Privacidade e LGPD

Política de privacidade

Versão 2026-11-09 · vigente desde 09/11/2026

Explicamos aqui quais dados pessoais o oflow trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Complementa os Termos de uso, o Contrato de assinatura e a Política de cookies.

1. Papéis: controlador e operador

• Dados dos clientes da empresa contratante (nome, telefone, endereço, ordens de serviço, fotos, assinaturas): a empresa contratante é a controladora e o oflow é o operador (LGPD, arts. 5º, VI e VII, e 39). Tratamos só para prestar o serviço, conforme as instruções dela.
• Dados de quem usa o sistema (login, perfil, registros de acesso) e de contratação: o oflow é controlador.

2. Dados que tratamos, para quê e com que base legal

• Conta: nome, e-mail, telefone (se informado), perfil e preferências (como o tema). Para criar a conta, autenticar e aplicar permissões (execução de contrato, art. 7º, V).
• Login com Google: e-mail, nome e identificador da conta Google, só para reconhecer você. Nenhum outro dado do Google é lido nesse login.
• Registros de acesso: data, hora e endereço IP. Segurança e obrigação legal (art. 7º, II e IX; Marco Civil da Internet, art. 15).
• Operação: clientes, ordens de serviço, fotos, localização do atendimento e relatórios, inseridos pela empresa contratante.
• Cobrança: dados da empresa contratante e das faturas. Pagamento processado por intermediador; não guardamos número de cartão.
• Sugestões e falhas enviadas pelo botão do megafone: o texto que você escrever, com e-mail, telefone, CPF, CNPJ e CEP mascarados antes de qualquer envio.
• Cookies: só os necessários; o resto depende do seu consentimento (Política de cookies).

Coletamos apenas o necessário (minimização) e não vendemos dados pessoais.

3. Uso dos dados do Google (conexão opcional)

Se a empresa escolher Conectar Google, o oflow pede ao usuário autorização para dois acessos, usados somente nesta finalidade:

• Enviar e-mail (gmail.send): enviar, pela conta Gmail do próprio usuário e a pedido dele, mensagens como o relatório de atendimento. Não lemos, listamos, apagamos nem alteramos e-mails da caixa de entrada.
• Arquivos do app no Drive (drive.file): salvar no Drive do usuário os arquivos que o oflow gera por ação dele. Só acessamos arquivos criados ou abertos pelo oflow, nunca o restante do Drive.

Os tokens de acesso ficam cifrados e o usuário pode desconectar a qualquer momento no sistema ou em myaccount.google.com/permissions. Não usamos esses dados para publicidade, perfilamento, venda a terceiros nem treinamento de modelos de inteligência artificial.

O uso e a transferência de informações recebidas das APIs do Google pelo oflow obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. The use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Com quem compartilhamos

Apenas operadores necessários ao serviço, no mínimo possível: hospedagem (servidor no Brasil) e proteção do site (Cloudflare); Google (login e conexão, por escolha sua); BrasilAPI (consulta de CNPJ e CEP); OpenStreetMap (mapa e localização, só rua, número, cidade, UF e CEP, por clique); Agendor (se a empresa conectar); intermediador de pagamento; GitHub (registro de sugestões e falhas, já mascaradas). Também compartilhamos se a lei ou ordem judicial exigir.

5. Transferência internacional

Alguns provedores acima (como Google, Cloudflare e GitHub) podem tratar dados fora do Brasil. Isso ocorre com garantias previstas na LGPD (art. 33), como cláusulas contratuais do provedor.

6. Por quanto tempo guardamos

• Dados da conta e da operação: enquanto o contrato estiver ativo. Após o cancelamento, a empresa tem 30 dias para exportar; depois eliminamos (descarte criptográfico), salvo o que a lei obrigar a guardar.
• Registros de acesso: 6 meses, sob sigilo.
• Dados fiscais e de cobrança: pelo prazo legal.

7. Como protegemos

Dados pessoais de clientes e da equipe ficam cifrados, com chave própria por empresa; o tráfego usa HTTPS; cada empresa só enxerga os seus dados; o acesso interno é mínimo, motivado e registrado, sem guardar o valor consultado; fazemos cópias de segurança e verificações periódicas. Em caso de incidente com risco relevante, comunicamos a ANPD e os titulares afetados (LGPD, art. 48).

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, e revogar consentimento (LGPD, art. 18). Peça pelo contato acima; respondemos em prazo razoável e registramos o pedido. Para dados de clientes de uma empresa, fale primeiro com ela (a controladora); nós ajudamos a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças

O oflow é voltado a empresas e profissionais; não é destinado a menores de 18 anos.

10. Mudanças nesta política

Podemos atualizar esta política. A versão e a data ficam no topo da página; mudanças relevantes são avisadas no sistema.