Política de Privacidade

Resumo

O LimpFlow é uma plataforma de gestão para empresas de serviços. Coletamos só o necessário para o sistema funcionar, não vendemos dados pessoais, não exibimos anúncios e não usamos rastreadores de publicidade. Dúvidas ou pedidos sobre seus dados: [email protected].

1. Quem é quem

• Empresa contratante (a empresa de limpeza ou serviços que usa o LimpFlow): é a controladora dos dados de seus clientes, funcionários, técnicos e fornecedores que registra na plataforma, e deve ter base legal para tratá-los.
• LimpFlow: atua como operadora desses dados, seguindo as instruções da empresa contratante, e como controladora dos dados de cadastro, cobrança e segurança da própria conta.
• Titular: você, pessoa a quem os dados se referem (contratante, técnico, cliente final, etc.).

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, telefone, empresa, função e senha (armazenada de forma criptografada).
• Dados operacionais inseridos pela empresa: clientes, endereços, ordens de serviço, agenda, fotos, assinaturas, documentos, ponto e dados de RH, orçamentos, financeiro e estoque.
• Conversas de WhatsApp conectadas pela empresa: mensagens, contatos e arquivos trocados com os clientes dela.
• Pagamento: a cobrança é processada pelo Mercado Pago. Dados de cartão não passam nem são armazenados pelo LimpFlow; guardamos apenas o status da assinatura e identificadores da transação.
• Suporte: chamados abertos no sistema ou no app, com as mensagens, os anexos que você enviar e informações técnicas para reproduzir o problema (página ou versão do app e do aparelho). Usamos apenas para atender você e melhorar o serviço.
• Segurança e funcionamento: registros de acesso, endereço IP, dispositivo/navegador, trilhas de auditoria e relatórios técnicos de erro.

3. Para que usamos (finalidades e bases legais)

• Criar e administrar a conta e a assinatura, e entregar os recursos contratados — execução de contrato.
• Proteger o serviço, prevenir fraude, manter registros de auditoria e corrigir falhas — legítimo interesse e cumprimento de obrigação legal.
• Enviar avisos essenciais sobre conta, cobrança, segurança e funcionamento — execução de contrato.
• Cumprir obrigações fiscais, trabalhistas e regulatórias — obrigação legal.

Não usamos seus dados para publicidade de terceiros nem os vendemos.

4. Inteligência artificial, WhatsApp, Instagram e Facebook

Quando a empresa contratante conecta o Facebook e o Instagram (botão "Conectar com Facebook"), o LimpFlow recebe, com a autorização de quem administra a Página, as mensagens enviadas à Página (Messenger) e ao Instagram profissional (Direct), o nome e a foto de perfil públicos de quem escreve, os dados dos formulários de anúncios (leads) preenchidos pelas pessoas e os números de desempenho das contas de anúncios escolhidas. Esses dados são usados só para a empresa atender e acompanhar os próprios clientes dentro do LimpFlow; não são vendidos nem usados para anúncios. A empresa pode desconectar a qualquer momento em Configurações → Integrações, e qualquer pessoa pode pedir a exclusão dos dados recebidos do Facebook/Instagram pela página Exclusão de dados.

Se a empresa contratante ativar o atendimento por IA, o conteúdo das mensagens da conversa é enviado ao provedor de IA configurado (próprio da empresa ou o gerenciado pelo LimpFlow) apenas para gerar a resposta. A empresa pode desligar a IA em todas as conversas a qualquer momento em Configurações de IA. As respostas de IA podem conter imprecisões e devem ser supervisionadas pela empresa.

5. Compartilhamento

Compartilhamos dados somente com fornecedores necessários à prestação do serviço, sob contrato e para essa finalidade, ou quando a lei exigir:

• infraestrutura, rede e armazenamento (hospedagem e Cloudflare);
• pagamentos (Mercado Pago);
• e-mail transacional (Resend) e notificações push (Google Firebase Cloud Messaging e Expo);
• WhatsApp (conexão configurada pela própria empresa) e provedores de IA, quando ativados;
• Meta Platforms (Facebook, Instagram e Messenger), quando a empresa conecta a Página — para enviar e receber as mensagens e ler anúncios e leads autorizados;
• mapas, geocodificação e rotas (OpenStreetMap/OpenFreeMap, Nominatim e servidor de rotas próprio) — enviamos apenas o endereço necessário;
• monitoramento de erros em servidor próprio da LimpFlow.

Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos exigimos garantias compatíveis com a LGPD. Os dados de uma empresa nunca são misturados com os de outra.

