隐私政策

1. 角色

对于客户录入平台的数据（用户、提交人、工单、任务），各客户为数据控制者，4flow 为受托处理方（LGPD 第 5 条）。对于本网站及试用申请的数据，4flow 为数据控制者。

2. 我们处理的数据

账户：姓名、电子邮箱和可选头像。使用：活动记录、会话和 IP 地址。客户录入的内容。无账户联系人：姓名、电子邮箱和电话。试用申请：公司、姓名、电子邮箱和留言。

3. 目的与法律依据

提供服务（履行合同），保护平台并保留审计记录（正当利益），履行法定义务，以及在适用时发送营销信息（基于同意，可随时撤回）。

4. 共享与跨境传输

基础设施（DigitalOcean）位于巴西境外。启用智能体时，代码和任务上下文会发送给 Anthropic。我们还使用事务性邮件和错误监控服务，且不传送个人数据。上述传输均遵循合同条款；客户可以关闭智能体或使用自己的密钥。

5. 保留期限

默认值可由客户调整：已关闭工单保留 24 个月，智能体运行日志保留 90 天，webhook 数据保留 30 天。删除工作区后，数据在 30 天后删除，活动历史将匿名化。

6. 数据主体权利

你可以请求确认、访问、更正、匿名化、可携带、删除以及了解数据共享情况，并可撤回同意（LGPD 第 18 条）。账户导出与删除可在偏好设置中完成；对于由客户保存的数据，请联系该客户，4flow 将予以协助。

7. 安全

按客户和部门隔离，传输加密，集成凭据加密存储，管理员强制 MFA，活动日志不可篡改。

8. Cookie

应用仅使用运行所必需的会话 Cookie。本网站不使用分析类 Cookie。

9. 数据保护官（DPO）

数据保护官联系方式：[待定]。

10. 变更

本政策的版本和日期显示在顶部。重大变更将在生效前通知。