Política de privacidade

1. Quem é responsável por cada dado

• Dados da sua conta (nome, e-mail, senha protegida por hash, empresa e papel): o WeFluxo é o controlador.
• Dados dos clientes da sua empresa inseridos nos processos (formulários, documentos e mensagens): a sua empresa é a controladora e o WeFluxo atua como operador, tratando esses dados apenas para prestar o serviço, conforme as instruções da sua empresa.

2. Dados que tratamos

• Cadastro: nome, e-mail, senha (armazenada de forma irreversível), empresa e papel.
• Uso do serviço: processos, campos preenchidos, documentos enviados, mensagens e histórico de ações (quem fez o quê e quando, inclusive quem abriu cada documento).
• Técnicos: endereço IP, tipo de navegador e dados de sessão necessários para manter você conectado com segurança.
• Notificações: se você permitir, o endereço de inscrição do seu navegador para receber avisos.

3. Para que usamos

• Prestar o serviço: criar sua conta, organizar os processos, enviar avisos e e-mails de serviço (confirmação de e-mail, convite, redefinição de senha).
• Segurança: autenticação, prevenção de fraude e registro de acesso a documentos.
• Melhoria do serviço e suporte.
• Cumprimento de obrigações legais e regulatórias.

As bases legais são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, o consentimento.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para operar o serviço — hospedagem de servidores, armazenamento de arquivos e envio de e-mails —, que tratam os dados sob nossas instruções e com obrigações de confidencialidade e segurança. Alguns desses fornecedores podem armazenar dados fora do Brasil; nesses casos, adotamos as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

5. Por quanto tempo guardamos

• Versões substituídas de documentos: excluídas automaticamente 90 dias após a conclusão do processo (prazo configurável pela sua empresa).
• Todos os documentos de um processo: excluídos automaticamente 24 meses após a conclusão (prazo configurável).
• Dados da conta e histórico dos processos: enquanto a conta estiver ativa ou pelo prazo exigido por lei.

6. Segurança

Os dados de cada empresa ficam isolados dos dados das demais. Documentos ficam em armazenamento privado e só podem ser abertos por links temporários, com registro de quem acessou. A comunicação é feita por conexão criptografada (HTTPS) e as senhas são armazenadas com hash.

7. Seus direitos

Você pode solicitar, a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Se você é cliente de uma empresa que usa o WeFluxo, encaminhe o pedido primeiro a essa empresa, que é a controladora dos seus dados — nós a apoiaremos no atendimento.

8. Cookies

Usamos apenas cookies necessários para manter você conectado com segurança. Se no futuro usarmos cookies de análise ou de publicidade, pediremos o seu consentimento antes.

9. Contato e encarregado (DPO)

Dúvidas e pedidos sobre seus dados: Jonas Pontes, encarregado pelo tratamento de dados pessoais, pelo e-mail jonas@wefluxo.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelo próprio serviço ou por e-mail antes de entrarem em vigor.