Minuta para revisão jurídica antes de publicar. Os campos entre colchetes precisam ser preenchidos.

Política de privacidade

Versão de 11/11/2026

1. Quem somos e qual o nosso papel

O AllFlow é um sistema de gestão de conteúdo para agências, oferecido por [razão social], CNPJ [CNPJ], [endereço]. Para os dados das contas da equipe da agência, somos controladores. Para os dados que a agência cadastra sobre os clientes dela (contatos de aprovação, posts, arquivos, financeiro), a agência é a controladora e o AllFlow atua como operador, tratando esses dados só para prestar o serviço e conforme as instruções da agência (LGPD, art. 39).

2. Que dados tratamos

• Equipe da agência: nome, e-mail, perfil de acesso, senha (guardada só como hash) e registros de acesso.
• Clientes da agência: nome da empresa, contatos de aprovação (nome, e-mail, WhatsApp), CPF/CNPJ (guardado cifrado) e as respostas dadas pelo link de aprovação.
• Conteúdo: briefings, legendas, artes, vídeos, comentários e histórico de etapas.
• Financeiro da agência: contratos, contas a receber e a pagar, sempre visíveis só para o Dono e para o Gestor liberado.

3. Para que usamos

Para operar o fluxo de produção e aprovação, enviar os e-mails do serviço (convites, links de aprovação, lembretes, notificações), gerar os relatórios da própria agência e manter a segurança do sistema. Não vendemos dados nem os usamos para publicidade.

4. Inteligência artificial

Quando alguém da equipe pede uma sugestão de legenda, resumo, checklist, orçamento ou revisão de anúncio, enviamos ao provedor de IA só o necessário para a tarefa (o texto do post, o briefing, o nome da marca). Dados de contato, documentos e valores de clientes não são enviados.

5. Com quem compartilhamos (suboperadores)

• Vercel (hospedagem do aplicativo).
• Neon (banco de dados).
• Cloudflare R2 (armazenamento das artes e vídeos).
• Resend (envio de e-mails).
• Anthropic (inteligência artificial, conforme o item 4).

Alguns desses fornecedores processam dados fora do Brasil, com as garantias do art. 33 da LGPD [detalhar as cláusulas/contratos].

6. Segurança

Conexão sempre criptografada (HTTPS), CPF/CNPJ e tokens de link cifrados, senhas só como hash, separação dos dados de cada agência, limite de tentativas de login, links do cliente com validade e sem login, e registros de sistema sem e-mail, telefone ou token completos.

7. Por quanto tempo guardamos

Enquanto a agência for cliente do AllFlow. Ao fim do contrato, a agência pode exportar tudo (Migração → Exportar tudo) e os dados são excluídos em até [prazo] dias, salvo o que a lei obrigar a manter.

8. Direitos dos titulares

O titular pode pedir acesso, correção, portabilidade e exclusão dos seus dados. Se você é cliente de uma agência, fale primeiro com ela (controladora); nós ajudamos a agência a atender. Pedidos sobre dados da equipe: [e-mail do encarregado].

9. Encarregado (DPO)

[Nome do encarregado] · [e-mail do encarregado]