1. Papéis e contato
A Vibe Flow é controladora dos dados relacionados à sua atividade comercial, contas, suporte e canais institucionais. Solicitações de privacidade podem ser enviadas para contato@vibeflow.com.br.
Para dados de leads, clientes e conversas inseridos no CRM por uma organização contratante, essa organização normalmente determina as finalidades do tratamento e atua como controladora; a Vibe Flow atua como operadora conforme o contrato e as instruções recebidas.
2. Dados que podemos tratar
Conta e contratação
- nome, email, telefone, empresa, cargo, credenciais protegidas e permissões;
- dados comerciais, de faturamento, suporte e histórico de atendimento.
Dados processados no CRM
- cadastros de leads e clientes, mensagens, arquivos, etiquetas e etapas comerciais;
- dados de integrações, automações, agenda, campanhas e registros de auditoria;
- configurações e conteúdo fornecidos pela organização contratante.
Dados técnicos
- endereço IP, navegador, dispositivo, data, horário e páginas acessadas;
- logs de autenticação, segurança, desempenho, erros e eventos de uso.
3. Finalidades e bases legais
Podemos tratar dados pessoais para:
- criar contas, autenticar usuários e prestar as funcionalidades contratadas;
- responder contatos, suporte e preparar propostas ou medidas pré-contratuais;
- manter segurança, disponibilidade, auditoria e prevenção a fraude ou abuso;
- personalizar, medir e aprimorar os serviços e canais digitais;
- cumprir obrigações legais e exercer direitos em processos;
- enviar comunicações solicitadas ou autorizadas, permitindo oposição quando cabível.
Conforme o contexto, o tratamento pode se apoiar em procedimentos preliminares ou execução de contrato, obrigação legal, legítimo interesse, exercício regular de direitos ou consentimento.
4. Compartilhamento
Os dados podem ser compartilhados, na medida necessária, com:
- provedores de hospedagem, banco de dados, armazenamento, segurança e comunicação;
- WhatsApp/Meta e demais integrações ativadas pela organização contratante;
- provedores de inteligência artificial quando uma funcionalidade correspondente for usada;
- consultores e prestadores sujeitos a deveres de confidencialidade;
- autoridades públicas diante de obrigação legal ou ordem válida.
Não comercializamos dados pessoais.
4.1. Login com Google e Google Calendar
O login com Google utiliza seu identificador de conta, nome, endereço de email e, quando disponibilizada, foto de perfil para autenticar você e vincular sua conta ao Vibeflow CRM. Não recebemos sua senha do Google. O login, por si só, não autoriza o acesso à agenda.
Ao conectar voluntariamente o Google Calendar, solicitamos uma autorização adicional para ler, criar, atualizar e excluir eventos de agendas de sua propriedade. A integração sincroniza a sua agenda principal com os seus eventos no CRM, nos dois sentidos. Os dados tratados incluem identificadores dos eventos, título, descrição, local, datas, horários, indicação de dia inteiro, cancelamentos e metadados de sincronização, além da identificação da conta conectada.
Armazenamos cópias dos eventos no banco de dados do CRM para exibi-los na agenda e manter a sincronização. Os tokens que permitem esse acesso são armazenados criptografados no servidor e vinculados ao usuário e à empresa. Os eventos importados ficam sujeitos às permissões de acesso à agenda da organização contratante; conecte uma conta adequada ao uso profissional pretendido.
Usamos os dados obtidos do Google para autenticação e para as funcionalidades de agenda apresentadas ao usuário. O processamento necessário ao funcionamento dessas funcionalidades pode envolver os provedores de infraestrutura e, quando utilizados os recursos correspondentes, de inteligência artificial descritos nesta Política. Não vendemos esses dados, não os utilizamos para publicidade personalizada, avaliação de crédito ou treinamento de modelos de inteligência artificial de uso geral. Os provedores de inteligência artificial utilizados são a API da OpenAI e, quando a empresa cliente escolhe esse provedor, o OpenRouter, sempre configurado para encaminhar as requisições apenas a provedores que não retêm nem usam os dados para treinamento. Nenhum dado obtido das APIs do Google é usado, retido ou transferido para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina, por nós ou por terceiros.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). O acesso humano a esses dados se limita às hipóteses permitidas por essa política, como autorização do usuário, necessidades de segurança ou obrigação legal.
Você pode pausar a sincronização ou desconectar a conta em Agenda → Sincronizar agendas. Desconectar remove da aplicação os tokens e os vínculos de sincronização, sem apagar automaticamente os eventos já existentes no CRM ou no Google. Também é possível revogar a autorização em Conexões da Conta do Google. As cópias mantidas no CRM seguem as regras de retenção desta Política. Para solicitar a exclusão dos dados armazenados, contate a organização responsável pela sua conta ou contato@vibeflow.com.br.
6. Retenção e segurança
Mantemos dados pelo período necessário às finalidades informadas, à prestação do serviço e aos prazos legais aplicáveis. Depois disso, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.
Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controles de acesso, registros de auditoria e proteção de credenciais. Nenhum ambiente digital é absolutamente invulnerável.
7. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados inadequados ou excessivos;
- portabilidade, observadas a regulamentação e os segredos comercial e industrial;
- informações sobre compartilhamentos e consequências de não consentir;
- revogação do consentimento e eliminação dos dados tratados com essa base, quando cabível;
- oposição ao tratamento e revisão de decisões automatizadas, nos casos previstos em lei.
Para proteger o titular, podemos solicitar informações que confirmem sua identidade. Se o pedido tratar de dados controlados por uma empresa cliente, poderemos encaminhá-lo à organização responsável.
Consulte também a página oficial de direitos dos titulares da ANPD.
8. Transferência internacional
Alguns fornecedores e integrações podem processar dados em outros países. Nessas situações, buscamos utilizar fornecedores reconhecidos e mecanismos compatíveis com a legislação aplicável à proteção de dados.
9. Alterações
Esta Política pode ser atualizada para refletir mudanças em nossas práticas, serviços ou na legislação. A versão vigente e sua data permanecerão publicadas nesta página.
10. Contato
Para exercer direitos ou esclarecer dúvidas sobre privacidade, escreva para contato@vibeflow.com.br. Inclua somente as informações necessárias para entendermos e respondermos sua solicitação.