Política de Privacidade

O GE Flow é uma plataforma de CRM, atendimento e marketing operada por 52.043.099 GUSTAVO HIRSCHMANN SCHEFFEL, inscrita no CNPJ 52.043.099/0001-02, estabelecida em Charqueadas, Rio Grande do Sul, Brasil.

A plataforma é multiempresa: cada empresa cliente possui um espaço próprio e isolado. Isso separa dois papéis que esta política trata de forma distinta.

• Dados da conta. Quando você é usuário da plataforma, o GE Flow determina como seus dados de acesso são tratados.
• Dados de contatos e leads. Quem decide quais dados inserir, para que finalidade e por quanto tempo mantê-los é a empresa cliente que contratou o GE Flow. Nesse caso o GE Flow atua por conta e ordem dela, seguindo suas instruções.

Se você foi contatado por uma empresa que usa o GE Flow e quer saber por que seus dados estão lá, o pedido deve ser dirigido a essa empresa. A seção Direitos do titular explica como proceder quando você não souber identificá-la.

Para dar acesso à plataforma, o GE Flow trata:

• nome e e-mail do usuário;
• senha, armazenada apenas como hash irreversível (bcrypt), nunca em texto legível;
• papel de acesso (gerente ou atendente) e empresa à qual o usuário pertence;
• data e hora do último acesso;
• registros de auditoria das ações administrativas, com autor, data e recurso afetado.

Esses registros existem para autenticar o acesso, aplicar as permissões corretas e permitir apurar quem fez o que dentro da plataforma.

São os dados que a empresa cliente insere ou recebe por meio das integrações. Conforme o uso, podem incluir:

• nome, telefone, e-mail e cidade do contato;
• identificador da conta de WhatsApp associada ao contato;
• anotações, tarefas, atividades e campos personalizados criados pela empresa;
• oportunidades de venda, com título, valor, estágio e responsável;
• status de consentimento registrado pela empresa, com data e origem.

O GE Flow não determina quais desses campos são preenchidos nem com que finalidade. Campos livres, como anotações, aceitam qualquer texto que a empresa cliente digite, e é responsabilidade dela não inserir dados sensíveis sem base adequada.

Quando a empresa conecta um número de WhatsApp, as conversas trocadas passam a ser registradas na plataforma. Isso abrange:

• o conteúdo das mensagens de texto, nos dois sentidos;
• arquivos de imagem, áudio, vídeo, documento e figurinha, armazenados no servidor da plataforma;
• tipo, tamanho e formato de cada arquivo;
• data de envio e status de entrega e leitura;
• identificador da mensagem no provedor.

As mídias ficam gravadas em armazenamento próprio da plataforma e são servidas apenas por rota autenticada, verificada contra a empresa dona da conversa. Não existe endereço público de mídia.

O GE Flow se comunica com serviços externos apenas quando a empresa cliente ativa a integração correspondente.

• WhatsApp, via Evolution API. Intermedia o envio e o recebimento das mensagens do número conectado pela empresa. O tráfego passa por essa camada antes de chegar à plataforma.
• Meta / Facebook Lead Ads. Quando a empresa conecta uma Página do Facebook, a plataforma recebe notificações de novos formulários preenchidos e consulta os dados do lead na API da Meta.
• API de Conversões da Meta (sites). Quando a empresa liga essa opção num site cadastrado, informando o Pixel e o token dela, cada lead recebido por aquele site é comunicado à Meta como evento de conversão, em nome da empresa, para medir e otimizar os anúncios dela. Vão o e-mail, o telefone, o nome e um identificador do contato apenas em forma de hash SHA-256 (irreversível), além do endereço IP e do navegador do visitante, dos identificadores do Pixel da Meta (cookies _fbp e _fbc, quando existem), do endereço da página e do nome do formulário. As respostas do formulário não são enviadas. O token fica cifrado no banco.
• Agente de IA (OpenAI). Quando a empresa usa o agente de IA do plano Premium, as mensagens recentes da conversa, a base de conhecimento da empresa e os dados do cliente necessários ao atendimento (nome, e-mail, cidade, oportunidades e agendamentos; não o telefone) são enviadas à OpenAI para gerar a resposta. O agente se apresenta como assistente virtual e a equipe da empresa pode assumir a conversa a qualquer momento. O GE Flow pede que a OpenAI não guarde as conversas e envia a ela apenas um identificador anônimo da empresa; pela política da OpenAI, dados enviados pela API não são usados para treinar modelos e podem ficar retidos por até 30 dias para monitoramento de abuso.
• Google Agenda. Quando o gerente conecta uma conta Google, a plataforma cria, altera e exclui na agenda principal dessa conta os eventos dos agendamentos feitos no CRM, e lê os eventos dessa agenda para trazer remarcações e exclusões e para mostrar os demais compromissos como horário ocupado.

