Política de Privacidade

1. Introdução

O CellFlow respeita a privacidade de seus usuários. Esta política descreve como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

Coletamos os seguintes dados:

• Dados de cadastro: nome, email, telefone, CPF/CNPJ, endereço da empresa
• Dados de uso: registros de acesso, funcionalidades utilizadas, logs do sistema
• Dados comerciais: informações de produtos, serviços, vendas, ordens de serviço e clientes cadastrados por você
• Dados de pagamento: processados exclusivamente pela plataforma Stripe, não armazenamos dados de cartão de crédito
• Dados de navegação: páginas visitadas, cliques, tipo de aparelho e navegador, região aproximada e a origem da visita (anúncio, busca ou link), coletados pelas ferramentas descritas na seção 9

3. Finalidade do Tratamento

Seus dados são utilizados para:

• Prestação do serviço de gestão (funcionalidades do sistema)
• Processamento de pagamentos e cobrança
• Comunicação sobre o serviço (atualizações, manutenções, alertas)
• Melhoria contínua do sistema
• Medição das visitas ao site e do resultado dos nossos anúncios
• Cumprimento de obrigações legais

4. Isolamento de Dados

Cada empresa possui seus dados completamente isolados. Utilizamos políticas de segurança no banco de dados para garantir que cada empresa acesse apenas seus próprios dados. Nenhuma empresa pode visualizar, editar ou acessar dados de outra empresa.

5. Armazenamento e Segurança

Os dados são armazenados em infraestrutura de nuvem segura com as seguintes medidas de segurança:

• Criptografia em trânsito (TLS/SSL)
• Criptografia em repouso
• Backups automáticos diários
• Isolamento de dados por empresa
• Autenticação segura
• Senhas armazenadas com hash criptográfico

6. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com:

• Processador de pagamentos (Stripe): para cobrança e gestão financeira (nome, e-mail, CPF/CNPJ)
• Banco de dados (Supabase): infraestrutura de armazenamento em nuvem
• Hospedagem (Vercel): entrega do site e do sistema, contagem agregada de visitas e medição da velocidade das páginas
• Envio de e-mails (Resend): códigos de acesso, boas-vindas e avisos sobre a sua conta (nome e e-mail)
• Google (Google Analytics) e Meta (Facebook e Instagram): dados de navegação para medir visitas e anúncios, conforme a seção 9
• Órgãos fiscais (Secretaria da Fazenda e ambiente nacional da NFS-e): os dados das notas fiscais que você emite pelo sistema, como exige a lei

Não vendemos nem alugamos seus dados. O único compartilhamento ligado a marketing é o da seção 9: dados de navegação enviados ao Google e à Meta para medir visitas e anúncios.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a eliminação de dados desnecessários
• Portabilidade dos dados
• Revogar o consentimento a qualquer momento

Para exercer qualquer desses direitos, escreva para o e-mail de contato indicado no início desta política.

8. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento da assinatura, os dados são mantidos por até 90 dias para possibilitar a reativação. Após esse período, os dados podem ser removidos permanentemente.

Dados necessários para cumprimento de obrigações legais (como registros fiscais) podem ser mantidos por períodos maiores conforme exigido pela legislação.

9. Cookies e ferramentas de medição

Usamos cookies e o armazenamento do navegador para três fins:

• Essenciais: a sessão de login, a preferência de idioma, o código de indicação de quem trouxe você (guardado por 30 dias), o registro de que você já deixou seu contato (30 dias, para o site não pedir de novo) e preferências do sistema, como o tutorial concluído e a configuração de impressão. Sem eles, o login e partes do sistema deixam de funcionar.
• Medição e anúncios: o Google Analytics, do Google, grava cookies no site cellflow.com.br e no painel do sistema. O Pixel da Meta (Facebook e Instagram) roda só nas páginas públicas que apresentam o CellFlow, no cadastro e na página de assinatura do plano. Eles contam as visitas, mostram quais páginas e funções são mais usadas e medem quantas pessoas chegam por anúncio, se cadastram e assinam. Com esses dados, o Google e a Meta também podem mostrar anúncios do CellFlow a quem já visitou o site.
• Medição sem cookies: a Vercel, nossa hospedagem, conta as visitas e mede a velocidade das páginas de forma agregada, sem gravar cookies.

No cadastro e no login, o Pixel da Meta pode enviar à Meta o seu e-mail e o seu telefone em formato criptografado (hash), para identificar se o cadastro veio de um anúncio. Ele não roda nas telas do painel em que você cadastra clientes, ordens de serviço e vendas: os dados dos seus clientes não são enviados à Meta nem ao Google. O Google e a Meta tratam esses dados também conforme as políticas de privacidade deles.

Você pode apagar ou bloquear os cookies de medição e anúncios no navegador ou com um bloqueador de anúncios, sem perder o acesso ao sistema. O Google oferece um complemento para desativar o Google Analytics (tools.google.com/dlpage/gaoptout), e a Meta permite controlar o uso dos seus dados em anúncios nas configurações de anúncios do Facebook e do Instagram.

10. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por email. Recomendamos a revisão periódica desta página.

11. Contato

Em caso de dúvidas sobre esta política de privacidade ou sobre o tratamento de seus dados, escreva para o e-mail de contato indicado no início desta política ou use o suporte disponível no sistema.