Política de Privacidade

O ZyFlow é uma plataforma de CRM e gestão operacional oferecida no modelo de software como serviço (SaaS). Esta política explica quais dados pessoais tratamos, com que finalidade, por quanto tempo e quais são os seus direitos.

Para os dados das organizações que contratam o ZyFlow, atuamos como operador (processador): tratamos as informações conforme as instruções da empresa contratante, que é a controladora desses dados. Para os dados de cadastro e uso da própria plataforma, atuamos como controlador.

Contato do encarregado pelo tratamento de dados: contato@zyflow.com.br.

• Dados de cadastro e acesso: nome, e-mail corporativo, telefone, organização, perfil de permissão e senha (armazenada apenas como hash).
• Dados inseridos por você na plataforma: contatos, empresas, negociações, tarefas, propostas, ordens de serviço e demais registros operacionais criados pela sua equipe.
• Dados de comunicação: mensagens e histórico de atendimento dos canais que você conectar (por exemplo, WhatsApp e e-mail).
• Dados de integrações que você autorizar: descritos na seção 4.
• Dados técnicos de uso: registros de acesso, endereço IP, data e hora das operações e logs de erro, usados para segurança, auditoria e suporte.

Utilizamos os dados exclusivamente para:

• fornecer, manter e melhorar as funcionalidades contratadas;
• autenticar usuários e controlar permissões de acesso;
• sincronizar informações com os serviços que você conectar;
• gerar relatórios, indicadores e sugestões dentro da própria plataforma;
• prestar suporte técnico e investigar incidentes de segurança;
• cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os utilizamos para publicidade direcionada.

A conexão da sua agenda é opcional e só ocorre quando você clica em conectar e autoriza expressamente o acesso na tela de consentimento do Google. Enquanto essa autorização não for concedida, o ZyFlow não acessa nenhum dado da sua Conta do Google.

Permissões solicitadas e por quê

• .../auth/calendar.calendarlist.readonly — ler a lista das suas agendas, apenas para que você escolha em qual delas os compromissos do CRM serão criados.
• .../auth/calendar.events — ler, criar, alterar e excluir eventos na agenda escolhida, para manter a sincronização bidirecional entre o calendário e as reuniões e tarefas do ZyFlow.

Não solicitamos acesso a e-mails (Gmail), arquivos (Drive), contatos ou qualquer outro serviço da sua Conta do Google.

Quais dados do Google tratamos

Nome e identificador das suas agendas; e, dos eventos da agenda selecionada: título, descrição, data e hora de início e término, local, lista de participantes, identificador e link do evento. Esses dados são exibidos para você e para os usuários autorizados da sua organização dentro do ZyFlow, e são usados para criar e atualizar os compromissos correspondentes.

Armazenamento e proteção

Os tokens de acesso e de atualização fornecidos pelo Google são armazenados criptografados em nosso banco de dados, isolados por organização, e são usados apenas para as operações de sincronização descritas acima. Os dados de eventos são armazenados apenas na medida necessária para manter a sincronização.

Uso Limitado (Google API Services User Data Policy)

O uso e a transferência, pelo ZyFlow, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Em particular, declaramos que:

• os dados obtidos das APIs do Google são usados somente para fornecer e melhorar as funcionalidades visíveis ao usuário que dependem dessa integração;
• não transferimos esses dados a terceiros, exceto quando estritamente necessário para operar o serviço, por exigência legal ou mediante o seu consentimento;
• não usamos esses dados para publicidade, nem os vendemos;
• não usamos dados obtidos das APIs do Google para desenvolver, treinar ou aperfeiçoar modelos de inteligência artificial, próprios ou de terceiros;
• não permitimos que pessoas leiam esses dados, salvo com o seu consentimento expresso para fins de suporte, quando exigido por lei, ou quando os dados estiverem agregados e anonimizados para fins de segurança e operação.

Como revogar o acesso

Você pode desconectar a agenda a qualquer momento na tela de Integrações do ZyFlow — o que remove as credenciais armazenadas — e também revogar a permissão diretamente em myaccount.google.com/permissions. A revogação interrompe a sincronização; os eventos já criados na sua agenda permanecem sob seu controle.