Dados recebidos das APIs do Google: o GE Flow pede apenas a permissão de ver e editar eventos da agenda (calendar.events). Dos eventos que não foram criados pelo CRM, guarda somente o título, o início e o fim, para exibir o horário como ocupado na agenda da empresa; eventos marcados como particulares aparecem apenas como “ocupado”, sem título. Esses registros são refeitos a cada sincronização e cobrem os 7 dias anteriores e os 90 seguintes. Os tokens de acesso ficam cifrados no banco. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: os dados não são usados para publicidade, não são vendidos, não alimentam modelos de inteligência artificial e não são lidos por pessoas, exceto com o consentimento da empresa, para segurança ou por exigência legal. Ao desconectar a agenda, o acesso é revogado no Google e os compromissos guardados são apagados.

O GE Flow não vende, aluga nem cede dados pessoais. O compartilhamento se limita ao que é tecnicamente necessário para a integração funcionar. A relação entre a empresa cliente e cada um desses provedores é regida pelos termos do próprio provedor.

Quando alguém preenche um formulário de anúncio da Meta vinculado a uma Página conectada, a plataforma recebe e armazena:

• as respostas do formulário, conforme os campos definidos pelo anunciante;
• os identificadores técnicos do lead, do formulário e da Página;
• o nome do formulário e a data do preenchimento;
• dados de origem do anúncio, quando disponíveis: plataforma, campanha, conjunto, anúncio, criativo, parâmetros UTM e identificador de clique.

Esses dados são usados para registrar o lead como contato e oportunidade no CRM da empresa anunciante, e para atribuir a origem da venda. O anunciante é quem define os campos do formulário e a finalidade da coleta.

A empresa cliente também pode instalar no próprio site um script do GE Flow que envia ao CRM uma cópia dos formulários preenchidos ali. Nesse caso a plataforma recebe os campos do formulário, o endereço da página (sem parâmetros) e a origem da visita: parâmetros de campanha do link (como UTMs e o identificador de clique do Google Ads) ou o domínio do site de onde a pessoa veio. Para lembrar essa origem entre páginas, o script guarda no navegador do visitante, por até 90 dias, somente esses parâmetros de campanha e o domínio de origem, sem cookies e sem nome, telefone, e-mail ou outro dado digitado. Junto com o formulário, o script envia um código aleatório do evento e, se o site usa o Pixel da Meta, os identificadores desse Pixel (cookies _fbp e _fbc); eles só seguem para a Meta quando a empresa liga a API de Conversões no site e não são armazenados. O endereço IP e o navegador do visitante também não são armazenados. Num clique em botão de WhatsApp, o script acrescenta um código curto à mensagem pronta e registra o clique com a mesma origem; quando a mensagem chega, o código liga a conversa a essa origem. O registro do clique é apagado em 90 dias. A empresa cliente, responsável pelo site, deve informar essa coleta aos visitantes na política de privacidade do próprio site.

Os dados descritos acima são tratados para:

• autenticar usuários e controlar o que cada um pode acessar;
• permitir que a empresa cliente organize seu relacionamento comercial;
• receber, registrar e encaminhar mensagens e leads;
• registrar a origem de cada oportunidade;
• manter registros de auditoria e apurar incidentes;
• preservar a segurança e a disponibilidade da plataforma.

