Política de privacidade
Estamos comprometidos em proteger seus dados pessoais e ser transparentes sobre como os utilizamos. Esta política explica como tratamos os seus dados pessoais no âmbito do RGPD, CCPA e KVKK.
Última Atualização: 5 de outubro de 2026 | Versão 1.5
Introdução
A ClientFlow («nós», «nosso») compromete-se a proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza a nossa plataforma Business OS. O tratamento principal de dados ocorre na União Europeia (Alemanha), assegurando padrões rigorosos de proteção de dados. A ClientFlow é um software de gestão empresarial, não um sistema de registos médicos: se registar dados de saúde ou outras categorias especiais de dados sobre os seus clientes, é o responsável pelo tratamento desses dados e nós atuamos como seu subcontratante ao abrigo do nosso Acordo de Processamento de Dados.
Informações que coletamos
Informações que Você Fornece
- Informações da conta (e-mail, nome, foto de perfil via OAuth)
- Dados de clientes (nomes, números de telefone, e-mails)
- Registros de pagamento (valores, datas, status)
- Conteúdo de comunicação (modelos, notas)
Coleta Automática
- Informações do dispositivo (tipo de navegador, sistema operacional)
- Dados de uso (páginas visitadas, recursos utilizados)
- Endereço IP (para segurança e prevenção de fraudes)
- Cookies (gerenciamento de sessão, preferências)
Como usamos suas informações
Prestação de Serviços
Fornecimento de gerenciamento de clientes, rastreamento de pagamentos e recursos de lembrete
Gerenciamento de Conta
Criação e gerenciamento da sua conta
Comunicação
Envio de notificações relacionadas ao serviço
Segurança
Proteção contra fraudes e acesso não autorizado
Melhoria
Análise de uso para melhorar nossos serviços
Nós NUNCA venderemos seus dados pessoais a terceiros.
Bases legais para processamento (Artigo 6 do GDPR)
Processamos seus dados pessoais com base nos seguintes fundamentos legais:
Execução de Contrato
Processamento necessário para fornecer nossos serviços, gerenciar sua conta e cumprir nossas obrigações contratuais com você.
Criação de conta, rastreamento de pagamentos, entrega de lembretes
Interesses Legítimos
Processamento para nossos interesses comerciais legítimos, equilibrados com seus direitos e liberdades.
Melhoria do serviço, prevenção de fraudes, monitoramento de segurança
Consentimento
Processamento baseado em seu consentimento explícito, que você pode retirar a qualquer momento.
Comunicações de marketing, análises opcionais, uso de depoimentos
Obrigações Legais
Processamento necessário para cumprir leis e regulamentos aplicáveis.
Registros fiscais, conformidade regulatória, resposta a solicitações legais
Compartilhamento de dados
Compartilhamos dados com provedores de serviços confiáveis que nos ajudam a operar nosso serviço:
| Provedor | Finalidade |
|---|---|
| iyzico | Processamento de pagamentos |
| Autenticação (OAuth) | |
| Resend | Entrega de e-mail |
| WhatsApp (Meta) | Entrega de mensagens (Pro) |
Funcionalidades e fornecedores de IA
Algumas funcionalidades do ClientFlow utilizam IA — o assistente de conversação, as sugestões de mensagens, os resumos de notas e os resumos de formulários de admissão. Quando utiliza uma delas, o texto que envia é transmitido ao fornecedor de IA correspondente. Assinalamos os conteúdos gerados por IA dentro do produto, para que saiba sempre quando os está a ver. As notas, as respostas a formulários de admissão e as mensagens podem incluir informações de saúde sobre os seus clientes. Se executar uma funcionalidade de IA sobre esse texto — algumas, como a triagem de formulários de admissão e o chatbot do site, são executadas automaticamente depois de ativadas — esse texto é enviado ao nosso fornecedor de IA. Mascaramos automaticamente números de telefone, endereços de e-mail, números de cartão e IBAN e números de identificação nacional turcos e norte-americanos (com base em padrões, pelo que alguns podem não ser detetados), mas não nomes nem dados de saúde, pelo que deve usar funcionalidades de IA nesse tipo de texto apenas quando o consentimento dos seus clientes o abranja.
| Provedor | Finalidade |
|---|---|
| Anthropic | Funcionalidades de IA: assistente, sugestões de mensagens, resumos de notas e formulários |
| OpenAI | Fornecedor alternativo, utilizado quando outro está indisponível |
| Groq | Funcionalidades de IA: assistente, sugestões de mensagens, resumos de notas e formulários |
O ClientFlow não utiliza os seus dados para treinar modelos de IA. As condições de conservação de cada fornecedor diferem; a página de subcontratantes indica-as, juntamente com as garantias aplicáveis às transferências fora do EEE.