A conexão com o Microsoft 365 é igualmente opcional e segue exatamente os mesmos princípios descritos na seção 4: solicitamos apenas permissões de calendário, os tokens são armazenados criptografados, os dados são usados somente para a sincronização de compromissos e a autorização pode ser revogada a qualquer momento.

Quando a organização contratante conecta o próprio número de WhatsApp Business ao ZyFlow, passamos a tratar, por conta e ordem dessa organização: número de telefone e nome de perfil dos contatos que trocam mensagens com ela; o conteúdo das mensagens (texto, mídia e metadados de entrega); e identificadores técnicos da conta (WABA ID e phone number ID).

Esses dados são usados exclusivamente para operar o atendimento dentro da plataforma: exibir as conversas, registrar o histórico no CRM, enviar as mensagens autorizadas pela organização e apurar métricas de atendimento.

Não vendemos esses dados, não os usamos para publicidade e não os utilizamos para treinar modelos de inteligência artificial.

O acesso é concedido pela própria organização pelo fluxo oficial da Meta (Embedded Signup) e pode ser revogado a qualquer momento, no painel do ZyFlow ou no Gerenciador de Negócios da Meta. Revogado o acesso, interrompemos o tratamento e os dados seguem a retenção descrita na seção 8.

Quando a conexão é feita no modo de coexistência, a organização continua usando o aplicativo do WhatsApp Business no celular. Nessa modalidade, mensagens enviadas pelo aparelho também são recebidas pela plataforma, para que o histórico do atendimento fique completo.

O tratamento observa os Termos da Plataforma da Meta e as políticas da WhatsApp Business Platform.

Não vendemos nem alugamos dados pessoais. Compartilhamos informações apenas com prestadores necessários à operação do serviço, sempre limitados ao mínimo necessário e sujeitos a obrigações de confidencialidade:

• provedores de infraestrutura e hospedagem em nuvem;
• provedores dos canais de comunicação que você conectar — incluindo a Meta Platforms, quando a organização conecta um número de WhatsApp Business pela API oficial;
• provedores de modelos de inteligência artificial, quando você utilizar recursos de IA da plataforma — hipótese em que o conteúdo é enviado apenas para gerar a resposta solicitada, sob acordos que vedam o uso desse conteúdo para treinamento de modelos. Conforme a seção 4, dados obtidos das APIs do Google não são usados para treinamento de IA;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Mantemos os dados enquanto durar a relação contratual com a organização. Encerrado o contrato, os dados podem ser excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

As credenciais de integrações são apagadas imediatamente quando você desconecta o serviço correspondente. A exclusão da sua conta ou da organização pode ser solicitada pelo administrador da conta ou pelo e-mail de contato desta política.

Para solicitar a exclusão dos seus dados, envie um e-mail para contato@zyflow.com.br com o assunto "Exclusão de dados", informando nome e telefone ou e-mail usados no atendimento. Respondemos em até 15 dias.

O administrador da organização também pode excluir contatos e conversas diretamente no painel do ZyFlow, sem precisar de solicitação.

Dados recebidos por WhatsApp são removidos junto com o contato. Permanecem apenas os registros cuja guarda é obrigatória por lei, pelo prazo legal.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia do tráfego em trânsito (HTTPS), criptografia de credenciais e tokens em repouso, isolamento lógico dos dados por organização, autenticação com controle de permissões por perfil e registro de auditoria das operações sensíveis.

Nenhum sistema é imune a incidentes. Caso ocorra uma violação de dados com risco relevante, comunicaremos os titulares e a autoridade competente nos prazos exigidos pela legislação aplicável.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos seus dados. Os pedidos podem ser enviados para contato@zyflow.com.br. Quando atuarmos como operador, encaminharemos a solicitação à organização controladora dos dados.

Utilizamos apenas cookies e armazenamento local necessários ao funcionamento da plataforma, como manutenção da sessão autenticada e preferências de idioma e tema. Não utilizamos cookies de publicidade.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data da última atualização é sempre indicada no topo desta página e, em caso de alteração relevante, avisaremos pelos canais de contato cadastrados.

Consulte também os nossos Termos de Uso.