Política de Privacidade

1. Quem somos

A GestioneFlow é a plataforma de gestão descrita nesta política.

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, escreva para contact@gestioneflow.com.

2. Nosso papel muda conforme o dado

Somos controladores dos dados de quem contrata a plataforma: os dados cadastrais da empresa cliente e das pessoas que acessam o sistema. Decidimos como esses dados são tratados.

Somos operadores dos dados que a empresa cliente registra sobre os clientes finais dela — agendamentos, contatos, conversas de WhatsApp. Quem decide o que fazer com esses dados é a empresa cliente; nós apenas os processamos para entregar o serviço que ela contratou.

3. Dados que coletamos

Coletamos apenas o necessário para a plataforma funcionar:

• Dados da empresa cliente: razão social, documento fiscal, endereço, telefone e e-mail de contato.
• Dados de acesso: nome, e-mail, senha (armazenada de forma cifrada) e permissões de cada usuário.
• Dados operacionais lançados pela empresa cliente: clientes finais, profissionais, serviços, produtos, agendamentos, comandas e pagamentos.
• Conteúdo de conversas do WhatsApp trocadas pelo número da empresa cliente, incluindo texto, mídia e horários de envio e recebimento.
• Arquivos enviados à plataforma, como fotos de produtos ou documentos anexados.
• Dados técnicos de uso: endereço IP, tipo de navegador, páginas visitadas e datas de acesso.

4. Por que usamos esses dados

Cada uso tem uma finalidade e uma base legal definidas:

• Executar o contrato: criar e manter a conta, agendar, enviar notificações, processar a assinatura e dar suporte.
• Cumprir obrigações legais: guarda de registros fiscais e de acesso pelos prazos exigidos em lei.
• Legítimo interesse: segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com o menor volume de dado possível.
• Consentimento: medição de uso do site por cookies analíticos, que você pode recusar sem perder acesso a nada.

5. Dados do WhatsApp

A plataforma se conecta ao WhatsApp para que a empresa cliente converse com os clientes dela pelo próprio número. Tratamos essas conversas exclusivamente para exibi-las na caixa de entrada da empresa cliente, enviar as notificações de agendamento que ela configurou e manter o histórico do atendimento.

Não usamos o conteúdo dessas conversas para publicidade, não os vendemos e não os compartilhamos com outras empresas clientes. Cada empresa cliente enxerga apenas as próprias conversas.

O token de acesso que autoriza o envio pelo número da empresa cliente é guardado cifrado e usado apenas para entregar as mensagens que ela pediu.

A empresa cliente pode desconectar o número a qualquer momento pelo painel, o que encerra o envio e o recebimento de novas mensagens.

6. Uso de inteligência artificial

Quando a empresa cliente ativa o atendente de IA, o conteúdo da conversa é enviado a provedores de modelos de inteligência artificial para gerar a resposta sugerida ou automática.

Esse envio acontece apenas nas conversas em que o recurso está ligado, e os provedores atuam sob contrato que os impede de usar esse conteúdo para treinar modelos próprios. A empresa cliente pode desligar o recurso a qualquer momento.

A relação completa dos nossos subprocessadores está disponível mediante solicitação pelo contato desta política.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço existir:

• Meta Platforms, para entrega das mensagens pelo WhatsApp.
• Stripe, para processar a assinatura da empresa cliente na plataforma.
• Provedores de hospedagem e armazenamento de arquivos que sustentam a plataforma.
• Provedores de modelos de inteligência artificial, quando o atendente de IA estiver ativo.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

8. Cookies e medição de uso

O site usa cookies necessários para funcionar e cookies analíticos para entender como as páginas são usadas. Os analíticos só são ativados depois do seu aceite no aviso exibido na primeira visita.

Recusar não limita nada do conteúdo. Você pode mudar sua escolha a qualquer momento limpando os dados do site no navegador.

9. Onde os dados ficam e por quanto tempo

Os dados são armazenados em servidores localizados na União Europeia, com transferência internacional amparada nas garantias exigidas pela legislação aplicável.

Mantemos os dados enquanto a conta estiver ativa. Encerrado o contrato, eles são excluídos em até 90 dias, exceto o que a lei obrigue a guardar por mais tempo, como registros fiscais e de acesso.

10. Segurança

Usamos conexão cifrada em todo o tráfego, senhas armazenadas com algoritmo de hash, cifra em repouso para credenciais de integração e controle de acesso por permissão dentro da plataforma.

Nenhum sistema é imune a incidentes. Se ocorrer um que traga risco relevante aos seus dados, comunicaremos você e a autoridade competente nos prazos previstos em lei.

11. Seus direitos

A qualquer momento você pode nos pedir:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei.
• Portabilidade dos dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento se apoiar nele.

12. Se você é cliente de uma empresa que usa a GestioneFlow

Nesse caso a empresa que atende você é quem decide sobre seus dados, e nós apenas operamos a plataforma para ela. Fale primeiro com ela.

Se preferir, escreva para nós pelo contato desta política e encaminharemos seu pedido à empresa responsável.

13. Alterações nesta política

Podemos atualizar este documento para refletir mudanças no produto ou na lei. A data no topo indica a última revisão, e mudanças relevantes serão avisadas dentro da plataforma.

14. Como falar conosco

Dúvidas, pedidos ou reclamações sobre dados pessoais: contact@gestioneflow.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).