1. Quem somos
O Hub Chefa é uma plataforma da Chefa Digital, unidade do Grupo Chefa, operada por:
Chefa Ecossistema de Negócios LTDA
CNPJ 48.591.985/0001-01
Avenida Brigadeiro Faria Lima, 1811 · Jardim Paulistano · São Paulo/SP · CEP 01452-001
contato@grupochefa.com
Somos a controladora dos dados pessoais tratados no Hub Chefa, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Esta política explica quais dados coletamos, por que coletamos, quem pode vê-los e o que você pode fazer a respeito. Ela se aplica ao Hub Chefa — a plataforma de assinatura em hubchefa.com.br — e às páginas públicas de cartão de visita digital geradas por ela.
Ela não se aplica à comunidade da Chefa Digital no WhatsApp, ao site grupochefa.com ou aos serviços da Chefa Advisory, que têm tratamentos próprios.
2. Um princípio que orienta tudo o que vem abaixo
O Hub Chefa existe para que empreendedoras se encontrem. Isso significa que parte dos seus dados precisa ser visível para que a plataforma funcione — uma Chefa que ninguém consegue achar não está na rede.
Por isso, em vez de esconder tudo por padrão, damos a você o controle de decidir o que aparece e para quem. Todas as escolhas de visibilidade descritas nesta política podem ser alteradas por você a qualquer momento, direto do seu perfil.
3. Quais dados coletamos
3.1 Dados de conta
Coletados quando você cria seu acesso:
| Dado | Origem |
|---|---|
| Você informa. É sua credencial de login | |
| Senha | Você define. Armazenada de forma criptografada — não temos acesso a ela |
3.2 Dados de perfil
Preenchidos por você, em etapas, depois da liberação do acesso:
Identificação: nome, foto, data de nascimento, cidade, estado, WhatsApp, Instagram e, opcionalmente, LinkedIn.
Sobre o seu negócio: nome do negócio, setor, área de atuação principal e secundária, descrição do que você faz, porte, segmento de clientes, público-alvo, forma de atendimento e site ou link principal.
Sobre sua participação na rede: o que você oferece à rede, o que busca no momento e os tipos de contato que autoriza receber (campo "Aberta a").
Seus serviços e produtos: até seis itens, com nome, descrição, preço e link — todos opcionais.
Preferências de visibilidade e consentimentos, incluindo os do cartão de visita digital.
Sobre a data de nascimento. Ela é coletada, mas não é exibida no seu perfil nem no seu cartão. Serve para entendermos a composição etária da rede e para ações internas. Nenhuma outra Chefa vê sua idade.
Sobre a foto. Usamos sua foto apenas como imagem de perfil. Não aplicamos reconhecimento facial nem qualquer tratamento biométrico sobre ela.
Não coletamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico), nos termos do art. 5º, II da LGPD. Pedimos que você não os inclua nos campos de texto livre do perfil.
3.3 Dados gerados pelo uso da plataforma
| Dado | O que registramos |
|---|---|
| Convites enviados e recebidos | Quem enviou, quem recebeu, motivo, mensagem, data de envio e data de resposta |
| Solicitações de proposta comercial | Mesma estrutura do convite |
| Inscrições em oportunidades | Qual oportunidade, data, sua resposta de contexto e o status da seleção |
| Resgates de benefício | Qual benefício, quando e por quem o botão de resgate foi acionado |
| Indicações | Quem indicou, quem foi indicada e quando |
| Acessos ao seu cartão público | Contagem de visualizações, sem identificar quem visitou |
| Registros técnicos | Data e hora de acesso, endereço IP e tipo de dispositivo, mantidos pelo período legal |
3.4 Dados de pagamento
Não recebemos, não armazenamos e não temos acesso aos dados do seu cartão de crédito. O pagamento é processado integralmente pelo Stripe, que atua como operador.
Do Stripe recebemos apenas: o e-mail usado na compra, a confirmação de que o pagamento ocorreu, o status da assinatura e as datas de cobrança. É com esse e-mail que ligamos seu pagamento ao seu cadastro.
