Política de Privacidade — Plataforma AX2HUB

Versão 2026-07-13 · Última atualização: 13 de julho de 2026

Esta Política descreve como a JCoelho Desenvolvimento de Software Ltda (CNPJ 47.155.144/0001-80, "JCoelho"), operadora da plataforma AX2HUB, trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Papéis no tratamento

• Dados de Funcionários das empresas clientes (equipe cadastrada, registro de horas): a empresa cliente é a controladora — decide por que e como esses dados são tratados — e a JCoelho é a operadora, tratando os dados em nome dela.
• Dados de contato de fornecedores convidados a cotações (e as respostas enviadas por eles), bem como dados pessoais presentes em comprovantes de entrega digitalizados: a empresa cliente que cadastrou/enviou esses dados é a controladora; a JCoelho é a operadora.
• Dados de Administradores e de cobrança (cadastro da conta, assinatura, pagamentos): a JCoelho é a controladora.

2. Quais dados coletamos

2.1. Cadastro da conta (Administrador)

• Nome, telefone (WhatsApp), cidade, tipo de serviço, chave PIX e CPF/CNPJ da empresa. Para empresas assinantes: endereço da empresa e e-mail de faturamento, usados na cobrança e na emissão de nota fiscal.

2.2. Assistente do WhatsApp

• Mensagens trocadas com o assistente (texto, fotos de cupons e notas fiscais, PDFs) e metadados de entrega, necessários para executar os comandos solicitados (lançar gastos, registrar progresso, pedir materiais).

2.3. Equipe (cadastrada pelo Administrador)

• Nome, telefone, CPF, empresa terceirizada à qual a pessoa está vinculada (quando houver), custo-hora e certificações de segurança do trabalho (NRs, ASO) com suas datas de validade.

2.4. Registro de Horas (Ponto)

• CPF e PIN (o PIN é armazenado apenas em formato irreversível — hash).
• A cada marcação: fotografia (selfie), localização geográfica (latitude, longitude e precisão, somente no momento da marcação — não há rastreamento contínuo), data e hora, e a obra selecionada.

2.5. Cobrança

• Dados de assinatura e pagamento, processados pela Asaas. Dados completos de cartão não transitam nem ficam armazenados na Plataforma.

2.6. Cotação eletrônica (fornecedores convidados)

• Nome e telefone (WhatsApp) da pessoa de contato do fornecedor, cadastrados pela empresa cliente para o envio de pedidos de cotação e ordens de compra.
• Respostas enviadas pelo fornecedor no formulário acessado por link individual, sem login: preços, disponibilidade, marca ofertada, frete, prazo, observações comerciais, dúvidas e confirmações de pedido.

2.7. Comprovantes de entrega (digitalização)

• Imagens e PDFs de comprovantes de entrega (canhotos de nota fiscal) enviados pela empresa cliente, que podem conter nome e assinatura de quem recebeu a mercadoria, além dos dados extraídos automaticamente (número da nota, destinatário, data).

2.8. Dados técnicos, cookies e ferramentas de análise

• Cookies essenciais: endereço IP, identificadores de navegador (user agent) e cookies de sessão, necessários ao funcionamento e à segurança da Plataforma. Não dependem de consentimento.
• Cookies de análise e publicidade (mediante consentimento): no site institucional e no painel administrativo, utilizamos Google Analytics 4 (métricas de uso e funil) e Meta Pixel (mensuração de campanhas), que só são carregados após o consentimento dado no banner de cookies. A tela de registro de ponto dos Funcionários e as páginas públicas de resposta de cotação não possuem nenhuma dessas ferramentas — nenhum dado de trabalhador ou de fornecedor convidado é enviado a serviços de análise ou publicidade.
• O consentimento pode ser revogado a qualquer momento limpando os dados do navegador ou refazendo a escolha no banner; a revogação não afeta o funcionamento da Plataforma.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço contratado (gestão de obras, registro de horas, relatórios, assistente WhatsApp) — execução de contrato (art. 7º, V, LGPD).
• Evidenciar presença em obra e apurar horas/custos (foto e localização na marcação) — execução de contrato e legítimo interesse do empregador controlador, a quem cabe informar seus funcionários.
• Enviar pedidos de cotação e ordens de compra a fornecedores convidados e coletar suas respostas — execução de contrato (em relação à empresa cliente) e legítimo interesse (contato comercial indicado pela cliente para tratativa entre empresas).
• Digitalizar e organizar comprovantes de entrega, com leitura automatizada dos dados da nota por inteligência artificial — execução de contrato.
• Cobrança e gestão da assinatura — execução de contrato e cumprimento de obrigação legal/fiscal.
• Registro de aceites e logs de segurança (IP, user agent, identificador de mensagem) — cumprimento de obrigação legal e exercício regular de direitos.
• Melhoria e suporte da Plataforma — legítimo interesse, com dados minimizados.
• Métricas de uso, melhoria do funil de cadastro e mensuração de publicidade (Google Analytics 4 e Meta Pixel, no site e no painel administrativo) — consentimento (art. 7º, I, LGPD), revogável a qualquer momento.

