1. Quem somos (Controlador dos dados)
Esta Política de Privacidade descreve como o LogiFlow trata seus dados pessoais.
- Controlador: Jessé Gabriel Valadão Pessoa (pessoa física, nome comercial: Kairos Systems)
- Localização: São Paulo/SP — Brasil
- E-mail de contato: contato@logiflowapp.com.br
O LogiFlow é uma plataforma de gestão logística (controle de estoque, pedidos, compras, vendas e atendimento) oferecida no modelo SaaS (software como serviço) para empresas.
2. Encarregado de Dados (DPO)
O Encarregado é a pessoa responsável por receber suas solicitações e comunicações sobre proteção de dados.
- Nome do Encarregado: Jessé Gabriel Valadão Pessoa
- E-mail do Encarregado: contato@logiflowapp.com.br
Observação: mesmo microempresas e empresas de pequeno porte, formalmente dispensadas de algumas obrigações pela Resolução CD/ANPD nº 2/2022, devem indicar um canal para tratar de assuntos de proteção de dados.
3. Quais dados coletamos
3.1 Dados de identificação
- Nome do usuário (administrador, operador ou visualizador da conta)
- E-mail de acesso
- Senha (armazenada de forma criptografada — nunca temos acesso à senha em texto)
- CPF ou CNPJ (coletado apenas no momento da contratação de um plano pago)
- Dados da empresa cadastrada (nome, nome de exibição)
3.2 Dados de navegação e acesso
- Dados de sessão e autenticação, armazenados no seu navegador para manter você conectado (necessários para o funcionamento do serviço)
- Registros de acesso à aplicação (data, hora), mantidos conforme exige o Marco Civil da Internet
- Sinais técnicos do navegador coletados pela ferramenta de proteção contra robôs (captcha), quando aplicável
3.3 Dados de pagamento
- CPF/CNPJ e informações de cobrança são processados pelo nosso parceiro de pagamentos (Asaas).
- Não armazenamos dados de cartão de crédito em nossos sistemas — eles são tratados diretamente pelo processador de pagamento. Guardamos apenas identificadores da assinatura, plano, valor e status do pagamento.
3.4 Dados que você insere na plataforma (conteúdo do usuário)
Ao usar o LogiFlow, sua empresa insere dados operacionais (produtos, movimentações, pedidos, atendimentos e, eventualmente, nomes e informações de seus próprios clientes).
Importante (relação de responsabilidade): em relação aos dados dos clientes finais que sua empresa cadastra na plataforma, sua empresa é a Controladora desses dados e o LogiFlow atua como Operador, tratando-os exclusivamente para prestar o serviço contratado, conforme os Termos de Uso.
3.5 Dados sensíveis e de menores
- Não coletamos dados sensíveis (saúde, biometria, orientação sexual, religião, dados genéticos, entre outros).
- O LogiFlow é destinado a uso empresarial por maiores de 18 anos e não é direcionado a menores de idade. Não coletamos intencionalmente dados de menores.
4. Para que usamos seus dados (finalidades) e base legal
| Finalidade | Por que | Base legal (Art. 7º LGPD) |
|---|---|---|
| Criar e manter sua conta; operar a plataforma | Prestar o serviço contratado | Execução de contrato (inciso V) |
| Processar pagamentos e assinaturas | Cobrar pelo serviço | Execução de contrato + Obrigação legal (guarda fiscal) |
| Enviar e-mails do sistema (confirmação, recuperação de senha) | Permitir acesso seguro | Execução de contrato |
| Proteger o serviço contra robôs e fraudes (captcha) | Segurança da plataforma | Legítimo interesse (inciso IX) |
| Manter cookies/armazenamento de sessão necessários | Manter você conectado | Legítimo interesse / execução de contrato |
| Cumprir obrigações legais e fiscais | Exigência da lei | Obrigação legal (inciso II) |
Atualmente não utilizamos cookies de análise (analytics) nem de marketing, e não compartilhamos seus dados para publicidade.
