Política de Privacidade

1. Dados que Coletamos

Coletamos os dados que você fornece diretamente (e-mail da conta, dados de cobrança), os dados gerados durante o uso do Flow Business (consultas de busca, tarefas de coleta, leads exportados) e dados técnicos mínimos (endereço IP, tipo de navegador) necessários para operar o Serviço.

2. Base Legal do Tratamento

Tratamos dados pessoais com fundamento nas hipóteses da LGPD, especialmente: execução de contrato (art. 7º, V) para prestar o Serviço; legítimo interesse (art. 7º, IX, e art. 10) para segurança, prevenção a fraudes e melhoria do produto; cumprimento de obrigação legal (art. 7º, II); e consentimento (art. 7º, I), quando aplicável. Nosso legítimo interesse é sempre ponderado frente aos seus direitos e liberdades.

3. Google OAuth e Google Sheets

Ao conectar o Google Sheets, usamos o Google OAuth 2.0 para obter um token de acesso com escopo restrito. Solicitamos apenas as permissões necessárias para ler e escrever na planilha que você indicar. Não acessamos outros arquivos do seu Google Drive.

Os tokens de atualização (refresh tokens) do OAuth são armazenados de forma criptografada e usados exclusivamente para manter a sincronização com o Google Sheets. Você pode revogar o acesso a qualquer momento na página de Google Sheets do painel ou nas permissões da sua Conta Google.

O uso e a transferência de informações recebidas das APIs do Google pelo Flow Leads observam a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Dados de Leads e Papéis (Controlador/Operador)

Os registros de leads que você gera (nome do estabelecimento, endereço, telefone, site, e-mail, avaliações) são armazenados na nossa base para que você possa reexportá-los e revisar o histórico. Você pode excluir seus leads a qualquer momento; leads excluídos são removidos da base ativa em até 30 dias.

Em relação a esses dados de leads, você é o Controlador e o Flow Leads atua como Operador (arts. 5º, VI e VII, da LGPD). Cabe a você definir a finalidade do tratamento, possuir base legal adequada, atender aos titulares e disponibilizar opt-out em suas comunicações. Consulte a cláusula correspondente nos Termos de Uso.

5. Como Usamos os Dados

Usamos os dados para operar, manter e melhorar o Serviço; processar pagamentos; oferecer suporte; e enviar comunicações relacionadas ao Serviço. Não vendemos seus dados pessoais.

6. Compartilhamento

Compartilhamos dados apenas com: (a) provedores de infraestrutura (hospedagem, banco de dados, e-mail); (b) processadores de pagamento; e (c) autoridades, quando exigido por lei. Cada provedor está sujeito a obrigações de confidencialidade e proteção de dados.

7. Segurança

Adotamos salvaguardas de mercado, incluindo TLS em trânsito, criptografia em repouso para credenciais sensíveis e controle de acesso com privilégio mínimo. Nenhum sistema é 100% seguro, mas trabalhamos para proteger seus dados e comunicar incidentes relevantes conforme a LGPD.

8. Seus Direitos como Titular (art. 18 da LGPD)

Você pode, a qualquer momento e mediante requisição, exercer os direitos previstos no art. 18 da LGPD, entre eles:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento.

Para exercer seus direitos, fale com nosso Encarregado (DPO) em privacidade@flowleads.com.br. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Retenção de Dados

Mantemos os dados da conta enquanto ela estiver ativa. Após a exclusão, backups residuais são eliminados em até 90 dias, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

10. Crianças e Adolescentes

O Flow Business não é direcionado a menores de 18 anos e não coletamos, de forma consciente, dados de crianças e adolescentes.

11. Alterações desta Política

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou aviso no aplicativo.

12. Contato e Encarregado (DPO)

Dúvidas sobre privacidade? Escreva para privacidade@flowleads.com.br.