4. Com quem compartilhamos (suboperadores)

Compartilhamos dados apenas com fornecedores necessários à operação da Plataforma:

• Twilio Inc. — envio e recebimento das mensagens de WhatsApp (Estados Unidos).
• Asaas Gestão Financeira S.A. — processamento de pagamentos (Brasil).
• Anthropic PBC — processamento automatizado, por inteligência artificial, de mensagens e imagens enviadas ao assistente (por exemplo, extração de itens de um cupom fiscal) (Estados Unidos).
• Render Services, Inc. — hospedagem da aplicação e do banco de dados (Estados Unidos).
• Cloudflare, Inc. — armazenamento dos arquivos enviados à Plataforma (Cloudflare R2), incluindo as fotos do registro de ponto e as imagens de cupons e notas (Estados Unidos).
• Google LLC — (a) processamento automatizado, por inteligência artificial (Google Gemini), de imagens e documentos enviados à Plataforma (por exemplo, leitura dos dados de comprovantes de entrega digitalizados); (b) métricas de uso do site e do painel administrativo (Google Analytics 4), estas mediante consentimento (Estados Unidos).
• Meta Platforms, Inc. — mensuração de campanhas de publicidade (Meta Pixel) no site e no painel administrativo, mediante consentimento (Estados Unidos).

Transferências internacionais ocorrem para os fornecedores acima com salvaguardas contratuais adequadas (art. 33, LGPD). Não vendemos nem cedemos dados pessoais para fins de publicidade.

Dados também podem ser compartilhados por obrigação legal ou ordem de autoridade competente.

5. Por quanto tempo guardamos

• Registros de horas, folha e certificações: mantidos durante o contrato e, após, pelos prazos de guarda da legislação trabalhista e fiscal aplicável (em regra, no mínimo 5 anos).
• Mensagens do assistente: mantidas enquanto necessárias à prestação do serviço e auditoria dos lançamentos gerados.
• Cotações, ordens de compra e comprovantes de entrega: mantidos durante o contrato como histórico comercial/fiscal da empresa cliente e, após, seguem a regra geral de encerramento abaixo.
• Registros de aceite destes documentos: mantidos enquanto durar a relação e pelos prazos prescricionais.
• Após o encerramento da conta: dados mantidos por 90 (noventa) dias para reativação/exportação e então eliminados ou anonimizados, ressalvada a guarda legal.

6. Seus direitos (art. 18, LGPD)

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando cabível), informação sobre compartilhamentos e revisão de decisões automatizadas.

• Administradores e contas: solicite diretamente à JCoelho pelo canal abaixo.
• Funcionários de empresas clientes: a controladora dos seus dados é a empresa que contratou seus serviços — direcione o pedido a ela; a JCoelho, como operadora, dará o suporte necessário ao atendimento.
• Fornecedores convidados e pessoas identificadas em comprovantes de entrega: a controladora é a empresa cliente que cadastrou o contato ou enviou o documento — direcione o pedido a ela; a JCoelho, como operadora, dará o suporte necessário ao atendimento.

7. Segurança

• Criptografia em trânsito (HTTPS) em todas as comunicações.
• PIN e credenciais armazenados apenas em formato irreversível (hash).
• Isolamento de dados por organização (cada cliente só acessa os próprios dados).
• Registro auditável de alterações em marcações de ponto, com justificativa obrigatória.

8. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados (DPO): Jaison Renato Coelho — contato@ax2hub.com.

9. Alterações desta Política

Alterações relevantes serão comunicadas pela Plataforma e, quando exigirem, novo aceite será solicitado. A versão vigente e a data de atualização constam no topo desta página.

Documentos relacionados: Termos de Uso · Aviso de Privacidade do Ponto