A base legal aplicável a cada tratamento de dados de contatos e leads depende da relação entre a empresa cliente e o titular, e é definida por ela, que decide a finalidade da coleta. Quanto aos dados de conta dos usuários da plataforma, o tratamento é necessário para a execução do contrato de uso do GE Flow e para o cumprimento de obrigações legais.

Os dados ficam em banco de dados PostgreSQL e em armazenamento de arquivos, em infraestrutura de servidor contratada pela operadora do GE Flow e sob seu controle.

Cópias de segurança do banco de dados são geradas a cada 6 horas e armazenadas na Backblaze, Inc., provedora de armazenamento em nuvem com servidores nos Estados Unidos, em ambiente contratado e controlado pela operadora do GE Flow. A transferência internacional ocorre exclusivamente para fins de backup e recuperação de desastres.

A exclusão de um contato pela interface marca o registro como excluído e o remove das listagens, preservando o histórico agregado da empresa. A remoção definitiva ocorre por solicitação, conforme a página de exclusão de dados.

Os dados permanecem armazenados enquanto durar a contratação da empresa cliente e pelo tempo necessário às finalidades descritas nesta política, observadas as obrigações legais de guarda. A empresa cliente, na condição de responsável pelos dados que insere, pode solicitar a eliminação a qualquer momento.

Medidas técnicas aplicadas na plataforma:

• isolamento entre empresas no próprio banco de dados, por políticas que o servidor aplica independentemente do código da aplicação;
• senhas armazenadas como hash bcrypt, nunca reversíveis;
• credenciais de integração e tokens de provedores cifrados em repouso com AES-256-GCM;
• todo o tráfego servido por HTTPS;
• validação de assinatura criptográfica nas notificações recebidas de provedores externos;
• mídias acessíveis apenas por rota autenticada e restrita à empresa dona da conversa;
• registro de auditoria das ações administrativas.

Nenhuma medida elimina integralmente o risco. Em caso de incidente com risco relevante aos titulares, as comunicações exigidas pela LGPD serão feitas pelos canais indicados abaixo.

Cada empresa cliente enxerga apenas os próprios dados. O isolamento é aplicado em camadas, inclusive no banco de dados, com um papel de acesso que não pode ignorá-lo.

Dentro da empresa, o acesso é diferenciado por papel: gerentes administram configurações, equipe e integrações; atendentes acessam o atendimento e o relacionamento. Acessos de suporte pela operação da plataforma são registrados em auditoria, com autor, data e motivo.

A LGPD assegura ao titular, entre outros, os direitos de confirmação, acesso, correção, portabilidade, anonimização e eliminação dos dados.

A plataforma oferece, hoje, os seguintes recursos à empresa cliente:

• exportação dos dados de um contato, reunindo cadastro, anotações, tarefas e histórico;
• anonimização do contato, que remove os dados identificáveis e preserva apenas registros históricos agregados.

Ambos são executados por um gerente da empresa. Se você é titular e quer exercer um desses direitos, o caminho é a página de exclusão de dados, que descreve o procedimento e os prazos.

Pedidos de autoridades públicas para acesso a dados pessoais tratados na plataforma, inclusive dados recebidos da Meta, seguem estas regras:

• a legitimidade e a base legal de cada pedido são analisadas antes de qualquer resposta;
• pedidos considerados ilegais ou sem base legal adequada são contestados pelos meios jurídicos cabíveis;
• quando a entrega for devida, é fornecido apenas o mínimo de dados necessário para atender ao pedido;
• cada pedido é registrado, com a resposta dada, o fundamento legal considerado e as pessoas envolvidas.

Dúvidas sobre esta política ou sobre o tratamento de dados podem ser enviadas para scheffelgustavo20@gmail.com.

Responsável pelo tratamento de dados pessoais: Gustavo Hirschmann Scheffel.

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data de vigência no topo indica a versão vigente. Alterações relevantes serão comunicadas às empresas clientes pelos canais de contato cadastrados.