Política de Privacidade

01Quem somos

O PopFlow é uma plataforma de base de conhecimento operada pelo PopFlow, pessoa jurídica de direito privado, com sede em São Paulo/SP, Brasil.

Para fins desta Política, somos o Controlador dos dados pessoais que tratamos, conforme definido no art. 5º, VI da LGPD.

02Dados que coletamos

Coletamos as seguintes categorias de dados pessoais:

2.1. Dados de cadastro

• Nome completo;
• E-mail (pessoal ou corporativo);
• Senha (armazenada com hash criptográfico, nunca em texto puro);
• Caso utilize login com Google: identificador único da conta Google, nome e e-mail associados.

2.2. Dados da Organização

• Nome da empresa, segmento e tamanho do time (quando informado);
• Papel do usuário dentro da Organização (owner, admin, editor, viewer);
• Dados de cobrança e faturamento (CNPJ, endereço, forma de pagamento).

2.3. Dados de uso da Plataforma

• Endereço IP e logs de acesso (data, hora, rotas acessadas);
• Tipo de navegador, sistema operacional e dispositivo;
• Estatísticas anônimas de uso (páginas visitadas, recursos utilizados).

2.4. Conteúdo que você publica

Armazenamos os POPs, FAQs, categorias, comentários e demais materiais que você cria dentro da Plataforma. Esse conteúdo é seu — não o utilizamos para outros fins que não a operação do serviço para sua Organização.

03Como utilizamos seus dados

Utilizamos os dados coletados para as seguintes finalidades:

• Criar e manter sua conta na Plataforma;
• Autenticar você e proteger sua Organização contra acessos não autorizados;
• Permitir o funcionamento das funcionalidades da Plataforma (busca, permissões, versionamento, IA Joana etc.);
• Processar cobranças e gerar notas fiscais quando aplicável;
• Enviar comunicações operacionais essenciais (faturas, alertas, mudanças de termos);
• Enviar comunicações de marketing — sempre com sua opção de descadastro em cada mensagem;
• Cumprir obrigações legais e regulatórias;
• Aprimorar o serviço por meio de análises estatísticas e métricas de uso.

04Bases legais de tratamento

O tratamento dos seus dados é realizado com base nas hipóteses legais previstas no art. 7º da LGPD, conforme a finalidade:

• Execução de contrato: para fornecer os serviços contratados (cadastro, operação da Plataforma, cobrança);
• Consentimento: para envio de comunicações de marketing e uso de cookies não essenciais;
• Cumprimento de obrigação legal: para retenção de dados fiscais e resposta a determinações judiciais;
• Legítimo interesse: para prevenção de fraude, segurança da Plataforma e melhoria contínua do serviço, sempre respeitando seus direitos fundamentais.

05Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas com terceiros estritamente necessários à operação do serviço:

• Provedores de infraestrutura: serviços de computação em nuvem, hospedagem de banco de dados e CDN (sob contrato de tratamento de dados);
• Processadores de pagamento: para emissão de cobrança e processamento de cartões de crédito;
• Provedor de IA (Joana): quando você utiliza o add-on Joana, partes dos seus POPs podem ser enviadas a um provedor de modelos de linguagem para gerar respostas. Esse provedor não retém esses dados para treinamento;
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulatória;
• Sucessores legais: em caso de fusão, aquisição ou venda de ativos, mediante notificação prévia.

06Por quanto tempo guardamos seus dados

Os dados são mantidos pelo tempo necessário às finalidades descritas:

• Dados da conta ativa: mantidos enquanto sua conta ou Organização existir;
• Dados após cancelamento: disponíveis para exportação por 60 dias após o cancelamento, depois excluídos definitivamente;
• Dados fiscais: retidos por até 5 anos após o encerramento, conforme exigências da legislação tributária brasileira;
• Logs de acesso: retidos por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

07Seus direitos como titular

A LGPD garante a você, como titular dos dados, os seguintes direitos (art. 18 da LGPD):

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia;
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor;
• Eliminação: excluir dados tratados com base em consentimento;
• Revogação do consentimento: retirar a permissão para tratamentos que dependem dela;
• Oposição: opor-se a tratamentos baseados em legítimo interesse;
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.

Para exercer qualquer desses direitos, basta enviar uma solicitação para contato@popflow.ia.br. Responderemos em até 15 dias.

08Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso para senhas e dados sensíveis;
• Controle de acesso baseado em papéis (RBAC) com isolamento entre Organizações;
• Backups automatizados diários, armazenados de forma criptografada;
• Monitoramento contínuo de tentativas de acesso anômalo;
• Política de senhas e autenticação multifator (para administradores);
• Treinamento contínuo do time interno sobre boas práticas de privacidade.

Em caso de incidente de segurança que afete dados pessoais e represente risco relevante, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos exigidos por lei.

09Cookies e tecnologias similares

Utilizamos cookies para:

• Cookies essenciais: manter você autenticado e garantir o funcionamento básico da Plataforma (não exigem consentimento);
• Cookies de preferência: lembrar configurações como idioma e tema (claro/escuro);
• Cookies analíticos: entender como a Plataforma é utilizada, de forma agregada e anônima.

Você pode bloquear cookies não essenciais pelas configurações do seu navegador. Note que isso pode afetar algumas funcionalidades da Plataforma.

10Transferência internacional

Parte dos nossos provedores de infraestrutura (notadamente computação em nuvem e serviços de IA) está localizada fora do Brasil. Quando isso ocorre, garantimos que a transferência seja realizada de acordo com a LGPD, por meio de contratos com cláusulas padrão ou outros mecanismos válidos previstos no art. 33 da LGPD.

11Dados de menores

O PopFlow é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tal coleta, os dados serão excluídos imediatamente.

12Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças legais, regulatórias ou operacionais. Alterações relevantes serão comunicadas com pelo menos 15 dias de antecedência, por e-mail ou aviso na Plataforma.

A versão mais atualizada estará sempre disponível em popflow.ia.br/privacidade.

13Encarregado de Dados (DPO)

Nosso Encarregado de Tratamento de Dados Pessoais é o canal oficial para qualquer solicitação relacionada à privacidade e proteção de dados:

• E-mail: contato@popflow.ia.br
• Prazo de resposta: até 15 dias úteis, conforme o art. 19 da LGPD.