← Voltar ao ZapFlow

Política de Privacidade

Controlador: Marcos Giufrida, pessoa física, responsável pela marca Flowinx · Encarregado: privacidade@flowinx.com

Operação em pessoa física; formalização empresarial (MEI) prevista conforme crescimento do negócio.

1. Dados tratados

Cadastro (nome, e-mail, senha hash, CPF/CNPJ), dados de uso do workspace (agentes WhatsApp, grupos, mensagens processadas em memória), chaves de IA (BYOK), e dados de cobrança compartilhados com Asaas.

2. Finalidades e bases legais

Prestação do SaaS (contrato), segurança (legítimo interesse), cobrança (contrato/obrigação legal), login Google (consentimento).

3. Compartilhamento

Asaas (pagamentos), Google (OAuth opcional), provedores de IA configurados pelo cliente. Não vendemos dados.

4. Retenção

Dados mantidos durante a conta ativa. Logs de auditoria até 365 dias. Histórico de mensagens em memória: últimas 10 por grupo, não persistido em banco.

5. Direitos do titular (Art. 18)

Acesse Ajustes → Privacidade para exportar, corrigir ou excluir dados. Canal: LGPD.

6. Segurança

HTTPS, bcrypt, cookies httpOnly/JWT, criptografia AES-256-GCM para chaves de API, rate limiting e helmet.

Termos · Cookies · LGPD