Política de Privacidade e de Cookies

1. Quem somos

O CollFlow é um produto da Collabmo ( collabmo.com.br), que o desenvolve, opera e dá suporte. Esta política explica quais dados pessoais tratamos no site collflow.com.br, nos painéis dos clientes (<empresa>.collflow.com.br) e nos e-mails que enviamos, por que tratamos e quais são os seus direitos.

Controladora: COLLABMO DIGITAL INNOVATION HUB LTDA, CNPJ 35.594.665/0001-55, com sede na Rua Dr. Renato Paes de Barros, 618, Itaim Bibi, São Paulo/SP, CEP 04530-000.

Dúvidas, pedidos e o contato com o encarregado pelo tratamento de dados (DPO): contato@collflow.com.br.

2. Nosso papel em cada tipo de dado

• Controladora: a Collabmo decide sobre os dados do site, do cadastro das empresas clientes, dos usuários do painel e da cobrança.
• Operadora: os contatos, conversas de WhatsApp, arquivos e documentos que cada empresa cliente coloca no CollFlow pertencem a essa empresa, que é a controladora. A Collabmo trata esses dados apenas para prestar o serviço, conforme as instruções do cliente. Se você conversou com uma empresa que usa o CollFlow, fale primeiro com ela sobre os seus dados. Nós ajudamos a empresa a atender o pedido.

3. Dados que tratamos

• Pedido de demonstração (site): nome, e-mail, WhatsApp, empresa, número de atendentes, segmento e endereço IP. Esses dados são enviados por e-mail à nossa equipe comercial e não ficam gravados no banco de dados do produto.
• Cadastro e usuários: nome da empresa, subdomínio, nome e e-mail de cada usuário e a senha, guardada apenas como hash criptográfico (nunca em texto). Convites de usuário são enviados por e-mail.
• Cobrança: CPF ou CNPJ, razão social e e-mail de cobrança. O número do cartão é criptografado no seu navegador e enviado direto ao PagBank. Nós guardamos só o token do cartão (criptografado), a bandeira, os 4 últimos dígitos, o nome impresso e a validade, além do histórico de faturas.
• Dados operados para o cliente: contatos (nome, telefone, campos personalizados), mensagens e mídias trocadas pelo WhatsApp, empresas, cards do funil, campanhas, notas e documentos enviados aos agentes de IA.
• Dados técnicos: endereço IP, navegador, registros de acesso e de integrações, e cookies (seção 8).

4. Para que usamos e com qual base legal

• Prestar o serviço contratado, manter as contas, enviar convites e avisos de cobrança: execução de contrato (art. 7º, V da LGPD).
• Emitir faturas e cumprir obrigações fiscais e contábeis: cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção a fraudes e diagnóstico de falhas: legítimo interesse (art. 7º, IX).
• Responder ao pedido de demonstração e medir o uso do site e dos painéis com o Google Analytics: consentimento (art. 7º, I), que você pode retirar a qualquer momento.

Não vendemos dados pessoais e não usamos os dados dos clientes para publicidade.

5. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar:

• PagBank: processamento de pagamentos por PIX e cartão.
• Meta (WhatsApp Business Platform) e servidores de conexão do WhatsApp: envio e recebimento das mensagens de WhatsApp, conforme o canal que o cliente conecta.
• Provedores de inteligência artificial: quando a empresa ativa agentes de IA, o conteúdo da conversa necessário para gerar a resposta é enviado ao provedor do modelo de linguagem contratado pela Collabmo, apenas para esse fim.
• Agentes externos e webhooks: sistemas que o próprio cliente cadastra para receber eventos e responder conversas.
• Spacemail: envio de e-mails transacionais (convites e avisos).
• Google Analytics: estatísticas de uso, somente se você aceitar os cookies de medição.
• Provedores de infraestrutura em nuvem: hospedagem do aplicativo e do banco de dados.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Transferência internacional

Alguns fornecedores, como Google, Meta e os provedores de inteligência artificial, podem tratar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e garantias de proteção compatíveis.

7. Por quanto tempo guardamos

• Sessões de login: até 30 dias, ou até você sair.
• Registros técnicos das integrações de WhatsApp: 30 dias, com os números de telefone mascarados.
• Dados da conta e dados operados: enquanto a assinatura estiver ativa. Após um cancelamento eles ficam guardados para uma eventual reativação, e o cliente pode pedir a exclusão definitiva a qualquer momento.
• Faturas e dados fiscais: pelo prazo exigido pela legislação tributária.

8. Cookies e armazenamento no navegador

Sua escolha atual para os cookies de medição: ainda não escolhida. Alterar preferências de cookies

9. Segurança

Os dados de cada empresa ficam isolados dos das demais. O tráfego é sempre criptografado (HTTPS), as senhas são guardadas como hash e as credenciais de canais, tokens e chaves de API são criptografadas em repouso. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

10. Seus direitos

Pela LGPD (art. 18) você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento, e a revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados.

Envie o pedido para contato@collflow.com.br. Podemos pedir uma confirmação de identidade antes de atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

O CollFlow é uma ferramenta para empresas e não é destinado a menores de 18 anos.

12. Mudanças nesta política

Podemos atualizar esta política. A data de vigência no topo indica a versão atual, e mudanças relevantes serão avisadas aos administradores das contas por e-mail ou no painel.