Política de Privacidade

1. Quem trata seus dados

O PipeFlow CRM é operado pela SMAC. Esta política descreve como coletamos, usamos e protegemos dados pessoais de usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada).
• Dados inseridos por você no uso do Serviço: leads, negócios, atividades e demais informações de clientes que você cadastra no seu workspace.
• Dados de cobrança: processados diretamente pelo Stripe, não armazenamos números de cartão.
• Dados técnicos: endereço IP, tipo de navegador e logs de acesso, para segurança e diagnóstico.

3. Como usamos os dados

Usamos os dados para: operar e manter o Serviço; autenticar seu acesso; processar pagamentos; enviar e-mails transacionais (confirmação de cadastro, convites de colaboradores, recuperação de senha); e cumprir obrigações legais.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores de serviço essenciais à operação do produto: Supabase (banco de dados e autenticação), Stripe (processamento de pagamentos) e Resend (envio de e-mails transacionais). Não vendemos dados pessoais a terceiros.

5. Isolamento entre workspaces

Cada workspace tem seus dados isolados por controle de acesso no banco de dados (Row Level Security). Usuários de um workspace não têm acesso aos dados de outro workspace do qual não sejam membros.

6. Seus direitos

Conforme a LGPD, você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados pessoais. Solicitações podem ser feitas pelo e-mail sistemas@smac.ia.br.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar exclusão da conta, os dados são removidos ou anonimizados dentro de um prazo razoável, salvo obrigação legal de retenção por período maior.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito, controle de acesso por workspace e autenticação segura. Nenhum sistema é totalmente livre de risco; em caso de incidente de segurança relevante, notificaremos os usuários afetados conforme exigido por lei.

9. Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no próprio Serviço.

10. Contato

Dúvidas sobre esta Política ou solicitações relacionadas a dados pessoais podem ser enviadas para sistemas@smac.ia.br.