Política de Privacidade

O Separô é um serviço de atendimento e pedidos por WhatsApp para lojas, operado pela HikariHub, agência digital com operação 100% online, sem endereço físico aberto ao público. O canal oficial é o site hikarihub.com.br.

Encarregado (DPO): Thiago Silva
Privacidade: [email protected]

Na prática: quando o assunto é a conta da loja e a relação comercial, quem responde é a HikariHub. Quando o assunto é o consumidor que mandou mensagem para a loja, quem responde é a loja, e a HikariHub trata esses dados apenas seguindo as instruções dela e o contrato de prestação de serviço.

Cobre o site do Separô, o painel do lojista, os formulários comerciais e de parceria, o bot no WhatsApp, a vitrine online da loja (portal de pedidos), o Separô PDV (caixa para Windows), a importação de catálogo e estoque, a área de parceiros e os cookies essenciais, na medida em que os dados passam pela nossa infraestrutura. Não cobre Meta, Mercado Pago, Asaas, ERPs ou outros sistemas que a loja conecte sob políticas próprias.

• Lojista e equipe: nome, e-mail, telefone, senha (hash), dados da loja, chave PIX, credenciais das contas de WhatsApp e de pagamento que a loja conecta, e histórico do painel.
• Contatos comerciais: dados de demo, orçamento ou interesse em parceria.
• Parceiros revendedores: nome, e-mail, telefone, empresa ou região, identificador da conta de recebimento e extrato de comissões.
• Clientes finais: número de WhatsApp, perfil, texto das mensagens (a loja vê uma prévia no painel de mensagens), pedidos, código de retirada, status de pagamento e termos buscados que a loja não tinha. Na vitrine online, também o nome e o telefone informados no pedido. O PIN de retirada é guardado só como hash. Não armazenamos cartão do consumidor.
• Caixa (Separô PDV): vendas registradas, token de pareamento (guardado como hash) e identificação técnica do equipamento (hash).
• Push: inscrição técnica do navegador da equipe da loja, se ativada, para avisar pedido pago. Não enviamos push a consumidores.
• Segurança: IP, sessão, webhooks e logs de erro.
• Catálogo: produtos da loja (não são dados pessoais).

Não vendemos dados pessoais, não alugamos bases e não usamos dados dos consumidores de uma loja em benefício de outra.

1. Só iniciamos conversa depois que o consumidor manda mensagem ao número da loja, ou nas regras de mensagens de serviço da plataforma.
2. Usamos as informações só para identificar pedido, responder ao consumidor daquela loja e registrar no painel dela.
3. Não usamos para publicidade, enriquecimento de bases de terceiros ou perfis de comportamento.
4. Não vendemos, licenciamos nem transferimos a corretores de dados.
5. Segregação lógica por loja na aplicação e no banco.
6. O consumidor pode pedir atendimento humano pelo botão Falar com atendente; a loja assume pelo WhatsApp. Pedidos de exclusão ou de parar o contato seguem a seção 12.
7. A loja conecta o número pelo cadastro incorporado da Meta, mantém o mesmo número e pode responder manualmente pelo app.

• Meta Platforms — mensagens WhatsApp.
• Mercado Pago e Asaas — PIX e cobrança da assinatura. Quando a loja usa a própria chave PIX, geramos o código de pagamento e o dinheiro vai direto para a conta da loja, sem passar por nós.
• Infraestrutura — hospedagem, banco, CDN, e-mail e push.
• ERPs e sistemas de estoque (Bling, Tiny, Omie, Alterdata ou API própria) — só se a loja conectar, para sincronizar catálogo e estoque.
• Parceiros revendedores — veem a carteira de lojas que indicaram (nome, faturamento mensal agregado e comissão). Não veem mensagens, pedidos nem dados de consumidores.
• Autoridades — ordem judicial ou obrigação legal.

Suboperadores atuam sob contrato. Lista atualizada: [email protected].

Modelos de linguagem de provedor externo só na importação do catálogo (nomes, sinônimos, marca, categoria). Mensagens de consumidores não vão para IA. Respostas do bot vêm de busca determinística no catálogo da loja.

Parte dos provedores processa dados fora do Brasil, com salvaguardas contratuais compatíveis com os arts. 33 e seguintes da LGPD.

Apenas cookies essenciais (sessão do painel, HTTP-only e seguro). Sem cookies de publicidade de terceiros no produto. O app instalável e o PDV guardam no aparelho dados técnicos para funcionar, como o token do equipamento e, no PDV, a fila de vendas feitas sem internet até sincronizar.

Encerrado o prazo, eliminamos ou anonimizamos.

Sessão autenticada, hash de senha, webhooks assinados, headers de segurança, acesso por loja, criptografia em trânsito e auditoria. Incidentes relevantes: comunicação à ANPD, titulares e loja controladora nos prazos da LGPD.

Confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento.

• Lojista e comercial: [email protected]
• Consumidor final: peça à loja pelo WhatsApp dela, ou escreva para [email protected] — encaminhamos à loja e apoiamos como operadores.

Resposta em até 15 dias, com confirmação de identidade quando necessário.

O bot consulta catálogo e estoque. Não gera efeitos jurídicos nem perfil de crédito. O consumidor pode pedir humano; a loja assume pelo WhatsApp.

Serviço B2B. Não direcionamos a menores de 18 anos. Tratamento indevido identificado é eliminado com a loja controladora.

A data no topo indica a versão. Mudanças relevantes são comunicadas no site, painel ou e-mail, com antecedência razoável quando couber.

Leis brasileiras (LGPD e Marco Civil). Foro do domicílio do titular no Brasil, sem prejuízo do foro do consumidor quando aplicável.

Conta e site: HikariHub. Consumidores: a loja controla; nós processamos para o serviço. Pagamentos via provedores. Nada vendido, nada para publicidade. Dúvidas: [email protected].