Política de Privacidade e Proteção de Dados

1. Compromisso com a privacidade

Valorizamos a privacidade de quem usa o GuiaFlow. Esta política descreve como coletamos, usamos e protegemos dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

• Dados de identificação: nome, e-mail e empresa (tenant) à qual você está vinculado.
• Dados operacionais e financeiros: contatos (clientes/fornecedores), produtos e serviços, orçamentos, vendas e lançamentos financeiros da sua empresa.
• Dados de uso: registros de acesso e interação com o sistema, usados para segurança e suporte.

3. Isolamento entre empresas

O GuiaFlow é multi-tenant: cada empresa só acessa os próprios dados. Esse isolamento é garantido por regras de acesso no banco de dados (Row Level Security), aplicadas em toda consulta ao sistema, não apenas na interface visível.

4. Integrações de terceiros

• Asaas: quando sua empresa ativar a conciliação bancária automática, dados de movimentação financeira trafegam com esse provedor de pagamentos.
• GuiaCash: se sua empresa ativar explicitamente a sincronização, apenas lançamentos financeiros já realizados (pagos ou recebidos) são replicados para o GuiaCash do responsável — nunca lançamentos previstos.

Não enviamos dados a esses serviços além do estritamente necessário para a integração contratada, e cada um deles opera sob sua própria política de privacidade.

5. Finalidade do tratamento

Usamos os dados coletados para:

• Autenticar seu acesso e manter sua sessão segura;
• Exibir e processar orçamentos, vendas e financeiro da sua empresa;
• Gerar relatórios, dashboards e o funil comercial;
• Executar integrações ativadas pela sua empresa (Asaas, GuiaCash);
• Dar suporte técnico e investigar problemas reportados.

6. Compartilhamento de dados

Não comercializamos dados pessoais ou de empresas usuárias. Compartilhamos dados apenas com provedores de infraestrutura necessários para operar o serviço (hospedagem e banco de dados), com as integrações que sua empresa ativar explicitamente, e quando exigido por lei ou ordem judicial.

7. Armazenamento e segurança

Os dados são armazenados em infraestrutura com criptografia em trânsito e controle de acesso por autenticação. O acesso interno é restrito a quem precisa dele para operar e dar suporte ao serviço. Mantemos os dados enquanto a conta da empresa estiver ativa; após o encerramento, retemos apenas pelo prazo necessário ao cumprimento de obrigações legais ou contratuais, e depois removemos ou anonimizamos.

8. Seus direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão de dados pessoais, observadas obrigações legais de retenção;
• Revogar consentimentos e obter informação sobre com quem seus dados são compartilhados.

Para dados operacionais da empresa (orçamentos, contatos, financeiro), a solicitação deve passar por quem administra a conta da sua empresa, já que esses dados pertencem à empresa contratante.

9. Cookies

Usamos cookies estritamente necessários para manter sua sessão autenticada. Não usamos cookies de rastreamento publicitário.

10. Contato

Dúvidas sobre esta política ou sobre seus dados podem ser encaminhadas para quem administra sua conta no GuiaFlow, responsável por direcioná-las ao time correto.