Quem somos e a quem se aplica
Esta política explica como Plss Assessoria e Consultoria LTDA, inscrita no CNPJ 27.652.496/0001-34, com sede em [endereço completo], Pato Branco/PR ("Flow") trata dados pessoais no site emflow.com.br, na plataforma web e nos aplicativos do Flow, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
O Flow atua em dois papéis:
- Controlador, para os dados de visitantes do site, de contatos comerciais e da relação contratual com os nossos clientes.
- Operador, para os dados que as empresas clientes inserem na plataforma ou integram dos seus sistemas, como dados de vendas, de clientes finais e de usuários. Nesse caso, a empresa cliente é a controladora, e tratamos os dados conforme as instruções dela.
Dados que tratamos
Visitantes do site
Dados de navegação, como páginas acessadas, tipo de dispositivo, navegador e endereço IP, coletados por cookies e ferramentas de análise, como [Google Analytics 4, Google Tag Manager e Microsoft Clarity, confirmar]. O Clarity registra a navegação de forma anônima, como cliques, rolagem e movimento do mouse, para entendermos como as páginas são usadas, sem gravar o que você digita em campos. [Confirmar a configuração de mascaramento do Clarity.]
Contatos comerciais
Nome, empresa, cargo, telefone, WhatsApp e e-mail, quando você fala com a gente, e as respostas do diagnóstico comercial, quando você o preenche. [Confirmar se as respostas do diagnóstico serão armazenadas.]
Candidatos
Nome, contatos e currículo, quando você se candidata pela página Trabalhe conosco e envia os dados pelo WhatsApp ou por e-mail. Usamos esses dados apenas nos nossos processos seletivos.
Clientes e usuários da plataforma
Dados de cadastro (nome, e-mail, telefone, cargo e unidade), credenciais de acesso, registros de uso e as informações das atividades feitas no Flow, como visitas, agendas e mensagens. No Flow Check-in, o registro da visita inclui data, hora e [a localização do aparelho no check-in e no check-out, confirmar com o time de produto].
Dados de negócio integrados
Dados que chegam dos sistemas do cliente, como vendas, clientes finais, produtos, metas e comissões. Esses dados são tratados pelo Flow como operador, em nome da empresa cliente.
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar os serviços contratados, dar suporte e manter a plataforma funcionando | Execução de contrato |
| Tratar os dados de negócio do cliente conforme as instruções dele | Base legal definida pelo cliente controlador |
| Responder contatos, enviar propostas e agendar demonstrações | Procedimentos preliminares a contrato e legítimo interesse |
| Avaliar candidaturas e conduzir processos seletivos | Procedimentos preliminares a contrato e legítimo interesse |
| Melhorar o site e a plataforma a partir de dados de uso | Legítimo interesse |
| Enviar novidades e conteúdos do Flow | Consentimento, que pode ser retirado a qualquer momento |
| Cumprir obrigações legais e regulatórias, como guarda de registros de acesso | Cumprimento de obrigação legal |
| Prevenir fraudes e proteger a segurança da plataforma | Legítimo interesse |
[Revisar as bases legais com o jurídico.]
Compartilhamento
O Flow não vende nem aluga dados pessoais. Compartilhamos dados apenas quando necessário, com:
- Oracle Cloud Infrastructure (OCI), onde a plataforma é hospedada;
- Meta (WhatsApp), para os envios feitos pelo Flow Whats a pedido do cliente;
- [provedor de I.A.], para gerar as respostas e sugestões do Flow I.A., sem uso dos dados para treinar os modelos dele;
- ferramentas de análise do site, como [Google e Microsoft, confirmar];
- outros fornecedores que nos ajudam a prestar o serviço, como e-mail, atendimento e análise de uso [listar os fornecedores];
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Os fornecedores tratam os dados apenas para as finalidades contratadas, com obrigações de confidencialidade e segurança.
Benchmark anônimo de mercado
A análise de mercado do Flow compara o desempenho de uma operação com o de outras do mesmo segmento. Ela usa apenas dados anônimos e agregados entre grupos, sem identificar empresas, pessoas ou clientes finais.
Inteligência artificial e decisões automatizadas
O Flow I.A. e os Flow Agentes podem sugerir ou executar ações automáticas, como enviar uma mensagem ou criar uma tarefa, dentro dos limites definidos pela empresa cliente. Toda ação automática fica registrada com o motivo da decisão, e a empresa cliente pode revisá-la.
Os dados enviados ao provedor de I.A. são usados apenas para gerar a resposta e não servem para treinar os modelos dele.
Armazenamento e transferência internacional
Os dados da plataforma ficam armazenados na Oracle Cloud Infrastructure, em data centers localizados no Brasil [confirmar a região da OCI].
Alguns fornecedores, como os serviços de mensagens, o provedor de I.A. e as ferramentas de análise do site, podem tratar dados fora do país. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais de proteção de dados. [Confirmar quais fornecedores tratam dados fora do Brasil.]
Por quanto tempo guardamos
- Dados da plataforma: enquanto durar o contrato com a empresa cliente. Ao fim, são devolvidos ou excluídos de forma definitiva, conforme acordado.
- Registros de acesso: pelo prazo mínimo de 6 meses, como exige o Marco Civil da Internet.
- Dados de contatos comerciais: [prazo, sugestão: 24 meses desde o último contato], ou até você pedir a exclusão.
- Dados de candidatos: [prazo, sugestão: 12 meses após o fim do processo seletivo], ou até você pedir a exclusão.
- Dados necessários para cumprir obrigações legais ou para a defesa em processos: pelo prazo exigido em lei.
Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como criptografia, controle de acesso e monitoramento. Os detalhes estão na Política de segurança de dados.
Seus direitos
Você pode pedir, a qualquer momento:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- a portabilidade dos dados a outro fornecedor;
- informações sobre com quem compartilhamos os seus dados;
- a revogação do consentimento, quando o tratamento depender dele;
- a revisão de decisões tomadas apenas com base em tratamento automatizado que afetem os seus interesses.
Quando o Flow atua como operador, encaminhamos o seu pedido à empresa cliente, que é a controladora dos dados, e apoiamos a resposta.
Se entender que o seu pedido não foi atendido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Cookies
O site usa cookies necessários para funcionar e cookies de análise para entender como as páginas são usadas. Você pode bloquear os cookies nas configurações do navegador. [Listar os cookies usados. Como o site usa cookies de análise, o recomendado é exibir um aviso de consentimento antes de ativá-los.]
Crianças e adolescentes
O Flow é uma plataforma para empresas e não é destinado a menores de 18 anos.
Encarregado de dados (DPO)
O encarregado pelo tratamento de dados pessoais do Flow é [nome do encarregado], que pode ser contatado pelo e-mail [e-mail do encarregado].
Alterações desta política
Esta política pode ser atualizada. A data da última atualização fica no topo desta página, e mudanças relevantes são comunicadas aos clientes.
Contato
Para exercer os seus direitos ou tirar dúvidas, escreva para [e-mail do encarregado] ou para atendimento@emflow.com.br.