Os resultados da IA são indicativos. Na maioria das funcionalidades, são-lhe apresentados primeiro e é o utilizador que decide se os mantém, edita ou elimina. Algumas — a triagem de formulários de admissão (resumo, urgência, sinais de alerta como um possível problema de saúde ou de segurança, sentimento, ações sugeridas e pontuação de leads), o resumo semanal e as respostas do chatbot do site — atuam por conta própria e escrevem o resultado no registo ou respondem diretamente; pode editar ou eliminar um resultado guardado a qualquer momento.
Ver todos os subcontratantes e garantias de transferênciaSeus direitos (GDPR e CCPA)
Direitos GDPR (Usuários da UE)
- Acessar seus dados pessoais
- Corrigir dados imprecisos
- Solicitar exclusão de dados
- Portabilidade de dados (exportação)
- Restringir o processamento
- Opor-se ao processamento
Direitos CCPA (Califórnia)
- Saber quais dados coletamos
- Excluir seus dados
- Optar por não vender dados (nós não vendemos)
- Não discriminação
Para exercer seus direitos, visite Configurações ou entre em contato conosco em contact@clientflow.center
Direitos KVKK (Usuários Turcos)
Lei de Proteção de Dados Pessoais nº 6.698
Se estiver na Turquia, você terá os seguintes direitos de acordo com a Lei de Proteção de Dados Pessoais (KVKK):
- Saber se os seus dados pessoais são processados
- Solicitar informações sobre o processamento se os dados forem processados
- Saber a finalidade do processamento e se os dados são usados adequadamente
- Conhecer terceiros para quem os dados são transferidos no país ou no exterior
- Solicitar correção se os dados estiverem incompletos ou imprecisos
- Solicitar exclusão ou destruição de dados nos termos do Artigo 7
- Opor-se aos resultados do processamento automático de dados que sejam contra você
- Reivindicar indenização por danos devido ao processamento ilegal
Controlador de dados
A ClientFlow atua como controlador de dados da sua conta, faturação e dados do site. Relativamente aos dados de clientes que você armazena na ClientFlow, o controlador é você e nós atuamos como seu processador ao abrigo do nosso Acordo de Processamento de Dados. Para dúvidas relacionadas ao KVKK, entre em contato conosco em contact@clientflow.center.
Estado VERBIS
Nos termos da KVKK, o registo no VERBIS só é obrigatório para os responsáveis pelo tratamento que ultrapassem os limiares definidos pela Autoridade turca de proteção de dados pessoais (número de empregados, total do balanço ou tratamento de categorias especiais de dados como atividade principal). Atualmente, a ClientFlow opera abaixo desses limiares e, portanto, não é obrigada a registar-se no VERBIS. Todas as outras obrigações da KVKK (tratamento lícito, direitos dos titulares, notificação de violações, medidas de segurança) aplicam-se na íntegra.
Para exercer seus direitos KVKK, entre em contato conosco em contact@clientflow.center com sua solicitação. Responderemos dentro de 30 dias, conforme exigido por lei.
Transferências internacionais de dados
O tratamento principal de dados ocorre na União Europeia (Hetzner, Alemanha). Quando os dados são transferidos para fora da UE/EEE, baseamo-nos na salvaguarda indicada para cada destinatário na nossa página de subcontratantes, que também mostra onde uma salvaguarda ainda não está em vigor:
Estrutura de Privacidade de Dados UE-EUA (DPF)
Para transferências para subprocessadores baseados nos EUA certificados sob o DPF, incluindo Google Cloud e Cloudflare.
Cláusulas Contratuais Padrão (SCCs)
Para transferências para subprocessadores não cobertos por uma decisão de adequação ou certificação DPF.
Decisões de Adequação
Confiamos em decisões de adequação da Comissão da UE quando aplicável.
Você pode solicitar informações sobre as salvaguardas específicas usadas para qualquer transferência específica entrando em contato conosco.