3.5 O que não coletamos
Nenhum dado seu foi migrado da comunidade do WhatsApp. Se você participa dos grupos, isso não criou cadastro algum no Hub. Tudo o que existe aqui foi informado por você, neste ambiente, com consentimento registrado no momento em que foi dado.
4. Por que tratamos seus dados, e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e seu acesso à plataforma | Execução de contrato (art. 7º, V) |
| Exibir seu perfil na busca para outras assinantes | Execução de contrato (art. 7º, V) |
| Processar sua assinatura, cobranças e cancelamento | Execução de contrato (art. 7º, V) |
| Enviar e-mails operacionais (liberação de acesso, convite recebido, resultado de inscrição) | Execução de contrato (art. 7º, V) |
| Exibir seus dados no cartão de visita digital público | Consentimento específico e destacado (art. 7º, I) |
| Compartilhar seu WhatsApp com quem recebe seu convite, para que ela possa responder | Execução de contrato (art. 7º, V), informada no momento do envio |
| Entender a composição da rede (faixa etária, porte, estado, área de atuação) em relatórios agregados | Legítimo interesse (art. 7º, IX) |
| Informar a quem oferece um benefício quantas Chefas o resgataram | Legítimo interesse (art. 7º, IX) |
| Prevenir e apurar uso indevido da plataforma | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações sobre a rede que não sejam operacionais | Consentimento (art. 7º, I), revogável a qualquer momento |
| Cumprir obrigações legais, fiscais e regulatórias | Obrigação legal (art. 7º, II) |
| Exercer direitos em processo judicial, administrativo ou arbitral | Art. 7º, VI |
Sobre legítimo interesse. Sempre que usamos essa base, o fazemos para finalidades que você pode razoavelmente esperar ao participar de uma rede de negócios — entender quem está nela, mostrar resultado a quem oferece vantagens, proteger as participantes. Você pode se opor a qualquer tratamento fundamentado em legítimo interesse pelo canal da seção 12.
5. Quem pode ver os seus dados
Esta é a seção mais importante deste documento. Existem quatro níveis de visibilidade no Hub Chefa.
Nível 1 — Somente você e a administração
Nunca aparecem para outras assinantes nem em nenhuma tela pública:
- Sua data de nascimento
- Seu e-mail de login
- Os dados de contato que você marcou como não visíveis
- O status e o histórico da sua assinatura
Nível 2 — Outras assinantes do Hub
Assinantes com acesso ativo veem, na busca e no seu perfil:
- Nome, foto, cidade, estado
- Nome do negócio, área de atuação, descrição, porte, segmento de clientes, forma de atendimento, público-alvo, site
- O que você oferece à rede e o que busca
- Seus serviços e produtos cadastrados
- Os contatos que você escolheu deixar visíveis
- Seu número de indicações recebidas
- A data da última atualização do seu perfil
O campo Porte não é exibido publicamente. Ele é coletado para entendermos a composição da rede, mas não aparece no seu perfil para outras Chefas.
Nível 3 — Qualquer pessoa na internet
Somente se você ativar o cartão de visita digital. Ver a seção 6.
Nível 4 — Administração da Chefa Digital
A equipe de administração do Hub tem acesso técnico à base de dados, o que inclui informações que não aparecem em nenhuma tela — contatos que você marcou como ocultos e o conteúdo das mensagens de convite trocadas entre Chefas.
Esse acesso é uma consequência de sermos nós quem opera a plataforma. Mas o acesso técnico não é o mesmo que autorização de uso, e assumimos publicamente a seguinte regra:
| Tipo de dado | Quando a administração o acessa |
|---|---|
| Dados cadastrais | Para operar: liberar acesso, dar suporte, resolver problemas de cobrança |
| Respostas de inscrição em oportunidades | Exclusivamente para conduzir aquela seleção |
| Conteúdo de mensagens de convite entre Chefas | Apenas em caso de denúncia ou suspeita fundamentada de uso indevido |
Esta regra é um compromisso nosso com você, e não uma exigência legal. Se ela for descumprida, você tem os canais da seção 12 para nos cobrar.
