Política de Privacidad
Versión 0.1 · actualizada el 16 de octubre de 2026
1. Roles
Para los datos que los clientes introducen en la plataforma (usuarios, solicitantes, tickets, tareas), cada cliente es el responsable y 4flow es la encargada del tratamiento (LGPD, art. 5). Para los datos de este sitio y de las solicitudes de prueba, 4flow es la responsable.
2. Datos que tratamos
Cuenta: nombre, correo y foto opcional. Uso: registros de actividad, sesiones y dirección IP. Contenido introducido por los clientes. Contactos sin cuenta: nombre, correo y teléfono. Solicitudes de prueba: empresa, nombre, correo y mensaje.
3. Finalidades y bases legales
Prestar el servicio (ejecución del contrato), proteger la plataforma y mantener la auditoría (interés legítimo), cumplir obligaciones legales y, cuando corresponda, enviar comunicaciones de marketing (consentimiento, revocable en cualquier momento).
4. Comunicación y transferencia internacional
La infraestructura (DigitalOcean) está fuera de Brasil. Cuando el agente está activo, el código y el contexto de la tarea se envían a Anthropic. También usamos proveedores de correo transaccional y de monitoreo de errores sin datos personales. Estas transferencias siguen cláusulas contractuales; el cliente puede desactivar el agente o usar su propia clave.
5. Conservación
Valores predeterminados, configurables por cliente: tickets cerrados durante 24 meses, logs de ejecución del agente durante 90 días y payloads de webhooks durante 30 días. Al eliminar un workspace, los datos se borran tras 30 días y el historial de actividad se anonimiza.
6. Derechos del titular
Puedes solicitar confirmación, acceso, corrección, anonimización, portabilidad, eliminación e información sobre comunicaciones, además de revocar consentimientos (LGPD, art. 18). La exportación y la eliminación de la cuenta están en tus preferencias; para datos que mantiene un cliente, contacta con él, y 4flow le dará apoyo.
7. Seguridad
Aislamiento por cliente y por departamento, cifrado en tránsito, credenciales de integración cifradas, MFA para administradores y registro de actividad inmutable.
8. Cookies
La aplicación usa solo la cookie de sesión, necesaria para su funcionamiento. Este sitio no usa cookies de analítica.
9. Delegado de protección de datos (DPO)
Contacto del delegado de protección de datos: [por definir].
10. Cambios
La versión y la fecha de esta política aparecen al inicio. Los cambios relevantes se comunican antes de entrar en vigor.