Esta Política explica como a plataforma Fluxo de Vendas, operada por Paulo Ellias, CNPJ nº 12.151.955/0001-29, trata dados pessoais no site, no processo comercial, no ambiente contratado e no suporte.
1. Quem somos e para quem esta política vale
Ela vale para o site fluxodevendas.com.br, o processo comercial com interessados, o ambiente contratado e o suporte. Pessoas e empresas atendidas pelo Cliente por meio da plataforma aparecem com papel diferente, explicado a seguir.
2. Os dois níveis de dados e quem responde por cada um
Como operador, tratamos dados da operação conforme instruções do Cliente e no estritamente necessário para prestar o serviço. Como controlador dos dados do Cliente e de interessados, definimos bases legais e respondemos aos titulares nesse nível.
O Cliente define bases legais, publica seu aviso de privacidade quando aplicável, coleta consentimentos e responde aos titulares de sua própria base.
| Nível | Exemplos | Papel do Fluxo de Vendas | Papel do Cliente |
|---|---|---|---|
| Dados do Cliente | Cadastro, representantes, faturamento, uso e chamados. | Controlador | Titular ou representante |
| Dados da operação do Cliente | Contatos, leads, conversas, negócios, arquivos e campanhas. | Operador | Controlador |
3. O que fazemos e o que não fazemos com a base do Cliente
- Não abordamos os contatos do Cliente para prospecção, publicidade ou pesquisa, salvo solicitação do Cliente ou necessidade de segurança e continuidade.
- Não usamos a base para finalidade própria, enriquecimento, publicidade, venda a terceiros ou oferta de produtos.
- Não treinamos modelos de IA de uso geral com o conteúdo do Cliente.
- Testes que exigem mensagens usam números e identidades neutras, salvo autorização expressa.
- O acesso técnico é limitado, registrado e restrito a suporte, manutenção, segurança ou obrigação legal.
- A base é confidencial e não é usada como case ou material de marketing sem autorização escrita.
4. Quais dados pessoais podem ser tratados
O Cliente decide o que insere e deve evitar dados sensíveis e dados de menores fora de base legal adequada.
- Do Cliente e sua equipe: nome, e-mail, telefone, cargo, CPF ou CNPJ, dados da empresa, credenciais, cobrança, registros de acesso e chamados.
- De interessados: nome, WhatsApp, e-mail, perfil de atuação, mensagem, origem da visita e dados de navegação.
- Da operação do Cliente: contatos, leads, campos personalizados, conversas, mídias, arquivos, negócios, agendamentos, cobranças, campanhas e metadados de entrega.
5. Finalidades e bases legais
Não vendemos dados pessoais e não fazemos publicidade dirigida com dados da operação do Cliente.
| Finalidade | Base legal |
|---|---|
| Responder contatos e conduzir negociação | Diligências pré-contratuais e legítimo interesse |
| Criar e manter o ambiente, cobrar e suportar | Execução de contrato |
| Prestar o serviço sobre dados da operação | Execução de contrato; base perante o titular definida pelo Cliente |
| Segurança e prevenção a fraude | Legítimo interesse e obrigação legal |
| Registros de acesso | Obrigação legal |
| Obrigações fiscais e regulatórias | Cumprimento de obrigação legal |
| Defesa em processos | Exercício regular de direitos |
6. Inteligência Artificial e automações
A plataforma oferece IA para gerar, resumir, classificar, transcrever e recomendar conteúdo, além de executar ações configuradas. Provedores necessários atuam como suboperadores sob obrigações compatíveis.
O Cliente configura instruções, base de conhecimento, capacidades e supervisão humana. A IA não substitui aconselhamento profissional nem deve decidir situações de alto impacto sem base legal e revisão.
7. Com quem os dados são compartilhados
- Infraestrutura de hospedagem, armazenamento, CDN, backup e monitoramento.
- Canais de comunicação, como WhatsApp, Meta e outros provedores habilitados.
- Gateways de pagamento quando a cobrança é ativada.
- Provedores de IA necessários para executar as funcionalidades.
- Integrações escolhidas pelo Cliente, como ERP, e-commerce e agenda.
- Autoridades e assessores jurídicos ou contábeis quando houver dever legal ou necessidade de defesa.
8. Transferências internacionais
Parte da infraestrutura pode operar fora do Brasil. Nesses casos, adotamos salvaguardas previstas na LGPD, como cláusulas adequadas e avaliação do fornecedor, limitando a transferência ao necessário.
9. Por quanto tempo mantemos os dados
- Dados do Cliente: durante a vigência e pelos prazos legais após o término.
- Dados da operação: durante a vigência e o período razoável de exportação previsto na contratação.
- Registros de acesso: pelo prazo legal.
- Dados podem ser conservados além dos prazos por obrigação legal, ordem de autoridade ou defesa.
10. Segurança e resposta a incidentes
Adotamos controles proporcionais ao risco, como perfis de acesso, credenciais individuais, autenticação em duas etapas quando disponível, criptografia em trânsito, backups, monitoramento e registro administrativo.
Diante de incidente relevante, apuramos, contemos e comunicamos o Cliente com informações necessárias para avaliação de comunicação à ANPD e aos titulares, quando aplicável.
11. Direitos dos titulares e a quem pedir
Titulares podem solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisão automatizada, nos termos da LGPD.
Pedidos sobre dados do Cliente ou de interessados devem ser dirigidos a nós. Pedidos de contatos e leads da operação devem ser feitos ao Cliente controlador; quando recebidos por nós, são encaminhados com o apoio técnico necessário.
12. Cookies e medição no site
Usamos cookies e tecnologias semelhantes para funcionamento, preferências e, quando ativos, medição de audiência e campanhas. Os detalhes constam na Política de Cookies.
13. Crianças e adolescentes
A plataforma é destinada ao uso profissional e empresarial e não se dirige a crianças e adolescentes. O Cliente não deve inserir dados de menores sem base legal e responsabilidade adequadas.
14. Sites, canais e serviços de terceiros
A plataforma conecta serviços escolhidos pelo Cliente. O tratamento feito por terceiros segue suas próprias políticas. Não controlamos decisões de bloqueio, limitação, aprovação de template ou mudança de regra desses provedores.
15. Alterações desta política
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou do serviço. Alterações materiais serão comunicadas por aviso na plataforma ou e-mail, com antecedência razoável quando aplicável.
16. Contato e encarregado de dados
Encarregado pelo tratamento de dados pessoais (DPO): Paulo Ellias. E-mail: contato@pauloellias.com.br. Telefone/WhatsApp: (22) 99242-5758. Endereço: Pontinha, Araruama/RJ. CNPJ: 12.151.955/0001-29.
Titulares que sejam contatos ou leads da operação de um Cliente devem procurar o Cliente responsável, que é o controlador desses dados.