6. O cartão de visita digital
O cartão de visita digital é uma página pública, acessível por qualquer pessoa com o link, sem necessidade de login ou assinatura. Ele existe para que você possa ser indicada e para funcionar como sua presença online.
Como ele é uma exceção deliberada ao caráter fechado do Hub, tratamos o consentimento dele de forma separada:
Ele começa desativado. Sem ativação sua, nenhuma página pública é criada e o botão "Indicar" não aparece no seu perfil para ninguém.
Você escolhe campo a campo o que aparece. Foto, nome, negócio, descrição do que faz, área de atuação, cidade, público-alvo, site, Instagram e WhatsApp são selecionáveis individualmente. O que você não marcar não aparece.
Seus serviços e produtos aparecem sempre que houver algum cadastrado. Se você não quiser exibi-los no cartão, remova-os do seu perfil.
O link pode ser gerado por outra Chefa. É assim que a indicação funciona: outra assinante gera o link para recomendar seu trabalho a alguém. Ela só pode fazer isso se você tiver ativado o cartão. Registramos quem indicou e quando.
A página é pública e pode ser encontrada por mecanismos de busca. Trate as informações do cartão como você trataria seu perfil de Instagram ou seu site: público de verdade.
Ao ativar, você declara que entende que seu cartão poderá ser compartilhado fora do Hub Chefa, inclusive com pessoas que não são assinantes.
Você pode desativar a qualquer momento. A página sai do ar e os links existentes deixam de funcionar. Cópias que terceiros já tenham feito por conta própria — capturas de tela, por exemplo — estão fora do nosso controle, como acontece com qualquer conteúdo publicado na internet.
7. Quando seus dados vão para outra pessoa ou empresa
7.1 Para outra Chefa, por ação sua ou dela
Quando você envia um convite ou uma solicitação de proposta: a destinatária recebe seu nome, seu perfil e sua mensagem. Seu WhatsApp é usado para gerar o link de resposta dela, mesmo que você o tenha marcado como não visível no diretório. Isso é intencional — enviar um convite implica disponibilidade para ser respondida — e é avisado na tela no momento do envio. Seu número não é exibido em tela; é usado apenas no link de resposta.
Quando você se inscreve em uma oportunidade: a Chefa Digital vê seu perfil e a resposta que você escreveu.
Quando você resgata um benefício: o botão de resgate abre o contato de quem oferece. A partir daí, a relação é diretamente com ela.
7.2 Para quem oferece benefícios
Mensalmente, perguntamos a cada ofertante quantas Chefas efetivamente resgataram o benefício. Nesse contato, quem oferece já sabe quem procurou — porque foi procurada por você. Não enviamos listas de assinantes que não resgataram.
7.3 Para prestadores de serviço (operadores)
| Empresa | O que faz | O que acessa |
|---|---|---|
| Stripe | Processa pagamentos e assinaturas | E-mail, dados de cobrança e do cartão (que nós não vemos) |
| Hostinger | Hospeda a plataforma e o banco de dados | Infraestrutura onde todos os dados residem |
Esses fornecedores tratam dados por nossa conta e ordem, nos limites do que contratamos.
7.4 Para autoridades
Quando houver ordem judicial, requisição de autoridade competente ou obrigação legal.
7.5 O que nunca fazemos
Não vendemos, não alugamos e não cedemos seus dados para terceiros com finalidade comercial. O Hub Chefa não exibe publicidade paga e não é um canal de venda de listas. Quando conversamos com potenciais parceiras e patrocinadoras sobre o perfil da rede, usamos exclusivamente dados agregados e anônimos — quantas assinantes, distribuição por estado, por área de atuação, por porte. Nunca nomes, nunca contatos, nunca perfis individuais.
8. Transferência internacional
O Stripe e a Hostinger podem processar e armazenar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos e na União Europeia.