6. Cookies e armazenamento local

Usamos apenas cookies e armazenamento essenciais: manter você conectado (cookie de sessão protegido, HttpOnly e criptografado em trânsito) e lembrar preferências da interface. Não usamos cookies de publicidade ou de rastreamento entre sites.

7. Segurança

Adotamos conexão criptografada (HTTPS), senhas com hash, credenciais de integrações criptografadas, isolamento entre empresas, controle de acesso por perfil, limite de tentativas de login, trilhas de auditoria e cópias de segurança periódicas. Nenhum sistema é totalmente imune; em caso de incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD conforme a LGPD.

8. Retenção e eliminação

Mantemos os dados enquanto durar o contrato e pelos prazos exigidos em lei (por exemplo, fiscais e trabalhistas). Encerrada a conta, a empresa pode pedir a exportação de seus dados; depois disso, eliminamos ou anonimizamos os dados em até 90 dias, exceto os que devamos guardar por obrigação legal ou para defesa de direitos. As cópias de segurança são substituídas em ciclos periódicos.

9. Seus direitos (LGPD, art. 18)

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; revogação de consentimento (quando esta for a base); e revisão de decisões automatizadas. Também pode reclamar à ANPD.

Como exercer: escreva para [email protected] com o assunto “Privacidade / LGPD”, informando seu nome, e-mail da conta e o que deseja. Podemos pedir confirmação de identidade. Se seus dados foram inseridos por uma empresa contratante (por exemplo, você é técnico ou cliente dela), a empresa é a controladora e poderemos encaminhar o pedido a ela.

Encarregado (DPO): o canal do encarregado pelo tratamento de dados pessoais é [email protected].

10. Aplicativo LimpFlow Pro (Android e iPhone)

O LimpFlow Pro é o aplicativo de campo usado por técnicos e equipes das empresas contratantes. O acesso é feito com a conta criada pela própria empresa; o aplicativo não permite cadastro público, não exibe anúncios e não vende dados pessoais. Ao usá-lo, tratamos:

• Identificação: nome, e-mail e função do usuário, fornecidos pela empresa contratante.
• Localização (GPS): coletada somente com o aplicativo em uso e apenas nos momentos de chegada e saída do atendimento e de registro de ponto, quando a empresa exige. O aplicativo não acessa a localização em segundo plano nem monitora o trajeto continuamente. No mapa, sua posição atual é enviada ao nosso servidor de rotas apenas para calcular o trajeto até o próximo atendimento e não é armazenada.
• Câmera, fotos e arquivos: acessados apenas quando o usuário escolhe fotografar ou anexar evidências do serviço, ocorrências e documentos. Nada é lido da galeria sem essa ação.
• Assinatura do cliente e dados do serviço: assinatura digital, checklist, quilometragem, consumo de produtos e observações registrados na ordem de serviço.
• Avisos (notificações push): token do aparelho e modelo do dispositivo, usados apenas para entregar avisos de agenda e operação — inclusive o aviso de horário de saída e a pergunta “vai se atrasar?”. O usuário pode desativar os avisos no aplicativo ou nas configurações do aparelho.
• Diagnóstico: relatórios técnicos de falhas (tipo do erro, versão do aplicativo e do aparelho e um identificador interno do usuário, sem nome, e-mail, localização nem conteúdo dos serviços), enviados a servidor de monitoramento da própria LimpFlow.

No aparelho, a sessão fica em armazenamento seguro do sistema e uma cópia de leitura dos dados recentes pode ser guardada para uso sem internet; ao sair do aplicativo, esses dados locais são apagados. Toda a comunicação com nossos servidores usa HTTPS. O aplicativo não é destinado a menores de 18 anos.

Exclusão de conta e dados: como as contas do aplicativo são criadas e gerenciadas pela empresa contratante, o administrador da empresa pode desativar ou excluir o acesso do usuário no painel. O próprio usuário, ou a empresa, também pode pedir a exclusão da conta e dos dados pessoais associados escrevendo para [email protected] com o assunto “Exclusão de conta”. Dados que a lei obrigue a manter (por exemplo, registros de ponto e do serviço prestado) são preservados apenas pelo prazo legal.

11. Crianças e adolescentes

O LimpFlow e o LimpFlow Pro não são destinados a menores de 18 anos.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou pela plataforma, e a data de atualização no topo sempre indica a versão em vigor.

13. Contato

Privacidade, suporte e cobrança: [email protected]. Veja também a página Contato e os Termos de Uso.