Política de Privacidade — Plataforma AX2HUB

Versão 2026-06-05 · Última atualização: 5 de junho de 2026

Esta Política descreve como a JCoelho Desenvolvimento de Software Ltda (CNPJ 47.155.144/0001-80, "JCoelho"), operadora da plataforma AX2HUB, trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Papéis no tratamento

• Dados de Funcionários das empresas clientes (equipe cadastrada, registro de horas): a empresa cliente é a controladora — decide por que e como esses dados são tratados — e a JCoelho é a operadora, tratando os dados em nome dela.
• Dados de Administradores e de cobrança (cadastro da conta, assinatura, pagamentos): a JCoelho é a controladora.

2. Quais dados coletamos

2.1. Cadastro da conta (Administrador)

• Nome, telefone (WhatsApp), cidade, tipo de serviço, chave PIX e CPF/CNPJ da empresa.

2.2. Assistente do WhatsApp

• Mensagens trocadas com o assistente (texto, fotos de cupons e notas fiscais, PDFs) e metadados de entrega, necessários para executar os comandos solicitados (lançar gastos, registrar progresso, pedir materiais).

2.3. Equipe (cadastrada pelo Administrador)

• Nome, telefone, CPF, vínculo (próprio ou de empresa terceirizada), custo-hora e certificações de segurança do trabalho (NRs, ASO) com suas datas de validade.

2.4. Registro de Horas (Ponto)

• CPF e PIN (o PIN é armazenado apenas em formato irreversível — hash).
• A cada marcação: fotografia (selfie), localização geográfica (latitude, longitude e precisão, somente no momento da marcação — não há rastreamento contínuo), data e hora, e a obra selecionada.

2.5. Cobrança

• Dados de assinatura e pagamento, processados pela Asaas. Dados completos de cartão não transitam nem ficam armazenados na Plataforma.

2.6. Dados técnicos

• Endereço IP, identificadores de navegador (user agent) e cookies estritamente de sessão. Não usamos cookies de publicidade nem rastreamento de terceiros.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço contratado (gestão de obras, registro de horas, relatórios, assistente WhatsApp) — execução de contrato (art. 7º, V, LGPD).
• Evidenciar presença em obra e apurar horas/custos (foto e localização na marcação) — execução de contrato e legítimo interesse do empregador controlador, a quem cabe informar seus funcionários.
• Cobrança e gestão da assinatura — execução de contrato e cumprimento de obrigação legal/fiscal.
• Registro de aceites e logs de segurança (IP, user agent, identificador de mensagem) — cumprimento de obrigação legal e exercício regular de direitos.
• Melhoria e suporte da Plataforma — legítimo interesse, com dados minimizados.

4. Com quem compartilhamos (suboperadores)

Compartilhamos dados apenas com fornecedores necessários à operação da Plataforma:

• Twilio Inc. — envio e recebimento das mensagens de WhatsApp (Estados Unidos).
• Asaas Gestão Financeira S.A. — processamento de pagamentos (Brasil).
• Anthropic PBC — processamento automatizado, por inteligência artificial, de mensagens e imagens enviadas ao assistente (por exemplo, extração de itens de um cupom fiscal) (Estados Unidos).
• Render Services, Inc. — hospedagem da aplicação e do banco de dados (Estados Unidos).
• Cloudflare, Inc. — armazenamento dos arquivos enviados à Plataforma (Cloudflare R2), incluindo as fotos do registro de ponto e as imagens de cupons e notas (Estados Unidos).

Transferências internacionais ocorrem para os fornecedores acima com salvaguardas contratuais adequadas (art. 33, LGPD). Não vendemos nem cedemos dados pessoais para fins de publicidade.

Dados também podem ser compartilhados por obrigação legal ou ordem de autoridade competente.

5. Por quanto tempo guardamos

• Registros de horas, folha e certificações: mantidos durante o contrato e, após, pelos prazos de guarda da legislação trabalhista e fiscal aplicável (em regra, no mínimo 5 anos).
• Mensagens do assistente: mantidas enquanto necessárias à prestação do serviço e auditoria dos lançamentos gerados.
• Registros de aceite destes documentos: mantidos enquanto durar a relação e pelos prazos prescricionais.
• Após o encerramento da conta: dados mantidos por 90 (noventa) dias para reativação/exportação e então eliminados ou anonimizados, ressalvada a guarda legal.

6. Seus direitos (art. 18, LGPD)

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando cabível), informação sobre compartilhamentos e revisão de decisões automatizadas.

• Administradores e contas: solicite diretamente à JCoelho pelo canal abaixo.
• Funcionários de empresas clientes: a controladora dos seus dados é a sua empregadora — direcione o pedido a ela; a JCoelho, como operadora, dará o suporte necessário ao atendimento.

7. Segurança

• Criptografia em trânsito (HTTPS) em todas as comunicações.
• PIN e credenciais armazenados apenas em formato irreversível (hash).
• Isolamento de dados por organização (cada cliente só acessa os próprios dados).
• Registro auditável de alterações em marcações de ponto, com justificativa obrigatória.

8. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados (DPO): Jaison Renato Coelho — contato@ax2hub.com.

9. Alterações desta Política

Alterações relevantes serão comunicadas pela Plataforma e, quando exigirem, novo aceite será solicitado. A versão vigente e a data de atualização constam no topo desta página.

Documentos relacionados: Termos de Uso · Aviso de Privacidade do Ponto