Essas transferências ocorrem nos termos do art. 33 da LGPD, para execução do contrato entre você e nós, e com fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos internacionalmente.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Perfil e dados de conta | Enquanto sua conta existir, inclusive após o cancelamento da assinatura — ver seção 10 |
| Registros de convites, inscrições, indicações e resgates | Enquanto sua conta existir |
| Registros de acesso (IP, data e hora) | 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15) |
| Dados fiscais e de pagamento | 5 anos, conforme a legislação tributária |
| Dados necessários à defesa em processos | Até o encerramento e o decurso dos prazos prescricionais aplicáveis |
Após a exclusão da conta, mantemos apenas o que a lei exige, em base separada e de acesso restrito.
10. O que acontece se você cancelar a assinatura
Cancelar é normal e reversível. Foi desenhado assim de propósito:
| O que acontece | Detalhe |
|---|---|
| Seu perfil é preservado integralmente | Se voltar, reencontra tudo preenchido |
| Você sai da busca e do bloco de novas Chefas | Quem paga não encontra quem não paga |
| Seu cartão público sai do ar | É benefício de assinante |
| Seus convites, solicitações e inscrições são mantidos | É o histórico da sua relação com a rede |
| Suas indicações recebidas são mantidas | É reputação que você construiu; zerar puniria você por ter pausado |
| Seu login continua funcionando | Leva a uma página com o status da assinatura e a opção de reativar |
O acesso não é cortado no dia do cancelamento. Se você cancela no dia 10 e pagou até o dia 30, você usa até o dia 30.
Se quiser apagar tudo em vez de pausar, é só pedir — seção 12. Excluir a conta é diferente de cancelar a assinatura, e nós tratamos os dois pedidos de forma diferente.
11. Seus direitos
Quando o tratamento é condição para o serviço
Alguns dados são condição para o Hub Chefa funcionar. Sem nome, foto, área de atuação e descrição do negócio, você não aparece na busca — e uma Chefa que ninguém encontra não obtém nada do que a assinatura promete. Estamos dizendo isso em destaque, como a lei exige, para que a decisão de assinar seja informada.
Isso vale apenas para os dados marcados como obrigatórios no perfil. Tudo o mais — cartão público, campos de contato visíveis, comunicações não operacionais — é escolha sua e pode ser alterado sem afetar seu acesso.
Decisões automatizadas
O Hub Chefa não toma decisões automatizadas que afetem seus interesses. A seleção de inscritas em oportunidades é feita por pessoa, e não há qualquer sistema de pontuação, classificação ou perfilamento automático das assinantes. As únicas rotinas automáticas são a liberação e o bloqueio de acesso conforme o status do pagamento no Stripe, que decorrem diretamente do contrato.
Se isso mudar, você terá o direito de solicitar revisão da decisão, nos termos do art. 20 da LGPD.
O que você pode exigir de nós
A LGPD (art. 18) garante a você o direito de:
- Confirmar se tratamos seus dados e acessar os que temos
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Solicitar a portabilidade dos seus dados
- Solicitar a eliminação de dados tratados com base no seu consentimento
- Saber com quem compartilhamos seus dados
- Ser informada sobre a possibilidade de não consentir e sobre as consequências disso
- Revogar o consentimento a qualquer momento
- Opor-se a tratamento fundamentado em legítimo interesse
Boa parte disso você resolve sozinha, sem falar com ninguém: os campos do perfil, as preferências de visibilidade, o campo "Aberta a" e a ativação do cartão são editáveis a qualquer momento diretamente no seu perfil, sem precisar refazer o cadastro inteiro.
Para o que não estiver na plataforma, escreva para contato@grupochefa.com. Respondemos em até 15 dias.
O que a revogação de consentimento significa na prática. Você pode desativar o cartão público e retirar consentimentos específicos a qualquer momento, sem perder o acesso ao Hub. Mas os dados de perfil que sustentam a busca são condição para a plataforma funcionar: sem eles, você não aparece para ninguém e a assinatura perde a razão de existir. Nesse caso, o caminho é encerrar a conta.
12. Canal de atendimento ao titular
Para exercer qualquer um dos direitos da seção 11, tirar dúvidas sobre esta política, se opor a um tratamento ou apresentar reclamação, escreva para:
E-mail: contato@grupochefa.com
Endereço: Avenida Brigadeiro Faria Lima, 1811 · Jardim Paulistano · São Paulo/SP · CEP 01452-001
Respondemos em até 15 dias. Este é o canal de comunicação com titulares mantido pela Chefa Ecossistema de Negócios LTDA na condição de agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022.