Retenção de dados
Retemos seus dados enquanto sua conta estiver ativa. O que acontece quando você exclui sua conta depende de onde você faz isso. Nas configurações da conta em nosso site, a exclusão inicia um período de carência de 30 dias assim que você a confirma por e-mail; você pode cancelá-la a qualquer momento durante esse período e, em até um dia após o fim desse período, sua conta e os dados do seu negócio são apagados definitivamente. No app para iOS, a exclusão entra em vigor imediatamente e não pode ser cancelada nem revertida: seu perfil e seus dados de login são apagados na hora, e os dados do seu negócio em até 3 dias. Aqui estão nossas políticas de retenção, incluindo o que mantemos após qualquer um dos dois tipos de exclusão:
| Tipo de Dados | Retenção |
|---|---|
| Dados da conta | Apagados em até um dia após o fim do período de carência de 30 dias em nosso site, ou imediatamente quando você exclui sua conta no app para iOS |
| Registros de clientes | Apagados junto com sua conta: em até um dia após o fim do período de carência de 30 dias em nosso site, ou em até 3 dias no app para iOS |
| Seus documentos de faturamento (faturas, recibos, orçamentos) | Apagados junto com sua conta — o dever de guarda fiscal desses documentos é seu, como empresa emitente |
| Nossos próprios registros de assinatura e pagamento | Mantidos de forma anonimizada (sem dados pessoais) por pelo menos os 7 anos exigidos pela nossa legislação fiscal |
| Logs de auditoria de segurança e administração | Indefinido — apenas-acréscimo e imutáveis, portanto não podem ser alterados nem apagados |
| Registro dos consentimentos que você deu | Mantido após a exclusão, desvinculado da sua conta, como prova do consentimento |
| Registro dos e-mails que enviamos | Mantido após a exclusão como comprovante de envio, sem o endereço e o conteúdo |
| Lançamentos do livro contábil (somente se você configurou os recursos de contabilidade) | Mantidos após a exclusão — os lançamentos registrados são registros contábeis apenas-acréscimo, portanto não podem ser alterados nem apagados |
| Dados de newsletter / marketing | Anonimizados 6 anos após o cancelamento da subscrição |
| Backups criptografados | Os dados excluídos saem dos nossos backups à medida que eles são rotacionados, em até 90 dias |
| Conversas de IA e resultados de IA | Conversas do Copilot: apagadas cerca de 30 dias depois de você as excluir, ou quando a sua conta for apagada. Logs do chatbot do site: mantidos até a sua conta ser apagada. Resultados da triagem de formulários de admissão: removidos com o envio correspondente, ao retirar o consentimento ou quando a sua conta for apagada |
Privacidade de crianças
O ClientFlow não se destina ao uso por indivíduos menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Se tomarmos conhecimento de que coletamos inadvertidamente dados pessoais de uma criança menor de 16 anos, tomaremos medidas para excluir essas informações prontamente. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco imediatamente.
Segurança
Implementamos medidas de segurança padrão da indústria
Seus dados são protegidos pelas medidas de segurança descritas abaixo.
- Cifragem TLS em trânsito
- Cifragem AES-256-GCM, ao nível da aplicação, de notas de sessão, registos de resultados, credenciais de integrações, tokens de pagamento e segredos de dupla autenticação
- OAuth 2.0 e JWT com rotação de tokens de atualização
- Isolamento estrito de dados por utilizador ao nível da aplicação
- Pagamentos processados pela iyzico (certificada PCI DSS) — os números de cartão são transmitidos à iyzico e nunca armazenados por nós
Procedimentos de reclamação
Se você acredita que seus direitos de proteção de dados foram violados, você tem o direito de apresentar uma reclamação a uma autoridade supervisora.
União Europeia
Autoridade de Proteção de Dados Local
Os residentes da UE podem registrar reclamações junto à DPA de seu país.
Turquia
KVKK (Autoridade de Proteção de Dados Pessoais)
Residentes turcos podem registrar reclamações em kvkk.gov.tr
Reino Unido
Information Commissioner's Office (ICO)
Residentes do Reino Unido podem entrar em contato com o ICO em ico.org.uk
Califórnia, EUA
California Attorney General
Residentes da Califórnia podem entrar em contato com o AG para violações da CCPA.
Preferimos resolver as preocupações diretamente. Entre em contato conosco primeiro em contact@clientflow.center antes de encaminhar para as autoridades.
Links de terceiros
Nosso serviço pode conter links para sites, serviços ou aplicativos de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Encorajamos você a ler as políticas de privacidade de quaisquer serviços de terceiros que você acessa por meio de nossa plataforma. Esta Política de Privacidade aplica-se apenas ao ClientFlow e não cobre sites externos.
Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Para alterações materiais, forneceremos pelo menos 30 dias de aviso por e-mail e/ou um aviso destacado em nossa plataforma antes que as alterações entrem em vigor. Encorajamos você a revisar esta política periodicamente. Seu uso continuado do serviço após quaisquer alterações constitui aceitação da política atualizada.
Versão atual: 1.5