Política de Privacidade
Versão 0.1 · atualizada em 16 de outubro de 2026
1. Papéis
Para os dados que os clientes inserem na plataforma (usuários, solicitantes, chamados, tarefas), cada cliente é o controlador e a 4flow é a operadora (LGPD, art. 5º). Para os dados do site e dos pedidos de teste, a 4flow é a controladora.
2. Dados que tratamos
Conta: nome, e-mail e foto opcional. Uso: registros de atividade, sessões e endereço IP. Conteúdo inserido pelos clientes. Contatos sem conta: nome, e-mail e telefone. Pedidos de teste: empresa, nome, e-mail e mensagem.
3. Finalidades e bases legais
Prestar o serviço (execução de contrato), proteger a plataforma e manter auditoria (legítimo interesse), cumprir obrigações legais e, quando houver, enviar comunicações de marketing (consentimento, revogável a qualquer momento).
4. Compartilhamento e transferência internacional
A infraestrutura (DigitalOcean) fica fora do Brasil. Quando o agente está ligado, o código e o contexto da tarefa são enviados à Anthropic. Usamos ainda provedores de e-mail transacional e monitoramento de erros sem dados pessoais. Essas transferências seguem cláusulas contratuais; o cliente pode desligar o agente ou usar a própria chave.
5. Retenção
Padrões, configuráveis por cliente: chamados fechados por 24 meses, logs de execução do agente por 90 dias e payloads de webhooks por 30 dias. Na exclusão de um workspace, os dados são apagados após 30 dias e o histórico de atividades é anonimizado.
6. Direitos do titular
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, além de revogar consentimentos (LGPD, art. 18). A exportação e a exclusão da conta estão disponíveis nas preferências; para dados mantidos por um cliente, fale com ele, e a 4flow o apoiará.
7. Segurança
Isolamento por cliente e por departamento, criptografia em trânsito, credenciais de integração cifradas, MFA para administradores e registro de atividades imutável.
8. Cookies
O aplicativo usa apenas o cookie de sessão, necessário ao funcionamento. Este site não usa cookies de análise.
9. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados: [a definir].
10. Alterações
A versão e a data desta política aparecem no topo. Mudanças relevantes são comunicadas antes de entrar em vigor.