Você também pode apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
13. Responsabilidades de quem trata seus dados
Como controladora, a Chefa Ecossistema de Negócios LTDA é quem decide o que é coletado, para quê e por quanto tempo — e responde por essas decisões. Cabe a nós garantir que o tratamento siga a LGPD, atender seus pedidos, comunicar incidentes e instruir nossos fornecedores.
Stripe e Hostinger são operadores. Tratam dados por nossa conta e conforme nossas instruções, dentro do que cada contrato define. Não podem usar seus dados para finalidades próprias que nós não tenhamos determinado.
Outras Chefas não são operadoras nossas. Quando você envia um convite, se inscreve numa oportunidade ou ativa o cartão público, outra pessoa passa a ter acesso a informações suas. O que ela faz com isso a partir dali é responsabilidade dela, não nossa — do mesmo modo que acontece quando você passa seu contato a alguém. O que podemos fazer, e fazemos, é limitar o que circula e por qual caminho, além de apurar denúncias de uso indevido.
O mesmo vale para quem oferece benefícios. A partir do momento em que você aciona o resgate e entra em contato, a relação é entre vocês duas.
14. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: senhas armazenadas de forma criptografada, conexão em HTTPS, controle de acesso administrativo por permissão nominal e restrição de acesso ao banco de dados às pessoas que precisam dele para operar.
Nenhum sistema é perfeitamente seguro. Se ocorrer um incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e nos termos do art. 48 da LGPD.
Você também tem um papel nisso: use uma senha que não usa em outros lugares e não compartilhe seu acesso.
15. Cookies e tecnologias similares
Hoje usamos apenas cookies estritamente necessários ao funcionamento da plataforma: os que mantêm você conectada entre uma página e outra e os que garantem a segurança da sessão. Sem eles, o login não se sustenta. Cookies dessa natureza dispensam consentimento prévio, porque sem eles o serviço que você contratou não funciona.
Não utilizamos cookies de publicidade, de rastreamento entre sites, nem ferramentas de análise de audiência de terceiros — no Hub Chefa, na página de vendas ou nas páginas públicas de cartão de visita digital.
Se isso mudar, e passarmos a usar qualquer cookie ou tecnologia que não seja estritamente necessária:
- pediremos seu consentimento antes de qualquer coleta, por meio de aviso próprio na tela, com opção de recusar;
- recusar não afetará seu acesso ao Hub nem qualquer funcionalidade da assinatura;
- esta seção será atualizada descrevendo a ferramenta, a finalidade e o prazo de retenção, e avisaremos conforme a seção 18.
Você também pode configurar seu navegador para bloquear ou apagar cookies. Bloquear os estritamente necessários impedirá o login.
16. Idade mínima
O Hub Chefa é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos um cadastro de menor, ele será encerrado e os dados eliminados.
17. Comunicações que você recebe
E-mails operacionais — liberação de acesso, convite recebido, solicitação de proposta recebida, resultado de inscrição, redefinição de senha, avisos sobre a assinatura. Fazem parte do serviço e não podem ser desativados enquanto sua conta estiver ativa.
Comunicações sobre a rede — novidades, oportunidades e convites da Chefa Digital. Dependem do seu consentimento e podem ser recusadas a qualquer momento, sem que isso afete seu acesso.
18. Alterações desta política
Podemos atualizar esta política para refletir mudanças na plataforma, na lei ou na forma como tratamos dados.
Quando a mudança for relevante — especialmente se ampliar finalidades ou alterar quem vê o quê — avisaremos por e-mail e dentro do Hub, com antecedência razoável. A data no topo do documento indica sempre a versão vigente.
19. Lei aplicável e foro
Esta política é regida pela legislação brasileira. Fica eleito o foro da comarca de São Paulo/SP para dirimir questões dela decorrentes, ressalvado o direito da titular consumidora de propor ação no foro de seu domicílio.