). Cada organização cliente possui um identificador único, e políticas de segurança impedem, em nível de banco, que uma organização acesse dados de outra, mesmo estando ambas na mesma estrutura de sistema.

6. Compartilhamento com terceiros e subprocessadores

Para funcionar, a Plataforma depende dos seguintes terceiros, que processam dados estritamente para viabilizar o Serviço contratado, conforme suas próprias políticas de privacidade:

a) Meta Platforms, Inc. — WhatsApp Business Platform (conexão pelo Embedded Signup da Meta), Instagram Direct e Facebook Messenger (conexão pelo login oficial do Facebook), para envio e recebimento de mensagens, conforme autorização do próprio Cliente;

b) Supabase — banco de dados, autenticação e armazenamento de arquivos, com infraestrutura hospedada na região de São Paulo (Brasil);

c) Railway — hospedagem da aplicação backend, com infraestrutura localizada nos Estados Unidos;

d) Resend — envio de e-mails transacionais da Plataforma;

e) Cloudflare Turnstile — proteção contra acessos automatizados e abuso em formulários.

Fora das hipóteses acima e de obrigações legais ou regulatórias, a DG Hub não compartilha dados pessoais com terceiros.

7. Para que usamos cada permissão da Meta

Ao conectar um canal da Meta pelo fluxo oficial, o Cliente autoriza determinadas permissões. Só acessamos o que o Cliente autoriza nesse fluxo, e usamos cada permissão apenas para o seguinte:

a) enviar e receber mensagens pela Página do Facebook e pelo perfil do Instagram;

b) listar as Páginas e perfis que o Cliente escolhe conectar;

c) ler dados básicos da Página ou perfil conectado;

d) assinar o recebimento de eventos de mensagens da Página;

e) mostrar o nome e a foto do contato que escreve;

f) acessar os ativos do Cliente no Gerenciador de Negócios, necessário para conectar o canal;

g) responder após 24 horas somente por atendimento humano (Human Agent);

h) no WhatsApp, enviar e receber mensagens e gerenciar a conta do WhatsApp Business conectada pelo Cliente.

8. Transferência internacional de dados

Alguns dos subprocessadores listados no item 6 estão localizados fora do Brasil, notadamente nos Estados Unidos (Railway) e os servidores da própria Meta Platforms, Inc. Essas transferências internacionais ocorrem com base no art. 33 da LGPD, sendo necessárias para a execução do contrato e a prestação do Serviço, e os fornecedores envolvidos adotam padrões contratuais e técnicos de proteção de dados reconhecidos internacionalmente.

9. Retenção de dados

Os dados são mantidos enquanto a conta do Cliente estiver ativa. Em caso de encerramento da conta, os dados são mantidos por até 30 (trinta) dias para eventual exportação pelo Cliente, após os quais são excluídos de nossos sistemas, ressalvadas obrigações legais de retenção. Além disso:

a) mídia recebida (imagens, áudios, vídeos e documentos) é apagada automaticamente 24 horas depois da primeira visualização; a mídia nunca aberta permanece até a exclusão da conversa;

b) o Cliente pode apagar conversas e contatos a qualquer momento;

c) ao desconectar um canal da Meta, a Plataforma revoga a assinatura de eventos junto à Meta e apaga as credenciais daquele canal.

10. Como solicitar a exclusão dos seus dados

Qualquer titular de dados pode solicitar a exclusão de suas informações pessoais armazenadas na Plataforma, incluindo quem conversou por WhatsApp, Messenger ou Instagram Direct com uma empresa que usa o SuperDG. O processo funciona da seguinte forma:

Passo 1. O titular preenche o formulário em https://super.dghub.com.br/exclusao-de-dados ou escreve para contato@dghub.com.br;

Passo 2. Enviamos um e-mail para confirmar que o pedido é do próprio titular (link de confirmação válido por 48 horas) e geramos um número de protocolo;

Passo 3. Após a confirmação, respondemos em até 7 (sete) dias úteis, informando o resultado ou, se for o caso, o motivo de não podermos excluir algum dado (por exemplo, obrigação legal de retenção).

11. Segurança da informação

A Plataforma adota controles técnicos de acesso e isolamento de dados entre organizações, conforme descrito no item 5. Armazenamos as credenciais de integração em cofre criptografado, usamos conexão criptografada (HTTPS) e evitamos registrar conteúdo de mensagens e dados pessoais nos registros técnicos do sistema. Nenhum sistema é absolutamente livre de risco, e a DG Hub trabalha continuamente para aprimorar essas proteções.

12. Direitos do titular

Nos termos da LGPD, o titular dos dados pode solicitar, mediante contato com o respectivo Controlador (o Cliente que o cadastrou, ou a DG Hub quando ela for a Controladora): confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, e informação sobre o compartilhamento de dados com terceiros. Pedidos de exclusão podem ser feitos pelo formulário descrito no item 10.

13. Alterações desta política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma, com antecedência razoável quando possível.

14. Contato e encarregado

Dúvidas sobre esta Política ou solicitações relacionadas a dados pessoais, incluindo pedidos de exclusão, podem ser enviadas para contato@dghub.com.br.

Encarregado pelo tratamento de dados pessoais: DG Hub Comunicação e Publicidade Ltda, contato@dghub.com.br.