5. Com quem compartilhamos seus dados
Compartilhamos dados apenas com prestadores de serviço (operadores) necessários para o funcionamento da plataforma, e somente na medida necessária:
| Parceiro | O que recebe | Finalidade | Localização | Política de Privacidade |
|---|---|---|---|---|
| Supabase | Dados de conta e operacionais (banco de dados, autenticação) | Infraestrutura e armazenamento | EUA (ver seção 6) | supabase.com/privacy |
| Asaas | Nome, CPF/CNPJ, e-mail, valor | Processamento de pagamentos | Brasil | Política Asaas |
| Cloudflare | Sinais técnicos do navegador/IP | Proteção contra robôs (captcha) — quando aplicável | EUA (ver seção 6) | cloudflare.com/privacypolicy |
| Resend | E-mail do destinatário | Envio de e-mails do sistema — quando aplicável | EUA (ver seção 6) | resend.com/legal/privacy-policy |
| Vercel | Registros de acesso (IP) | Hospedagem da aplicação — quando aplicável | EUA (ver seção 6) | vercel.com/legal/privacy-notice |
Os parceiros marcados como "quando aplicável" são utilizados conforme os recursos são ativados na plataforma. Esta lista será mantida atualizada.
6. Transferência internacional de dados
Alguns de nossos prestadores de serviço estão localizados fora do Brasil (Estados Unidos). Nesses casos, a transferência dos seus dados é feita com base nas salvaguardas previstas no Art. 33 da LGPD, exigindo desses parceiros medidas de proteção adequadas (como cláusulas contratuais e padrões de segurança reconhecidos).
7. Por quanto tempo guardamos seus dados
| Categoria | Prazo |
|---|---|
| Dados de conta ativa | Enquanto sua assinatura estiver ativa |
| Dados após cancelamento da conta | Eliminados ou anonimizados em até 30 dias após o cancelamento |
| Dados de pagamento e fiscais | Pelo prazo exigido pela legislação fiscal (em regra, 5 anos) |
| Registros de acesso à aplicação | 6 meses, conforme o Marco Civil da Internet |
| Backups | Os backups são mantidos por período limitado e sobrescritos ciclicamente. Dados excluídos são eliminados dos backups no ciclo subsequente à exclusão. |
Após esses prazos, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
8. Seus direitos como titular
Você pode exercer, a qualquer momento, os seguintes direitos previstos na LGPD:
- Confirmação de que tratamos seus dados
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade dos seus dados a outro fornecedor
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos seus dados
- Informação sobre a possibilidade de não consentir e as consequências disso
- Revogação do consentimento
- Revisão de decisões automatizadas que afetem seus interesses (Art. 20)
Você pode exercer esses direitos diretamente na plataforma, na página Meus Dados, ou pelo e-mail do Encarregado (seção 2). Responderemos em até 15 dias.
9. Como protegemos seus dados
Adotamos medidas técnicas e administrativas para proteger seus dados (Art. 46 da LGPD), incluindo:
- Criptografia de senhas e de dados em trânsito
- Controle de acesso por perfis e isolamento de dados entre empresas (cada empresa só acessa os próprios dados)
- Regras de segurança no banco de dados que impedem acesso indevido entre contas
- Processamento de pagamentos por parceiro especializado, sem armazenar dados de cartão
Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.
10. Cookies e armazenamento local
O LogiFlow utiliza apenas cookies/armazenamento estritamente necessários para manter você conectado e operar a plataforma. Não utilizamos cookies de análise, rastreamento ou publicidade.
Como são estritamente necessários ao funcionamento, esses itens não dependem de consentimento. Você pode limpá-los nas configurações do seu navegador, mas isso encerrará sua sessão.
Caso, no futuro, sejam adicionadas ferramentas de análise ou marketing, esta política será atualizada e um mecanismo de consentimento de cookies será disponibilizado.
11. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o Art. 48 da LGPD.
12. Reclamações à ANPD
Se você entender que seus direitos não foram atendidos, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo canal oficial: gov.br/anpd.
13. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais da plataforma. A data da última atualização consta no topo deste documento.
14. Lei aplicável e foro
Esta Política é regida pela legislação brasileira, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.