Canal oficial para qualquer solicitação LGPD. Resposta em até 15 dias úteis.
01O que é a LGPD e por que ela importa
A Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) é a legislação brasileira que regula o tratamento de dados pessoais por empresas e órgãos públicos. Ela garante a você, como titular, controle real sobre as informações que compartilha.
O PopFlow opera em total conformidade com a LGPD. Esta página resume, em linguagem direta, como você pode exercer cada um dos seus direitos.
02Seus direitos como titular (art. 18 LGPD)
A LGPD garante 8 direitos fundamentais a você. Para exercer qualquer um deles, basta enviar uma solicitação para nosso Encarregado: contato@popflow.ia.br.
Confirmação e acesso
Saber se tratamos seus dados e obter uma cópia completa.
Correção
Atualizar dados incompletos, inexatos ou desatualizados.
Anonimização ou bloqueio
De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade
Receber seus dados em formato estruturado para transferência a outro fornecedor.
Eliminação
Excluir dados tratados com base em consentimento.
Revogação do consentimento
Retirar a permissão para tratamentos que dependem dela.
Oposição
Opor-se a tratamentos baseados em legítimo interesse.
Informação de compartilhamento
Saber com quais entidades públicas e privadas compartilhamos seus dados.
03Como exercer seus direitos
O processo é simples e gratuito:
- Envie um e-mail para contato@popflow.ia.br identificando qual direito deseja exercer.
- Confirme sua identidade. Podemos pedir informações adicionais para garantir que a solicitação é sua mesmo — é uma medida de segurança.
- Aguarde a resposta em até 15 dias úteis, conforme exigido pelo art. 19 da LGPD.
- Acompanhe a execução. Você recebe confirmação por e-mail quando o pedido é processado.
04Como tratamos seus dados (resumo)
O detalhamento completo está na nossa Política de Privacidade. Em resumo:
- Coletamos: nome, e-mail, dados da empresa, papel na Organização, logs de acesso e o conteúdo que você cria na Plataforma (POPs, FAQs).
- Usamos para: autenticar, operar o serviço, processar cobranças, enviar comunicações operacionais e melhorar a Plataforma.
- Não vendemos. Compartilhamos apenas com provedores essenciais (infraestrutura, pagamento, IA) sob contrato de tratamento de dados.
- Mantemos por: tempo necessário às finalidades. Após cancelamento, há 60 dias para exportação e depois os dados são excluídos.
- Protegemos com: criptografia em trânsito (TLS 1.2+) e em repouso, RBAC, backups diários, monitoramento contínuo e isolamento entre Organizações.
05Perguntas frequentes sobre LGPD
Quem é o Encarregado de Dados (DPO) do PopFlow?
O Encarregado de Tratamento de Dados Pessoais do PopFlow é o canal oficial para qualquer solicitação LGPD. Atende exclusivamente pelo e-mail contato@popflow.ia.br.
O prazo de resposta para solicitações é de até 15 dias úteis, conforme o art. 19 da LGPD.
Como peço para exportar todos os meus dados?
Envie um e-mail para o DPO informando que deseja exercer o direito de portabilidade. Você receberá um arquivo estruturado (JSON ou CSV) com todos os dados pessoais que tratamos sobre você, incluindo POPs, FAQs e configurações da sua Organização.
Como excluo minha conta e meus dados definitivamente?
Você pode cancelar sua conta diretamente pelo painel do PopFlow. Após o cancelamento, seus dados ficam disponíveis para exportação por 60 dias. Depois desse período, tudo é excluído definitivamente, salvo quando a retenção for exigida por lei (dados fiscais por 5 anos, logs de acesso por 6 meses).
Se preferir, também pode solicitar a exclusão imediata pelo e-mail do DPO.
Os dados ficam armazenados no Brasil?
Parte dos nossos provedores de infraestrutura está localizada fora do Brasil (notadamente provedores de computação em nuvem e modelos de IA). Quando a transferência internacional ocorre, garantimos que ela é feita de acordo com a LGPD, por meio de contratos com cláusulas padrão ou outros mecanismos válidos previstos no art. 33.
Vocês treinam IA com meus POPs?
Não. Os seus POPs e FAQs não são utilizados para treinar modelos de IA. Quando você usa o add-on Joana, trechos dos seus POPs são enviados ao provedor de IA para gerar respostas — mas esse provedor é contratualmente impedido de reter ou usar esses dados para treinamento.
O que acontece se houver um incidente de segurança?
Em caso de incidente de segurança que afete dados pessoais e represente risco relevante, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos exigidos por lei.
Mantemos backups diários criptografados, monitoramento contínuo e isolamento total entre Organizações para minimizar riscos.
Posso revogar meu consentimento depois?
Sim, sempre. Tratamentos baseados em consentimento (como envio de e-mails de marketing ou uso de cookies não essenciais) podem ser revogados a qualquer momento — em cada e-mail enviado há um link de descadastro, e nas configurações do navegador você pode bloquear cookies não essenciais.
Para tratamentos que não dependem de consentimento (execução de contrato, obrigação legal), a revogação não é aplicável, mas você ainda pode exercer os demais direitos previstos no art. 18.
06Reclamação à ANPD
Se entender que sua solicitação não foi atendida adequadamente, você pode registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por fiscalizar o cumprimento da LGPD no Brasil.
Mais informações: gov.br/anpd.
Pronto para exercer seu direito?
Envie um e-mail direto ao nosso Encarregado de Dados. Resposta em até 15 dias úteis.
Falar com o DPO